zuevav
fcded5fe17
Из клиентской сборки убрана проектная документация, читавшаяся прямым `strings`:
архитектура обмена с НРД, протокол событий bj↔bj2depo (FTV_M2M, 41 КБ), схема
базы, криптография, QUIK МНП. Это самая крупная и самая дешёвая утечка знаний —
её не нужно было даже декомпилировать.
Файлы перенесены в web/templates/internal/ (выпадают из общего embed-глоба) и
встраиваются только при `go build -tags internaldocs` (internaldocs_on.go).
По умолчанию (клиентский релиз, build-release.sh) страницы заменяются заглушкой
«доступно на портале» (internaldocs_off.go); ссылки на них в индексе справки
показываются под {{if internalDocs}}. Операторские страницы (ручной ввод, робот,
внешние системы, API ЛК) остаются — они нужны на месте.
Клиентская сборка: -27 тыс. символов внутренней документации, «Согласовано
10.09», «Для программиста Fancy», «как устроен обмен» → 0 совпадений.
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q4YVo4UMopqT5DzicqpPjL
52 lines
3.5 KiB
Bash
Executable File
52 lines
3.5 KiB
Bash
Executable File
#!/bin/sh
|
|
# Сборка и подпись релиза bj для сервера обновлений (lic.zetit.ru).
|
|
#
|
|
# scripts/build-release.sh 2026.10.1 [канал] [опубликовать]
|
|
# 2026.10.1 версия релиза
|
|
# канал stable (по умолчанию) | beta | …
|
|
# опубликовать publish — сразу загрузить на сервер (нужен репозиторий lic_Bridge-and-Join-s рядом)
|
|
#
|
|
# Версии компонентов: переменные BJ_SERVER_VERSION, INSTALLER_VERSION, COMPONENT_INSTALL_VERSION, NPR_VERSION, QUIKEXPORT_VERSION, LK_VERSION,
|
|
# CRYPTO_VERSION (по умолчанию — версия релиза). Криптосервис берётся из CRYPTO_JAR
|
|
# (по умолчанию /opt/bj/crypto-service.jar). Ключ подписи: RELEASE_KEY (~/keys/release-signing.priv).
|
|
set -eu
|
|
VERSION=${1:?версия релиза, например 2026.10.1}
|
|
CHANNEL=${2:-stable}
|
|
PUBLISH=${3:-}
|
|
ROOT=$(cd "$(dirname "$0")/.." && pwd)
|
|
DIST=${DIST:-$ROOT/dist/release-$VERSION}
|
|
KEY=${RELEASE_KEY:-$HOME/keys/release-signing.priv}
|
|
MOD=git.zetit.ru/zuevav/Bridge-and-Join-s
|
|
rm -rf "$DIST" && mkdir -p "$DIST"
|
|
cd "$ROOT"
|
|
ver() { eval "v=\${$1:-}"; [ -n "$v" ] && echo "$v" || echo "$VERSION"; }
|
|
echo "Сборка релиза $VERSION (канал $CHANNEL) в $DIST"
|
|
# ВАЖНО: клиентский релиз собирается БЕЗ тега internaldocs — технические страницы
|
|
# справки (архитектура НРД, протокол FTV_M2M, схема базы, крипто, QUIK) в бинарь не
|
|
# попадают (см. internal/lkgateway/internaldocs_off.go). Свою сборку со справкой
|
|
# делаем отдельно: go build -tags internaldocs. Не добавляйте этот тег сюда.
|
|
go build -trimpath -ldflags "-s -w -X $MOD/internal/lkgateway.BuildVersion=$(ver BJ_SERVER_VERSION)" -o "$DIST/bj-server" ./cmd/bj-server
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.installerVersion=$(ver INSTALLER_VERSION)" -o "$DIST/bj-installer" ./cmd/bj-installer
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$(ver COMPONENT_INSTALL_VERSION)" -o "$DIST/bj-component-install" ./cmd/bj-component-install
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$(ver NPR_VERSION)" -o "$DIST/bj-npr" ./cmd/bj-npr
|
|
ver NPR_VERSION > "$DIST/bj-npr.version"
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$(ver QUIKEXPORT_VERSION)" -o "$DIST/bj-quikexport" ./cmd/bj-quikexport
|
|
ver QUIKEXPORT_VERSION > "$DIST/bj-quikexport.version"
|
|
CGO_ENABLED=0 go build -trimpath -ldflags "-s -w -X main.version=$(ver LK_VERSION)" -o "$DIST/bj-lk" ./cmd/bj-lk
|
|
ver LK_VERSION > "$DIST/bj-lk.version"
|
|
ver BJ_SERVER_VERSION > "$DIST/bj-server.version"
|
|
ver INSTALLER_VERSION > "$DIST/bj-installer.version"
|
|
ver COMPONENT_INSTALL_VERSION > "$DIST/bj-component-install.version"
|
|
JAR=${CRYPTO_JAR:-/opt/bj/crypto-service.jar}
|
|
if [ -f "$JAR" ]; then
|
|
cp "$JAR" "$DIST/crypto-service.jar"
|
|
ver CRYPTO_VERSION > "$DIST/crypto-service.jar.version"
|
|
fi
|
|
go run ./cmd/bj-release build -dir "$DIST" -version "$VERSION" -channel "$CHANNEL" -key "$KEY" -keyid release -out "$DIST/manifest.json"
|
|
if [ "$PUBLISH" = "publish" ]; then
|
|
LIC=${LIC_REPO:-$ROOT/../lic_Bridge-and-Join-s}
|
|
[ -x "$LIC/deploy/publish-release.sh" ] || LIC=$HOME/lic_Bridge-and-Join-s
|
|
rm -f "$DIST"/*.version
|
|
"$LIC/deploy/publish-release.sh" "$DIST" "$CHANNEL"
|
|
fi
|