fix(admin): связать отзыв учётных данных с идентичностью сессий и свести адрес control plane к одному

Отзыв секрета не сходился: `auth_id` при смене секрета оставался прежним,
поэтому сессия, установленная по отозванным учётным данным, была неотличима от
законной, и цикл учёта не имел признака, по которому её следовало завершить. У
состояния есть путь без единой неудачи — Hysteria регистрирует соединение в
Traffic Stats API только после возврата backend-auth, поэтому успешный /kick
может пройти мимо. Новое поколение credentials получает новый auth_id, kick идёт
по старому, пережившая сессия становится orphan.

Адрес Traffic Stats API имел два контракта: оркестратор принимал любой IPv4,
админка всегда шла на loopback. Валидная по всем гейтам конфигурация выключала
лимит устройств, учёт трафика и принудительное отключение разом. Адрес
зафиксирован, а расхождение файла с ним админка называет.

Состояние службы стало трёхзначным: util.Exec выбрасывал вывод systemctl при
ненулевом коде, поэтому «остановлена» и «спросить не удалось» приходили одним
значением, а доступность Traffic Stats API выводилась из него же. Журнал
Hysteria разбирается в фактическом формате upstream (time — дробное число),
страница конфигурации показывает файл вместо дефолтов UI и не возит секреты в
браузер, санитайзер выгрузки следует по YAML-якорям.

Разбор: docs/acceptance/2026-09-02-v1.0.0-rc4-preflight-findings.md

This commit is contained in:

Crimson

2026-09-02 23:24:01 +05:00

parent 8dcb50a07c

commit cb20d8d28f

66 changed files with 4981 additions and 2684 deletions

									
										package/config/hy2xs.env
									
		+4
		
												View File
												
				@@ -33,6 +33,10 @@ HY2XS_HYSTERIA_BIND_HOST=0.0.0.0

				HY2XS_HYSTERIA_PORT=443

				# fixed in production profile: must remain http

				HY2XS_HYSTERIA_AUTH_MODE=http

				# fixed in production profile: Traffic Stats API is an internal control plane.

				# The admin backend always reaches it over loopback, so any other address makes

				# Hysteria and the panel talk past each other: the device limit, traffic

				# accounting and forced disconnect stop working at once.

				HY2XS_HYSTERIA_TRAFFIC_STATS_HOST=127.0.0.1

				HY2XS_HYSTERIA_TRAFFIC_STATS_PORT=36712

				HY2XS_HYSTERIA_TRAFFIC_STATS_SECRET=__GENERATE__