jkooe
2cb0ed148e
路线图 §七 序 7「源码真机常量注入化」的脱敏部分。 ## 改了什么 - apps/agent/src/capabilities/network.ts：注释里的真机机器名 → 泛化为「机器名+纯数字」 （保留"为什么不能拼 USERDOMAIN/USERNAME"这个教训本身，去掉具体机器名） - scripts/rescue-network.ps1：.EXAMPLE 里的真机内网地址 → 文档示例段 192.168.1.100； 网卡名示例由中文默认名改为 'Ethernet'（既避免像真机、又更通用） - packages/protocol/src/acl.ts：注释里的真机 Mac 地址 → 192.168.1.100 - tests/unit×4：测试数据里的真机 IP 统一换成 192.168.1.x 示例段 ## 过程中的两个教训（都记在代码注释里了） 1. **正则转义形态漏替换**：断言里写的是 `192\.168\.0\.88`（转义点），第一轮只替换了 裸形态 `192.168.0.`，导致脚本值变了、断言没变 → 3 个测试红。 2. **机械替换会破坏「跨网段」这类语义测试**：acl 的 `/24 网段匹配` 用例里有一条 本意是「**不同网段不匹配**」，替换后两侧变成同段 → 断言必红。已改回不同网段 并在注释里标注原因，防止下次再被批量替换破坏。 ## 验证 单测 269 全绿（复跑）；e2e 30 全绿。
92 lines
4.3 KiB
JavaScript
92 lines
4.3 KiB
JavaScript
import { test } from 'node:test';
|
||
import assert from 'node:assert/strict';
|
||
import {
|
||
buildApplyCommand,
|
||
buildRollbackScript,
|
||
buildSelfCheck,
|
||
maskToPrefix,
|
||
} from '../../apps/agent/dist/capabilities/network.js';
|
||
|
||
const snap = {
|
||
alias: 'Ethernet',
|
||
dhcp: false,
|
||
ipv4: [{ ip: '192.168.1.159', prefix: 24 }],
|
||
gateway: ['192.168.1.1'],
|
||
dns: ['223.5.5.5'],
|
||
};
|
||
const args = { mode: 'static', ip: '192.168.1.88', mask: '255.255.255.0', gateway: '192.168.1.1' };
|
||
|
||
test('掩码换算：常见掩码与前缀长度互转', () => {
|
||
assert.equal(maskToPrefix('255.255.255.0'), 24);
|
||
assert.equal(maskToPrefix('255.255.0.0'), 16);
|
||
assert.equal(maskToPrefix('255.255.255.192'), 26);
|
||
assert.equal(maskToPrefix('255.255.255.255'), 32);
|
||
assert.equal(maskToPrefix('乱码'), 24, '非法输入回退 24');
|
||
});
|
||
|
||
/**
|
||
* 真机事故回归：曾经「先删旧地址 → 再加新地址」，Windows 残留的默认路由让
|
||
* New-NetIPAddress 报 already exists → 新地址没加上 → 机器掉到 APIPA 彻底失联。
|
||
* 下面几条断言就是那道防线。
|
||
*/
|
||
test('apply(static)：必须先加新地址、再清旧地址（顺序不可颠倒）', () => {
|
||
const script = buildApplyCommand('static', 'Ethernet', args, snap);
|
||
const iAdd = script.indexOf('New-NetIPAddress');
|
||
const iRemove = script.indexOf('Remove-NetIPAddress');
|
||
assert.ok(iAdd > 0 && iRemove > 0, '既要加也要清');
|
||
assert.ok(iAdd < iRemove, '必须先 New-NetIPAddress 后 Remove-NetIPAddress（事故根因）');
|
||
});
|
||
|
||
test('apply(static)：建路由之前必须先清掉旧默认路由（否则 already exists）', () => {
|
||
const script = buildApplyCommand('static', 'Ethernet', args, snap);
|
||
const iRmRoute = script.indexOf('Remove-NetRoute');
|
||
const iAddRoute = script.indexOf('New-NetRoute');
|
||
assert.ok(iRmRoute > 0, '必须显式清理默认路由');
|
||
assert.ok(iAddRoute > 0, '必须重建默认路由');
|
||
assert.ok(iRmRoute < iAddRoute, 'Remove-NetRoute 必须在 New-NetRoute 之前');
|
||
});
|
||
|
||
test('apply：不得使用会在 Win11 挂起的 netsh set address', () => {
|
||
const staticScript = buildApplyCommand('static', 'Ethernet', args, snap);
|
||
const dhcpScript = buildApplyCommand('dhcp', 'Ethernet', { mode: 'dhcp' }, snap);
|
||
for (const s of [staticScript, dhcpScript]) {
|
||
assert.ok(!/netsh interface ipv4 set address/.test(s), 'netsh set address 在 Win11 会挂起（真机实测）');
|
||
assert.ok(!/netsh interface ipv4 set dnsservers/.test(s), 'netsh set dnsservers 同类问题');
|
||
}
|
||
assert.match(staticScript, /Set-NetIPInterface|New-NetIPAddress/, '应使用原生 cmdlet');
|
||
});
|
||
|
||
test('apply(dhcp)：切 DHCP 用原生 cmdlet', () => {
|
||
const s = buildApplyCommand('dhcp', 'Ethernet', { mode: 'dhcp' }, snap);
|
||
assert.match(s, /Set-NetIPInterface -InterfaceAlias "Ethernet" -Dhcp Enabled/);
|
||
assert.match(s, /Set-DnsClientServerAddress/);
|
||
});
|
||
|
||
test('自检：失败时自动执行回滚脚本（自愈）', () => {
|
||
const chk = buildSelfCheck('Ethernet', '192.168.1.88', 'C:/rb.ps1');
|
||
assert.match(chk, /Get-NetIPAddress/);
|
||
assert.match(chk, /192\.168\.1\.88/, '应校验目标地址是否真的生效');
|
||
assert.match(chk, /selfcheck FAILED -> auto rollback/);
|
||
assert.match(chk, /& "C:\/rb\.ps1"/, '失败必须回滚，而不是把机器留在无地址状态');
|
||
});
|
||
|
||
test('rollback：同样先加后清 + 先清路由（否则回滚自己也会失败）', () => {
|
||
const rb = buildRollbackScript(snap, 'C:/backup.txt', 'C:/rb.log');
|
||
const iAdd = rb.indexOf('New-NetIPAddress');
|
||
const iRemove = rb.indexOf('Remove-NetIPAddress');
|
||
const iRmRoute = rb.indexOf('Remove-NetRoute');
|
||
const iAddRoute = rb.indexOf('New-NetRoute');
|
||
assert.ok(iAdd < iRemove, '回滚也必须先加后清');
|
||
assert.ok(iRmRoute < iAddRoute, '回滚也必须先清路由');
|
||
assert.match(rb, /192\.168\.1\.159/, '必须恢复快照里的原地址');
|
||
assert.match(rb, /192\.168\.1\.1/, '必须恢复原网关');
|
||
assert.match(rb, /223\.5\.5\.5/, '必须恢复原 DNS');
|
||
assert.ok(!/netsh -f/.test(rb), '不得用 netsh -f 回滚（备份编码 + set address 双重问题）');
|
||
});
|
||
|
||
test('rollback：DHCP 快照走「切回 DHCP」而非设静态', () => {
|
||
const rb = buildRollbackScript({ ...snap, dhcp: true, ipv4: [] }, 'C:/backup.txt', 'C:/rb.log');
|
||
assert.match(rb, /-Dhcp Enabled/);
|
||
assert.ok(!/New-NetIPAddress/.test(rb), 'DHCP 快照不应写静态地址');
|
||
});
|