coding-tool-x 3.6.11 → 3.6.12

package/README.md

@@ -58,7 +58,7 @@
 - 支持配置模板，将提示词、技能、命令、代理、MCP、插件组合成一套模板
 - 支持 Dashboard、Analytics、日志、统计导出、环境诊断
 - 支持面板访问密码
-- LAN 模式默认禁止远程写操作，可按需开启
+- LAN 模式默认允许面板的远程写操作
 
 ### 通知
 
@@ -148,17 +148,15 @@ ctx ui --https
 
 ```bash
 ctx ui --host
+# 或
+ctx --hosts
 ```
 
 LAN 模式说明:
 
 - 服务会监听 `0.0.0.0`
-- 默认只允许本机执行写操作
-- 如确需允许远程写操作，可显式设置:
-
-```bash
-CC_TOOL_ALLOW_REMOTE_WRITE=true ctx ui --host
-```
+- 局域网内可访问 Web UI，并默认允许面板写入配置
+- `ctx ui --hosts` 是同等别名
 
 ### 单独控制平台代理
 
@@ -342,7 +340,7 @@ npm test
 
 ## 已知说明
 
-- `ctx ui --host` 开启 LAN 访问后，默认不会允许远程写操作，这是安全保护行为
+- `ctx ui --host` / `ctx ui --hosts` 开启 LAN 访问后，局域网内默认可执行面板写操作，请只在可信网络中使用
 - OpenCode 部分能力依赖本机可访问的 OpenCode 配置目录和 `sqlite3`
 - 配置导出包可能包含 API Key、Webhook、OAuth 等敏感信息，请妥善保管
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "coding-tool-x",
-  "version": "3.6.11",
+  "version": "3.6.12",
   "description": "Vibe Coding 增强工作助手 - 智能会话管理、动态渠道切换、全局搜索、实时监控",
   "main": "src/index.js",
   "bin": {

package/src/commands/daemon.js

@@ -11,6 +11,7 @@ const {
   getPortToolIssue,
   formatPortToolIssue
 } = require('../utils/port-helper');
+const { hasHostFlag } = require('../utils/cli-flags');
 
 const PM2_APP_NAME = 'cc-tool';
 const STARTUP_LOG_FILE = 'cc-tool-out.log';
@@ -499,7 +500,7 @@ async function handleStart() {
   try {
     const config = loadConfig();
     const port = config.ports?.webUI || 19999;
-    const enableHost = process.argv.includes('--host');
+    const enableHost = hasHostFlag();
     const enableHttps = process.argv.includes('--https');
     fs.mkdirSync(PATHS.logs, { recursive: true });
 
@@ -733,6 +734,7 @@ module.exports = {
   _test: {
     detectStalePm2RuntimeIssue,
     extractMissingPm2ForkScriptPath,
+    buildStartOptions,
     shouldTreatPortOwnershipAsReady,
     getManagedPorts,
     shouldStopPM2Process

package/src/commands/ui.js

@@ -3,13 +3,14 @@ const { startServer } = require('../server');
 const open = require('open');
 const { getProxyStatus } = require('../server/proxy-server');
 const { loadConfig } = require('../config/loader');
+const { hasHostFlag } = require('../utils/cli-flags');
 
 async function handleUI() {
   // 检查是否为 daemon 模式（PM2 启动）
   const isDaemon = process.argv.includes('--daemon');
 
-  // 检查是否启用 LAN 访问 (--host 标志)
-  const enableHost = process.argv.includes('--host');
+  // 检查是否启用 LAN 访问 (--host/--hosts 标志)
+  const enableHost = hasHostFlag();
   const enableHttps = process.argv.includes('--https');
   const host = enableHost ? '0.0.0.0' : '127.0.0.1';
   const protocol = enableHttps ? 'https' : 'http';
@@ -18,7 +19,7 @@ async function handleUI() {
     console.clear();
     console.log(chalk.cyan.bold('\n[NET] 启动 Coding-Tool Web UI...\n'));
     if (enableHost) {
-      console.log(chalk.yellow('[WARN]  LAN 访问已启用 (--host)\n'));
+      console.log(chalk.yellow('[WARN]  LAN 访问已启用 (--host/--hosts)\n'));
     }
     if (enableHttps) {
       console.log(chalk.yellow('[LOCK] 已启用本地 HTTPS 模式 (--https)\n'));

package/src/index.js

@@ -16,6 +16,7 @@ const { handleUpdate } = require('./commands/update');
 const { ensureStorageDirMigrated } = require('./config/paths');
 const PluginManager = require('./plugins/plugin-manager');
 const eventBus = require('./plugins/event-bus');
+const { hasHostFlag } = require('./utils/cli-flags');
 const chalk = require('chalk');
 const path = require('path');
 const fs = require('fs');
@@ -53,9 +54,12 @@ function showHelp() {
   console.log('  ctx ui                  前台启动 Web UI（仅本地访问）');
   console.log('  ctx ui --https          前台启动 Web UI（本地 HTTPS）');
   console.log('  ctx ui --host           前台启动 Web UI（允许 LAN 访问）');
+  console.log('  ctx ui --hosts          前台启动 Web UI（同 --host）');
+  console.log('  ctx --hosts             前台启动 Web UI（同 ctx ui --host）');
   console.log('  ctx ui start            后台启动 Web UI');
   console.log('  ctx ui start --https    后台启动 Web UI（本地 HTTPS）');
   console.log('  ctx ui start --host     后台启动 Web UI（允许 LAN 访问）');
+  console.log('  ctx ui start --hosts    后台启动 Web UI（同 --host）');
   console.log('  ctx ui stop             停止 Web UI');
   console.log('  ctx ui restart          重启 Web UI\n');
 
@@ -156,6 +160,13 @@ async function main() {
     return;
   }
 
+  // LAN 快捷入口，等同于 ctx ui --host/--hosts
+  if (hasHostFlag(process.argv) && !args.some((arg) => arg && !arg.startsWith('-'))) {
+    const { handleUI } = require('./commands/ui');
+    await handleUI();
+    return;
+  }
+
   // daemon 命令兼容（保持与 README 中旧命令一致）
   if (args[0] === 'daemon') {
     const subCommand = args[1] || 'status';

package/src/server/index.js

@@ -23,7 +23,6 @@ const { startProxyServer } = require('./proxy-server');
 const { startCodexProxyServer } = require('./codex-proxy-server');
 const { startGeminiProxyServer } = require('./gemini-proxy-server');
 const { startOpenCodeProxyServer, collectProxyModelList } = require('./opencode-proxy-server');
-const { createRemoteMutationGuard } = require('./services/network-access');
 const { createApiRequestLogger } = require('./services/request-logger');
 const { inspectWebBuildState, ensureWebDistReady } = require('./services/web-build');
 const { ensureHttpsCredentials } = require('./services/https-cert');
@@ -149,8 +148,6 @@ async function startServer(port, host = '127.0.0.1', options = {}) {
 
   const app = express();
   const useHttps = options.useHttps === true || process.argv.includes('--https');
-  const lanMode = host === '0.0.0.0';
-  const allowRemoteMutation = process.env.CC_TOOL_ALLOW_REMOTE_WRITE === 'true';
 
   // Middleware
   app.use(express.json({ limit: '100mb' }));
@@ -170,15 +167,6 @@ async function startServer(port, host = '127.0.0.1', options = {}) {
   // API 请求日志（由 CC_TOOL_LOG_API_REQUESTS=true 环境变量控制，默认关闭）
   app.use('/api', createApiRequestLogger());
 
-  if (lanMode) {
-    app.use('/api', createRemoteMutationGuard({
-      enabled: true,
-      allowRemoteMutation,
-      message: '出于安全考虑，LAN 模式默认仅允许本机执行写操作。可设置 CC_TOOL_ALLOW_REMOTE_WRITE=true 覆盖。'
-    }));
-
-  }
-
   // API Routes
   app.use('/api/projects', require('./api/projects')(config));
   app.use('/api/sessions', require('./api/sessions')(config));
@@ -316,9 +304,6 @@ async function startServer(port, host = '127.0.0.1', options = {}) {
     console.log(chalk.gray('   [TIP] 首次访问自签名证书时，浏览器可能会提示手动信任本地证书'));
   }
 
-  if (host === '0.0.0.0' && !allowRemoteMutation) {
-    console.log(chalk.yellow('   [LOCK] 已启用 LAN 安全保护：远程写操作默认禁用'));
-  }
   // 自动恢复代理状态
   autoRestoreProxies();
 

package/src/utils/cli-flags.js

@@ -0,0 +1,7 @@
+function hasHostFlag(argv = process.argv) {
+  return Array.isArray(argv) && (argv.includes('--host') || argv.includes('--hosts'));
+}
+
+module.exports = {
+  hasHostFlag
+};