exflower-license-server 1.4.1 → 1.4.3

package/db.js

@@ -260,9 +260,10 @@ function setSetting(key, value) {
     .run(key, value);
 }
 
-// Seed demo data if empty
+// Seed demo data if empty（仅显式开启：SEED_DEMO=1。生产部署不应自带有效演示 license——
+// key 会打印在日志里，且客户并不知情）
 const count = db.prepare('SELECT COUNT(*) as c FROM companies').get().c;
-if (count === 0) {
+if (count === 0 && process.env.SEED_DEMO === '1') {
   const { generateLicenseKey } = require('./utils');
   const demoKey = generateLicenseKey();
   db.prepare(`

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "exflower-license-server",
-  "version": "1.4.1",
+  "version": "1.4.3",
   "description": "ExFlower License Server - 在线授权验证服务",
   "main": "index.js",
   "bin": {

package/routes.js

@@ -155,13 +155,13 @@ function buildLatestYml(mac) {
   // version 取各行里语义最新（简单按创建时间最新的一行）
   rows.sort((a, b) => (a.created_at < b.created_at ? 1 : -1));
   const esc = (s) => String(s).replace(/'/g, "''");
-  // 本地文件就绪（存在且大小匹配）→ 本地相对路径（客户端局域网速度）；
-  // 否则 remote_url（CDN）兜底——后台下载完成后下一轮自动切回本地
+  // 远端优先（2026-09-06 翻转）：有 remote_url 就写 CDN 绝对 URL——客户端单连接直连
+  // CDN，服务器只吐 KB 级 yml，多少客户端并发升级都不受本机带宽影响（115 类弱机
+  // 多实例的关键防线）；本地文件仅作无 remote_url 时的兜底（离线/气隙场景）。
+  // 服务器仍后台拉包，本地副本是 CDN 不可达时的最终兜底（files/ 路由 302 已覆盖）。
   const fileUrl = (r) => {
-    if (r.file_path && fs.existsSync(r.file_path) && fs.statSync(r.file_path).size === r.file_size) {
-      return `files/${r.platform}/${esc(r.file_name)}`;
-    }
-    return r.remote_url || `files/${r.platform}/${esc(r.file_name)}`;
+    if (r.remote_url) return r.remote_url;
+    return `files/${r.platform}/${esc(r.file_name)}`;
   };
   const lines = [`version: ${rows[0].version}`, 'files:'];
   for (const r of rows) {