Hair Keeper v1.3.0版本更新：支持北京大学统一认证(IAAA)SSO登录；基于Redis实现权限变更后强制重新登录；解决MinIO客户端直传在反向代理部署下的兼容问题；云开发容器增加文件持久化机制、rsync、JDK17、Database Client插件

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

.cloud-dev/docker-compose.yml

@@ -23,6 +23,8 @@ services:
       - claude-code-router:/root/.claude-code-router
       # SSH 配置
       - ssh:/root/.ssh
+      # 零碎文件持久化
+      - persist:/root/.hair-keeper-persist
     environment:
       - NODE_ENV=development
       - TZ=Asia/Shanghai
@@ -40,6 +42,12 @@ services:
           memory: 4G
 
 volumes:
+  code-server-config:
+  code-server-data:
+  claude:
+  claude-code-router:
+  ssh:
+  persist:
   # node_modules 卷，避免主机和容器之间的文件系统差异
   node_modules:
   # pnpm store 卷，加速依赖安装

.cloud-dev/entrypoint.sh

@@ -1,5 +1,40 @@
 #!/bin/bash
 
+# ============================================
+# 文件持久化：启动时恢复 + 后台定期同步到命名卷
+# ============================================
+PERSIST_DIR="/root/.hair-keeper-persist"
+PERSIST_FILES=(
+    "/root/.claude.json"
+    "/root/.zsh_history"
+    "/root/.bash_history"
+)
+
+mkdir -p "$PERSIST_DIR"
+
+# 启动时恢复：持久化目录中的文件优先覆盖到原路径
+for filepath in "${PERSIST_FILES[@]}"; do
+    filename=$(basename "$filepath")
+    persist_path="$PERSIST_DIR/$filename"
+    if [ -f "$persist_path" ] && [ -s "$persist_path" ]; then
+        cp "$persist_path" "$filepath"
+    fi
+done
+
+# 后台定期同步：将原路径文件同步回持久化目录（每60秒）
+(
+    while true; do
+        sleep 60
+        for filepath in "${PERSIST_FILES[@]}"; do
+            filename=$(basename "$filepath")
+            persist_path="$PERSIST_DIR/$filename"
+            if [ -f "$filepath" ]; then
+                rsync -a "$filepath" "$persist_path"
+            fi
+        done
+    done
+) &
+
 # 设置默认密码
 DEV_PASSWORD=${DEV_PASSWORD:-clouddev}
 
@@ -42,5 +77,20 @@ echo ""
 echo "提示: 可通过环境变量 DEV_PASSWORD 自定义密码"
 echo ""
 
+# 容器停止时执行最终同步
+cleanup() {
+    echo "Syncing persistent files before shutdown..."
+    for filepath in "${PERSIST_FILES[@]}"; do
+        filename=$(basename "$filepath")
+        persist_path="$PERSIST_DIR/$filename"
+        if [ -f "$filepath" ]; then
+            rsync -a "$filepath" "$persist_path"
+        fi
+    done
+    exit 0
+}
+trap cleanup SIGTERM SIGINT
+
 # 保持容器运行
-tail -f /dev/null
+tail -f /dev/null &
+wait $!

CLAUDE.md

@@ -3,7 +3,7 @@
 This file provides guidance to Claude Code (claude.ai/code) when working with code in this repository.
 
 ## 项目说明
-本项目模板（Hair Keeper v1.2.0）是一个高度集成、深度定制、约定优于配置的全栈Web应用模板，旨在保持灵活性的同时提供一套基于成熟架构的开发底座，自带身份认证、权限控制、丰富前端组件、文件上传、后台任务、智能体开发等丰富功能，提供AI开发辅助，免于纠结功能如何实现，可快速上手专注于业务逻辑。
+本项目模板（Hair Keeper v1.3.0）是一个高度集成、深度定制、约定优于配置的全栈Web应用模板，旨在保持灵活性的同时提供一套基于成熟架构的开发底座，自带身份认证（支持SSO单点登录）、权限控制、丰富前端组件、文件上传、后台任务、智能体开发等丰富功能，提供AI开发辅助，免于纠结功能如何实现，可快速上手专注于业务逻辑。
 
 Hair Keeper是个诙谐有趣的名称，和项目内容毫无关系。
 
@@ -77,6 +77,8 @@ Hair Keeper是个诙谐有趣的名称，和项目内容毫无关系。
 - `src/server/queues/`：消息队列和worker，通过其中的index.ts统一导出，任务状态更新采用trpc SSE subscription，接口定义在`server/routers/jobs.ts`中
 - `src/server/agents`：LLM的对接和使用
 - `src/server/service/`：服务层模块集合，封装后端业务逻辑和系统服务
+- `src/server/service/session.ts`：会话管理服务，基于Redis实现权限变更后强制重新登录
+- `src/server/service/iaaa.ts`：北京大学统一认证(IAAA)对接服务，通过环境变量配置即可启用
 - `src/server/service/dev/`：开发模式下的辅助功能需要的后台服务
 - `src/server/utils/`：服务端专用工具函数库，为后端业务逻辑提供基础设施支持
 - `src/api/dev/`：开发模式下的辅助功能需要的api

README.md

@@ -1,5 +1,9 @@
+# CLAUDE.md
+
+This file provides guidance to Claude Code (claude.ai/code) when working with code in this repository.
+
 ## 项目说明
-本项目模板（Hair Keeper v1.2.0）是一个高度集成、深度定制、约定优于配置的全栈Web应用模板，旨在保持灵活性的同时提供一套基于成熟架构的开发底座，自带身份认证、权限控制、丰富前端组件、文件上传、后台任务、智能体开发等丰富功能，提供AI开发辅助，免于纠结功能如何实现，可快速上手专注于业务逻辑。
+本项目模板（Hair Keeper v1.3.0）是一个高度集成、深度定制、约定优于配置的全栈Web应用模板，旨在保持灵活性的同时提供一套基于成熟架构的开发底座，自带身份认证（支持SSO单点登录）、权限控制、丰富前端组件、文件上传、后台任务、智能体开发等丰富功能，提供AI开发辅助，免于纠结功能如何实现，可快速上手专注于业务逻辑。
 
 Hair Keeper是个诙谐有趣的名称，和项目内容毫无关系。
 
@@ -73,6 +77,8 @@ Hair Keeper是个诙谐有趣的名称，和项目内容毫无关系。
 - `src/server/queues/`：消息队列和worker，通过其中的index.ts统一导出，任务状态更新采用trpc SSE subscription，接口定义在`server/routers/jobs.ts`中
 - `src/server/agents`：LLM的对接和使用
 - `src/server/service/`：服务层模块集合，封装后端业务逻辑和系统服务
+- `src/server/service/session.ts`：会话管理服务，基于Redis实现权限变更后强制重新登录
+- `src/server/service/iaaa.ts`：北京大学统一认证(IAAA)对接服务，通过环境变量配置即可启用
 - `src/server/service/dev/`：开发模式下的辅助功能需要的后台服务
 - `src/server/utils/`：服务端专用工具函数库，为后端业务逻辑提供基础设施支持
 - `src/api/dev/`：开发模式下的辅助功能需要的api

package.json

@@ -1,6 +1,6 @@
 {
   "name": "hair-keeper",
-  "version": "1.2.0",
+  "version": "1.3.0",
   "private": true,
   "scripts": {
     "dev": "next dev -p 3000 --turbo",

src/constants/site.ts

@@ -3,4 +3,4 @@
  */
 export const SITE_NAME = 'Hair Keeper'
 export const SITE_DESCRIPTION = '高度集成、深度定制、约定优于配置的全栈Web应用模板，旨在保持灵活性的同时提供一套基于成熟架构的开发底座，自带身份认证、权限控制、丰富前端组件、文件上传、后台任务、智能体开发等丰富功能，提供AI开发辅助，免于纠结功能如何实现，可快速上手专注于业务逻辑'
-export const SITE_VERSION = 'v1.2.0'
+export const SITE_VERSION = 'v1.3.0'