- kit update ставит только релизы, у которых SHA256SUMS подписан ключом автора
(ssh-keygen -Y verify), версия внутри подписи совпадает, файлы сошлись с хешами;
откат на старую версию запрещён; после обновления проверяется подписка, иначе возврат
- автообновление: systemd-таймер раз в сутки ночью со случайной задержкой,
kit update --manual / --auto, журнал /var/log/kit-update.log
- hy2 update тоже проверяет подпись
- tools/release.sh: проверка версий и хеша установщика 3X-UI, SHA256SUMS и подпись
- kit backup и 3x-ui.sh --restore: архив 600, строгая проверка архива, конфиги nginx
и kit-sub собираются заново, смена IP в подключениях
- сайт-заглушка: случайный из шести шаблонов внутри скрипта
- zashboard закреплён на v3.29.1, короткие тире и 192.168.x.x в текстах и картинках
- CI: ключ подписи одинаковый в kit и hy2, проверка подписи релиза
- CHANGELOG, README, инструкция, SECURITY.md
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Q7GrBSRPVXhrz3RAprWDnt
- 3x-ui 2.9.4 (ставит x-ui-pro): Dest → Target, «Создать подключение»,
«Исходящие подключения», поле «Ссылка» для импорта vless://
- XKeen: политика должна называться xkeen, иначе проксируются все устройства
- Blitz: кнопка «+», QR-код в колонке Configs
- README: баннер, бейджи, таблица инструкций, требования, полезные ссылки
- Все скриншоты заменены на SVG-схемы без IP, ключей и UUID
- Каскад: скрипт x-ui-pro-nodomain.sh удалён автором, заменён на -auto_domain y
- XKeen: команда установки 2.0, токен для KeeneticOS 5.2+, ссылки на Entware
- Blitz: Web Panel теперь пункт 8, а не 9
- Сайт: .nojekyll (меню не грузилось), поиск, копирование кода, листание
