Projects
12 个 · 3 个精选
一个完整自研的聊天 Web 应用：好友与群组、图片/语音/视频消息、实时语音与视频通话。通话部分是完整的 WebRTC 信令实现——在 Socket.IO 上用七个自定义事件完成 SDP 与 ICE 交换，配 209 行的 callService 和 124 行的 videoCallService。消息落库与回执分离，自己发的消息靠服务端回执渲染，保证 ID 和时间戳一致。前端 Vue 2 + Element UI，后端 Node + Express + Socket.IO + better-sqlite3，服务端跑自签 HTTPS。
在浏览器里管理自己电脑上的文件：多级权限的账号体系、Wallpaper Engine 壁纸浏览、图片和视频在线看。权限模型做得比较细——每个账号有独立的模块开关、路径白名单和上传/删除/下载权限，连上传目标目录都要过一遍路径校验，不只是入口鉴权。视频走 HTTP Range 流式传输，可以拖进度条；sharp、archiver、compression 三个重依赖全部 try/catch 包起来，缺任何一个都能正常启动，只是关掉对应功能。前端原生 JS + PWA。
基于 AuthMe/AuthMeReloaded 的二次开发。服务器上跑着假人插件，而假人一出生就被登录认证拦住——它没有客户端，登不了。解法是找到可靠的识别方式：假人插件分配的 UUID 高 32 位固定为 0xFB070000，这比看名字稳得多，跨核心跨配置都成立。判定逻辑收敛到 ValidationService.isUnrestricted 一处，再串到所有需要跳过假人的路径上。另外修了一个 Folia 时序 bug：跨世界传送是异步的，玩家已被移出当前世界但尚未加入目标世界时执行登录逻辑会静默失败，把传送后的操作延后 10 tick 解决。
让客户端 CAD Editor Mod 在插件服（Luminol / Paper / Folia）上完整工作的服务端插件。自定义了一条插件通道协议 cadeditor:bridge，包头是 2 字节魔数加版本和类型，上行走握手与修改指令，下行走响应。服务端侧有 OP 权限加 6 格距离校验，以及物品/实体/刷怪笼三个细分权限节点。客户端进服先握手探测，没有插件就退回原逻辑，单人存档不受影响。解决的三个具体痛点是：物品属性改完不用死一次、实体属性可改、刷怪笼可改。
基于 PlayPro/CoreProtect 的二次开发。新增了一份 1500 多条的中英文方块名映射，并把默认语言改成中文。加载方式做成四级回退：磁盘外部文件优先（运维可以现场改翻译，不用重新打包），然后依次是线程上下文类加载器和插件类加载器读 JAR 内资源，最后是 class.getResourceAsStream 兜底，四级全部静默降级，任何一级失败都不影响启动。
基于 Pstar23/minecraft-fakeplayer-folia 的二次开发。原版只有全局统一的假人召唤上限，我加了「基于权限节点的分级上限」——不同权限组的玩家拥有不同的假人数量上限，同时匹配多个权限时取最大值，没有匹配则回落到默认值。连 IP 维度的限制也复用这个按权限算出来的值。另外写了个用 ASM 做运行时字节码修补的工具：不动源码，直接改写第三方 jar 里 PlayerListener 的 onPlayerJoin，在方法开头注入假人豁免逻辑，备份后用 jar uf 写回。
为 FakePlayerPlugin（FPP，一个功能很完整的假人插件）做中文整理。基于 Pepe-tf/Fake-Player-plugin-2.0 的二次开发，代码主体属于上游作者。我做的是官方 Wiki 的完整中文翻译整理、一份全中文注释的 zh_CN 语言文件，以及解决国内构建问题——加上阿里云 Maven 镜像和本地预热仓库，并手写补丁解决 paperweight 2.0.0-beta.21 没把 paper-api 挂到 compile classpath 的问题。这类工作不上台面，但它决定你能不能开工。
基于 su.nightexpress/NightCore 的二次开发。问题很典型：编译时依赖的 CraftEngine 是 0.0.67，服务器上跑的是 26.5.1，API 签名变更导致 NoSuchMethodError。第一版试图在 pom 里排除编译不通过的文件，结果引入了更严重的问题——被排除的文件里有经济桥接的 provider，它没了之后所有涉及经济的操作全部空指针。第二版改成正确做法：用纯反射，编译期一个 CraftEngine 类都不引用，同时探测新旧两代 API。改完用 javap 检查常量池验证 CraftEngine 类引用为零。
为了解决「我根本不知道当前核心有哪些 API」这个问题写的小插件：用反射把运行中的服务端全部 API 类和方法签名 dump 成一份 markdown 报告。策略是显式类清单加整包扫描——硬编码 30 多个关键类，同时反射枚举 io.papermc.paper.threadedregions 包下的所有类，这样清单里没写的新 API 也能被发现。每个类分级标注失败原因，区分「类不存在」和「类存在但依赖缺失」。它自己必须先适配 Folia 才能探测 Folia。约 430 行的单文件插件。
把恶作剧插件 TrollPlus 移植到 Luminol（Folia 的区域化多线程分支）。基于 Gaming12846/TrollPlus 的二次开发。上游大量使用 BukkitRunnable.runTaskTimer 执行定时任务，在 Luminol 上会直接报错，我替换了 17 处并新增了一个 FoliaCompat 适配层——运行时自动探测平台，提供实体/区域/全局三个统一调度入口，全部走反射调用避免编译期强依赖，在普通 Bukkit 服务端自动回退到原 BukkitRunnable，零性能损耗。顺手修了上游 5 个 bug，包括一个配置路径拼写错误导致从未生效的配置项。
带账号、等级分、房间、断线重连和聊天室的在线棋类对战站。密码存储做了在线平滑升级：老账号是单轮 sha256，新账号用 scrypt(N=16384)，校验时如果发现是旧格式就当场重写落盘，用户无感迁移，比较全程用 timingSafeEqual。等级分是标准 ELO（K=32），按棋种分别维护胜负记录。断线后保留座位 30 秒，超时才判负。围棋落子先校验合法性再记录悔棋快照，避免非法落子污染悔棋栈。后端只用 Node 原生 http 加 ws，不依赖 Express 和 Socket.IO。
