Merge pull request 'Plugin system' (#5) from plugin-system into master

Reviewed-on: #5

.env.example

@@ -84,6 +84,12 @@ Operations__MySqlClientPath=mysql
 # Operations__MySqlAdditionalArguments__0=--ssl-mode=VERIFY_IDENTITY
 # Operations__MySqlAdditionalArguments__1=--ssl-ca=/etc/jiaowu/mysql-ca.pem
 
+# 签名插件包存储目录必须持久化，并仅允许服务账号写入。发布者公钥使用 RSA PEM。
+Plugins__StoragePath=/var/lib/jiaowu/plugins
+Plugins__MaximumPackageMegabytes=20
+# Plugins__TrustedPublishers__0__Id=school-it
+# Plugins__TrustedPublishers__0__PublicKeyPath=/etc/jiaowu/plugin-publishers/school-it-public.pem
+
 Jwt__Issuer=Jiaowu.Api
 Jwt__Audience=Jiaowu.Web
 Jwt__Key=REPLACE_WITH_AT_LEAST_32_RANDOM_BYTES
@@ -114,8 +120,8 @@ Cors__Origins__1=capacitor://localhost
 Cors__Origins__2=https://localhost
 Cors__Origins__3=http://localhost
 
+# 学校与平台名称统一在 src/Jiaowu.Api/appsettings.json 的 Branding 节配置。
 # 二维码使用的公网根地址；反向代理部署时必须填写最终 HTTPS 地址。
-OfficialDocuments__InstitutionName=明序大学
 OfficialDocuments__IssuingOffice=教务处
 OfficialDocuments__DocumentNumberPrefix=MXU
 OfficialDocuments__PublicBaseUrl=https://jiaowu.example.edu.cn

.gitea/workflows/publish.yml

@@ -28,6 +28,9 @@ jobs:
       - name: Check out repository
         uses: https://github.com/actions/checkout@v4
 
+      - name: Initialize CaptchaKit submodule
+        run: git submodule update --init --recursive packages/CaptchaKit
+
       - name: Set up .NET
         uses: https://github.com/actions/setup-dotnet@v4
         with:
@@ -155,7 +158,7 @@ jobs:
           files: |
             artifacts/packages/*
           body: |
-            已发布大学教务管理系统 ${{ gitea.ref_name }}：
+            已发布校园综合服务平台 ${{ gitea.ref_name }}：
 
             - Windows x64：`.zip`
             - Linux x64 / ARM64：`.tar.gz`

.gitignore

@@ -3,6 +3,8 @@
 **/node_modules/
 **/dist/
 .artifacts/
+.codex-build/
+packages/CaptchaKit/artifacts/
 .vs/
 .vscode/
 *.user
@@ -17,4 +19,4 @@ src/Jiaowu.Api/wwwroot/
 !.env.example
 !.env.docker.example
 certs/
-publish/
+publish/