发布 v1.1.0：加密双向同步、从机日志TTL与一键部署

README.md

@@ -1,6 +1,11 @@
 # Redis Clipboard Sync
 
-基于 Redis 的双向剪切板同步：主机将本地剪切板广播到从机，从机将本地剪切板上传到主机并按从机 ID 追加写入 TXT 文件。
+基于 Redis 的双向剪切板日志同步：主机将本地剪切板广播到从机并记录日志，从机将本地剪切板上传到主机并记录日志。
+
+## 版本对应
+
+- `v1.1.0`（当前）：双向传输 AES-256-GCM 加密；从机 `master_to_slave.log` 按条目 TTL 清理（默认 30 秒）。
+- `v1.0.0`：双向日志同步（无传输加密、无按条目 TTL 清理）。
 
 ## 目录结构
 
@@ -16,11 +21,14 @@ RedisClipSync/
   linux/                    # Linux 脚本
     build-and-run.sh       # 一键打包并运行
     run.sh                  # 仅运行（需已打包）
+    build-slave-release.sh  # 生成从机发布包 tar.gz
+    slave-package/          # 从机安装脚本与 systemd 模板
   config.master.properties.example
   config.slave.properties.example
   config.properties        # 运行前从 example 复制并修改
   README.md
   剪切板同步.md
+  部署方案.md
 ```
 
 ## 构建与运行
@@ -60,6 +68,50 @@ java -jar code/target/redis-clip-sync.jar
 java -jar code/target/redis-clip-sync.jar /path/to/config.properties
 ```
 
+## 内网快速部署（主机打包，从机解压即装）
+
+### 1) 在主机生成从机发布包
+
+```bash
+chmod +x linux/build-slave-release.sh
+./linux/build-slave-release.sh
+```
+
+生成物：`dist/redis-clip-sync-slave-<version>.tar.gz`
+
+### 2) 传输到从机并解压
+
+```bash
+tar -xzf redis-clip-sync-slave-<version>.tar.gz
+cd redis-clip-sync-slave-<version>
+```
+
+### 3) 从机只改配置并一键安装开机自启
+
+编辑 `conf/config.properties`（至少修改 `redis.host`、`slave.listen.channel`、`slave.id`、`crypto.key`），然后执行：
+
+```bash
+sudo ./bin/install-slave.sh
+```
+
+默认安装目录：`/opt/redis-clip-sync`
+
+### 4) 常用运维命令
+
+```bash
+systemctl status redis-clip-sync
+systemctl restart redis-clip-sync
+journalctl -u redis-clip-sync -f
+```
+
+### 5) 一键验收命令（从机）
+
+```bash
+bash -c 'set -e; systemctl is-enabled redis-clip-sync >/dev/null; systemctl is-active redis-clip-sync >/dev/null; test -f /opt/redis-clip-sync/lib/redis-clip-sync.jar; test -f /opt/redis-clip-sync/conf/config.properties; echo "[PASS] service enabled + active, files ready"'
+```
+
+如需完整部署步骤与回滚方案，见 `部署方案.md`。
+
 ## 配置
 
 - **config.properties**：主配置，字段与 `剪切板同步.md` 一致。
@@ -75,7 +127,11 @@ redis.port=6379
 redis.password=
 
 master.target.channels=machine_a,machine_b
-master.save.dir=./clipboard_logs/
+master.id=master
+log.save.dir=./clipboard_logs/
+
+crypto.enabled=true
+crypto.key=REPLACE_WITH_BASE64_32_BYTE_KEY
 ```
 
 ### 从机 (Slave)
@@ -83,33 +139,53 @@ master.save.dir=./clipboard_logs/
 ```properties
 role=SLAVE
 redis.host=192.168.1.100
+redis.port=6379
+redis.password=
+
 slave.listen.channel=machine_a
 slave.id=192.168.1.50
+log.save.dir=./clipboard_logs/
+
+crypto.enabled=true
+crypto.key=REPLACE_WITH_BASE64_32_BYTE_KEY
+slave.log.ttl.seconds=30
+slave.log.prune.interval.seconds=5
 ```
 
-`slave.id` 决定主机端生成的文件名（如 `192.168.1.50.txt`）。
+`master.id` 和 `slave.id` 会写入日志的 `source/target` 字段，便于审计。
+
+`crypto.enabled=true` 时，主从消息会使用 AES-256-GCM 加密传输（`crypto.key` 需主从一致）。
+
+从机只对 `master_to_slave.log` 启用按条目保留：每条默认保留 30 秒，超时自动从日志内清除。
+
+## 1主2从配置示例
+
+- 主机：`master.target.channels=machine_a,machine_b`
+- 从机1：`slave.listen.channel=machine_a`
+- 从机2：`slave.listen.channel=machine_b`
+- 三端 `crypto.enabled=true` 且 `crypto.key` 必须一致
 
 ## 运行目录说明
 
-主机启动后会在配置的 `master.save.dir`（默认 `./clipboard_logs/`）下自动创建保存目录。建议在项目根目录运行脚本，这样 `config.properties` 与 `clipboard_logs/` 均在根目录下：
+程序启动后会在配置的 `log.save.dir`（默认 `./clipboard_logs/`）下自动创建保存目录。建议在项目根目录运行脚本，这样 `config.properties` 与 `clipboard_logs/` 均在根目录下：
 
 ```
 RedisClipSync/
   - config.properties
-  - clipboard_logs/        # 自动创建（Master）
-      - 192.168.1.50.txt   # 从机 A 的记录
-      - 192.168.1.51.txt   # 从机 B 的记录
+  - clipboard_logs/            # 自动创建（Master/Slave）
+      - master_to_slave.log    # 主机发往从机的日志
+      - slave_to_master.log    # 从机发往主机的日志
 ```
 
 ## 功能验证
 
-1. **主机 → 从机**：主机复制一段文字（如 "Hello Slave"），从机剪切板应自动更新为该内容，且从机不会把该内容再上传回主机（防回环）。
-2. **从机 → 主机**：从机复制一段文字（如 "Password123"），主机会在 `./clipboard_logs/<slave.id>.txt` 中追加一条带时间戳的记录，主机剪切板保持不变。
+1. **主机 → 从机**：主机复制一段文字（如 "Hello Slave"），主机会广播到所有目标频道；各从机收到后仅写 `master_to_slave.log`，不修改本机剪切板。
+2. **从机 → 主机**：从机复制一段文字（如 "Password123"），主机会在 `./clipboard_logs/slave_to_master.log` 追加日志记录。
 
 记录格式示例：
 
 ```
-[2024-05-20 10:00:01]
+[2024-05-20 10:00:01] direction=slave_to_master source=192.168.1.50 target=master
 Password123
 
 ------------------