fix: 修复下载权限问题并添加完整代理支持

- 修复 aria2 容器文件权限问题，设置 PUID/PGID=0 确保与 mynest 容器权限一致
- 在 download_service.go 中添加显式 chmod 操作，确保 aria2 可写入目录
- 为 mynest 和 aria2 服务添加完整代理环境变量配置
- 扩展 .env.example 配置模板，包含详细的代理配置说明和使用指南
- 支持 Telegram Bot API 和国际下载通过代理访问，同时排除内部服务通信

Author: TNT-Likely

.env.example

@@ -1,13 +1,48 @@
-# PostgreSQL 配置
+# MyNest 环境变量配置示例
+
+# ===================
+# 基础配置
+# ===================
+# 服务端口
+PORT=3001
+
+# Docker 用户名和版本
+DOCKER_USERNAME=sunxiao0721
+VERSION=latest
+
+# ===================
+# 数据库配置
+# ===================
 POSTGRES_PASSWORD=mynest123
 
-# aria2 配置
+# ===================
+# Aria2 配置
+# ===================
 ARIA2_SECRET=mynest123
+
+# ===================
+# 目录配置
+# ===================
+# 下载目录（相对于 docker-compose.yml）
 DOWNLOAD_DIR=./downloads
 
-# MyNest 服务端口
-PORT=3000
+# 日志目录（相对于 docker-compose.yml）
+LOG_DIR=./logs
+
+# ===================
+# 代理配置（可选）
+# ===================
+# 如果需要代理访问外网，取消注释并填入你的代理地址
+# 支持 Telegram Bot API 和 Aria2 下载
+# HTTP_PROXY=http://127.0.0.1:7890
+# HTTPS_PROXY=http://127.0.0.1:7890
+
+# 不需要代理的地址（保持默认即可）
+# NO_PROXY=localhost,127.0.0.1,postgres,aria2
 
-# Docker 镜像配置（可选，默认从 Docker Hub 拉取）
-DOCKER_USERNAME=yourusername
-VERSION=latest
+# ===================
+# 使用说明
+# ===================
+# 1. 复制此文件为 .env: cp .env.example .env
+# 2. 根据需要修改配置项
+# 3. 启动服务: docker-compose up -d

backend/service/download_service.go

@@ -98,6 +98,10 @@ func (s *DownloadService) SubmitDownload(ctx context.Context, req types.Download
 				log.Printf("[Download] Failed to create directory %s: %v", fullPath, err)
 			} else {
 				log.Printf("[Download] Created directory: %s", fullPath)
+				// 确保 aria2 容器可以写入
+				if err := os.Chmod(fullPath, 0755); err != nil {
+					log.Printf("[Download] Failed to change directory permissions: %v", err)
+				}
 			}
 			options["dir"] = fullPath
 			log.Printf("[Download] Using dir mode: %s", fullPath)
@@ -111,6 +115,10 @@ func (s *DownloadService) SubmitDownload(ctx context.Context, req types.Download
 				log.Printf("[Download] Failed to create directory %s: %v", fullDirPath, err)
 			} else {
 				log.Printf("[Download] Created directory: %s", fullDirPath)
+				// 确保 aria2 容器可以写入
+				if err := os.Chmod(fullDirPath, 0755); err != nil {
+					log.Printf("[Download] Failed to change directory permissions: %v", err)
+				}
 			}
 
 			options["dir"] = fullDirPath

docker-compose.yml

@@ -28,9 +28,15 @@ services:
       - LISTEN_PORT=6888
       - RPC_PORT=6800
       - UMASK_SET=022
-      - PUID=1000
-      - PGID=1000
+      - PUID=0
+      - PGID=0
       - RPC_LISTEN_ALL=true
+      # 代理配置（可选）
+      - HTTP_PROXY=${HTTP_PROXY:-}
+      - HTTPS_PROXY=${HTTPS_PROXY:-}
+      - http_proxy=${HTTP_PROXY:-}
+      - https_proxy=${HTTPS_PROXY:-}
+      - NO_PROXY=${NO_PROXY:-localhost,127.0.0.1}
     ports:
       - "6801:6800"  # 外部访问端口
       - "6889:6888"  # BT 端口
@@ -69,6 +75,12 @@ services:
       ARIA2_RPC_URL: http://aria2:6800/jsonrpc
       ARIA2_RPC_SECRET: ${ARIA2_SECRET:-mynest123}
       ARIA2_DOWNLOAD_DIR: /downloads
+      # 代理配置（可选）
+      HTTP_PROXY: ${HTTP_PROXY:-}
+      HTTPS_PROXY: ${HTTPS_PROXY:-}
+      http_proxy: ${HTTP_PROXY:-}
+      https_proxy: ${HTTPS_PROXY:-}
+      NO_PROXY: ${NO_PROXY:-localhost,127.0.0.1,postgres,aria2}
     volumes:
       - ${DOWNLOAD_DIR:-./downloads}:/downloads
       - ${LOG_DIR:-./logs}:/app/logs