 zhangtao
|
07fa789d2e
|
fix(backend): 安全默认值、异常语义、代码生成注入面与定时任务内置处理器
本批为 t10 → t13 → t15 三轮实现 + 一轮复核驳回整改的最终形态（pytest 83 passed / ruff clean，
已部署并线上验证）。
异常语义
- CustomException 默认状态码 500 → 400（约 433 处裸调用不再被计为服务端故障），
且「包装底层异常」的 130 处显式恢复 500；get_or_404 → 404；响应体结构不变
代码生成注入面（复核 blocker F1，二次修复）
- column_type 不再做字符串拼接：改为常量白名单派生（类型名 ∈ DB_TO_SQLALCHEMY ∪ {Boolean}，
长度仅取数字/正则捕获），彻底移除 split("(")[1]
- 列类型加形状白名单；字符串/注释/文档字符串用 \uXXXX，标识符过 safe_ident（含 Python/JS 关键字），
.vue 文本与静态属性改 HTML 实体
- 落盘闸门由 ast.parse 升级为 assert_python_structure（语法 + 顶层语句白名单 + 与哨兵骨架逐节点比对）
与 assert_text_structure（.vue/.ts/.toml 行结构）；U+2028/2029 与 C1 控制符纳入转义
安全默认值
- 生产 CORS 不再回落 ["*"]（未配置即拒绝跨域，可选 CORS_STRICT_STARTUP 直接启动失败）
- OAUTH_ALLOWED_HOSTS 不再默认 "*"；新增 ALLOW_LOCALHOST_HOSTS 控制 Host 校验范围
- ALLOWED_HOSTS 收窄为按配置派生；健康检查暴露 code_exec_enabled / cors_origins_configured
定时任务
- SCHEDULER_ALLOW_CODE_EXEC 默认 False；新增 builtin:<模块名>[.<函数名>] 内置处理器路线（不经 exec）
- 判定收敛到 describe_schedulability；列表返回 schedulable / unschedulable_reason；
启动 reconcile 与状态查询对「已启用但不可调度」打 WARN（去重、恢复后清除）
- 加固：内置处理器必须在本模块内定义或经 HANDLERS 声明，拒绝模块内导入的外部对象（复核 R1）
- 顺带修复：_WARNED_UNSCHEDULABLE 的 set.pop TypeError、job.next_run_time 缺失导致的列表 500
测试：新增 tests/test_generator_template_safety.py、test_security_defaults.py、
test_scheduler_schedulability.py（含恶意载荷、闸门红绿、静态护栏）
|
2026-10-04 05:12:32 +08:00 |
|
|
zhangtao
|
8d7efb6c58
|
refactor: 移除数据大屏页面及相关组件，更新滚动容器逻辑与配置
1. 移除dashboard数据大屏页面及全部依赖的图表、统计组件
2. 重构主滚动容器选择逻辑，统一使用getMainScrollEl获取滚动元素
3. 更新配置项，添加TRUSTED_PROXY_HOPS与IP2REGION相关配置
4. 替换IP归属地查询为离线本地解析，移除相关HTTP请求配置
5. 简化OAuth与微信小程序登录的background_tasks参数传递
6. 修复系统参数描述与前端提示文案，更新alembic版本清理逻辑
7. 简化页面滚动重置逻辑，过滤隐藏标签页
|
2026-09-12 01:16:03 +08:00 |
|
|
zhangtao
|
d470c7eb1f
|
refactor(backend): 调整模块结构、调度器逻辑与健康检查路由
|
2026-09-06 00:54:24 +08:00 |
|
|
zhangtao
|
3f472d1e89
|
refactor: 重构存储与工作流模块，调整目录结构与初始化逻辑
1. 迁移存储模块功能到工作流模块，合并冗余代码
2. 调整环境配置加载路径与初始化脚本目录
3. 更新文档与前端组件代码适配重构
4. 新增工作流相关CRUD、模型与迁移文件
5. 移除过期模块与冗余代码，优化日志配置
|
2026-09-03 21:55:31 +08:00 |
|
|
zhangtao
|
eb6698d6fb
|
chore(env): 合并多环境示例配置为统一的.env.example
删除了原先分开的开发、测试、生产环境配置示例文件，整合为一个通用的环境配置示例文件，方便用户根据需要自行修改适配不同环境
|
2026-07-27 22:32:09 +08:00 |
|
|
zhangtao
|
d7d10b88ab
|
docs: 添加前后端环境配置文件示例
添加前端和后端的开发与生产环境配置文件示例，方便开发者参考配置
更新.gitignore以排除特定环境配置文件
|
2026-01-05 01:24:32 +08:00 |
|
|
zhangtao
|
67b52c1ec3
|
docs(backend): 添加示例环境配置文件.env.example
|
2026-01-05 01:23:41 +08:00 |
|