 zhangtao
|
c73daa7eae
|
chore(deploy): 健康检查发正确 Host、list 型配置改 JSON、Host 校验收窄
- backend 健康检查改为发送正确的 Host 头（而非放宽 ALLOWED_HOSTS）；
配合 ALLOW_LOCALHOST_HOSTS=false，Host: localhost 现在返回 400，容器自检仍 exit 0
- OAUTH_ALLOWED_HOSTS / CORS_STRICT_STARTUP / SCHEDULER_ALLOW_CODE_EXEC 接入 compose 注入
- ⚠️ OAUTH_ALLOWED_HOSTS 是 list[str]，必须写 JSON 数组：本次部署曾因写成逗号分隔字符串
导致启动期 SettingsError、容器重启、网关 502（已修复，并在 compose 默认值中固化 JSON 形态）
- DEPLOYMENT.md 新增「配置取值格式」章节记录该坑与排查方法
- AUDIT-REPORT.md 更新修复进展（含复核 t12 驳回与 t13/t14 通过、残余项）
线上验证：四端 200；Host=localhost → 400；健康检查 exit 0；公网 docs/.DS_Store → 403
|
2026-10-04 05:12:37 +08:00 |
|
|
zhangtao
|
fb05defb82
|
docs(env): 补齐密钥与安全相关占位项
compose 现在强制要求 SECRET_KEY 等键（fail-closed），.env.example 必须同步提供
占位项，否则照抄示例启动会直接失败。同时移除未被 compose 使用的 HEALTHCHECK_START_PERIOD。
|
2026-10-04 04:26:27 +08:00 |
|
|
zhangtao
|
ce9401196a
|
chore(deploy): 成品部署链路、依赖分组与运维基建
部署方式：服务器不再接收源码、不执行构建，改为本地构建成品后交付
- deploy-artifacts.sh：构建→备份→校验→原子替换，支持回滚、镜像/备份轮转、
mysql 与 postgres 双变体镜像；后端以 docker save|ssh|docker load 交付
- 依赖分组：requirements/{base,storage}.txt + db/{mysql,postgres,sqlite}.txt，
镜像按所选数据库只装对应驱动（MySQL 变体 565MB → 521MB）
编排与运行时加固
- compose：MySQL/Redis/backend 端口仅绑 127.0.0.1；密钥（SECRET_KEY、
DATA_ENCRYPTION_KEY、DATA_ENCRYPTION_OLD_KEYS）、PROD_CORS_ORIGINS、
FORWARDED_ALLOW_IPS、DEMO_ENABLE 一律由 docker/.env 注入
- Dockerfile：对齐依赖分组、以非 root(uid=1000) 运行；.dockerignore 排除全部真实 .env.*
- nginx：静态资源长缓存、隐藏文件拒绝、接口文档仅内网可访问、放行 ACME http-01 校验路径
工程基建
- 新增 CI：backend（uv sync + ruff + pytest）与 frontend（web type-check+vitest、app type-check）
- 新增 DEPLOYMENT.md 运维手册（部署/回滚/密钥轮换/每日巡检/证书/排查）
|
2026-10-04 04:26:03 +08:00 |
|
|
zhangtao
|
a8d29d4ab4
|
fix: 修复多项后端缺陷并加固安全与限流
- 修正 AI 会话表初始化及异步数据库 URI 处理
- 新增全局 API 与 WS 聊天限流，健康检查豁免
- 修复忘记密码接口防用户枚举与参数校验
- 修复 SSE 推送数据重复编码问题
- 修复 Cron 表达式 Quartz 问号兼容
- 修复存储模块权限标识前缀
- 新增过期日志清理与任务错误中文提示
|
2026-09-07 00:08:00 +08:00 |
|
|
zhangtao
|
096fa8e6da
|
refactor: 清理无用导入、重构组件路径与统一依赖导入
1. 移除 .prettierignore 和 tsconfig.json 中对 src/types/import/ 的配置
2. 全局替换 @/utils/message 导入为直接从 element-plus 导入组件
3. 移动并统一组件路径：将 widget/fa-icon-button 迁移至 others/fa-icon-button
4. 新增多环境配置示例文件与docker部署配置
5. 补充类型导入与类型文件统一导出
6. 修复卡片样式与布局细节问题
7. 移除过时的 initIconify 同步初始化函数
|
2026-07-24 02:03:07 +08:00 |
|
|
zhangtao
|
5a9757e9de
|
feat(config): 增加 IP 归属地查询开关
新增 IP_LOCATION_ENABLE 配置项，允许在生产环境中关闭登录时的第三方 IP 查询请求，并统一使用 HTTPX_DEFAULT_TIMEOUT 超时设置。
|
2026-05-12 21:05:05 +08:00 |
|
|
zhangtao
|
d59aaedf35
|
refactor(gencode): 升级代码生成模板对齐新组件架构
|
2026-05-12 16:25:09 +08:00 |
|
|
zhangtao
|
eb150bcede
|
feat: 重构前端项目结构并优化代码
refactor: 迁移前端资源文件至web目录
feat: 新增多种图标资源
style: 统一代码风格和格式化配置
docs: 更新README和文档说明
chore: 更新依赖和配置文件
fix: 修复部分类型定义和枚举
perf: 优化路由和组件加载逻辑
|
2026-04-29 00:02:09 +08:00 |
|