ai-kefu-admin

xinyouhe/ai-kefu-admin

Fork 0

Commit Graph

Author	SHA1	Message	Date
浅念	6839cb94d2	fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录 - I-1 站点停用全链接线: Site 数据类加 status 字段; DB 源 _load_one 与文件源 read_tenant 均只输出 active 站点(停用站点域名不进 registry 索引 → 该域名 404;全停用=合法运营状态输出空 sites;文件源无 status 键默认 active 兼容)。E2E: PATCH 站点 disabled → 其域名 404、复启用恢复;源级直测两源过滤。 - I-3 prefix 跨租户查重补两口: db.other_push_prefixes 共用助手 (MAX(version) 逐租户当前前缀,排除自身);创建向导(出厂档案前缀被占 → 400 提示改 blank/改占用方)与 reset push(重置回出厂撞车 → 400 提示走 PUT)接入;PUT 原有查重改用同一助手。rollback 维持豁免(历史不可变语义优先,取舍清单记档)。既有测试第二租户改 blank profile 避撞。 - I-4 默认凭据警示: lifespan 启动检测 ADMIN_PASSWORD 仍为 Settings 字段默认值(非硬编码第二份,防双源漂移)→ logger.warning 醒目提示; CLAUDE.md Phase 4 部署记档补 ADMIN_PASSWORD 生产要求。 - I-2/M-2 取舍补录: 密钥掩码未实现(GET config/settings 明文返回 api_key/smtp 密码,Phase 3 前须定 __SET__ 哨兵方案);站点管理权限现为仅超管(Phase 3 对接时决策放开或改 spec);取舍清单第 2 条同步刷新 (rollback 现为唯一豁免口)。全量回归: 571 passed(基线 566 + 新增 5)。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-13 12:40:21 +08:00
浅念	a43c654337	feat: 头像上传（uuid重命名/魔数校验/2MB/配置版本管线）与三级解析链 - POST /api/platform/tenants/{slug}/brand/avatar（require_tenant）： multipart 收文件，魔数判定类型（\x89PNG/\xff\xd8\xff/RIFF....WEBP，优先于扩展名——改后缀骗不过，存盘扩展名取自内容）、≤2MB（413， upload.size 预检免拷贝）、服务端 uuid4 重命名（原始文件名不参与路径），落 data/uploads/<slug>/（目录懒建，gitignore 已忽略） - 走 Task 6 配置版本管线（复用 config_routes 内部 helper）：读当前快照 → brand 组只替换 avatar 字段 → validate_group → write_config_version(comment=头像上传) → registry_reload 热生效 - /api/public/avatar 三级解析链：uploads → seed 资产 → 静态兜底； Phase 1 文件名穿越防线（拒 / \ . ..）扩到 uploads 段 - registry.uploads_root：自 data_dir.parent 派生（生产=<repo>/data/ uploads；测试注入 tmp data_dir 时自动落 tmp 内，隔离免污染） - 新依赖 python-multipart（multipart 表单解析） Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-13 10:35:41 +08:00

Author

SHA1

Message

Date

浅念

6839cb94d2

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

- I-1 站点停用全链接线: Site 数据类加 status 字段; DB 源 _load_one 与
  文件源 read_tenant 均只输出 active 站点(停用站点域名不进 registry
  索引 → 该域名 404;全停用=合法运营状态输出空 sites;文件源无 status
  键默认 active 兼容)。E2E: PATCH 站点 disabled → 其域名 404、复启用
  恢复;源级直测两源过滤。
- I-3 prefix 跨租户查重补两口: db.other_push_prefixes 共用助手
  (MAX(version) 逐租户当前前缀,排除自身);创建向导(出厂档案前缀被占
  → 400 提示改 blank/改占用方)与 reset push(重置回出厂撞车 → 400 提示
  走 PUT)接入;PUT 原有查重改用同一助手。rollback 维持豁免(历史不可变
  语义优先,取舍清单记档)。既有测试第二租户改 blank profile 避撞。
- I-4 默认凭据警示: lifespan 启动检测 ADMIN_PASSWORD 仍为 Settings 字段
  默认值(非硬编码第二份,防双源漂移)→ logger.warning 醒目提示;
  CLAUDE.md Phase 4 部署记档补 ADMIN_PASSWORD 生产要求。
- I-2/M-2 取舍补录: 密钥掩码未实现(GET config/settings 明文返回
  api_key/smtp 密码,Phase 3 前须定 __SET__ 哨兵方案);站点管理权限现为
  仅超管(Phase 3 对接时决策放开或改 spec);取舍清单第 2 条同步刷新
  (rollback 现为唯一豁免口)。

全量回归: 571 passed(基线 566 + 新增 5)。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-13 12:40:21 +08:00

浅念

a43c654337

feat: 头像上传（uuid重命名/魔数校验/2MB/配置版本管线）与三级解析链

- POST /api/platform/tenants/{slug}/brand/avatar（require_tenant）：
  multipart 收文件，魔数判定类型（\x89PNG/\xff\xd8\xff/RIFF....WEBP，
  优先于扩展名——改后缀骗不过，存盘扩展名取自内容）、≤2MB（413，
  upload.size 预检免拷贝）、服务端 uuid4 重命名（原始文件名不参与
  路径），落 data/uploads/<slug>/（目录懒建，gitignore 已忽略）
- 走 Task 6 配置版本管线（复用 config_routes 内部 helper）：读当前
  快照 → brand 组只替换 avatar 字段 → validate_group →
  write_config_version(comment=头像上传) → registry_reload 热生效
- /api/public/avatar 三级解析链：uploads → seed 资产 → 静态兜底；
  Phase 1 文件名穿越防线（拒 / \ . ..）扩到 uploads 段
- registry.uploads_root：自 data_dir.parent 派生（生产=<repo>/data/
  uploads；测试注入 tmp data_dir 时自动落 tmp 内，隔离免污染）
- 新依赖 python-multipart（multipart 表单解析）

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-13 10:35:41 +08:00

2 Commits