浅念
|
a43c654337
|
feat: 头像上传(uuid重命名/魔数校验/2MB/配置版本管线)与三级解析链
- POST /api/platform/tenants/{slug}/brand/avatar(require_tenant):
multipart 收文件,魔数判定类型(\x89PNG/\xff\xd8\xff/RIFF....WEBP,
优先于扩展名——改后缀骗不过,存盘扩展名取自内容)、≤2MB(413,
upload.size 预检免拷贝)、服务端 uuid4 重命名(原始文件名不参与
路径),落 data/uploads/<slug>/(目录懒建,gitignore 已忽略)
- 走 Task 6 配置版本管线(复用 config_routes 内部 helper):读当前
快照 → brand 组只替换 avatar 字段 → validate_group →
write_config_version(comment=头像上传) → registry_reload 热生效
- /api/public/avatar 三级解析链:uploads → seed 资产 → 静态兜底;
Phase 1 文件名穿越防线(拒 / \ . ..)扩到 uploads 段
- registry.uploads_root:自 data_dir.parent 派生(生产=<repo>/data/
uploads;测试注入 tmp data_dir 时自动落 tmp 内,隔离免污染)
- 新依赖 python-multipart(multipart 表单解析)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-13 10:35:41 +08:00 |
|
浅念
|
7502176190
|
feat: 配置API(分组校验管线/整份版本/回滚/重置出厂/试金石/平台设置)
- config_validation.validate_group: 九组校验管线(类型/键 allowlist/数值
范围/prompts 大小上限 50KB·100KB/wall 全量交 compile_wall/push.prefix
跨租户查重 spec E1),错误清单中文带字段路径
- config_routes: GET/PUT config(整组替换原样入版本,MAX+1,热 reload)/
reset(按 Tenant.profile 取出厂档案组)/versions 列表·详情/rollback
(旧版复制为新版本,历史不可变)/wall/test 试金石(逐句判定,不落库
不 bump)/settings 平台设置 CRUD(仅超管,resolver 接线归 Phase 3)
- db.write_config_version: 版本写入公共路径(创建向导与配置 API 单一
事实源);Tenant 落 profile 列(重置出厂按它取对应档案)
- _profile_snapshot/_blankify 迁 tenant_source(两路由模块共用);
db_source_app/super_client 夹具收拢 conftest(两测试文件共用)
- 测试: 519 → 537 全绿
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-13 10:07:40 +08:00 |
|
浅念
|
ec2e17d5e3
|
feat: 租户管理API(创建向导消费出厂档案/blank保留jc墙/域名/停用/slug不可变)
POST /api/platform/tenants: profile ∈ {auto,jiancai,blank}——首版快照复用
FileTenantSource(seed).read_tenant(profile).snapshot(Task 4 审查指定);
blank=jiancai 档案 _blankify 去身份组但保留 wall/prompts(compile_wall/
PromptProvider 的硬要求)。建 Tenant+main 站点+版本1+租户管理员
(must_change_password=True),创建后 registry_reload(upsert)立即可用。
站点 CRUD(brand_overlay 整字典赋值,M-2a)/域名绑定解绑(全局唯一,
撞车 400 带现有归属)/PATCH 租户(name/status;slug 不可变 400;停用走
reload 路径 dispose 引擎)。列表/详情管理员概要显式挑字段,凭据永不外泄。
鉴权: 写操作+列表 require_super;GET 详情放宽 require_tenant(slug)。
测试: db_source_app 夹具(registry 用 DbTenantSource 生产形态指向临时
platform.db,跨循环纪律: 直查走独立 NullPool 连接),16 项全绿,全量 519。
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-13 09:20:28 +08:00 |
|
浅念
|
f49e8e92b1
|
feat: 平台认证(scrypt上移/内存token 8h/登录限流/改密/角色依赖/409语义)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-13 08:18:15 +08:00 |
|
浅念
|
2d62108c73
|
feat: platform.db 模型与超管引导(WAL/scrypt/幂等bootstrap)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-13 07:57:15 +08:00 |
|
浅念
|
bbc7bc520e
|
feat: brand 白名单下发(站点覆盖/租户头像/CORS) + widget/chat 客户端 key 租户化 + 会话站点标
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 22:26:15 +08:00 |
|
浅念
|
eaa5bf7e51
|
feat: Host 中间件租户路由(纯ASGI覆盖WS/未知404/停用503暂停页/health豁免)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 20:30:30 +08:00 |
|
浅念
|
20dddc151e
|
fix: 装配切换审查修复(启动异常路径韧性/清扫隔离/文案与夹具卫生)
- main.lifespan: 预热+清扫挪进 try,finally dispose_all 覆盖启动半途
失败(幂等于更少引擎,堵 engine 泄漏);清扫循环体 per-tenant
try/except + logger.exception 后继续——一个租户坏库不炸平台启动,
resolve/load_from_dir 保持 fail-fast
- routes/runtime.py: RuntimeError 文案补 registry_reload dispose 旧
runtime 成因;TenantRuntime 注解挪 TYPE_CHECKING(engine 包运行期
零 import platform)
- conftest client: teardown 置空 app.state.registry(关残留窗);
rmtree 先正常删,失败 warnings.warn 留痕后再 ignore_errors 兜底
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 19:37:51 +08:00 |
|
浅念
|
d041077bb6
|
feat: 装配切换——main/服务构造线/conftest 迁至 Registry(含默认租户过渡兜底)
- main.py: 删全局 engine/async_session;lifespan 装配 TenantRegistry
(seed_profiles → 仓库根 tenants/,路径锚定),预热默认租户 jiancai 挂
app.state.default_runtime,逐 active 租户(库文件已存在)跑
sweep_stale_pending,退出 dispose_all。app.state.registry 预置即沿用
(测试注入缝)
- routes/runtime.py(过渡,Task 7 删): get_runtime——state.tenant 优先,
缺省落 default_runtime;chat.py/chat_rest.py 全部改走它,消除
main↔routes 循环依赖
- ConversationManager 构造线: 新增 runtime 可选参(持 session_factory/
compiled_wall/config 引用;prompts 仍模块级,Task 6;业务接线 Task 9),
fire_pending_pushes 随任务传 session_factory(后台写回派发租户的库)
- lead_push_service: 去 app.main import;写库入口显式收 session_factory,
模块级 async_session=None 仅作测试注入兜底
- conftest: client 夹具 = 每测试独立 Registry(tmp data_dir)+ 真实
lifespan 在 TestClient 循环内预热;删 _dispose_main_engine;
async_db 保持 NullPool(跨 asyncio.run 循环安全,刻意不换 Registry 引擎)
- 测试仅动夹具/桩签名(断言零改动): wiring 桩补 session_factory 形参;
history-404 用例改经真实 WS 路由造 widget 会话(引擎常驻连接绑定
TestClient 循环,测试线程不得直开 session_factory)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 19:15:46 +08:00 |
|
浅念
|
607baff83c
|
feat: TenantRuntime/Registry——每租户懒建 engine(WAL/pool2)+文件加载器+站点解析
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 18:24:47 +08:00 |
|
浅念
|
603c03eb4a
|
feat: jc 引擎主线搬入 app/engine(315 测试基线全绿:320 去掉 admin 5 用例)
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-10-12 16:25:32 +08:00 |
|