cms-website

xinyouhe/cms-website

Fork 0

Commit Graph

Author	SHA1	Message	Date
浅念	7e6ce91001	fix(import): 媒体工厂守卫与加固——manifest 形态/侧车门控/冲突约束名/窗口边界与冲突测试评审加固五项： - manifest 形态守卫：bundle 在场而 metadata.manifest 非数组 → throw（与 storageRoot 守卫同风格），不与"bundle 合法缺席=空清单"共用静默空 coercion - 侧车门控：空清单下级②不可达，跳过侧车加载——破损侧车副本不因无用输入让整 job 失败 - public_path 冲突 catch 按约束名精确认领（postgres.js 的 constraint_name， drizzle 包一层在 cause）——未来加第三唯一索引不误标，其余 23505 原样上抛 - 集成用例：不同 source_url 同旧 uploads 路径 → 后到不覆盖、issue 报告、只留一行（mediaRegistered=1） - 单测边界对拍：'<svg' 恰好收在 1024 字节窗口内（起点 1020）检出；起点 1021 被截断为 '<sv' → null 310 测试（308+2）；typecheck/lint 三绿。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-21 18:56:16 +08:00
浅念	ed081ec477	feat(import): 媒体登记与安全校验 Plan 3 Task 4：media-writer（attachment 行三级对拍 + 内容行引用提取双事件消费） + magic-bytes 手写签名表（零新增依赖）。 - 三级对拍（前置事实 7）：①uploads 相对路径清单精确命中 ②侧车 source_url→ file_path→清单实体（精确 miss 按文件名候选，多候选歧义不自动选全列 issue） ③missing 只进报告不插行（sha256 NOT NULL 库层防线） - 魔数校验：命中实体读存储副本头部实际字节——SVG 检出 status=quarantined 不进产物语义（引用不建 usage）；未知签名 unsupported；扩展名声明 MIME 与检测不符 → issue（按检测登记） - usage 两阶段时序（WXR 文档序 items 先于 attachment）：内容行提取引用 + 修订锚点（依赖 content-writer 先处理同事件——Task 6 编排顺序契约），finish 统一对 media_assets 反查（id→source_id / URL→source_url→public_path），顺序无关 - 悬空引用计数 mediaDanglingRefs 不静默（mini 203/204 钉死） - counts 六键 media 前缀独占（勿复用 'skipped' 的键契约注记） - 幂等：(site,source_url) 定向 onConflictDoNothing + usage 复合主键——重跑零增行 308 测试（296+6 单测+6 集成）；typecheck/lint 三绿。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-21 18:38:10 +08:00

Author

SHA1

Message

Date

浅念

7e6ce91001

fix(import): 媒体工厂守卫与加固——manifest 形态/侧车门控/冲突约束名/窗口边界与冲突测试

评审加固五项：
- manifest 形态守卫：bundle 在场而 metadata.manifest 非数组 → throw（与
  storageRoot 守卫同风格），不与"bundle 合法缺席=空清单"共用静默空 coercion
- 侧车门控：空清单下级②不可达，跳过侧车加载——破损侧车副本不因无用输入
  让整 job 失败
- public_path 冲突 catch 按约束名精确认领（postgres.js 的 constraint_name，
  drizzle 包一层在 cause）——未来加第三唯一索引不误标，其余 23505 原样上抛
- 集成用例：不同 source_url 同旧 uploads 路径 → 后到不覆盖、issue 报告、
  只留一行（mediaRegistered=1）
- 单测边界对拍：'<svg' 恰好收在 1024 字节窗口内（起点 1020）检出；起点
  1021 被截断为 '<sv' → null

310 测试（308+2）；typecheck/lint 三绿。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-21 18:56:16 +08:00

浅念

ed081ec477

feat(import): 媒体登记与安全校验

Plan 3 Task 4：media-writer（attachment 行三级对拍 + 内容行引用提取双事件消费）
+ magic-bytes 手写签名表（零新增依赖）。

- 三级对拍（前置事实 7）：①uploads 相对路径清单精确命中 ②侧车 source_url→
  file_path→清单实体（精确 miss 按文件名候选，多候选歧义不自动选全列 issue）
  ③missing 只进报告不插行（sha256 NOT NULL 库层防线）
- 魔数校验：命中实体读存储副本头部实际字节——SVG 检出 status=quarantined 不进
  产物语义（引用不建 usage）；未知签名 unsupported；扩展名声明 MIME 与检测不符
  → issue（按检测登记）
- usage 两阶段时序（WXR 文档序 items 先于 attachment）：内容行提取引用 + 修订
  锚点（依赖 content-writer 先处理同事件——Task 6 编排顺序契约），finish 统一
  对 media_assets 反查（id→source_id / URL→source_url→public_path），顺序无关
- 悬空引用计数 mediaDanglingRefs 不静默（mini 203/204 钉死）
- counts 六键 media 前缀独占（勿复用 'skipped' 的键契约注记）
- 幂等：(site,source_url) 定向 onConflictDoNothing + usage 复合主键——重跑零增行

308 测试（296+6 单测+6 集成）；typecheck/lint 三绿。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-21 18:38:10 +08:00

2 Commits