111 Commits

Author	SHA1	Message	Date
xiaoxia	9f69fde30b	fix(#558): 微信登录3个后端修复 - 验证码500 + 绑定500 + state校验 (#684) ... fix(#558): 微信登录3个后端修复 - 验证码500 + 绑定500 + state校验	2026-07-21 17:51:48 +08:00
xiaoxia	269723ced2	feat(#558): 微信登录 + 绑定手机号邮箱完整后端实现 (#670) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-21 09:21:01 +08:00
xiaoxia	2f64fea7f0	fix(P0): 视频标题全链路打通 (#585) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 14:32:25 +08:00
xiaoxia	55835c609f	fix(P1): 成片库越权漏洞修复-全链路加user_id校验 (#573) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 12:01:14 +08:00
xiaoxia	fca186533b	feat(P1): 成片库按用户维度改造，修复一键生成查不到+越权漏洞 (#563) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 10:28:33 +08:00
xiaoxia	09d2b12ea8	feat(ci): P1-1 Phase2 后端启用F401+F841并修复存量 (#470) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-17 14:06:50 +08:00
xiaoxia	061b9cfcd6	fix(security): 第三轮审计P1修复 - 音色克隆SSRF防护 + 支付接口异常信息脱敏 (#388)	2026-07-16 12:58:50 +08:00
CI Bot	e9d2831850	feat(ci): mypy upgrade to hard gate + fix type errors	2026-07-16 07:59:07 +08:00
xiaoxia	531aacb57e	fix(code-quality): 第二批 - B904 raise-without-from 批量修复 (71个) (#353)	2026-07-15 11:51:45 +08:00
CI Bot	03c789c212	fix(import): 修复audio_merger的shared模块import路径	2026-07-15 01:38:13 +08:00
xiaoxia	fe2ab121e7	fix(security): 后端安全技术债务第二轮（P1+P2+P2） (#332) ... fix(security): 后端安全技术债务第二轮（P1+P2+P2） - audio_merger裸subprocess下沉 + ffmpeg_utils架构下沉到packages/shared - _verify_url_accessible重定向每跳SSRF校验 - url_security下载文件魔数校验 - 新增33个单测	2026-07-15 00:12:04 +08:00
xiaoxia	c88be032c1	fix: 渲染引擎全链路安全加固 P0+P1 (#317)	2026-07-14 18:15:21 +08:00
xiaoxia	94aead4342	feat: 任务中心升级（失败重试/错误追踪/列表筛选） (#289)	2026-07-14 09:55:53 +08:00
xiaoxia	295d7f0765	feat: 素材智能视图筛选 + 标题使用次数闭环 (#282)	2026-07-14 09:53:07 +08:00
xiaoxia	7cffb193eb	feat: 模板与剪辑计划后端补齐（复制/筛选/标签/使用统计） (#288) ... feat: 模板与剪辑计划后端补齐	2026-07-14 09:51:05 +08:00
xiaoxia	eb4645314d	feat: 成片中心后端升级（封面生成/复核/批量下载） (#287) ... feat: 成片中心后端升级（封面生成/复核/批量下载）	2026-07-14 09:49:11 +08:00
CI Bot	6fc1abf2f5	Phase 4 Backend P2 cleanup: 异常处理/类型注解/模块拆分/大函数拆分/配置项确认 ... - P2-1: 10处 except 审查改进（细化异常类型、添加日志） - P2-2: 22个路由函数类型注解补全 - P2-3: edit_plans.py 拆分为 4 个模块（CRUD/generation/ai/timeline） - P2-4: generate_video + generate_plan 大函数拆分 - P2-5: unified_render_service.py 拆分（1517→984行） - render_audio.py: 音频混音模块（RenderContext + mix/merge 函数） - render_subtitles.py: ASS 字幕生成模块 - P2-6: 6个未使用配置项删除确认 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-13 20:00:54 +08:00
CI Bot	0000c30ef2	fix: 恢复 GetGenerationTaskUseCase 导出 ... Phase 1 清理时误删了 packages/application/__init__.py 中的 GetGenerationTaskUseCase 导出，导致 generation_tasks.py 路由 ImportError。	2026-07-13 15:10:39 +08:00
CI Bot	8598638e8f	fix: 恢复 tts_job/workflow.py 中误删的 TTSJobStatus import ... - 第 207 行仍在使用 TTSJobStatus.COMPLETED.value - 删除 import 会导致运行时 NameError - pyflakes 验证零 undefined name 错误	2026-07-13 14:30:31 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
xiaoxia	1e840057cb	fix(ci): 修复 Validate job ... fix(ci): 修复 Validate job — black 格式化 + isort 排序 + .cache 排除 + celery mock 路径修复	2026-07-11 14:42:53 +08:00
用户CI Test	a7e346e200	fix: CosyVoice base_url旧版路径自动修正 + 配置日志（根治环境变量滞后导致的418） ... - 初始化时自动检测并修正 base_url 中的旧版 /services/aigc/text2audio 路径 - 避免 .env 模板配置滞后（旧版v1路径）导致请求打到错误端点 - 新增 3 个配置初始化单元测试 - 相关：修正 .env.example 中的默认 model/voice/base_url	2026-07-11 09:50:10 +08:00
用户CI Test	ef3a9fa61e	fix: 修正env模板CosyVoice默认配置 + 增加启动配置日志（排查418环境变量覆盖问题） ... - .env.example/.env.production.example: 修正base_url（去掉旧text2audio路径）、model改为v3-flash、voice加_v3后缀 - CosyVoiceService: 初始化时打印脱敏配置，方便确认运行时真实model/base_url/voice - 补充配置说明注释，避免部署时误用旧版参数	2026-07-11 09:45:09 +08:00
用户CI Test	dddafbde83	debug: 增加CosyVoice请求/响应详细日志，用于排查418错误	2026-07-11 09:30:53 +08:00
xiaoxia	6657b0fe19	fix: CosyVoice默认模型改为v3-flash + 音色名加_v3后缀，修复418错误 (#215)	2026-07-11 08:47:10 +08:00
xiaoxia	a25e0b6220	fix: CosyVoice 音色名 v3 后缀修复（418错误） (#213)	2026-07-11 01:28:32 +08:00
xiaoxia	3db13fc1da	fix: CosyVoice全量重写 - 适配DashScope百炼API (#212)	2026-07-10 22:52:21 +08:00
灵应	9f0c064f2a	feat: 任务4 视频查重 — 历史+批次双重去重 ... - Alembic 033: generation_tasks 加 batch_id 列+索引 - Route: count>1 时生成共享 batch_id - Repository: list_by_batch() 批次内查询 - dedup.py: check_batch_duplicate() 批次内查重 - Worker: 生成视频后创建 GeneratedVideo 记录 + 双重查重 - 单元测试: 6 个批次查重测试用例	2026-07-07 15:26:41 +08:00
灵应	1ea8fd3989	feat: P2 素材库自动匹配 - 支持 all/random/smart 三种素材选取模式 ... - Schema: 新增 asset_select_mode + asset_select_count 字段 - Domain: GenerationTask 新增 asset_select_mode 字段 - Application: Command/UseCase 透传 asset_select_mode - Route: _select_assets_from_library() 辅助函数 + 创建任务集成 - SQLAlchemy: Model/Repository 映射 asset_select_mode - Alembic: 032 号迁移 - Worker: _download_library_assets() 支持 asset_ids 过滤 - 单测: 15 个测试覆盖三种模式 + 边界情况	2026-07-07 15:13:05 +08:00
灵应	4fee87c5e8	feat: 素材重复上传检测 + 批量生成视频 ... 任务1: 素材重复上传检测 - 上传接口支持 file_hash 参数，通过 MD5+素材库ID 去重 - 命中去重直接返回已有 asset_id，不重复存 OSS - file_hash 透传: API → IngestJob → Asset 全链路 - 三条上传路径（表单/直传/分片）均支持去重 - Alembic 031: assets + ingest_jobs 加 file_hash 列+索引 - 6 个单元测试覆盖去重命中/未命中/空hash/透传 任务3: 批量生成视频 - POST /generations 支持 count 参数，一次创建多条生成任务 - 每条任务独立状态跟踪，响应返回 task_ids 列表 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-07 14:57:37 +08:00
灵应	2849123bd7	feat: P2 WebSocket 流式合成 ... - 新增 TTSStreamingService 流式合成服务 - 实现 /ws/tts/stream WebSocket 端点 - 短文本（≤500字）：合成完整音频后分块推送 - 长文本（>500字）：分段并发合成，逐段推送 - 通过 asyncio.to_thread 桥接同步 CosyVoiceService - 二进制帧 4KB 分块推送音频数据 - 10 个单元测试全部通过	2026-07-07 13:04:59 +08:00
灵应	d6ab413dcd	feat: P1 长文本分段合成 ... - 新增 text_splitter.py: 长文本智能分段（句子边界 + 短段合并） - 新增 audio_merger.py: FFmpeg concat 音频合并器 - workflow.py: 分段合成完整流程（同步合并 / 异步轮询 / 失败处理） - tts_synthesis.py: 新增 process_tts_segment_synthesis Celery 任务 - tts.py: 路由层自动识别分段任务并分发到对应 Celery task - 23 个单元测试全部通过，P0 回归测试无退化	2026-07-07 12:56:52 +08:00
灵应	c47aed95fc	feat(tts): P0 音频转存 OSS — 合成完成后下载临时音频上传 OSS 存储永久 URL ... - TTSWorkflowService 新增 _transfer_audio_to_oss 方法 - start_synthesis 同步路径和 process_synthesis_result 均集成 OSS 转存 - OSS 转存失败时优雅降级，回退到 CosyVoice 临时 URL - 支持 mp3/wav/pcm/opus 格式 content-type 映射 - 新增 9 个单元测试覆盖转存成功/失败/降级场景 - 向后兼容：storage_service 为可选参数，现有调用方无需修改 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-07 12:27:06 +08:00
灵应	1b4532cd9c	fix(ci): 修复 PR #185 微信同步登录 Validate 失败 ... - black 格式化 wechat_sync_use_case.py - isort 排序 auth.py imports - bandit: try_except_pass 改为 logger.debug 根因：PR #185 合并时未通过代码质量检查（black/isort）， 导致 CI Validate 步骤在代码检查阶段即失败。	2026-07-07 00:49:14 +08:00
CI Test	46d98f369d	feat(auth): 新增微信同步登录接口wechat-sync（内部系统级接口，支持openid查找/创建用户并返回SaaS token）	2026-07-06 22:10:33 +08:00
灵应	356df4663e	fix: 修复素材库诊断/缩略图/视频URL + 剪辑计划错误处理 ... Task #105: 修复剪辑计划/模板页面报服务器繁忙 - templates.py: list_templates/get_template/list_categories 加 try/except - templates.py: 新增 POST /{template_id}/toggle-favorite 兼容端点 - edit_plans.py: list_plans 加 try/except，ai_tasks 加 ImportError 守卫 Task #106: 修复素材库诊断按钮 + 缩略图/视频URL - asset_diagnosis.py: get_project_asset_diagnosis 加 try/except - assets.py: 注入 storage_service，生成签名 file_url - asset.py schema: 新增 file_url 字段 - 视频素材 thumbnail_url 为空时复用 file_url 作为封面 其他: - edit_plans/generation_tasks 支持 source_edit_plan_id - Alembic 迁移 022: 两表加 source_edit_plan_id 字段	2026-07-04 21:46:32 +08:00
ops-agent	a8c1ecd7e8	style: reformat 2 files with black py310 target	2026-07-04 09:12:47 +08:00
xiaoxia	fb44867a39	fix(api): 补充 DeleteProjectUseCase 到 packages/application/__init__.py 导出	2026-07-04 08:35:14 +08:00
xiaoxia	855220fae5	fix(api): 项目详情接口增加权限校验 + 新增删除项目接口 ... 1. GET /projects/{id} 增加权限校验：非项目所有者且未被共享时返回403 （此前任何登录用户都可查看任意项目，存在越权访问漏洞） 2. 新增 DELETE /projects/{id} 接口：仅项目所有者可删除，返回403/404 - 新增 DeleteProjectUseCase（application层） - 仓储层 delete 方法已存在，直接复用 - 与素材库等模块的权限校验模式保持一致	2026-07-04 08:32:15 +08:00
灵应	e25fd86171	style: 后端代码isort import排序	2026-07-03 18:56:16 +08:00
灵应	8935196fcd	style: 后端代码black格式化	2026-07-03 18:49:54 +08:00
xiaoxia	dfb41452cb	Merge pull request '[P1 Hotfix] 修复登录故障 - password_hasher导入错误' (#180) from hotfix/fix-login-p1-import-error into develop	2026-07-03 09:42:48 +08:00
CI Test	3f8091e597	fix(security): 删除 decode_token_unsafe() 方法，消除不安全的 JWT 解码	2026-07-03 09:42:21 +08:00
灵应	ed3ab22b88	fix: 修复登录P1故障 - password_hasher导入错误 ... 根因：login_use_case.py 第14行错误地导入了模块而非实例 - 错误: from packages.application.auth import password_hasher - 正确: from packages.application.auth.password_hasher import password_hasher 这导致调用 password_hasher.verify_password() 时抛出 AttributeError: module 'packages.application.auth.password_hasher' has no attribute 'verify_password' 异常被 except Exception 捕获后返回 'Login failed: ...'，最终显示为 '邮箱或密码错误'，所有用户均无法登录。 修复后导入正确的 PasswordHasher 实例，登录功能恢复正常。 P1 紧急修复	2026-07-03 08:34:06 +08:00
灵应	e539105256	fix: 3.09 审计问题修复 — P1-1 TTS Celery 执行器 + P2-1~P2-4 ... P1-1 (阻塞性): TTS 合成完整异步链路 - CosyVoiceService 新增 submit_synthesize_task() + poll_synthesize_task() - 新建 TTSWorkflowService 编排层 (packages/application/tts_job/workflow.py) - 新建 Celery 任务 process_tts_synthesis (apps/worker/worker_app/tasks/tts_synthesis.py) - 注册到 celery_app.conf.imports + tasks/__init__.py 懒加载 - TTS 路由 synthesize() 增加 CosyVoice 提交 + Celery 调度 P2-1: voice_clone.py 添加详细 Celery 重试策略注释 P2-2: 修复 voice_clone.py Session 泄漏 (session=None 安全模式) P2-3: ListVoiceLibraryUseCase 返回 (items, count) 元组，消除重复 count_by_user() P2-4: 新增 find_profile_ids_by_voice_ids() 批量方法，填充 voice_clone_profile_id 测试: 749 passed, 0 failed	2026-07-02 16:30:37 +08:00
灵应	796aeff499	fix: 修复 PR #169 代码审查发现的 4 个 P2 问题 ... P2-1: workflow.py start_clone() 将 mark_processing() 移到音频 URL 检查之后， 无 URL 时保持 pending 状态，避免永久卡在 processing P2-2: voice_clone.py Celery 任务改用 VoiceCloneWorkflowService 公开方法 (process_clone_result/process_clone_failure)，不再直接操作 profile P2-3: voice_clones.py 路由中 Celery .delay() 失败时调用 process_clone_failure() 标记 profile 为 failed（create + retry 两个路由） P2-4: 由 P2-2 修复自动解决 同步更新 test_voice_clone_workflow.py 测试用例适配 P2-1 行为变更 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 14:37:37 +08:00
灵应	24ac12167c	feat(task-308): 音色克隆完整流程实现 ... - CosyVoiceService: 新增 submit_clone_task() 和 check_task_status() 非阻塞方法 - VoiceCloneWorkflowService: 编排层，处理 start_clone/process_result/process_failure/retry - Celery 任务 process_voice_clone: 异步轮询 CosyVoice 克隆结果 - API 路由: 创建后触发 Celery 异步任务，支持重试 - 57 个单元测试全部通过（workflow 14 + task 6 + cosyvoice 37）	2026-07-02 12:46:44 +08:00
灵应	099bc31cf2	feat: CosyVoice 语音服务层 (Task 3.07) ... - 创建 CosyVoiceService 封装阿里云 CosyVoice API - list_preset_voices(): 返回预置音色列表 - clone_voice(): 音色克隆（提交任务 + 轮询状态） - synthesize_speech(): 语音合成（提交任务 + 轮询状态） - 支持同步/异步两种 API 模式 - 指数退避重试（最多 3 次）+ 超时控制 - 完整错误处理：AuthError / TimeoutError / 通用 Error - 26 个单元测试全部通过（mock CosyVoice API 响应）	2026-07-02 11:36:02 +08:00
灵应	e29a698325	feat: implement TTS synthesis API (task 3.06) ... - POST /api/v1/tts/synthesize: create TTS job (status=pending) - GET /api/v1/tts/jobs: list user's jobs (page/page_size pagination) - GET /api/v1/tts/jobs/{job_id}: get job details - GET /api/v1/tts/jobs/{job_id}/status: query status for polling - DELETE /api/v1/tts/jobs/{job_id}: delete job (soft delete) Includes: - Schema: TTSSynthesizeRequest, TTSJobResponse, ListTTSJobResponse, TTSStatusResponse - Use Cases: CreateTTSJob, ListTTSJobs, GetTTSJob, GetTTSJobStatus, DeleteTTSJob - SQLAlchemy adapter: SQLAlchemyTTSJobRepository - ORM model: TTSJobModel - Alembic migration: 020_add_tts_jobs_table - Unit tests: 14 tests covering all use cases CosyVoice API calls deferred to task 3.07. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 11:06:25 +08:00
灵应	c55dafdbb1	feat: implement voice clone API (Task 3.05) ... - Add VoiceCloneProfile CRUD endpoints: POST /api/v1/voice-clones (create clone task, status=pending) GET /api/v1/voice-clones (list with pagination + status filter) GET /api/v1/voice-clones/{id} (get details) GET /api/v1/voice-clones/{id}/status (polling endpoint) DELETE /api/v1/voice-clones/{id} (soft delete) POST /api/v1/voice-clones/{id}/retry (retry failed clone) - Add VoiceCloneProfile SQLAlchemy model and repository adapter - Add Alembic migration 019 for voice_clone_profiles table - Add use cases: Create, List, Get, GetStatus, Delete, Retry - Add Pydantic schemas for request/response validation - Add 19 unit tests (all passing) - CosyVoice API integration deferred to Task 3.07 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 10:50:57 +08:00