299 Commits

Author	SHA1	Message	Date
XiaoXia Bot	31aa3fbb86	fix(ci): 修复develop分支遗留的isort import排序问题 ... 修复edit_plans_clips.py和edit_plans_clips_batch.py的import排序， 确保全量isort扫描通过。	2026-07-16 15:35:58 +08:00
xiaoxia	4148ae29a4	feat: 剪辑计划保存为模板 - API + Service + 11个单测 (#392)	2026-07-16 13:52:58 +08:00
xiaoxia	828b37bce1	feat: 剪辑计划后端补齐 - 片段CRUD + 批量操作 + 复制计划 + 素材批量导入 (#389)	2026-07-16 12:58:59 +08:00
xiaoxia	061b9cfcd6	fix(security): 第三轮审计P1修复 - 音色克隆SSRF防护 + 支付接口异常信息脱敏 (#388)	2026-07-16 12:58:50 +08:00
xiaoxia	731d82412b	fix: 剪辑计划编辑再生成 - completed/failed后编辑自动切回editing (#383)	2026-07-16 08:18:19 +08:00
CI Bot	e9d2831850	feat(ci): mypy upgrade to hard gate + fix type errors	2026-07-16 07:59:07 +08:00
CI Bot	018358cbb1	fix: EditPlanResponse暴露result_count字段（列表/详情接口）	2026-07-15 18:36:40 +08:00
CI Bot	7ff7ae6c7d	fix/b007-unused-loop-var 合并	2026-07-15 13:20:58 +08:00
CI Bot	d99cda8bc2	fix: 剪辑计划P0+P1修复 - asset_ids传递 + result_count修正 + total_duration回写 + logs埋点 ... P0修复: - 触发生成时将plan.config.asset_ids传递到GenerationTask - 同时补全project_id字段（之前为空字符串） P1修复: - result_count: 剪辑计划多片段合成1个成片，改为1（之前误存为clip数） - total_duration: 渲染成功后回写实际输出时长到EditPlan.total_duration - logs: 新增5个关键节点日志埋点（render_start/download_done/download_failed/render_complete/render_failed） - 下载完成后进度推进到30%，便于前端展示素材下载中状态	2026-07-15 12:19:42 +08:00
xiaoxia	531aacb57e	fix(code-quality): 第二批 - B904 raise-without-from 批量修复 (71个) (#353)	2026-07-15 11:51:45 +08:00
xiaoxia	eba96fc864	feat(api): 剪辑计划生成状态API增强 - 新增progress/video_url/error_message等字段 (#351)	2026-07-15 11:15:55 +08:00
CI Bot	6cbd08f666	fix(code-quality): 第一批代码质量修复 - 零风险项 ... - 修复 ruff 配置：移除已废弃规则 W503/E704（ruff 0.14+ 不兼容） - 修复 F541 (13处)：f-string 无占位符改为普通字符串 - 修复 B017 (1处)：pytest.raises(Exception) 改为 ValidationError - 修复 vulture 死代码：trim_engine 中 if False 的三元表达式 - 修复 mypy var-annotated：SUNSET_VERSIONS 加类型标注	2026-07-15 00:51:36 +08:00
xiaoxia	1c8cb20373	feat(ci): P2债务清理 + Production部署门禁 ... feat(ci): P2债务清理 + Production部署门禁 - 升级PyJWT 2.9.0 -> 2.13.0，修复4个CVE - 清理5处死代码（未使用import和参数） - Production部署加健康检查门禁（API health + 登录接口 + Web前端） - deploy-production加checkout，修复通知脚本路径问题	2026-07-14 16:57:57 +08:00
xiaoxia	2081c72be6	feat: 视频调速引擎（快进/慢放） (#294)	2026-07-14 11:36:24 +08:00
xiaoxia	ff38ee0f2b	feat: 转场特效引擎 — 14种转场预设 + TransitionEngine抽象 + 降级策略 ... Squash merge PR #293	2026-07-14 11:03:56 +08:00
xiaoxia	c840f37a44	feat: TTS文字转语音配音引擎 (#295)	2026-07-14 10:21:49 +08:00
xiaoxia	94aead4342	feat: 任务中心升级（失败重试/错误追踪/列表筛选） (#289)	2026-07-14 09:55:53 +08:00
xiaoxia	295d7f0765	feat: 素材智能视图筛选 + 标题使用次数闭环 (#282)	2026-07-14 09:53:07 +08:00
xiaoxia	7cffb193eb	feat: 模板与剪辑计划后端补齐（复制/筛选/标签/使用统计） (#288) ... feat: 模板与剪辑计划后端补齐	2026-07-14 09:51:05 +08:00
xiaoxia	58ff565c48	feat: 素材批量操作接口（软删除/打标签/改分类/智能视图标记） (#290) ... feat: 素材批量操作接口（软删除/打标签/改分类/智能视图标记）	2026-07-14 09:49:35 +08:00
xiaoxia	eb4645314d	feat: 成片中心后端升级（封面生成/复核/批量下载） (#287) ... feat: 成片中心后端升级（封面生成/复核/批量下载）	2026-07-14 09:49:11 +08:00
xiaoxia	881eea9195	fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复 (#286) ... fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复	2026-07-14 07:07:51 +08:00
CI Test	4faceb8093	fix: DELETE 204路由改用response_model=None并移除return None，彻底解决FastAPI断言错误	2026-07-13 22:52:53 +08:00
xiaoxia	37293a665d	fix: DELETE 204 路由添加 response_class=Response 避免 FastAPI 断言错误	2026-07-13 22:42:08 +08:00
CI Bot	a695342b36	fix: edit_plans_timeline.py 清理未使用 import (datetime/EditPlanResponse/Optional)	2026-07-13 21:55:08 +08:00
CI Bot	6fc1abf2f5	Phase 4 Backend P2 cleanup: 异常处理/类型注解/模块拆分/大函数拆分/配置项确认 ... - P2-1: 10处 except 审查改进（细化异常类型、添加日志） - P2-2: 22个路由函数类型注解补全 - P2-3: edit_plans.py 拆分为 4 个模块（CRUD/generation/ai/timeline） - P2-4: generate_video + generate_plan 大函数拆分 - P2-5: unified_render_service.py 拆分（1517→984行） - render_audio.py: 音频混音模块（RenderContext + mix/merge 函数） - render_subtitles.py: ASS 字幕生成模块 - P2-6: 6个未使用配置项删除确认 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-13 20:00:54 +08:00
CI Bot	a3967c6829	Phase 4 Backend P0 cleanup ... 1. Remove unused aiosmtplib dependency from requirements.txt 2. Remove 5 unused config items (API_PREFIX, REDIS_MAX_CONNECTION, JWT_SECRET_KEY_OLD, SECRET_ROTATION_DAYS, LOG_LEVEL) from config.py, .env.production.example, and init_production_env.sh. Kept ENABLE_REDIS_SESSIONS (actively used in dependencies.py). 3. Fix project permission check TODOs in test_error_scenarios.py — permissions are implemented, updated assertions to expect 403. 4. Merge two Storage implementations into shared package: - packages/shared/storage.py: merged API features (HTTPS endpoint fix, diagnose(), detailed logging) into SharedStorageService - apps/api/app/core/storage.py: thin re-export wrapper for backward compatibility - Updated test mocks to target packages.shared.storage	2026-07-13 17:45:37 +08:00
CI Bot	1a57878f76	chore(backend): Phase 3 清理 — 未使用依赖删除 + pyflakes 警告清零 + 测试文件冗余清理 ... 1. 未使用依赖清理: - 从 requirements-base.txt 移除 cryptography 和 pyOpenSSL 2. pyflakes 警告清零 (apps/ + packages/ + tests/): - 移除 17 处未使用的 import (F401) - 修复 26 处未使用的局部变量 (F841): * 有副作用的赋值转为裸调用 * 无副作用的赋值直接删除 - 修复 1 处未使用的异常变量 (F841) - 修复 1 处空 except 块 3. 测试文件冗余清理: - 删除 tests/integration/test_project_management.py (模块级 skip，测试不存在的模块) - 删除 tests/integration/fixtures/duplication_routes_fixed.py (未被引用) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-13 16:14:46 +08:00
CI Bot	74a136e931	refactor: 删除 5 组废弃 API 路由及关联 schema ... 删除的 API 路由（5 个文件）： - dashboard.py — 仪表盘概览（前端已改用 mock 数据） - edit_templates.py — 模板 CRUD（无前端调用，领域层保留） - generated_videos.py — 成片管理（已被 generation/tasks/{id}/results 替代） - recipes.py — 配方 CRUD + use（无任何调用方） - jobs.py — 通用异步任务管理（无调用方） 删除的 schema（3 个文件）： - schemas/dashboard.py — 仅 dashboard 路由使用 - schemas/recipe.py — 仅 recipes 路由使用 - schemas/job.py — 仅 jobs 路由使用 - schemas/generated_video.py 保留（generation_tasks.py 仍在使用） 清理 router.py 中对应的 5 组 import 和 include_router 注册。 同步清理 3 个已删路由的测试文件，移除 1 个测试类中的死引用。 路由总数：121 → 116（减少 5 组死接口）	2026-07-13 15:27:15 +08:00
CI Bot	0634fc4833	fix: 修复 OSS_ENDPOINT 拼写错误 aliiyuncs → aliyun ... OSS_ENDPOINT 默认值中的域名拼写错误： - 错误：oss-cn-hangzhou.aliiyuncs.com（多了一个 i） - 正确：oss-cn-hangzhou.aliyuncs.com 同步修复： - apps/api/app/config.py - packages/shared/config.py - tests/unit/test_config_oss.py	2026-07-13 15:10:43 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
xiaoxia	a0cac1b75d	fix(worker): FFmpeg超时保护 - 防止渲染hang住导致worker永久阻塞 (#242)	2026-07-13 11:07:10 +08:00
xiaoxia	bfe8bfe2da	feat(feature-flag): Redis Feature Flag 灰度发布基础设施 ... Redis Feature Flag 灰度发布基础设施：白名单+百分比切流+全局开关，热更新，内部管理API	2026-07-13 01:11:46 +08:00
xiaoxia	8427bb6852	feat(unified-render): Phase 2 - Feature Flag + RenderAdapter 适配层 (#231) ... ## 统一渲染引擎 Phase 2 - Feature Flag 开关 + 适配层 ### 变更内容 1. **Feature Flag 开关** - API 端 `Settings.RENDER_ENGINE`（默认 `legacy`） - Worker 端 `WorkerSettings.render_engine`（默认 `legacy`） - 支持环境变量 `RENDER_ENGINE=unified` 一键切换 2. **RenderAdapter 适配层** (`apps/worker/video_processing/render_adapter.py`) - EditPlan + EditPlanClips → UnifiedRenderService 输入的完整适配 - 素材自动下载（OSS → 本地路径映射） - 进度回调对接（ProgressCallback） - 结果自动上传 OSS - `validate_plan()` 兼容旧接口，便于灰度切换 3. **compose_video 任务改造** - 根据 `RENDER_ENGINE` 配置分流到 legacy / unified 路径 - 新引擎结果回写字段对齐（engine/width/height/file_size） - 错误处理与重试逻辑保持一致 ### 测试 - 新增 16 个单元测试：validate_plan(7) + render_plan(6) + download_assets(3) - 原有 52 个 unified_render_service 测试全部通过 - 合计 **68 个测试全绿** ### 灰度策略 - 默认 `legacy`，不影响现有功能 - 灰度时设置环境变量 `RENDER_ENGINE=unified` 即可切换 - 后续可支持按 plan_id / user_id 灰度（Phase 3） --------- Co-authored-by: 灵应 <lingying@coze.email> Reviewed-on: #231	2026-07-12 19:43:08 +08:00
xiaoxia	ad671d94c5	fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入 ... fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入	2026-07-11 19:50:30 +08:00
xiaoxia	efe7f6b52a	feat: 任务队列限流防护 ... feat: 任务队列限流防护 - 用户级 pending 限流（3 个上限，返回 429） - 全局队列保护（20 个上限，返回 503） - 4 处入口全覆盖：批量创建、generation 重试、任务中心两级重试 - 入队前预检查 + 入队后最终校验双层兜底，处理并发竞态 - 阈值统一常量管理，边界语义一致 - 350+ 行单元测试覆盖所有边界场景	2026-07-11 16:29:07 +08:00
用户CI Test	9aa450bb8b	refactor: 安全入队函数抽为公共工具，消除重复定义 ... - 新增 app/core/task_enqueue.py，统一 safe_enqueue_generation_task 实现 - generation_tasks.py 和 task_center.py 改为 import 公共函数 - 修复 task_center.py 缺失 logging 导入的问题 - 日志前缀通过参数传入，保持各模块语义不变	2026-07-11 11:31:17 +08:00
xiaoxia	68a5c60911	fix: 生成任务入队失败时标记为failed，避免pending僵尸任务 (#214) ... fix: 生成任务入队失败时标记为failed，避免pending僵尸任务	2026-07-11 11:26:34 +08:00
xiaoxia	841a168d30	feat: 所有API返回的音频URL加OSS预签名（24小时有效期） ... 合并PR #216：给所有API返回的音频URL加OSS预签名 修复私有bucket下TTS合成音频、音色克隆参考音频、配音库音频等返回403的问题。	2026-07-11 11:07:51 +08:00
xiaoxia	b66de19be8	feat: 一键生成链路日志最小集 (#205)	2026-07-10 23:57:38 +08:00
xiaoxia	3db13fc1da	fix: CosyVoice全量重写 - 适配DashScope百炼API (#212)	2026-07-10 22:52:21 +08:00
xiaoxia	f5d3482fa9	fix: P0-2 OSS 凭证启动验证 + 诊断日志 (#209)	2026-07-10 18:15:42 +08:00
用户CI Test	81984ae938	fix: P0-2 预签名URL诊断日志 + P0-3 xfade exit 234 三重修复 ... P0-2 (预签名URL staging未生效): - storage.py get_download_url() 增加诊断日志(bucket=None / sign_url失败) - 代码逻辑已验证正确,8个单元测试覆盖全路径 - staging问题最可能是未重新部署或OSS凭证未配置 P0-3 (FFmpeg xfade exit 234): - Fix 1: _build_single_clip_filter 始终 trim 到 effective_duration - Fix 2: _build_filter_complex 用 effective_duration 计算 xfade offset - Fix 3: build_xfade_filter_chain 逐步安全钳制 td/offset - 动态 first_input_dur 跟踪 - per-step td 钳制到 available 和 remaining - 保证 offset + td ≤ first_input_duration 新增 20 个单元测试全部通过,全量 1213 测试无回归 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-10 14:47:09 +08:00
用户CI Test	8fa287036d	fix: generation_tasks results 端点返回 OSS 预签名 URL（24h 有效期） ... P0-2 修复：list_generation_results 端点原先直接返回原始 file_url， OSS bucket 为 private 导致前端访问视频返回 403。 改动： - 注入 storage_service 依赖（复用已有 OSSStorageService.get_download_url） - 对每个视频的 file_url 生成预签名 URL，有效期 86400 秒（24h） - _to_generated_video_response 支持 download_url 参数 - 与 generated_videos.py 中的模式保持一致 新增测试： - test_results_endpoint_generates_presigned_urls：验证预签名 URL 生成 - test_results_endpoint_handles_empty_videos：验证空结果正常返回 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-10 11:25:01 +08:00
xiaoxia	ed972a230c	feat: 扩展剪辑模板体系 + 实现剪辑计划生成器	2026-07-09 21:21:23 +08:00
灵应	32ab1a0561	chore: 修复black代码格式问题	2026-07-09 11:51:04 +08:00
xiaoxia	4171dd4420	fix(upload): 修复分片上传路由顺序，确保complete/status端点可访问 ... 将动态路由 /{upload_id}/{chunk_index} 移到固定路由 /{upload_id}/status 和 /{upload_id}/complete 之后。FastAPI按顺序匹配路由，之前动态路由 会捕获 complete/status 路径，导致这些端点无法正常访问。	2026-07-09 10:28:53 +08:00
灵应	82ac0533bd	fix(lint): isort import排序修正	2026-07-08 17:16:26 +08:00
灵应	5aceb5dc3c	fix: 生成兜底增加自动素材匹配（从项目视频素材库自动选取）	2026-07-08 17:13:29 +08:00
灵应	dffe5b298f	fix(lint): black格式修正	2026-07-08 16:40:58 +08:00