366 Commits

Author	SHA1	Message	Date
灵应	bc111fe08a	fix(security): P1 越权修复 — edit_plans 全接口加 project 归属鉴权 ... - 新增 project_id / created_by_user_id 字段到 edit_plans 表 - Alembic 迁移 023：加列 + 索引 - Domain entity / Model / Repository / Service / Routes 全链路适配 - 所有 11 个 edit_plans 接口加 _check_project_access 鉴权（参照 assets can_access 模式） - list_plans 移除 bare except Exception（P2 修复） - Repository 新增 list_by_project / list_by_user 查询方法 - 864 tests passing	2026-07-05 00:59:11 +08:00
灵应	67678cda58	feat: assets接口支持不传library_id + 素材诊断支持单素材asset_id参数 ... - GET /api/v1/assets: library_id可选，支持project_id模式或返回用户所有项目素材 - GET /api/v1/asset-diagnosis: 新增?asset_id=xxx参数支持单素材诊断 - assets接口返回file_url(签名URL)和thumbnail_url字段	2026-07-04 21:51:35 +08:00
灵应	356df4663e	fix: 修复素材库诊断/缩略图/视频URL + 剪辑计划错误处理 ... Task #105: 修复剪辑计划/模板页面报服务器繁忙 - templates.py: list_templates/get_template/list_categories 加 try/except - templates.py: 新增 POST /{template_id}/toggle-favorite 兼容端点 - edit_plans.py: list_plans 加 try/except，ai_tasks 加 ImportError 守卫 Task #106: 修复素材库诊断按钮 + 缩略图/视频URL - asset_diagnosis.py: get_project_asset_diagnosis 加 try/except - assets.py: 注入 storage_service，生成签名 file_url - asset.py schema: 新增 file_url 字段 - 视频素材 thumbnail_url 为空时复用 file_url 作为封面 其他: - edit_plans/generation_tasks 支持 source_edit_plan_id - Alembic 迁移 022: 两表加 source_edit_plan_id 字段	2026-07-04 21:46:32 +08:00
灵应	48d7e01498	feat(edit-plans): AI推荐片段方案 + 封面生成接口 + config JSON schema 标准化 ... 新增接口: - POST /api/v1/edit-plans/{plan_id}/ai-recommend — AI分析素材推荐片段编排 - POST /api/v1/edit-plans/{plan_id}/generate-cover — AI智能选帧/生成封面 config 标准化: - packages/domain/config_schemas.py: cover/title/subtitle/bgm 完整 schema 定义 - normalize_plan_config() / normalize_template_config() 自动填充默认值 - edit_plans create/update 和 edit_templates create/update 均已接入标准化 AI任务: - apps/worker/worker_app/tasks/ai_tasks.py: stub实现，后续替换为真实AI服务 - Celery lazy import 已注册 run_ai_recommend / run_generate_cover 测试: 33个新用例覆盖 schema验证、AI任务、API端点、config标准化	2026-07-04 20:06:30 +08:00
xiaoxia	c4e7d9a6f9	Merge branch 'develop'	2026-07-04 14:27:19 +08:00
ops-agent	a8c1ecd7e8	style: reformat 2 files with black py310 target	2026-07-04 09:12:47 +08:00
xiaoxia	855220fae5	fix(api): 项目详情接口增加权限校验 + 新增删除项目接口 ... 1. GET /projects/{id} 增加权限校验：非项目所有者且未被共享时返回403 （此前任何登录用户都可查看任意项目，存在越权访问漏洞） 2. 新增 DELETE /projects/{id} 接口：仅项目所有者可删除，返回403/404 - 新增 DeleteProjectUseCase（application层） - 仓储层 delete 方法已存在，直接复用 - 与素材库等模块的权限校验模式保持一致	2026-07-04 08:32:15 +08:00
xiaoxia	7c587001a6	fix: voice_clones.py black格式化修复	2026-07-03 22:16:45 +08:00
xiaoxia	fd90d7730c	fix: CI全面修复 - node镜像拉取/204响应体断言/phash测试用例 ... 1. 前端node镜像去掉--pull=never，缺失时自动拉取 - ci-cd.yml: 5处前端lint/test步骤 - deploy.yml: 2处web构建步骤 2. 修复from __future__ import annotations导致的204路由断言失败 - FastAPI 0.115 把字符串"None"当作有效response_model - 给9个路由文件的204 DELETE路由显式加response_model=None 3. 修复phash测试用例：纯色图pHash必然相同（DC分量被排除） - 改用随机噪声图测试差异性	2026-07-03 21:50:12 +08:00
灵应	9519216df4	fix: 全面修复CI Validate阶段所有检查失败项 ... - 修复 video_compose_service.py StrEnum Python 3.10 兼容性（添加回退实现） - 修复 test_dedup_engine.py celery mock 污染导致测试收集失败 - 修复 edit_plans.py update_plan 路由：不存在返回 404 而非 400 - 修复 edit_plans.py generate_plan/get_generation_status 路由：不存在返回 404 - 修复 edit_templates.py update_template 路由：不存在返回 404 而非 400 - 修复 upload.py 添加 image/svg+xml 到允许的 MIME 类型 - 修复 test_edit_plans_api.py StubEditPlanRepository 添加 delete_by_plan 方法 CI Validate 8 项检查全部通过：compileall/black/isort/flake8/bandit/bash-n/alembic/pytest 831 单元测试全部通过，0 失败	2026-07-03 21:06:05 +08:00
灵应	5ca3bbab31	fix: 修复flake8代码质量检查错误	2026-07-03 19:24:17 +08:00
灵应	e25fd86171	style: 后端代码isort import排序	2026-07-03 18:56:16 +08:00
灵应	8935196fcd	style: 后端代码black格式化	2026-07-03 18:49:54 +08:00
xiaoxia	c126daeda5	Merge develop → main: Phase 1-3 全量上线 + workspace清理（v0.1.109）	2026-07-03 16:52:36 +08:00
灵应	ee5b3ece7b	chore: 清理后端 workspace 残留代码 ... - 删除 email_service.py 中 send_workspace_invitation_email 方法（NoopEmailService + EmailService） - 更新 auth.py 中间件注释，移除 workspace 引用 - 更新 packages/domain/permissions.py 注释 - 删除空的 routes/permissions.py 文件 项目创建链路已验证完全独立于 workspace，无功能性影响。	2026-07-03 16:45:19 +08:00
xiaoxia	54c88e58a3	Merge pull request 'Release: 补齐 timeline API (P2收尾) (2026-07-03)' (#182) from develop into main	2026-07-03 09:59:22 +08:00
CI Test	029832f19c	feat: 添加剪辑计划时间线场景 API (GET /edit-plans/{id}/timeline)	2026-07-03 09:46:35 +08:00
xiaoxia	8858a137b1	Merge pull request 'Release: 安全修复 + 代码优化 + Mock替换 (2026-07-03)' (#181) from develop into main	2026-07-03 09:43:26 +08:00
CI Test	87b8bb9ffd	fix: 简化 /ready 端点，仅返回 {status: ready}	2026-07-03 09:43:08 +08:00
CI Test	16d735c261	fix(security): 禁用 SVG 上传防止 XSS 风险	2026-07-03 09:41:35 +08:00
CI Test	d6b11ea1cd	fix: 清理全局 except:pass（22处）改为 logger.warning 记录异常	2026-07-03 09:38:57 +08:00
CI Test	632c499d36	fix: 账单返回空数组修复 - 从数据库查询账单记录 ... - billing-records 端点改为从 billing_records 表查询 - 按创建时间倒序返回，最多 50 条	2026-07-03 08:38:41 +08:00
CI Test	32101d95bd	fix: 订阅续费事务修复 - 支付回调在数据库事务中更新订阅 ... - 新增 BillingRecordModel 账单记录表 - 新增 SQLAlchemyBillingRepository 账单仓库 - 新增 /payment-callback 端点，事务内完成账单标记和订阅更新 - 支付失败时自动回滚事务	2026-07-03 08:38:41 +08:00
CI Test	86029314f5	fix(security): JWT logout 黑名单机制 ... - auth.py 添加 blacklist_token/is_token_blacklisted 函数 - _decode_user_token 增加黑名单检查 - 新增 /auth/logout 端点，将 token 加入 Redis 黑名单 - 黑名单 TTL 与 token 剩余有效期一致，自动过期清理	2026-07-03 08:36:06 +08:00
CI Test	a4991628be	fix(security): /metrics 端点添加 Bearer Token 认证 ... - 通过 METRICS_AUTH_TOKEN 环境变量配置认证 Token - 未配置 Token 时不启用认证（向后兼容） - 认证失败返回 401 Unauthorized	2026-07-03 08:32:49 +08:00
CI Test	c11e579412	fix(security): 生产环境禁用 Swagger 文档防止信息泄露 ... - ENVIRONMENT=production 时 docs_url/redoc_url/openapi_url 设为 None - 开发/测试环境不受影响	2026-07-03 08:32:17 +08:00
CI Test	c1a89ae221	fix(security): 注册登录接口 RateLimitMiddleware 防止暴力破解 ... - RateLimitMiddleware 增加 paths 参数支持路径过滤 - 在 main.py 注册登录限流：每 IP 每分钟最多 10 次 - 仅针对 /api/v1/auth/login 路径	2026-07-03 08:29:52 +08:00
CI Test	abfc598d3f	refactor: 代码精简优化 - 移除无用代码和重复定义 ... 1. 删除无用文件: - apps/api/app/core/database.py (未被引用的死代码) - requirements-quality.txt (与 requirements-dev.txt 完全重复) - fix_script.py, fix_tracker_encoding.py (一次性修复脚本) - init_tracker_phase4.py, init_tracker_simple.py, update_tracker.py (SQLite迁移脚本) 2. 清理死代码: - apps/api/app/db.py: 移除未使用的 get_db() 函数和 sqlalchemy.orm 导入 - 11个路由/中间件文件: 移除未使用的 import (os, datetime, BaseModel, Session, List 等) 3. 消除重复定义: - apps/worker/video_processing/video_compose_service.py: 移除重复的 EditingMode 枚举 - 改为从 packages.domain.editing_mode 导入统一的 EditingMode 影响: 无功能变更，仅移除未使用的代码	2026-07-03 00:44:29 +08:00
xiaoxia	4d1a0925d3	fix: correct 204 response in edit_templates delete endpoint ... Change return type to Response, add explicit return Response(status_code=204)	2026-07-02 21:15:20 +08:00
xiaoxia	167ee9a9d7	fix: correct 204 response in edit_plans delete endpoint ... Remove response_class=Response, change return type to Response, add explicit return Response(status_code=204)	2026-07-02 21:15:13 +08:00
xiaoxia	d0e4235828	Merge pull request 'hotfix: 修复 204 状态码 response_class=Response 导致 API 容器崩溃' (#177) from hotfix/fix-204-response-class into main	2026-07-02 21:03:18 +08:00
灵应	09dd1546b7	hotfix: 移除 delete 路由的 response_class=Response 修复 204 断言崩溃 ... FastAPI 不允许 status_code=204 同时指定 response_class=Response， 导致 API 容器启动时 AssertionError 不断重启。 修复 8 处 @router.delete 装饰器： - duplication.py:242 - recipes.py:177 - templates.py:198, 276 - titles.py:146 - tts.py:179 - voice_clones.py:194 - voices.py:319	2026-07-02 20:57:58 +08:00
灵应	dd2808d17a	hotfix: 移除 delete 路由的 response_class=Response 修复 204 断言崩溃 ... FastAPI 不允许 status_code=204 同时指定 response_class=Response， 导致 API 容器启动时 AssertionError 不断重启。 修复 8 处 @router.delete 装饰器： - duplication.py:242 - recipes.py:177 - templates.py:198, 276 - titles.py:146 - tts.py:179 - voice_clones.py:194 - voices.py:319	2026-07-02 20:56:02 +08:00
xiaoxia	87a5ce84d3	fix(api): move Response import to correct position after other imports	2026-07-02 20:33:46 +08:00
xiaoxia	bb21990173	fix(api): add response_class=Response to DELETE endpoint for 204 status	2026-07-02 20:32:05 +08:00
xiaoxia	127dc4a769	fix: IngestJobResponse.result_asset_id 改为可选字段	2026-07-02 17:20:14 +08:00
灵应	e539105256	fix: 3.09 审计问题修复 — P1-1 TTS Celery 执行器 + P2-1~P2-4 ... P1-1 (阻塞性): TTS 合成完整异步链路 - CosyVoiceService 新增 submit_synthesize_task() + poll_synthesize_task() - 新建 TTSWorkflowService 编排层 (packages/application/tts_job/workflow.py) - 新建 Celery 任务 process_tts_synthesis (apps/worker/worker_app/tasks/tts_synthesis.py) - 注册到 celery_app.conf.imports + tasks/__init__.py 懒加载 - TTS 路由 synthesize() 增加 CosyVoice 提交 + Celery 调度 P2-1: voice_clone.py 添加详细 Celery 重试策略注释 P2-2: 修复 voice_clone.py Session 泄漏 (session=None 安全模式) P2-3: ListVoiceLibraryUseCase 返回 (items, count) 元组，消除重复 count_by_user() P2-4: 新增 find_profile_ids_by_voice_ids() 批量方法，填充 voice_clone_profile_id 测试: 749 passed, 0 failed	2026-07-02 16:30:37 +08:00
灵应	796aeff499	fix: 修复 PR #169 代码审查发现的 4 个 P2 问题 ... P2-1: workflow.py start_clone() 将 mark_processing() 移到音频 URL 检查之后， 无 URL 时保持 pending 状态，避免永久卡在 processing P2-2: voice_clone.py Celery 任务改用 VoiceCloneWorkflowService 公开方法 (process_clone_result/process_clone_failure)，不再直接操作 profile P2-3: voice_clones.py 路由中 Celery .delay() 失败时调用 process_clone_failure() 标记 profile 为 failed（create + retry 两个路由） P2-4: 由 P2-2 修复自动解决 同步更新 test_voice_clone_workflow.py 测试用例适配 P2-1 行为变更 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 14:37:37 +08:00
灵应	24ac12167c	feat(task-308): 音色克隆完整流程实现 ... - CosyVoiceService: 新增 submit_clone_task() 和 check_task_status() 非阻塞方法 - VoiceCloneWorkflowService: 编排层，处理 start_clone/process_result/process_failure/retry - Celery 任务 process_voice_clone: 异步轮询 CosyVoice 克隆结果 - API 路由: 创建后触发 Celery 异步任务，支持重试 - 57 个单元测试全部通过（workflow 14 + task 6 + cosyvoice 37）	2026-07-02 12:46:44 +08:00
灵应	e29a698325	feat: implement TTS synthesis API (task 3.06) ... - POST /api/v1/tts/synthesize: create TTS job (status=pending) - GET /api/v1/tts/jobs: list user's jobs (page/page_size pagination) - GET /api/v1/tts/jobs/{job_id}: get job details - GET /api/v1/tts/jobs/{job_id}/status: query status for polling - DELETE /api/v1/tts/jobs/{job_id}: delete job (soft delete) Includes: - Schema: TTSSynthesizeRequest, TTSJobResponse, ListTTSJobResponse, TTSStatusResponse - Use Cases: CreateTTSJob, ListTTSJobs, GetTTSJob, GetTTSJobStatus, DeleteTTSJob - SQLAlchemy adapter: SQLAlchemyTTSJobRepository - ORM model: TTSJobModel - Alembic migration: 020_add_tts_jobs_table - Unit tests: 14 tests covering all use cases CosyVoice API calls deferred to task 3.07. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 11:06:25 +08:00
灵应	c55dafdbb1	feat: implement voice clone API (Task 3.05) ... - Add VoiceCloneProfile CRUD endpoints: POST /api/v1/voice-clones (create clone task, status=pending) GET /api/v1/voice-clones (list with pagination + status filter) GET /api/v1/voice-clones/{id} (get details) GET /api/v1/voice-clones/{id}/status (polling endpoint) DELETE /api/v1/voice-clones/{id} (soft delete) POST /api/v1/voice-clones/{id}/retry (retry failed clone) - Add VoiceCloneProfile SQLAlchemy model and repository adapter - Add Alembic migration 019 for voice_clone_profiles table - Add use cases: Create, List, Get, GetStatus, Delete, Retry - Add Pydantic schemas for request/response validation - Add 19 unit tests (all passing) - CosyVoice API integration deferred to Task 3.07 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 10:50:57 +08:00
灵应	5584df3d55	fix: PR#164审查修复 - P1 count_by_user status参数 + P2 内存分页优化 ... P1修复: - voice_library_repository.count_by_user() 增加可选 status 参数 - 修复 list_voices_unified 中 TypeError: count_by_user got unexpected keyword argument 'status' P2修复: - 移除 limit=1000 全量拉取，改为直接传递 skip/limit 到仓储层 - 删除冗余的 clone_repository_count() 辅助函数 - 优化统一列表分页逻辑，代码更清晰 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 10:39:15 +08:00
灵应	44dc89360a	feat: 配音列表 API 增强 — 预置音色 + 克隆音色统一接口 ... - 新增预置音色配置（8 个 CosyVoice 真实音色） - 增强 GET /api/v1/voices 接口，支持 type 查询参数（preset/clone/all） - 新增 GET /api/v1/voices/presets 端点 - 统一响应格式，包含 preset_count 和 clone_count - 保留原有 CRUD 端点向后兼容 - 添加 18 个预置音色单元测试（全部通过） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 10:26:14 +08:00
CI Test	89a53b5211	fix: 修复 submit/retry/cancel 路由权限检查顺序（P1） ... 将权限检查从状态变更之后移到之前，防止非授权用户触发状态变更： - submit_job: 先获取 job 并验证权限，再执行 SubmitJobUseCase - retry_job: 同上 - cancel_job: 同上 修复审计 P1 问题。	2026-07-01 23:45:07 +08:00
CI Test	43366f290c	feat: 实现任务2.10 JobService — 异步任务管理 ... - 新增 Job 领域模型（状态机、JobType/JobStatus 枚举） - 新增 JobRepository 端口 + SQLAlchemy 实现 - 新增 10 个 Use Cases（CreateJob/Submit/Progress/Complete/Fail/Retry/Cancel/Get/List/Statistics） - 新增 JobService 服务层，集成 VideoComposeService - 新增 Pydantic schemas + RESTful API 路由 - 新增 Celery compose_video 任务（含进度追踪） - 新增数据库迁移 018（jobs 表） - 新增 44 个单元测试，全部通过 - 修复状态转换：允许 pending→success（快速完成场景）	2026-07-01 22:54:21 +08:00
灵应	17fc46c662	fix: 修复 _has_audio() 始终返回 True 的 P0 问题 ... - 仅当 clip_type 不是 title/subtitle 时才设置 audio_label - title/subtitle 是纯文字/图片卡片，没有音频流 - 添加 7 个单元测试验证修复逻辑 - 所有 36 个测试通过	2026-07-01 20:58:31 +08:00
xiaoxia	e3706bd652	Merge conflict resolved: combine both services imports	2026-07-01 20:58:31 +08:00
灵应	18ea6cfadb	feat(phase8): AutoClipService 智能选片服务 (任务 2.07) ... - 新增 AutoClipService：自动为剪辑计划片段分配最佳素材 - 评分算法：质量分(0.5) + 时长匹配(0.3) + 分类匹配(0.2) - 支持按 file_type/quality_score/duration/classification/tags 筛选 - AssetRepository 新增 search_candidates() 方法（抽象+SQLAlchemy实现） - 18 个单元测试全部通过	2026-07-01 19:40:02 +08:00
灵应	b7bb572b46	feat(phase8): 任务 2.06 — EditTemplateService + EditPlanService 服务层 ... - 新增 EditTemplateService：模板 CRUD、名称去重、片段配置管理、重排序 - 新增 EditPlanService：计划 CRUD、状态机流转、片段管理、素材分配、生成流程 - 重构 edit_templates 路由：使用 EditTemplateService 封装业务逻辑 - 重构 edit_plans 路由：使用 EditPlanService 封装业务逻辑 - 新增 77 个单元测试（33 EditTemplateService + 44 EditPlanService） - 使用 stub 仓储注入，不依赖数据库	2026-07-01 19:24:31 +08:00
灵应	b41e0255ef	feat(phase8-task205): API 剪辑生成 — 渲染触发 + 进度查询 + Celery任务 + 单元测试 ... - POST /edit-plans/{id}/generate: 触发剪辑渲染生成 - 验证 editing 状态 + 片段存在 - pending 片段标记为 ready - 创建 GenerationTask 并调度 Celery 任务 - 计划状态流转为 rendering - GET /edit-plans/{id}/generation-status: 查询生成进度 - 返回计划状态、GenerationTask ID、各片段状态 - Celery 任务 worker.render_edit_plan: - 下载素材 → FFmpeg concat 拼接 → 上传 OSS - 更新 EditPlan/EditPlanClip/GenerationTask 状态 - 失败重试(max_retries=2, countdown=60s) - 16 个单元测试全部通过	2026-07-01 16:28:59 +08:00