413 Commits

Author	SHA1	Message	Date
xiaoxia	33c66ea670	fix(e2e): 修复一键生成选择器多元素匹配问题，改用heading角色精确定位	2026-07-04 12:54:35 +08:00
xiaoxia	2e8a42a093	fix(e2e): core-upload增加describe超时配置，适配登录限流重试	2026-07-04 12:06:09 +08:00
xiaoxia	7b6bb1cfeb	fix(e2e): 修复5个staging E2E失败用例 ... - core-generation: 修复历史页面标题（任务中心→任务历史）+ 增加describe超时 - core-titles: 登录改用loginWithRetry + 创建标题状态码200→201 + 增加describe超时 - subscription: 所有describe增加120s超时 + 修复取消订阅错误消息提取（适配{error:{message}}格式）	2026-07-04 12:02:48 +08:00
ops-agent	a8c1ecd7e8	style: reformat 2 files with black py310 target	2026-07-04 09:12:47 +08:00
xiaoxia	84c1e53f2b	fix(e2e): API测试文件增加超时时间到120s，适配登录限流重试等待	2026-07-04 08:38:50 +08:00
xiaoxia	855220fae5	fix(api): 项目详情接口增加权限校验 + 新增删除项目接口 ... 1. GET /projects/{id} 增加权限校验：非项目所有者且未被共享时返回403 （此前任何登录用户都可查看任意项目，存在越权访问漏洞） 2. 新增 DELETE /projects/{id} 接口：仅项目所有者可删除，返回403/404 - 新增 DeleteProjectUseCase（application层） - 仓储层 delete 方法已存在，直接复用 - 与素材库等模块的权限校验模式保持一致	2026-07-04 08:32:15 +08:00
xiaoxia	60ef92b75d	fix(e2e): 修复API测试失败 - 错误响应格式适配 + 登录限流自动重试 ... 1. 错误响应格式适配：后端使用自定义异常处理器返回 { error: { code, message } } 格式，test_auth的错误消息断言 增加 extractErrorMessage 兼容新老格式 2. 登录限流自动重试：所有 E2E 测试文件增加 loginWithRetry 辅助函数， 遇到 429 RATE_LIMIT_EXCEEDED 自动等待 65s 后重试（最多2次）， 解决 staging E2E 批量测试触发登录限流(10次/60s)导致的失败	2026-07-04 07:07:12 +08:00
自动化测试Agent	5814535e12	fix(e2e): 修复 auth.spec.ts 选择器，placeholder 改为 label ... 登录页邮箱/密码的 placeholder 是 name@example.com 和 •••••••••， label 才是 邮箱/密码。改用 getByLabel 更语义化也更稳定。	2026-07-04 00:46:38 +08:00
自动化测试Agent	b745725623	fix(e2e): 修复 auth-guard 和 subscription 测试路由，适配扁平化路由结构 ... - auth-guard: /projects -> /app/dashboard - subscription: /subscription -> /app/subscription	2026-07-04 00:37:12 +08:00
自动化测试Agent	1d923d2d0e	fix(e2e): 修复生产环境 E2E 测试，适配扁平化路由和 V21 设计系统 ... - 路由从 /projects/:id/* 改为 /app/* 扁平化结构 - core-titles: 新增 API 冒烟测试，UI 测试适配 xx-title-card 选择器 - core-upload: 适配 xx-asset-card 和素材库侧栏布局，移除未实现的复核功能 - core-generation: 重写为 EditPlan 生成流程，适配新的 generate/products/history 页面	2026-07-04 00:35:01 +08:00
xiaoxia	7c587001a6	fix: voice_clones.py black格式化修复	2026-07-03 22:16:45 +08:00
xiaoxia	fd90d7730c	fix: CI全面修复 - node镜像拉取/204响应体断言/phash测试用例 ... 1. 前端node镜像去掉--pull=never，缺失时自动拉取 - ci-cd.yml: 5处前端lint/test步骤 - deploy.yml: 2处web构建步骤 2. 修复from __future__ import annotations导致的204路由断言失败 - FastAPI 0.115 把字符串"None"当作有效response_model - 给9个路由文件的204 DELETE路由显式加response_model=None 3. 修复phash测试用例：纯色图pHash必然相同（DC分量被排除） - 改用随机噪声图测试差异性	2026-07-03 21:50:12 +08:00
灵应	9519216df4	fix: 全面修复CI Validate阶段所有检查失败项 ... - 修复 video_compose_service.py StrEnum Python 3.10 兼容性（添加回退实现） - 修复 test_dedup_engine.py celery mock 污染导致测试收集失败 - 修复 edit_plans.py update_plan 路由：不存在返回 404 而非 400 - 修复 edit_plans.py generate_plan/get_generation_status 路由：不存在返回 404 - 修复 edit_templates.py update_template 路由：不存在返回 404 而非 400 - 修复 upload.py 添加 image/svg+xml 到允许的 MIME 类型 - 修复 test_edit_plans_api.py StubEditPlanRepository 添加 delete_by_plan 方法 CI Validate 8 项检查全部通过：compileall/black/isort/flake8/bandit/bash-n/alembic/pytest 831 单元测试全部通过，0 失败	2026-07-03 21:06:05 +08:00
灵应	3dcba4c44c	fix: 修复Bandit安全扫描硬编码临时目录问题	2026-07-03 19:48:11 +08:00
灵应	5ca3bbab31	fix: 修复flake8代码质量检查错误	2026-07-03 19:24:17 +08:00
灵应	e25fd86171	style: 后端代码isort import排序	2026-07-03 18:56:16 +08:00
灵应	8935196fcd	style: 后端代码black格式化	2026-07-03 18:49:54 +08:00
灵应	6f2b938bc0	refactor: 前端代码清理-移除无用代码和遗留demo ... - 删除 apps/web/app/ 遗留 Next.js demo 目录（9 个文件） 该目录是早期项目推进器 demo，与主 Vite 应用完全隔离，不被 src/ 引用 - 删除 3 个未被 import 的 editing-planner 组件 TemplatePanel.tsx / SettingsPanel.tsx / GenerateModal.tsx - 移除 3 个未使用的 npm 依赖 react-hook-form / recharts / zod（仅 package.json 声明，源码无引用） - TypeScript 零错误，Vite 构建正常通过	2026-07-03 17:56:29 +08:00
灵应	5bcf6bcb11	fix: 修复AssetLibrary和TemplateLibrary类型错误	2026-07-03 17:44:26 +08:00
灵应	fd8741f21c	fix: 清理前端workspace残留，修复项目创建失败	2026-07-03 16:46:00 +08:00
灵应	ee5b3ece7b	chore: 清理后端 workspace 残留代码 ... - 删除 email_service.py 中 send_workspace_invitation_email 方法（NoopEmailService + EmailService） - 更新 auth.py 中间件注释，移除 workspace 引用 - 更新 packages/domain/permissions.py 注释 - 删除空的 routes/permissions.py 文件 项目创建链路已验证完全独立于 workspace，无功能性影响。	2026-07-03 16:45:19 +08:00
xiaoxia	21fc2869ff	test(phase2): 完善 E2E 错误场景测试、Playwright 接入 CI、API 集成测试补充	2026-07-03 15:00:03 +08:00
xiaoxia	9e71122f6e	fix: 清理已移除 workspace 概念的残留引用 ... 问题: 迁移 009 已移除 workspace 概念(数据库表已删除)，但测试和前端 代码中仍残留大量 workspace API 引用，导致部署时测试失败。 修复内容: - 删除 test_workspace.spec.ts (测试不存在的 /workspaces API) - 修复 core-titles.spec.ts 移除 workspace 创建和 workspace_id 参数 - 修复 core-upload.spec.ts 移除 workspace 创建和 workspace_id 参数 - 修复前端组件 (CreateIssueForm, CreateTaskForm) 移除 workspaceId props - 修复前端页面 (milestones, projects, tasks) 移除 workspace 引用 验证: router.py 引用的全部 25 个路由文件均存在，无缺失	2026-07-03 14:14:21 +08:00
xiaoxia	a5e5ba4426	test: 添加核心流程 E2E 测试 ... - 认证流程（注册/登录/登出/获取用户信息，正向+反向共 10 个用例） - 工作空间流程（创建/列出/详情/成员，共 6 个用例） - 项目流程（创建/列出/详情/未授权，共 6 个用例） - 素材库流程（创建库/列出库/创建素材/列出素材，共 8 个用例） 共 30 个回归测试用例，覆盖视频生成 SaaS 核心业务路径。	2026-07-03 14:07:29 +08:00
CI Test	029832f19c	feat: 添加剪辑计划时间线场景 API (GET /edit-plans/{id}/timeline)	2026-07-03 09:46:35 +08:00
CI Test	87b8bb9ffd	fix: 简化 /ready 端点，仅返回 {status: ready}	2026-07-03 09:43:08 +08:00
CI Test	16d735c261	fix(security): 禁用 SVG 上传防止 XSS 风险	2026-07-03 09:41:35 +08:00
CI Test	d6b11ea1cd	fix: 清理全局 except:pass（22处）改为 logger.warning 记录异常	2026-07-03 09:38:57 +08:00
CI Test	c89dee34e6	feat: replace mock data with real API calls	2026-07-03 08:50:43 +08:00
CI Test	632c499d36	fix: 账单返回空数组修复 - 从数据库查询账单记录 ... - billing-records 端点改为从 billing_records 表查询 - 按创建时间倒序返回，最多 50 条	2026-07-03 08:38:41 +08:00
CI Test	32101d95bd	fix: 订阅续费事务修复 - 支付回调在数据库事务中更新订阅 ... - 新增 BillingRecordModel 账单记录表 - 新增 SQLAlchemyBillingRepository 账单仓库 - 新增 /payment-callback 端点，事务内完成账单标记和订阅更新 - 支付失败时自动回滚事务	2026-07-03 08:38:41 +08:00
CI Test	464e13686e	fix: 修复 Image.open() 资源泄漏 ... - asset_analyzer.py _load_image_as_array 使用 with 语句确保文件句柄关闭	2026-07-03 08:36:39 +08:00
CI Test	86029314f5	fix(security): JWT logout 黑名单机制 ... - auth.py 添加 blacklist_token/is_token_blacklisted 函数 - _decode_user_token 增加黑名单检查 - 新增 /auth/logout 端点，将 token 加入 Redis 黑名单 - 黑名单 TTL 与 token 剩余有效期一致，自动过期清理	2026-07-03 08:36:06 +08:00
CI Test	58b7c876a5	fix(security): 移除遗留 tasks.py 消除 Celery 任务名冲突 ... - 删除 apps/worker/tasks.py（遗留文件，其依赖的 celery_app.py 已不存在） - 该文件中的 worker.generate_video 与 worker_app/tasks/generation.py 冲突 - 活跃版本在 worker_app/tasks/generation.py，由当前 celery_app 加载	2026-07-03 08:33:42 +08:00
CI Test	a4991628be	fix(security): /metrics 端点添加 Bearer Token 认证 ... - 通过 METRICS_AUTH_TOKEN 环境变量配置认证 Token - 未配置 Token 时不启用认证（向后兼容） - 认证失败返回 401 Unauthorized	2026-07-03 08:32:49 +08:00
CI Test	c11e579412	fix(security): 生产环境禁用 Swagger 文档防止信息泄露 ... - ENVIRONMENT=production 时 docs_url/redoc_url/openapi_url 设为 None - 开发/测试环境不受影响	2026-07-03 08:32:17 +08:00
CI Test	c1a89ae221	fix(security): 注册登录接口 RateLimitMiddleware 防止暴力破解 ... - RateLimitMiddleware 增加 paths 参数支持路径过滤 - 在 main.py 注册登录限流：每 IP 每分钟最多 10 次 - 仅针对 /api/v1/auth/login 路径	2026-07-03 08:29:52 +08:00
CI Test	abfc598d3f	refactor: 代码精简优化 - 移除无用代码和重复定义 ... 1. 删除无用文件: - apps/api/app/core/database.py (未被引用的死代码) - requirements-quality.txt (与 requirements-dev.txt 完全重复) - fix_script.py, fix_tracker_encoding.py (一次性修复脚本) - init_tracker_phase4.py, init_tracker_simple.py, update_tracker.py (SQLite迁移脚本) 2. 清理死代码: - apps/api/app/db.py: 移除未使用的 get_db() 函数和 sqlalchemy.orm 导入 - 11个路由/中间件文件: 移除未使用的 import (os, datetime, BaseModel, Session, List 等) 3. 消除重复定义: - apps/worker/video_processing/video_compose_service.py: 移除重复的 EditingMode 枚举 - 改为从 packages.domain.editing_mode 导入统一的 EditingMode 影响: 无功能变更，仅移除未使用的代码	2026-07-03 00:44:29 +08:00
灵应	09dd1546b7	hotfix: 移除 delete 路由的 response_class=Response 修复 204 断言崩溃 ... FastAPI 不允许 status_code=204 同时指定 response_class=Response， 导致 API 容器启动时 AssertionError 不断重启。 修复 8 处 @router.delete 装饰器： - duplication.py:242 - recipes.py:177 - templates.py:198, 276 - titles.py:146 - tts.py:179 - voice_clones.py:194 - voices.py:319	2026-07-02 20:57:58 +08:00
灵应	8dd0db58b8	fix: progress bar indeterminate animation (P2) ... - GeneratePage.tsx: processing 状态进度条改为 indeterminate 条纹流动动画 - MyVoices.tsx: 同上，移除硬编码 progress: 0 百分比显示 - generate.css: 添加 @keyframes xx-clone-progress-flow 条纹流动 + pulse 脉冲 - my-voices.css: 添加 @keyframes xx-mv-progress-flow 条纹流动 + pulse 脉冲 - 文本从 '0%' 改为 '处理中…'，给用户处理中的视觉反馈 Fixes: P2 — progress 硬编码为 0，进度条永远显示 0%	2026-07-02 18:22:19 +08:00
Audit Bot	c52be9b036	feat: 任务 3.15 克隆进度展示 — 轮询 Hook + 进度条 + 状态标签 ... - 新增 useCloneProgress hook：processing 状态自动 3s 轮询，全部就绪后停止 - 新增 voiceClone API 层：VoiceClone 类型、CRUD 函数、进度模拟 - 重构 MyVoices.tsx：使用共享 API 和 hook，支持进度条/状态标签/轮询提示 - 重构 GeneratePage.tsx 克隆区域：调用 createVoiceClone API，显示进度和状态 - 新增 generate.css / my-voices.css 进度条、轮询提示、状态变体样式	2026-07-02 18:11:17 +08:00
灵应	4dcadea20c	fix: PR #173 审计修复 — P1 真实文件上传 + P2-1 description 传递 + P2-2 setTimeout 清理 ... P1: 音频文件改用 uploadAsset() 上传获取真实 URL，替换 mock:// 假 URL P2-1: createVoiceClone() 构造 payload 时传递 description 字段到后端 P2-2: 组件卸载时通过 timerRef + useEffect cleanup 清理 setTimeout	2026-07-02 17:33:19 +08:00
灵应	71a1d38a6a	feat: 任务 3.13 克隆 Modal 前端开发 ... - 新增 CloneModal 组件（components/voice/CloneModal.tsx） - 三步引导：上传音频 → 填写信息 → 提交克隆 - 文件上传：支持 wav/mp3/m4a，≤10MB 验证，拖拽上传 - 音色名称：必填，2-20 字符验证 - 音色描述：可选，≤100 字符 - 错误处理：格式错误、大小超限、API 失败提示 - V21 设计系统样式（clone-modal.css） - 扩展 voiceClone.ts API - CreateVoiceCloneRequest 新增 description 可选字段 - createVoiceClone 函数传递 description 到后端 - 集成到 VoiceLibrary.tsx - pageActions 新增「克隆音色」按钮 - 空状态按钮改为打开 CloneModal - 克隆成功后刷新列表（invalidateQueries） - TypeScript 零错误 - V21 Design System — 零 antd 直接导入	2026-07-02 17:31:49 +08:00
xiaoxia	127dc4a769	fix: IngestJobResponse.result_asset_id 改为可选字段	2026-07-02 17:20:14 +08:00
灵应	e539105256	fix: 3.09 审计问题修复 — P1-1 TTS Celery 执行器 + P2-1~P2-4 ... P1-1 (阻塞性): TTS 合成完整异步链路 - CosyVoiceService 新增 submit_synthesize_task() + poll_synthesize_task() - 新建 TTSWorkflowService 编排层 (packages/application/tts_job/workflow.py) - 新建 Celery 任务 process_tts_synthesis (apps/worker/worker_app/tasks/tts_synthesis.py) - 注册到 celery_app.conf.imports + tasks/__init__.py 懒加载 - TTS 路由 synthesize() 增加 CosyVoice 提交 + Celery 调度 P2-1: voice_clone.py 添加详细 Celery 重试策略注释 P2-2: 修复 voice_clone.py Session 泄漏 (session=None 安全模式) P2-3: ListVoiceLibraryUseCase 返回 (items, count) 元组，消除重复 count_by_user() P2-4: 新增 find_profile_ids_by_voice_ids() 批量方法，填充 voice_clone_profile_id 测试: 749 passed, 0 failed	2026-07-02 16:30:37 +08:00
xiaoxia	7efce724ae	Merge pull request 'feat: 任务 3.14 一键生成功能前端对接 TTS API' (#172) from feature/task-314-tts-integration into develop	2026-07-02 15:11:49 +08:00
灵应	796aeff499	fix: 修复 PR #169 代码审查发现的 4 个 P2 问题 ... P2-1: workflow.py start_clone() 将 mark_processing() 移到音频 URL 检查之后， 无 URL 时保持 pending 状态，避免永久卡在 processing P2-2: voice_clone.py Celery 任务改用 VoiceCloneWorkflowService 公开方法 (process_clone_result/process_clone_failure)，不再直接操作 profile P2-3: voice_clones.py 路由中 Celery .delay() 失败时调用 process_clone_failure() 标记 profile 为 failed（create + retry 两个路由） P2-4: 由 P2-2 修复自动解决 同步更新 test_voice_clone_workflow.py 测试用例适配 P2-1 行为变更 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-02 14:37:37 +08:00
灵应	c7fe28a0d0	feat: 任务 3.14 一键生成功能前端对接 TTS API ... - 新增 src/api/tts.ts：TTS 语音合成 API 模块，对接后端 /api/v1/tts/* 端点 - GeneratePage.tsx 对接真实预置音色 API（fetchPresetVoices 替换 MOCK_VOICES） - 音色试听改为真实 audio 播放（使用 preview_url） - 自定义录制模式对接 TTS 合成 API（synthesizeSpeech + 轮询状态） - 克隆音色生成流程传递 voice_clone_profile_id - 配音模式验证：clone 模式需选择克隆音色，custom 模式需文案或录音 - TypeScript 零错误	2026-07-02 14:35:11 +08:00
xiaoxia	9cf60b6b99	Merge pull request 'feat(voices): 任务3.12 克隆音色卡片组件' (#170) from feature/task-312-clone-voice-card into develop	2026-07-02 14:22:52 +08:00
灵应	669b06fc73	feat(voices): 任务3.12 克隆音色卡片组件 ... - 扩展 VoiceClone 类型（description/language/gender/error_message） - 更新 toVoiceClone 映射（后端 pending → 前端 processing） - 新增 CloneVoiceCard 组件（状态标签、播放控制、操作按钮） - 新增 CloneDetailModal 详情弹窗 - 新增 CloneCardSkeleton 骨架屏加载 - 删除/重试 mutation + toast 提示 - 克隆卡片样式（voices.css ~450 行） - TypeScript 零错误	2026-07-02 13:45:30 +08:00