9 Commits

Author	SHA1	Message	Date
XiaoXia Bot	e8e4928062	ci: fix migration safety check for tar.gz checkout environment	2026-07-16 18:25:28 +08:00
XiaoXia Bot	0386b9b34e	fix(ci): migration safety检查稳定性加固 ... - API调用增加3次重试+指数退避，避免网络抖动导致降级全量扫 - 同时支持Gitea/GitHub环境变量命名（GITEA_* / GITHUB_*） - API失败时fallback到git diff方式找新增迁移 - 最后兜底才全量扫，并输出明确警告和排查建议 - 彻底解决历史迁移drop_column被误扫为高风险的flaky问题	2026-07-16 08:45:56 +08:00
XiaoXia Bot	e1b6ccaf0a	fix(ci): 修复check_migration_safety.py的import排序(isort I001)	2026-07-15 18:16:06 +08:00
CI Bot	8ebe970615	fix(ci): 重构migration增量检查 — 改用Gitea API替代git diff，彻底解决CI卡住问题 ... - 移除 Prepare git for migration diff step（git init+fetch+diff方案在host runner上不稳定） - check_migration_safety.py 改用 Gitea Contents API 对比 develop 分支迁移文件列表 - 轻量可靠：1-2秒完成，不依赖git，不会卡住 - API失败时自动降级为全量检查	2026-07-15 16:59:00 +08:00
CI Bot	6cbd08f666	fix(code-quality): 第一批代码质量修复 - 零风险项 ... - 修复 ruff 配置：移除已废弃规则 W503/E704（ruff 0.14+ 不兼容） - 修复 F541 (13处)：f-string 无占位符改为普通字符串 - 修复 B017 (1处)：pytest.raises(Exception) 改为 ValidationError - 修复 vulture 死代码：trim_engine 中 if False 的三元表达式 - 修复 mypy var-annotated：SUNSET_VERSIONS 加类型标注	2026-07-15 00:51:36 +08:00
xiaoxia	881eea9195	fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复 (#286) ... fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复	2026-07-14 07:07:51 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
lingying	3d4cb554b5	fix(ci): 修复数据库安全闸门误报，改为只对比main检查新增迁移 ... - check_migration_safety.py 新增 --diff-against 参数，支持通过 git diff 只检查新增迁移 - CI 中 prepare git 环境并 fetch origin/main，安全闸门对比 main 分支 - 避免历史已执行迁移的破坏性操作导致误报	2026-07-08 21:48:37 +08:00
灵应	f767cdb136	feat(quality): 第一阶段质量保障 - 数据库安全闸门 + 生产回滚脚本 + E2E修复 ... 1. 数据库迁移安全检查 (scripts/check_migration_safety.py) - 检测 DROP TABLE / DROP COLUMN 等高风险破坏性变更 - 检测列类型变更、NOT NULL新增、重命名等中风险操作 - 只检查 upgrade 函数，忽略 downgrade 中的正常回滚操作 - 已加入 CI validate 闸门（--allow-medium-risk 模式） 2. 生产一键回滚脚本 (scripts/rollback_production.sh) - 支持指定版本镜像回滚 - 可选数据库版本回滚 - 健康检查确认服务正常 - 二次确认防误操作 3. E2E CI 修复 - staging-e2e checkout 从 actions/checkout@v4 改为自定义脚本（修复Gitea兼容性） - 缩小E2E范围到核心冒烟用例：登录/上传/生成 - 先保证稳定，再逐步扩大覆盖	2026-07-08 18:13:10 +08:00