61 Commits

Author	SHA1	Message	Date
xiaoxia	b05966ff48	feat(ci): 新增CHANGELOG自动生成脚本 (#307)	2026-07-14 15:20:31 +08:00
xiaoxia	def6ee2363	feat(ci): 新增发布与灰度部署脚本 ... 合并PR #316：新增release.sh / gray_deploy.sh / rollback_gray.sh三个脚本，适配生产环境架构（nginx upstream权重 + canary容器）	2026-07-14 13:12:41 +08:00
xiaoxia	9ddaaf7f00	fix: 修复构建脚本末尾grep导致set -e失败 (#304)	2026-07-14 09:55:59 +08:00
xiaoxia	17fbae13a8	fix(ci): 移除构建脚本中docker driver不支持的--cache-to导出 (#302) ... fix(ci): 移除构建脚本中docker driver不支持的--cache-to导出	2026-07-14 09:04:18 +08:00
xiaoxia	9f86bd40ca	fix(ci): 修复 build_release_images.sh 中 CACHE_TAG 未定义的问题 (#297)	2026-07-14 07:22:05 +08:00
xiaoxia	881eea9195	fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复 (#286) ... fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复	2026-07-14 07:07:51 +08:00
CI Bot	a3967c6829	Phase 4 Backend P0 cleanup ... 1. Remove unused aiosmtplib dependency from requirements.txt 2. Remove 5 unused config items (API_PREFIX, REDIS_MAX_CONNECTION, JWT_SECRET_KEY_OLD, SECRET_ROTATION_DAYS, LOG_LEVEL) from config.py, .env.production.example, and init_production_env.sh. Kept ENABLE_REDIS_SESSIONS (actively used in dependencies.py). 3. Fix project permission check TODOs in test_error_scenarios.py — permissions are implemented, updated assertions to expect 403. 4. Merge two Storage implementations into shared package: - packages/shared/storage.py: merged API features (HTTPS endpoint fix, diagnose(), detailed logging) into SharedStorageService - apps/api/app/core/storage.py: thin re-export wrapper for backward compatibility - Updated test mocks to target packages.shared.storage	2026-07-13 17:45:37 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
xiaoxia	5e704094f6	ci: Docker镜像缓存按分支隔离 - develop写回缓存, feature分支只读 (#243)	2026-07-13 12:22:58 +08:00
xiaoxia	e39f8bacdd	feat(ci): 补全所有CI job失败通知 + 部署成功通知 (#229) ... ## 变更说明 基于最新 develop 分支重建的干净PR，替换旧的 #228（原分支太老，有4个文件冲突，CI也因为代码版本不一致各种出问题）。 ## 改动内容 1. **新增 `scripts/ci_notify_success.py`** — 部署成功通知脚本（飞书卡片，绿色成功样式） 2. **修改 `.gitea/workflows/ci-cd.yml`**： - 给以下 7 个 job 加上失败通知： - Frontend Lint - Build & Push Staging (Watchtower auto-deploy) - Staging E2E Tests - Staging API Integration Tests - Build Production Runtime Images - Deploy Production - Production Browser E2E - 给以下 2 个部署 job 加上成功通知（部署完成后发）： - Build & Push Staging — Staging部署成功 - Deploy Production — 生产部署成功 ## 参考 - 失败通知参照已有的 Validate Code Quality And Tests 和 Integration Tests 里的 "Notify CI failure" 步骤写法 - 成功通知基于失败通知改写，调用 `scripts/ci_notify_success.py` --------- Co-authored-by: xiaoxia <ci@xiaoxiajianji.com> Reviewed-on: #229	2026-07-12 17:22:46 +08:00
xiaoxia	d8d1674ff0	ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow (#223) ... ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow - 集成测试从Validate中拆出为独立job，PR页面可见独立status - runner标签从ubuntu-22.04适配为host - 清理3个废workflow（tests.yml、test-ssh-secret.yml、auto-merge.yml） - 修复Verify步骤python命令为python3 - Validate单元测试只统计API层覆盖率，排除worker代码 - 集成测试覆盖率门槛降至40%，覆盖率汇总脚本支持环境变量 - Integration Tests加Redis容器（host模式无预装Redis）	2026-07-11 22:10:53 +08:00
xiaoxia	ad671d94c5	fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入 ... fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入	2026-07-11 19:50:30 +08:00
xiaoxia	4ab641f765	feat(docker): 将 APP_VERSION 构建进镜像，解决 Watchtower 更新后版本号显示不准的问题 (#200)	2026-07-10 22:07:25 +08:00
lingying	15154eaf2e	fix(scripts): 修复生产回滚脚本域名拼写错误	2026-07-08 23:04:57 +08:00
lingying	3d4cb554b5	fix(ci): 修复数据库安全闸门误报，改为只对比main检查新增迁移 ... - check_migration_safety.py 新增 --diff-against 参数，支持通过 git diff 只检查新增迁移 - CI 中 prepare git 环境并 fetch origin/main，安全闸门对比 main 分支 - 避免历史已执行迁移的破坏性操作导致误报	2026-07-08 21:48:37 +08:00
灵应	f767cdb136	feat(quality): 第一阶段质量保障 - 数据库安全闸门 + 生产回滚脚本 + E2E修复 ... 1. 数据库迁移安全检查 (scripts/check_migration_safety.py) - 检测 DROP TABLE / DROP COLUMN 等高风险破坏性变更 - 检测列类型变更、NOT NULL新增、重命名等中风险操作 - 只检查 upgrade 函数，忽略 downgrade 中的正常回滚操作 - 已加入 CI validate 闸门（--allow-medium-risk 模式） 2. 生产一键回滚脚本 (scripts/rollback_production.sh) - 支持指定版本镜像回滚 - 可选数据库版本回滚 - 健康检查确认服务正常 - 二次确认防误操作 3. E2E CI 修复 - staging-e2e checkout 从 actions/checkout@v4 改为自定义脚本（修复Gitea兼容性） - 缩小E2E范围到核心冒烟用例：登录/上传/生成 - 先保证稳定，再逐步扩大覆盖	2026-07-08 18:13:10 +08:00
灵应	f31858a008	fix: build_release_images.sh 支持 staging/production nginx 配置分离 ... - 新增第二个参数 BUILD_ENV (staging|production)，默认 production - staging 构建使用 nginx-staging.conf (proxy_pass → xiaoxia-api-staging) - production 构建使用 nginx-production.conf (proxy_pass → xiaoxia-api-production) - CI deploy-staging 调用时传入 staging 参数 修复: web 容器在 staging 环境因 nginx upstream 指向 xiaoxia-api-production 导致 host not found 崩溃重启的问题	2026-07-08 10:38:11 +08:00
DevOps Bot	e6dfeafb85	ci: 优化生产镜像部署 - 改用Registry push/pull替代tar+scp\n\n- build_release_images.sh: 增加web镜像buildx缓存构建 + push到Gitea Registry\n- deploy-production.sh: 改用docker pull从Registry拉取镜像，替代docker load\n- ci-cd.yml: 简化build-production和deploy-production job\n - 移除docker save + scp传镜像tar的流程\n - 仅保留源码tar.gz scp（compose/migration脚本需要）\n - web镜像构建合并到build_release_images.sh统一管理	2026-07-06 19:20:03 +08:00
xiaoxia	bd18acd040	fix: Deploy阶段全面修复 - E2E服务器错位/Worker venv统一/内网Registry登录/生产构建缓存	2026-07-03 20:59:29 +08:00
灵应	a620085dbb	style: 补全alembic和scripts目录isort排序	2026-07-03 19:03:18 +08:00
CI Test	d6b11ea1cd	fix: 清理全局 except:pass（22处）改为 logger.warning 记录异常	2026-07-03 09:38:57 +08:00
CI Test	bb424a053e	fix(ci): fix registry repo name mapping and OCI accept header in cleanup script	2026-07-01 09:17:29 +08:00
xiaoxia	1217d8cef0	style: apply isort formatting to pass CI validation (#129)	2026-06-30 18:17:44 +08:00
xiaoxia	52ff2f80ad	style: apply black formatting to pass CI validation (#126)	2026-06-30 17:23:08 +08:00
xiaoxia	d2c25dc360	ci: test runner pickup	2026-06-30 15:52:57 +08:00
xiaoxia	b410b65e22	ci: trigger workflow validation	2026-06-30 15:49:59 +08:00
xiaoxia	1dd612c89c	feat: 添加部署后冒烟测试脚本 ... 覆盖5个核心端点：upload/direct/prepare, upload/chunk/init, dashboard/overview, assets, generation/tasks 支持 --json 输出和认证测试模式	2026-06-30 12:39:26 +08:00
CI Test	d934e0e322	chore(ci): add automatic Docker image cleanup after builds ... - Add scripts/cleanup_old_images.sh: keeps only last 2 versions per service (api/worker/web), removes old local tags and registry blobs via Registry API, prunes dangling images - Add cleanup step to deploy.yml build-production-runtime-images job with if:always() to ensure cleanup runs even on build failure - Prevents disk space exhaustion from accumulated Docker images and Registry blobs on the build server	2026-06-30 06:58:48 +08:00
Security Audit Bot	1015bf2b13	fix(security): 移除敏感环境文件的版本追踪并清理硬编码Token ... - 从版本控制中移除 .env.production 和 .env.staging（git rm --cached） - 更新 .gitignore：移除 .env.staging 的例外规则，所有 .env 环境文件不再提交 - scripts/ci_failure_check.sh：硬编码 Gitea API Token 改为环境变量 GITEA_API_TOKEN - scripts/auto_merge_prs.sh：硬编码 Gitea API Token 改为环境变量 GITEA_API_TOKEN 这是对 PR#53 的重新提交，补充了之前遗漏的脚本中硬编码凭证清理。	2026-06-28 09:20:55 +08:00
API文档维护Agent	e3fb518ab2	refactor: remove all workspace_id references from codebase ... - Remove workspace_id from Pydantic models in project_management routes - Remove workspace_id from SQLAlchemy and SQLite project management repos - Remove workspace_id from worker tasks (storage keys, entity creation) - Remove workspace_id from video dedup and title usage modules - Remove workspace_id from generation and ingest worker tasks - Clean workspace_id from all test files and scripts - Remove workspace-specific test files (list_workspaces, workspace repos) Task: #14 workspace_id 残留清理	2026-06-27 22:52:09 +08:00
XiaoXia Bot	0b990017ca	fix(security): 删除 .env.production 并清理硬编码密码 ... - 删除 .env.production（含占位符密钥，已从版本控制移除） - scripts/smoke_public_*.py: 密码改为从环境变量 SMOKE_TEST_PASSWORD 读取 - infra/docker/infra.yml: POSTGRES_PASSWORD 改为引用环境变量 - packages/application/auth/jwt_handler.py: 文档示例密钥改为占位符	2026-06-27 18:10:52 +08:00
CI Bot	89bada5608	feat: add auto-merge scripts and CI failure notification ... - Auto merge script for PRs targeting develop/main - CI failure check script - Gitea Actions workflow for scheduled auto-merge - Cron jobs for periodic execution	2026-06-27 00:42:05 +08:00
Deploy Agent	78e1af1054	feat: 标准化部署流程和文档化 ... - 添加 docs/deployment.md 完整部署文档，包含： - 环境要求 - 首次部署流程 - 版本更新流程 - 回滚流程 - 常见问题排查 - 环境变量说明 - 添加标准化部署脚本： - scripts/deploy_production.sh: 生产环境部署脚本 - scripts/deploy_staging.sh: 预发布环境部署脚本 - scripts/rollback.sh: 回滚脚本（支持交互式和命令行模式） - 完善 infra/docker/compose.yml： - 添加详细注释说明 - 添加资源限制建议（注释） - 记录 web volume 挂载的注意事项（避免 403 问题） - 添加 .github/workflows/release.yml： - 完整的发布流程 - 构建所有三个镜像（api、worker、web） - 自动部署到生产环境 - E2E 测试和 GitHub Release 创建	2026-06-27 00:09:46 +08:00
xiaoxia	c23cf8a3b3	Fix deploy: use base64 for server.py, simple restart	2026-06-26 15:20:22 +08:00
xiaoxia	b59f6c997e	Update deploy script with fixed server.py (serve_forever + installed flag)	2026-06-26 15:17:44 +08:00
xiaoxia	fc0e5c00d8	Add CMD Agent deploy script	2026-06-26 15:04:46 +08:00
Xiaoxia AI	6e8394d749	style: sort Python imports for CI	2026-06-24 19:57:19 +08:00
Xiaoxia AI	f85e389ced	style: format Python files for CI	2026-06-24 19:54:36 +08:00
Xiaoxia AI	5d0723d40a	docs: record V21 UI validation status	2026-06-24 19:26:58 +08:00
Xiaoxia AI	b7b0765ba6	docs(release): close package one boundary validation	2026-06-23 10:04:56 +08:00
Xiaoxia AI	e1764b1332	chore(ops): add production resource monitoring check	2026-06-23 08:27:04 +08:00
Xiaoxia AI	a21b44cf55	fix(release): prevent runtime builds on production host	2026-06-22 15:00:23 +08:00
Xiaoxia AI	df7c4ee0d7	chore(release): add runtime image artifact deploy	2026-06-22 14:48:33 +08:00
Xiaoxia AI	34353506d7	fix(web): restore project workspace context	2026-06-22 13:19:45 +08:00
Xiaoxia AI	05a7eff584	test(smoke): add public auth flow check	2026-06-22 10:26:55 +08:00
Xiaoxia AI	1939878dec	fix(deploy): require prebuilt web artifact for production	2026-06-22 09:34:27 +08:00
Xiaoxia AI	14e3cde119	chore(release): initialize separated production env	2026-06-21 14:24:23 +08:00
Xiaoxia AI	f9c012098f	chore(release): allow smtp skip in strict smoke	2026-06-21 14:09:29 +08:00
Xiaoxia AI	b7e69c4e0b	chore(release): script database backup runbook	2026-06-21 13:26:45 +08:00
Xiaoxia AI	c2e56c6450	fix(release): set alembic script location explicitly	2026-06-21 13:08:37 +08:00