131 Commits

Author	SHA1	Message	Date
saas-backend-agent	5ca64898b7	feat(#1719): 微信账号绑定/解绑三接口（GET bind/url、POST bind、DELETE bind）+ /me 返回 wechat_bound ... - WechatBindUseCase：绑定到当前登录账号不建新号；openid/unionid 已绑其他账号 409；已绑同一微信幂等 - WechatUnbindUseCase：解绑前守卫——必须有已验证手机或真实已验证邮箱（随机密码 hash/占位邮箱不算兜底，口径同 binding_complete） - /auth/me 增加 wechat_bound 字段，供设置页判断绑定状态 - state 复用 RedisStateStore CSRF 校验；22 个新单测，diff coverage 100%	2026-09-05 21:31:44 +08:00
saas-backend-agent	f11b71361d	feat(#1718): 微信 state 存储 Redis 化 + 回调 UA 日志 + 中文昵称 UTF-8 修复 ... - state store 改 Redis（复用 celery Redis，key 前缀 wechat:state:， TTL 10 分钟）：SET NX EX 写入，Lua 脚本原子 GET+DEL 一次性消费 （兼容 Redis <6.2 无 GETDEL）；Redis 不可用时自动降级内存，登录不中断； 容器重启/多实例后 state 不丢，修复 worker 扩容后回调 state 失效 - /wechat/callback 加可观测日志：User-Agent（识别 MicroMessenger 微信内置浏览器）、state 校验结果、失败上下文，便于排查回调停滞 - 修复微信中文昵称乱码：sns/oauth2/access_token 与 sns/userinfo 响应在 .json() 前显式 encoding=utf-8（微信响应头不带 charset， requests 默认 ISO-8859-1 解码导致中文乱码） - 15 个新单测（全 mock/fake，CI 无 redis 也覆盖）：Redis state 存取/一次性消费/eval 降级/异常降级内存/ping 失败降级、中文昵称 UTF-8 解析、errcode 透传、callback 路由日志分支、工厂降级分支	2026-09-05 20:45:02 +08:00
saas-backend-bot	df99305dd6	feat(worker): celery 队列隔离 + 孤儿任务消息作废 (#1714) ... 问题：素材转码与视频生成共用 celery 默认队列、worker 单进程消费， 20+ 转码积压会把用户生成任务堵 40 分钟以上；孤儿清理把任务标 failed 后 Redis 队列消息未作废，消息被重投导致 failed→running 非法转换， worker 打印 ERROR 后继续产出半成品。 队列隔离： - 新增 packages/shared/celery_queues.py：generation/transcode/celery 三队列与 task_routes（generate_video→generation；ingest_asset/ classify_asset/duplication→transcode），apply_queue_settings() - worker 入口改双进程：generation worker 独占队列并内嵌 beat （prefetch=1, GENERATION_CONCURRENCY 默认 2），transcode worker 消费 transcode,celery（并发=总-2，最小 1），任一退出则整体终止 - compose/部署脚本/ps1 同步新增 GENERATION_CONCURRENCY 与健康检查 消息作废： - 新增 packages/shared/celery_orphan_guard.py：终态守卫 ensure_task_claimable、Redis 队列消息物理清理（JSON 信封解析， 按业务 id + celery headers.id 双匹配，未命中 rpush 保序）、 revoke_and_purge（control.revoke + 物理清队列双保险） - 入队点（生成/上传/分片/重试）send_task 后持久化 celery_task_id 到 generation_tasks/ingest_jobs（新列，067 迁移，失败仅 warning） - generate_video/ingest_asset 执行前校验 DB 状态：终态直接 discarded 不进业务逻辑；mark_processing 返回 False（非法转换）安全中止 - 孤儿/超时清理标 failed 时同时 revoke + 清队列消息 - pending 超时阈值 15→45 分钟，与 running 孤儿(20min)区分 测试：新增 22 个单测（路由表/真实 Redis 消息清理/终态守卫/ 非法转换中止/标 failed 后消息不重投/入队持久化），全量 14301 passed；067 迁移隔离 DDL 验证 upgrade/downgrade 通过。	2026-09-05 19:07:47 +08:00
xiaoxia	8a6d51f6c3	fix(auth): 微信OAuth服务工厂改为真单例，修复回调state必校验失败 (#1718) (#1719) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-09-05 17:17:07 +08:00
xiaoxia	0a7ae8db4f	fix(upload): complete 接口幂等去重 + HEVC 转码回写占位 asset 禁止兜底新建 (#1714) (#1715) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-09-05 16:07:45 +08:00
xiaoxia	c873bb635f	refactor: 统一渲染链路，预览即所得（-3370行） (#1479) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-08-24 14:16:00 +08:00
agent	06f68230af	fix(edit-flow): 补全 title_config 数据链路，修复编辑流程断裂 ... 1. Schema: CreateGenerationTaskRequest 增加 title_config(dict|None=None) 2. DB: generation_tasks 新增 title_config JSON 列 (alembic 057) 3. Domain/ORM/Repo/UseCase 全链路透传 title_config 4. API 创建任务成功后，merge 回写 EditPlan.config (generation_task_id + title_config)，失败不影响主流程 5. Worker 优先使用 title_config 构建标题图层，custom_title 兜底 6. GenerationTaskResponse 返回 title_config 7. 旧路由 /generate 和 /generation-status 标记 DEPRECATED 所有新字段默认 None/{}，不传时行为与现在完全一致。	2026-08-23 13:12:40 +08:00
xiaoxia	474d7d77e5	fix(preview): 预览渲染支持标题配置，解决封面标题时序问题 (#1378) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-08-15 17:06:00 +08:00
xiaoxia	7d4e1b1b2f	fix: 确认生成 API 改为复用 worker.generate_video 渲染路径（适配 develop 分支） ... 从 main 分支 PR #1308 手动适配到 develop 分支，保留 develop 现有功能： Schema 层： - 新增 ConfirmGenerationRequest schema - CreateGenerationTaskRequest 增加 6 个新字段（is_preview, source_task_id, output_width, output_height, cover_url, custom_title） - GenerationTaskResponse 增加对应字段 Domain 层： - GenerationTask 实体增加 source_task_id, output_width, output_height, cover_url, custom_title 字段 - create() 工厂方法增加对应参数 Application 层： - CreateGenerationTaskCommand 增加对应字段 - UseCase 执行时传递新字段 DB 层： - GenerationTaskModel 增加 5 个新列（is_preview 已存在于 develop） - 仓储 _to_domain/create/update 映射更新 API 路由： - 新增 POST /tasks/{task_id}/confirm 端点 - 使用 safe_enqueue_generation_task 适配 develop 任务入队机制 - 更新 _to_generation_task_response 和 retry 端点 Worker 层： - _load_task_info 返回新字段 - generate_video 支持动态分辨率（output_width/output_height 覆盖默认分辨率） Alembic 迁移 054： - generation_tasks 表增加 source_task_id, output_width, output_height, cover_url, custom_title 列 单元测试： - tests/unit/test_confirm_generation.py（7 个测试用例全部通过） - 适配 develop 的 safe_enqueue_generation_task 入队机制	2026-08-08 21:44:30 +08:00
xiaoxia	3b6b32d561	feat(#1197): Phase 1 预览生成接口（单版本预览） ... 实现预览生成功能的后端 Phase 1：单版本预览接口（创建 + 查询）。 变更内容： - 领域模型 GenerationTask 新增 is_preview: bool = False 字段 - SQLAlchemy GenerationTaskModel 新增 is_preview 列（带索引） - 新增 alembic migration 053_generation_task_is_preview - 仓储层 _to_domain/create/update 同步 is_preview 字段（getattr 兼容旧数据） - CreateGenerationTaskCommand/UseCase 新增 is_preview 参数 - Schema 新增 CreatePreviewGenerationTaskRequest 和 PreviewGenerationTaskResponse - 新增 /api/v1/generation/preview 路由（POST 创建 + GET 查询） - Worker generate_video 检测 is_preview=True 时强制 854x480 + 1M 低码率 - 新增 29 个单元测试，全部通过 验收： - ✅ 所有新增文件写完，所有修改点完成 - ✅ 单元测试 29 个，全部通过 - ✅ 现有 generation 相关 174 个测试全部通过 - ✅ 代码通过 ruff + black 检查 - ✅ 在 feat/preview-generation-1197 分支上	2026-08-01 17:08:38 +08:00
xiaoxia	6dc388a794	fix(cosyvoice): 修复prefix过滤中文失效导致400错误 (#1138) ... 修复prefix过滤中文失效导致400错误	2026-07-29 14:40:58 +08:00
CI Bot	7680247a25	style: auto-format with black + isort + prettier	2026-07-24 00:20:47 +00:00
xiaoxia	b055200d0b	refactor: 替换废弃的datetime.utcnow()为datetime.now(timezone.utc) (#805)	2026-07-24 08:03:17 +08:00
xiaoxia	4208b5d940	fix(#781): 替换print为logging，统一日志输出规范 (#804)	2026-07-24 08:03:14 +08:00
xiaoxia	c74f1a82d9	refactor(#781): 统一应用层异常定义，消除重复异常类 (#802)	2026-07-24 08:03:11 +08:00
xiaoxia	20909e2058	fix: 修复ai_tasks.py中3个ruff F401未使用import (#792)	2026-07-24 00:20:28 +08:00
xiaoxia	d92909321c	refactor(#777): 修复Domain层依赖Adapters的DDD违规（4处） (#789)	2026-07-23 23:54:56 +08:00
CI Bot	a9896e1507	feat(#642): 一键生成支持自定义BGM ... - 领域模型 GenerationTask 新增 bgm_config 字段 - ORM/Repository/UseCase/API 全链路透传 bgm_config - Worker 端新增 BGM 配置合并逻辑（用户配置 > 模板配置） - enabled 字段特殊处理：用户显式传才覆盖模板状态 - 合并逻辑抽至 packages/domain/bgm_utils.py 纯函数 - 14个BGM合并单测 + 2个领域单测，全量4246通过	2026-07-23 18:25:06 +08:00
xiaoxia	9d3a8852e5	feat(#632): 一键生成输出分辨率可配置 (#749) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-23 10:27:37 +08:00
xiaoxia	833c604fd7	feat(video-share): 视频分享后端 - 密码保护/有效期/浏览下载计数 (#737)	2026-07-23 09:38:21 +08:00
xiaoxia	9f69fde30b	fix(#558): 微信登录3个后端修复 - 验证码500 + 绑定500 + state校验 (#684) ... fix(#558): 微信登录3个后端修复 - 验证码500 + 绑定500 + state校验	2026-07-21 17:51:48 +08:00
xiaoxia	269723ced2	feat(#558): 微信登录 + 绑定手机号邮箱完整后端实现 (#670) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-21 09:21:01 +08:00
xiaoxia	2f64fea7f0	fix(P0): 视频标题全链路打通 (#585) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 14:32:25 +08:00
xiaoxia	55835c609f	fix(P1): 成片库越权漏洞修复-全链路加user_id校验 (#573) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 12:01:14 +08:00
xiaoxia	fca186533b	feat(P1): 成片库按用户维度改造，修复一键生成查不到+越权漏洞 (#563) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-19 10:28:33 +08:00
xiaoxia	09d2b12ea8	feat(ci): P1-1 Phase2 后端启用F401+F841并修复存量 (#470) ... Co-authored-by: xiaoxia <dev@xiaoxiajianji.com> Co-committed-by: xiaoxia <dev@xiaoxiajianji.com>	2026-07-17 14:06:50 +08:00
xiaoxia	061b9cfcd6	fix(security): 第三轮审计P1修复 - 音色克隆SSRF防护 + 支付接口异常信息脱敏 (#388)	2026-07-16 12:58:50 +08:00
CI Bot	e9d2831850	feat(ci): mypy upgrade to hard gate + fix type errors	2026-07-16 07:59:07 +08:00
xiaoxia	531aacb57e	fix(code-quality): 第二批 - B904 raise-without-from 批量修复 (71个) (#353)	2026-07-15 11:51:45 +08:00
CI Bot	03c789c212	fix(import): 修复audio_merger的shared模块import路径	2026-07-15 01:38:13 +08:00
xiaoxia	fe2ab121e7	fix(security): 后端安全技术债务第二轮（P1+P2+P2） (#332) ... fix(security): 后端安全技术债务第二轮（P1+P2+P2） - audio_merger裸subprocess下沉 + ffmpeg_utils架构下沉到packages/shared - _verify_url_accessible重定向每跳SSRF校验 - url_security下载文件魔数校验 - 新增33个单测	2026-07-15 00:12:04 +08:00
xiaoxia	c88be032c1	fix: 渲染引擎全链路安全加固 P0+P1 (#317)	2026-07-14 18:15:21 +08:00
xiaoxia	94aead4342	feat: 任务中心升级（失败重试/错误追踪/列表筛选） (#289)	2026-07-14 09:55:53 +08:00
xiaoxia	295d7f0765	feat: 素材智能视图筛选 + 标题使用次数闭环 (#282)	2026-07-14 09:53:07 +08:00
xiaoxia	7cffb193eb	feat: 模板与剪辑计划后端补齐（复制/筛选/标签/使用统计） (#288) ... feat: 模板与剪辑计划后端补齐	2026-07-14 09:51:05 +08:00
xiaoxia	eb4645314d	feat: 成片中心后端升级（封面生成/复核/批量下载） (#287) ... feat: 成片中心后端升级（封面生成/复核/批量下载）	2026-07-14 09:49:11 +08:00
CI Bot	6fc1abf2f5	Phase 4 Backend P2 cleanup: 异常处理/类型注解/模块拆分/大函数拆分/配置项确认 ... - P2-1: 10处 except 审查改进（细化异常类型、添加日志） - P2-2: 22个路由函数类型注解补全 - P2-3: edit_plans.py 拆分为 4 个模块（CRUD/generation/ai/timeline） - P2-4: generate_video + generate_plan 大函数拆分 - P2-5: unified_render_service.py 拆分（1517→984行） - render_audio.py: 音频混音模块（RenderContext + mix/merge 函数） - render_subtitles.py: ASS 字幕生成模块 - P2-6: 6个未使用配置项删除确认 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-13 20:00:54 +08:00
CI Bot	0000c30ef2	fix: 恢复 GetGenerationTaskUseCase 导出 ... Phase 1 清理时误删了 packages/application/__init__.py 中的 GetGenerationTaskUseCase 导出，导致 generation_tasks.py 路由 ImportError。	2026-07-13 15:10:39 +08:00
CI Bot	8598638e8f	fix: 恢复 tts_job/workflow.py 中误删的 TTSJobStatus import ... - 第 207 行仍在使用 TTSJobStatus.COMPLETED.value - 删除 import 会导致运行时 NameError - pyflakes 验证零 undefined name 错误	2026-07-13 14:30:31 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
xiaoxia	1e840057cb	fix(ci): 修复 Validate job ... fix(ci): 修复 Validate job — black 格式化 + isort 排序 + .cache 排除 + celery mock 路径修复	2026-07-11 14:42:53 +08:00
用户CI Test	a7e346e200	fix: CosyVoice base_url旧版路径自动修正 + 配置日志（根治环境变量滞后导致的418） ... - 初始化时自动检测并修正 base_url 中的旧版 /services/aigc/text2audio 路径 - 避免 .env 模板配置滞后（旧版v1路径）导致请求打到错误端点 - 新增 3 个配置初始化单元测试 - 相关：修正 .env.example 中的默认 model/voice/base_url	2026-07-11 09:50:10 +08:00
用户CI Test	ef3a9fa61e	fix: 修正env模板CosyVoice默认配置 + 增加启动配置日志（排查418环境变量覆盖问题） ... - .env.example/.env.production.example: 修正base_url（去掉旧text2audio路径）、model改为v3-flash、voice加_v3后缀 - CosyVoiceService: 初始化时打印脱敏配置，方便确认运行时真实model/base_url/voice - 补充配置说明注释，避免部署时误用旧版参数	2026-07-11 09:45:09 +08:00
用户CI Test	dddafbde83	debug: 增加CosyVoice请求/响应详细日志，用于排查418错误	2026-07-11 09:30:53 +08:00
xiaoxia	6657b0fe19	fix: CosyVoice默认模型改为v3-flash + 音色名加_v3后缀，修复418错误 (#215)	2026-07-11 08:47:10 +08:00
xiaoxia	a25e0b6220	fix: CosyVoice 音色名 v3 后缀修复（418错误） (#213)	2026-07-11 01:28:32 +08:00
xiaoxia	3db13fc1da	fix: CosyVoice全量重写 - 适配DashScope百炼API (#212)	2026-07-10 22:52:21 +08:00
灵应	9f0c064f2a	feat: 任务4 视频查重 — 历史+批次双重去重 ... - Alembic 033: generation_tasks 加 batch_id 列+索引 - Route: count>1 时生成共享 batch_id - Repository: list_by_batch() 批次内查询 - dedup.py: check_batch_duplicate() 批次内查重 - Worker: 生成视频后创建 GeneratedVideo 记录 + 双重查重 - 单元测试: 6 个批次查重测试用例	2026-07-07 15:26:41 +08:00
灵应	1ea8fd3989	feat: P2 素材库自动匹配 - 支持 all/random/smart 三种素材选取模式 ... - Schema: 新增 asset_select_mode + asset_select_count 字段 - Domain: GenerationTask 新增 asset_select_mode 字段 - Application: Command/UseCase 透传 asset_select_mode - Route: _select_assets_from_library() 辅助函数 + 创建任务集成 - SQLAlchemy: Model/Repository 映射 asset_select_mode - Alembic: 032 号迁移 - Worker: _download_library_assets() 支持 asset_ids 过滤 - 单测: 15 个测试覆盖三种模式 + 边界情况	2026-07-07 15:13:05 +08:00
灵应	4fee87c5e8	feat: 素材重复上传检测 + 批量生成视频 ... 任务1: 素材重复上传检测 - 上传接口支持 file_hash 参数，通过 MD5+素材库ID 去重 - 命中去重直接返回已有 asset_id，不重复存 OSS - file_hash 透传: API → IngestJob → Asset 全链路 - 三条上传路径（表单/直传/分片）均支持去重 - Alembic 031: assets + ingest_jobs 加 file_hash 列+索引 - 6 个单元测试覆盖去重命中/未命中/空hash/透传 任务3: 批量生成视频 - POST /generations 支持 count 参数，一次创建多条生成任务 - 每条任务独立状态跟踪，响应返回 task_ids 列表 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-07 14:57:37 +08:00