81 Commits

Author	SHA1	Message	Date
XiaoXia Bot	c18146287e	feat(ci): 构建切换到阿里云ACR，解决registry并发瓶颈	2026-07-15 18:21:05 +08:00
XiaoXia Bot	e1b6ccaf0a	fix(ci): 修复check_migration_safety.py的import排序(isort I001)	2026-07-15 18:16:06 +08:00
CI Bot	8ebe970615	fix(ci): 重构migration增量检查 — 改用Gitea API替代git diff，彻底解决CI卡住问题 ... - 移除 Prepare git for migration diff step（git init+fetch+diff方案在host runner上不稳定） - check_migration_safety.py 改用 Gitea Contents API 对比 develop 分支迁移文件列表 - 轻量可靠：1-2秒完成，不依赖git，不会卡住 - API失败时自动降级为全量检查	2026-07-15 16:59:00 +08:00
XiaoXia Bot	f905c3ef8d	fix: 构建前清理本地旧镜像，解决 buildx --load image already exists 错误	2026-07-15 15:11:31 +08:00
XiaoXia Bot	a330ce50c0	feat(ci): M-2 local cache为主 + registry cache兜底 - 解决缓存导入慢247s问题 (#362)	2026-07-15 13:17:48 +08:00
XiaoXia Bot	99fa146a5c	fix(ci): 修复registry不稳定导致构建失败 - 构建与缓存推送解耦 ... - 新增docker_build_push.sh通用脚本 - 构建镜像（只读缓存）与推送缓存分离 - 缓存推送失败重试3次，不影响主构建结果 - 使用zstd压缩缓存层	2026-07-15 12:33:02 +08:00
xiaoxia	9e9725015e	Merge pull request 'fix(code-quality): 第一批代码质量修复 - 零风险项' (#336) from fix/code-quality-batch1 into develop	2026-07-15 07:38:54 +08:00
XiaoXia Bot	f2cea1831e	feat(ci): Staging部署从Watchtower改为SSH push模式	2026-07-15 00:52:18 +08:00
CI Bot	6cbd08f666	fix(code-quality): 第一批代码质量修复 - 零风险项 ... - 修复 ruff 配置：移除已废弃规则 W503/E704（ruff 0.14+ 不兼容） - 修复 F541 (13处)：f-string 无占位符改为普通字符串 - 修复 B017 (1处)：pytest.raises(Exception) 改为 ValidationError - 修复 vulture 死代码：trim_engine 中 if False 的三元表达式 - 修复 mypy var-annotated：SUNSET_VERSIONS 加类型标注	2026-07-15 00:51:36 +08:00
xiaoxia	ed3ab34028	feat(ci): 升级部署通知脚本，卡片格式与CI通知对齐	2026-07-15 00:31:08 +08:00
xiaoxia	df016b18fb	feat(ci): 新增Production健康检查+自动回滚脚本	2026-07-15 00:31:08 +08:00
xiaoxia	7407ec2957	feat(ci): 新增部署通知脚本	2026-07-14 22:49:19 +08:00
xiaoxia	e45426fe7d	feat(ci): 新增Staging健康检查脚本	2026-07-14 22:49:19 +08:00
xiaoxia	0eb1262db6	feat(ci): 飞书通知卡片优化 - 结构化字段+Runner信息+阶段分类	2026-07-14 20:46:52 +08:00
xiaoxia	63f138e2d6	fix(ci): 确保飞书通知失败不阻塞部署流程 ... - 所有notify步骤添加continue-on-error: true - 通知标题增加'CI构建''部署'等关键词，提高飞书机器人匹配率	2026-07-14 20:22:56 +08:00
xiaoxia	acffa364b3	fix(ci): 飞书通知返回错误码时也返回0，彻底不阻断CI流程	2026-07-14 20:19:01 +08:00
xiaoxia	1aeeb23621	fix(ci): 飞书通知标题增加关键词（CI通知/CI告警），解决Key Words Not Found	2026-07-14 19:45:19 +08:00
xiaoxia	a93149b8e5	fix(ci): 飞书通知失败不阻塞部署流程 ... fix(ci): 飞书通知失败不阻塞部署流程	2026-07-14 19:04:57 +08:00
xiaoxia	21aaf642ec	fix(ci): 通知失败不阻断CI主流程（飞书关键词不匹配不应导致部署失败）	2026-07-14 19:02:30 +08:00
xiaoxia	ba6c5f2598	feat(ci): 统一飞书卡片通知脚本 - 支持开始/成功/失败三种状态	2026-07-14 18:21:41 +08:00
xiaoxia	b05966ff48	feat(ci): 新增CHANGELOG自动生成脚本 (#307)	2026-07-14 15:20:31 +08:00
xiaoxia	def6ee2363	feat(ci): 新增发布与灰度部署脚本 ... 合并PR #316：新增release.sh / gray_deploy.sh / rollback_gray.sh三个脚本，适配生产环境架构（nginx upstream权重 + canary容器）	2026-07-14 13:12:41 +08:00
xiaoxia	9ddaaf7f00	fix: 修复构建脚本末尾grep导致set -e失败 (#304)	2026-07-14 09:55:59 +08:00
xiaoxia	17fbae13a8	fix(ci): 移除构建脚本中docker driver不支持的--cache-to导出 (#302) ... fix(ci): 移除构建脚本中docker driver不支持的--cache-to导出	2026-07-14 09:04:18 +08:00
xiaoxia	9f86bd40ca	fix(ci): 修复 build_release_images.sh 中 CACHE_TAG 未定义的问题 (#297)	2026-07-14 07:22:05 +08:00
xiaoxia	881eea9195	fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复 (#286) ... fix(api+ci): DELETE 204响应体全修复 + isort/black整理 + CI环境兼容 + 测试修复	2026-07-14 07:07:51 +08:00
CI Bot	a3967c6829	Phase 4 Backend P0 cleanup ... 1. Remove unused aiosmtplib dependency from requirements.txt 2. Remove 5 unused config items (API_PREFIX, REDIS_MAX_CONNECTION, JWT_SECRET_KEY_OLD, SECRET_ROTATION_DAYS, LOG_LEVEL) from config.py, .env.production.example, and init_production_env.sh. Kept ENABLE_REDIS_SESSIONS (actively used in dependencies.py). 3. Fix project permission check TODOs in test_error_scenarios.py — permissions are implemented, updated assertions to expect 403. 4. Merge two Storage implementations into shared package: - packages/shared/storage.py: merged API features (HTTPS endpoint fix, diagnose(), detailed logging) into SharedStorageService - apps/api/app/core/storage.py: thin re-export wrapper for backward compatibility - Updated test mocks to target packages.shared.storage	2026-07-13 17:45:37 +08:00
CI Bot	9c6c477f55	fix(backend): Phase 1 后端代码清理与修复 ... P0 关键修复: - P0-1: 注册接口添加 RateLimitMiddleware 限流保护 - P0-3: /metrics 端点添加 JWT 认证（移除匿名访问） - P0-4: 修复 Celery 任务名冲突（generation_task vs generate_video） - P1-5: JWT logout token 黑名单机制 P1 修复: - P1-1: forgot_password 硬编码 localhost → 使用 settings.APP_BASE_URL - P1-2: generation.py 直接创建 DB 连接 → 使用依赖注入 - P1-6: Image.open() 未关闭 → 统一使用 with 语句 - P1-7: 订阅续费事务修复 P2 代码质量: - P2-1: 修复 EditingMode 枚举重复定义 → 统一引用 shared 包 - P2-2: 修复 SMTP_FRON_NAME → SMTP_FROM_NAME 拼写 - P2-3: UserModel subscription_quota 类型统一为 float - P2-4: .env.production DATABASE_MAX_OVERFLOW 30 → 10 - 清理 15 处 except:pass（保留 2 处有注释说明的） - 禁用 SVG 上传（XSS 风险） - 删除 decode_token_unsafe() 不安全函数 - 简化 /ready 端点 - 删除 8 处死代码、10 个空文件/模块 - 合并 3 对 100% 重复函数 - 对齐 6 个废弃环境变量 v2 修复（代码审查后）: - 修复密码重置路由路径: /password/forgot → /forgot-password, /password/reset → /reset-password（与前端 API 对齐） - 合并 _check_project_access: asset_libraries.py 和 edit_plans.py 中的重复函数统一到 _helpers.py（含空字符串守卫 + 中文错误信息） - 顺手修复: HTTPException 统一从 fastapi 导入（替换 starlette 导入） - OSS_ENDPOINT 拼写修复拆分为单独 PR，本 PR 不包含	2026-07-13 13:50:52 +08:00
xiaoxia	5e704094f6	ci: Docker镜像缓存按分支隔离 - develop写回缓存, feature分支只读 (#243)	2026-07-13 12:22:58 +08:00
xiaoxia	e39f8bacdd	feat(ci): 补全所有CI job失败通知 + 部署成功通知 (#229) ... ## 变更说明 基于最新 develop 分支重建的干净PR，替换旧的 #228（原分支太老，有4个文件冲突，CI也因为代码版本不一致各种出问题）。 ## 改动内容 1. **新增 `scripts/ci_notify_success.py`** — 部署成功通知脚本（飞书卡片，绿色成功样式） 2. **修改 `.gitea/workflows/ci-cd.yml`**： - 给以下 7 个 job 加上失败通知： - Frontend Lint - Build & Push Staging (Watchtower auto-deploy) - Staging E2E Tests - Staging API Integration Tests - Build Production Runtime Images - Deploy Production - Production Browser E2E - 给以下 2 个部署 job 加上成功通知（部署完成后发）： - Build & Push Staging — Staging部署成功 - Deploy Production — 生产部署成功 ## 参考 - 失败通知参照已有的 Validate Code Quality And Tests 和 Integration Tests 里的 "Notify CI failure" 步骤写法 - 成功通知基于失败通知改写，调用 `scripts/ci_notify_success.py` --------- Co-authored-by: xiaoxia <ci@xiaoxiajianji.com> Reviewed-on: #229	2026-07-12 17:22:46 +08:00
xiaoxia	d8d1674ff0	ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow (#223) ... ci: 集成测试拆分为独立job + runner标签适配 + 清理废workflow - 集成测试从Validate中拆出为独立job，PR页面可见独立status - runner标签从ubuntu-22.04适配为host - 清理3个废workflow（tests.yml、test-ssh-secret.yml、auto-merge.yml） - 修复Verify步骤python命令为python3 - Validate单元测试只统计API层覆盖率，排除worker代码 - 集成测试覆盖率门槛降至40%，覆盖率汇总脚本支持环境变量 - Integration Tests加Redis容器（host模式无预装Redis）	2026-07-11 22:10:53 +08:00
xiaoxia	ad671d94c5	fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入 ... fix(voice-clone): source_audio_url 不做预签名转换，原样返回用户输入	2026-07-11 19:50:30 +08:00
xiaoxia	4ab641f765	feat(docker): 将 APP_VERSION 构建进镜像，解决 Watchtower 更新后版本号显示不准的问题 (#200)	2026-07-10 22:07:25 +08:00
lingying	15154eaf2e	fix(scripts): 修复生产回滚脚本域名拼写错误	2026-07-08 23:04:57 +08:00
lingying	3d4cb554b5	fix(ci): 修复数据库安全闸门误报，改为只对比main检查新增迁移 ... - check_migration_safety.py 新增 --diff-against 参数，支持通过 git diff 只检查新增迁移 - CI 中 prepare git 环境并 fetch origin/main，安全闸门对比 main 分支 - 避免历史已执行迁移的破坏性操作导致误报	2026-07-08 21:48:37 +08:00
灵应	f767cdb136	feat(quality): 第一阶段质量保障 - 数据库安全闸门 + 生产回滚脚本 + E2E修复 ... 1. 数据库迁移安全检查 (scripts/check_migration_safety.py) - 检测 DROP TABLE / DROP COLUMN 等高风险破坏性变更 - 检测列类型变更、NOT NULL新增、重命名等中风险操作 - 只检查 upgrade 函数，忽略 downgrade 中的正常回滚操作 - 已加入 CI validate 闸门（--allow-medium-risk 模式） 2. 生产一键回滚脚本 (scripts/rollback_production.sh) - 支持指定版本镜像回滚 - 可选数据库版本回滚 - 健康检查确认服务正常 - 二次确认防误操作 3. E2E CI 修复 - staging-e2e checkout 从 actions/checkout@v4 改为自定义脚本（修复Gitea兼容性） - 缩小E2E范围到核心冒烟用例：登录/上传/生成 - 先保证稳定，再逐步扩大覆盖	2026-07-08 18:13:10 +08:00
灵应	f31858a008	fix: build_release_images.sh 支持 staging/production nginx 配置分离 ... - 新增第二个参数 BUILD_ENV (staging|production)，默认 production - staging 构建使用 nginx-staging.conf (proxy_pass → xiaoxia-api-staging) - production 构建使用 nginx-production.conf (proxy_pass → xiaoxia-api-production) - CI deploy-staging 调用时传入 staging 参数 修复: web 容器在 staging 环境因 nginx upstream 指向 xiaoxia-api-production 导致 host not found 崩溃重启的问题	2026-07-08 10:38:11 +08:00
DevOps Bot	e6dfeafb85	ci: 优化生产镜像部署 - 改用Registry push/pull替代tar+scp\n\n- build_release_images.sh: 增加web镜像buildx缓存构建 + push到Gitea Registry\n- deploy-production.sh: 改用docker pull从Registry拉取镜像，替代docker load\n- ci-cd.yml: 简化build-production和deploy-production job\n - 移除docker save + scp传镜像tar的流程\n - 仅保留源码tar.gz scp（compose/migration脚本需要）\n - web镜像构建合并到build_release_images.sh统一管理	2026-07-06 19:20:03 +08:00
xiaoxia	bd18acd040	fix: Deploy阶段全面修复 - E2E服务器错位/Worker venv统一/内网Registry登录/生产构建缓存	2026-07-03 20:59:29 +08:00
灵应	a620085dbb	style: 补全alembic和scripts目录isort排序	2026-07-03 19:03:18 +08:00
CI Test	d6b11ea1cd	fix: 清理全局 except:pass（22处）改为 logger.warning 记录异常	2026-07-03 09:38:57 +08:00
CI Test	bb424a053e	fix(ci): fix registry repo name mapping and OCI accept header in cleanup script	2026-07-01 09:17:29 +08:00
xiaoxia	1217d8cef0	style: apply isort formatting to pass CI validation (#129)	2026-06-30 18:17:44 +08:00
xiaoxia	52ff2f80ad	style: apply black formatting to pass CI validation (#126)	2026-06-30 17:23:08 +08:00
xiaoxia	d2c25dc360	ci: test runner pickup	2026-06-30 15:52:57 +08:00
xiaoxia	b410b65e22	ci: trigger workflow validation	2026-06-30 15:49:59 +08:00
xiaoxia	1dd612c89c	feat: 添加部署后冒烟测试脚本 ... 覆盖5个核心端点：upload/direct/prepare, upload/chunk/init, dashboard/overview, assets, generation/tasks 支持 --json 输出和认证测试模式	2026-06-30 12:39:26 +08:00
CI Test	d934e0e322	chore(ci): add automatic Docker image cleanup after builds ... - Add scripts/cleanup_old_images.sh: keeps only last 2 versions per service (api/worker/web), removes old local tags and registry blobs via Registry API, prunes dangling images - Add cleanup step to deploy.yml build-production-runtime-images job with if:always() to ensure cleanup runs even on build failure - Prevents disk space exhaustion from accumulated Docker images and Registry blobs on the build server	2026-06-30 06:58:48 +08:00
Security Audit Bot	1015bf2b13	fix(security): 移除敏感环境文件的版本追踪并清理硬编码Token ... - 从版本控制中移除 .env.production 和 .env.staging（git rm --cached） - 更新 .gitignore：移除 .env.staging 的例外规则，所有 .env 环境文件不再提交 - scripts/ci_failure_check.sh：硬编码 Gitea API Token 改为环境变量 GITEA_API_TOKEN - scripts/auto_merge_prs.sh：硬编码 Gitea API Token 改为环境变量 GITEA_API_TOKEN 这是对 PR#53 的重新提交，补充了之前遗漏的脚本中硬编码凭证清理。	2026-06-28 09:20:55 +08:00
API文档维护Agent	e3fb518ab2	refactor: remove all workspace_id references from codebase ... - Remove workspace_id from Pydantic models in project_management routes - Remove workspace_id from SQLAlchemy and SQLite project management repos - Remove workspace_id from worker tasks (storage keys, entity creation) - Remove workspace_id from video dedup and title usage modules - Remove workspace_id from generation and ingest worker tasks - Clean workspace_id from all test files and scripts - Remove workspace-specific test files (list_workspaces, workspace repos) Task: #14 workspace_id 残留清理	2026-06-27 22:52:09 +08:00