Release: 安全修复 + 代码优化 + Mock替换 (2026-07-03) #181

Merged

xiaoxia merged 17 commits from develop into main 2026-07-03 09:43:26 +08:00

Conversation 0 Commits 17 Files Changed 46

+1069 -1848

xiaoxia commented 2026-07-03 09:34:03 +08:00

Owner

Copy Link

Copy Source

本次发布内容

P0 安全修复 (4项)

• c1a89ae2 注册登录接口 RateLimitMiddleware 防止暴力破解
• c11e5794 生产环境禁用 Swagger 文档防止信息泄露
• a4991628 /metrics 端点添加 Bearer Token 认证
• 58b7c876 移除遗留 tasks.py 消除 Celery 任务名冲突

P1 代码修复 (4项)

• 86029314 JWT logout 黑名单机制
• 464e1368 修复 Image.open() 资源泄漏
• 32101d95 订阅续费事务修复
• 632c499d 账单返回空数组修复

前端

• c89dee34 5 个页面 Mock 数据替换为真实 API

代码精简

• abfc598d 移除无用代码和重复定义

运维

• 7fc72f58 修复 worker healthcheck

---

共 11 个 commits，develop → main

## 本次发布内容 ### P0 安全修复 (4项) - `c1a89ae2` 注册登录接口 RateLimitMiddleware 防止暴力破解 - `c11e5794` 生产环境禁用 Swagger 文档防止信息泄露 - `a4991628` /metrics 端点添加 Bearer Token 认证 - `58b7c876` 移除遗留 tasks.py 消除 Celery 任务名冲突 ### P1 代码修复 (4项) - `86029314` JWT logout 黑名单机制 - `464e1368` 修复 Image.open() 资源泄漏 - `32101d95` 订阅续费事务修复 - `632c499d` 账单返回空数组修复 ### 前端 - `c89dee34` 5 个页面 Mock 数据替换为真实 API ### 代码精简 - `abfc598d` 移除无用代码和重复定义 ### 运维 - `7fc72f58` 修复 worker healthcheck --- **共 11 个 commits，develop → main**

xiaoxia added 11 commits 2026-07-03 09:34:03 +08:00

fix(worker): 修复 healthcheck，容器无 pgrep 改用 Python 检查进程 7fc72f5888

refactor: 代码精简优化 - 移除无用代码和重复定义 ... abfc598d3f

1. 删除无用文件:
   - apps/api/app/core/database.py (未被引用的死代码)
   - requirements-quality.txt (与 requirements-dev.txt 完全重复)
   - fix_script.py, fix_tracker_encoding.py (一次性修复脚本)
   - init_tracker_phase4.py, init_tracker_simple.py, update_tracker.py (SQLite迁移脚本)

2. 清理死代码:
   - apps/api/app/db.py: 移除未使用的 get_db() 函数和 sqlalchemy.orm 导入
   - 11个路由/中间件文件: 移除未使用的 import (os, datetime, BaseModel, Session, List 等)

3. 消除重复定义:
   - apps/worker/video_processing/video_compose_service.py: 移除重复的 EditingMode 枚举
   - 改为从 packages.domain.editing_mode 导入统一的 EditingMode

影响: 无功能变更，仅移除未使用的代码

fix(security): 注册登录接口 RateLimitMiddleware 防止暴力破解 ... c1a89ae221

- RateLimitMiddleware 增加 paths 参数支持路径过滤
- 在 main.py 注册登录限流：每 IP 每分钟最多 10 次
- 仅针对 /api/v1/auth/login 路径

fix(security): 生产环境禁用 Swagger 文档防止信息泄露 ... c11e579412

- ENVIRONMENT=production 时 docs_url/redoc_url/openapi_url 设为 None
- 开发/测试环境不受影响

fix(security): /metrics 端点添加 Bearer Token 认证 ... a4991628be

- 通过 METRICS_AUTH_TOKEN 环境变量配置认证 Token
- 未配置 Token 时不启用认证（向后兼容）
- 认证失败返回 401 Unauthorized

fix(security): 移除遗留 tasks.py 消除 Celery 任务名冲突 ... 58b7c876a5

- 删除 apps/worker/tasks.py（遗留文件，其依赖的 celery_app.py 已不存在）
- 该文件中的 worker.generate_video 与 worker_app/tasks/generation.py 冲突
- 活跃版本在 worker_app/tasks/generation.py，由当前 celery_app 加载

fix(security): JWT logout 黑名单机制 ... 86029314f5

- auth.py 添加 blacklist_token/is_token_blacklisted 函数
- _decode_user_token 增加黑名单检查
- 新增 /auth/logout 端点，将 token 加入 Redis 黑名单
- 黑名单 TTL 与 token 剩余有效期一致，自动过期清理

fix: 修复 Image.open() 资源泄漏 ... 464e13686e

- asset_analyzer.py _load_image_as_array 使用 with 语句确保文件句柄关闭

fix: 订阅续费事务修复 - 支付回调在数据库事务中更新订阅 ... 32101d95bd

- 新增 BillingRecordModel 账单记录表
- 新增 SQLAlchemyBillingRepository 账单仓库
- 新增 /payment-callback 端点，事务内完成账单标记和订阅更新
- 支付失败时自动回滚事务

fix: 账单返回空数组修复 - 从数据库查询账单记录 ... 632c499d36

- billing-records 端点改为从 billing_records 表查询
- 按创建时间倒序返回，最多 50 条

feat: replace mock data with real API calls c89dee34e6

xiaoxia added 1 commit 2026-07-03 09:39:03 +08:00

fix: 清理全局 except:pass（22处）改为 logger.warning 记录异常 d6b11ea1cd

xiaoxia added 1 commit 2026-07-03 09:41:36 +08:00

fix(security): 禁用 SVG 上传防止 XSS 风险 16d735c261

xiaoxia added 1 commit 2026-07-03 09:42:23 +08:00

fix(security): 删除 decode_token_unsafe() 方法，消除不安全的 JWT 解码 3f8091e597

xiaoxia added 2 commits 2026-07-03 09:42:49 +08:00

fix: 修复登录P1故障 - password_hasher导入错误 ... ed3ab22b88

根因：login_use_case.py 第14行错误地导入了模块而非实例
- 错误: from packages.application.auth import password_hasher
- 正确: from packages.application.auth.password_hasher import password_hasher

这导致调用 password_hasher.verify_password() 时抛出 AttributeError:
module 'packages.application.auth.password_hasher' has no attribute 'verify_password'

异常被 except Exception 捕获后返回 'Login failed: ...'，最终显示为
'邮箱或密码错误'，所有用户均无法登录。

修复后导入正确的 PasswordHasher 实例，登录功能恢复正常。

P1 紧急修复

Merge pull request '[P1 Hotfix] 修复登录故障 - password_hasher导入错误' (#180) from hotfix/fix-login-p1-import-error into develop dfb41452cb

xiaoxia added 1 commit 2026-07-03 09:43:10 +08:00

fix: 简化 /ready 端点，仅返回 {status: ready} 87b8bb9ffd

xiaoxia merged commit 8858a137b1 into main 2026-07-03 09:43:26 +08:00

xiaoxia referenced this issue from a commit 2026-07-03 09:43:27 +08:00

Merge pull request 'Release: 安全修复 + 代码优化 + Mock替换 (2026-07-03)' (#181) from develop into main

xiaoxia referenced this pull request 2026-07-03 09:54:12 +08:00

Release: 补齐 timeline API (P2收尾) (2026-07-03) #182

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

Clear labels

P0

阻塞性，必须立即处理

P1

高优先级

P2

中优先级

P3

低优先级/后考虑

architecture

架构设计

backend

后端相关

blocked

阻塞中

bug

Bug修复

ci-bug

CI本身的bug

ci-optimization

CI优化类任务

ci-pipeline

CI流水线/workflow相关

cleanup

代码清理

devops

运维/部署/CI

documentation

文档相关

feature

新功能

frontend

前端相关

question

需要讨论确认

ready

PR CI通过，可合并

refactor

代码重构

No Label

Milestone

No items

No Milestone

Projects

Clear projects

No project

Assignees

Clear assignees

auto-approve-bot xiaoxia

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: xiaoxia/xiaoxia-saas#181