feat: 2026-07-11 全量更新 - 代办集成+会议室预定+知识迭代修复+UI统一+Bug修复

== 已部署上线 (9项) ==
- 代办事项真实数据源集成 (企微审批API 8bug修复链)
- H5/坐席端 Logo样式统一+绿色背景
- 视频引导页修复 (localStorage key v2)
- 坐席端 v9 Vue版本修复 (ElMessage._context)
- 截图按钮 v10 修复 (getDisplayMedia user gesture)
- 扫码样式恢复+H5扫码登录跳转修复
- H5截图快捷键提示

== 代码完成待部署 (3项) ==
- 知识迭代3Bug修复 (#8 POST端点/#7 MERGE幂等/#6 过期检查)
- 会议室预定-小鱼易联终端 (40文件, 40/40测试通过)
- IT资产升级审批推送 (asset_service.py)

== 需求文档 (2项) ==
- 坐席端AI辅助消息框-PRD (4项新功能确认)
- 坐席端布局优化建议 v2.0 (7天计划)

== 新增文档 ==
- 日报-2026-07-11.md
- 知识迭代Bug修复报告-20260711.md
- 会议室预定-部署指南.md
- CHANGELOG.md 更新

== 测试 ==
- test_todo_integration.py: 40/40
- test_meetingroom.py: 40/40
- test_bugfix_ki_suggestions.py: 21/21

backend/app/services/avatar_service.py

@@ -39,9 +39,35 @@ def clean_avatar_url(url: str) -> str:
     """
     if not url:
         return ""
+    # 确保 HTTPS（企微头像可能返回 http://，HTTPS 页面不允许加载）
+    if url.startswith("http://"):
+        url = "https://" + url[7:]
     return url.split("?", 1)[0]
 
 
+def wrap_avatar_url(url: str) -> str:
+    """将企微头像 URL 包装为后端代理 URL，解决 COEP/Mixed Content/CSP 跨域问题。
+
+    如果 URL 包含 wework.qpic.cn，转换为 /api/avatar/proxy?url=... 格式。
+    其他 URL（如 /duckula.webp）原样返回。
+
+    Args:
+        url: 清理后的头像 URL
+
+    Returns:
+        str: 包装后的代理 URL 或原始 URL
+    """
+    if not url:
+        return ""
+    if "wework.qpic.cn" in url:
+        # 确保 HTTPS（代理端点也会校验，这里做一次以防万一）
+        if url.startswith("http://"):
+            url = "https://" + url[7:]
+        from urllib.parse import quote
+        return f"/api/avatar/proxy?url={quote(url, safe='')}"
+    return url
+
+
 async def sync_employee_avatar(
     db: AsyncSession,
     redis_client: Optional[object],