simon/wecom_it_smart_desk
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
79 Commits 13 Branches 7 Tags
ad8fd18d850eb8cb23988254510ab7cdfcd6edfa
Commit Graph

79 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Simon ad8fd18d85 feat(chat): 工具栏统一设计 v1.9 落地 — 圆润拱形 + 5 按钮 + 三区无边框融合 
[REQ-会话-001] 员工端会话窗口输入区工具栏视觉重构

改动概览：
- 工具栏容器：.glass-toolbar（玻璃胶囊）→ .gem-toolbar（拱形轨道）
- 按钮顺序：emoji / 文件 / 坐席（居中 60px） / 语音 / 群聊（5 按钮）
- 坐席按钮：44px → 60px（较 40px 工具图标大 50%），新增 .agent-btn.gem 修饰符
- 三区融合：消息区 / 工具栏 / 输入区融为连续浅色表面（input-bar 容器透明）
- 拱形轨道 SVG：viewBox 0 0 312 84，宽穹顶 x 84..216，顶点 (156, 4) 圆肩水平切线
- 可访问性：aria-label / title / focus-visible 蓝环 / 装饰 SVG aria-hidden
- 响应式 ≤480px fallback：隐藏拱形 SVG、改胶囊（坐席缩至 52px）
- 深色模式骨架：prefers-color-scheme: dark 颜色变量预留

测试：
- InputBar.test.ts 保留 v1.3 历史契约，新增 v1.9 专项测试套（共 91/91 通过）
- 覆盖 5 按钮顺序 / 坐席 60px / SVG 路径关键控制点 / 三区融合 / 键盘可达性 / 响应式 fallback

验收：
- vitest: 91/91 通过
- vite build: 528 modules transformed, build OK
- 6 态坐席入口契约不变（callAgent/cancelQueue/endConversation/reopenConversation）
- 群聊按钮：toast 占位（store 暂无 groupChat action），后续接入时替换 handleGroupChat

ref: 原型-REQ-会话-001-工具栏统一设计v1.9-员工端落地版.html
ref: 交付-REQ-会话-001-工具栏统一设计v1.9-开发交付清单.md
 2026-08-06 00:12:45 +08:00
Simon 5a77a89ab1 Merge remote-tracking branch 'origin/main' into feature/message-reliability pre-toolbar-v1.9 2026-07-13 02:18:48 +08:00
Simon 449c6d4875 feat: 2026-07-12~13 全量更新 - AI对话链路改造+H5 v4/v5+坐席端v5+上下文感知诊断+知识库迭代3 
## H5 员工端 v4 (2026-07-13 00:48 已部署)
- 人工按钮三态文案统一为"人工坐席"
- 按钮位置移至发送键和语音按钮上方(垂直堆叠)
- 点按钮直接调 store.shakeAgent()，删除 CallAgentModal 弹窗动画
- 截图快捷键提示改为"截图->粘贴：Alt+Shift+A-Ctrl+V ---> Ctrl+V"
- 移动端隐藏截图提示(CSS 媒体查询)
- AI转人工提示改为"已为您呼叫人工坐席，请稍等!"
- 坐席接入提示改为"坐席正在查看您的信息，请等待处理回复！"
- 删除"摇铃呼叫坐席"入口和文案
- 删除孤儿组件 MessageList.vue + shake 动画 CSS

## H5 员工端 v5 (2026-07-13 02:08 已部署)
- RightPanel v2.1：删除"软件安装"和"资源权限"标签页
- 移除标签栏，智能推荐(DynamicRecommend)直接展示
- 删除 SoftwareDownloads/ApprovalLinks 引用和相关 CSS

## AI 对话链路全栈改造 Phase 1-6 (已部署)
- Phase 1: Dify JSON输出 + 后端blocking解析 + 双WS推送 + 错误降级
- Phase 2: 关键词收窄(~25强意图词) + 两级分类Prompt + 删除前端checkApprovalIntent
- Phase 3: WS扩展(ai_thinking+dynamic_recommend) + ai_structured气泡 + RightPanel v2 + 选项回传
- Phase 4: VisionService接入 + 图片消息融合(5秒窗口) + 降级策略
- Phase 5: 坐席端ai_thinking指示器 + ai_structured/byod_card渲染 + handleNewMessage修复
- Phase 6: diagnosis_stage(6值) + response_time_ms计时 + 慢响应告警(>10s)

## 坐席端 v5 (2026-07-13 01:38 已部署)
- ai_structured/byod_card 只读渲染
- AI思考指示器 UI
- handleNewMessage 透传 msg_type/extra_data 修复
- 布局优化v2.0: QuickReplyBar L1+L2悬浮 + ReplyBox左右分区 + 右栏260/560px切换
- 键盘快捷键v2.3: 纯数字路由 + ESC分层撤销 + Shift+Space用event.code

## 上下文感知智能诊断闭环 (2026-07-12 已部署)
- 三层诊断(API→Script→AI) + 三段排队(VIP→info_locked→not locked)
- 答题插队 + 五场景关闭
- 迁移052(6表+6列) + queue_service + quiz_service + closing_service
- H5前端: QueueWaiting + RightPanel双Tab + InputBar三态 + ResolveConfirmCard
- 坐席前端: pending_close结单流程 + 信息锁定(Dify步骤完成+有效回答率≥70%)

## 知识库迭代3 (2026-07-12 已部署)
- 分诊交互(H5+坐席+Dify独立应用)
- 拓扑预览(ECharts只读)
- 代答排除(4种匹配器: keyword/regex/intent/category)
- 迁移051 + 44文件43测试通过

## 后端变更
- 6个Python文件改造(h5_ai_task.py/h5.py/ai_service.py/closing_service.py等)
- funny_phrase_service.py: shake/connected/keyword 默认文案更新
- session_service.py: 企微消息文案同步
- 新增: queue.py/quiz.py/triage.py/exclusion_rules.py 等API端点
- 新增: diagnostic.py/quiz.py/triage_session.py 等模型
- 新增: closing_service/queue_service/quiz_service/triage_service 等服务

## 文档更新
- CHANGELOG.md: 新增 [未发布] 区全部变更记录
- 项目管理主文档 v2.5: 新增v0.7.3版本 + 已完成看板 + 最近搞定
- 版本记录: 新增v0.7.3条目
- AI对话链路实施计划: Phase 1-6 全部标记✅已实施
- 新增架构图/时序图/类图(mermaid)

## 部署路径修正
- 服务器项目根路径: /opt/wecom-it-desk/
- 所有前端dist均为ro bind mount，只能在宿主机源路径操作
- 服务器nginx /h5/ 是静态文件服务(非proxy_pass)
- elFinder上传二进制不可靠(MD5不匹配)，改用base64分块上传
 2026-07-13 02:17:03 +08:00
Simon bea288e414 feat: 2026-07-11 全量更新 - 代办集成+会议室预定+知识迭代修复+UI统一+Bug修复 
== 已部署上线 (9项) ==
- 代办事项真实数据源集成 (企微审批API 8bug修复链)
- H5/坐席端 Logo样式统一+绿色背景
- 视频引导页修复 (localStorage key v2)
- 坐席端 v9 Vue版本修复 (ElMessage._context)
- 截图按钮 v10 修复 (getDisplayMedia user gesture)
- 扫码样式恢复+H5扫码登录跳转修复
- H5截图快捷键提示

== 代码完成待部署 (3项) ==
- 知识迭代3Bug修复 (#8 POST端点/#7 MERGE幂等/#6 过期检查)
- 会议室预定-小鱼易联终端 (40文件, 40/40测试通过)
- IT资产升级审批推送 (asset_service.py)

== 需求文档 (2项) ==
- 坐席端AI辅助消息框-PRD (4项新功能确认)
- 坐席端布局优化建议 v2.0 (7天计划)

== 新增文档 ==
- 日报-2026-07-11.md
- 知识迭代Bug修复报告-20260711.md
- 会议室预定-部署指南.md
- CHANGELOG.md 更新

== 测试 ==
- test_todo_integration.py: 40/40
- test_meetingroom.py: 40/40
- test_bugfix_ki_suggestions.py: 21/21
v2026.07.11-evening 		2026-07-11 23:13:10 +08:00
Simon 3d152fc8eb chore: docs update + docker-compose + H5 login 2026-07-09 13:46:48 +08:00
Simon db70a3a6a8 feat(admin): AuditLogs + RuntimeLogs views + RBAC role management 2026-07-09 13:46:20 +08:00
Simon d480aa4c1d feat(backend): RBAC admin roles + runtime logs service 2026-07-09 13:46:15 +08:00
Simon 7ffc6c8e23 chore: add dist-deploy/ dist-v2/ to .gitignore 2026-07-09 13:46:08 +08:00
Simon adc1933038 chore: align .workbuddy/memory tracking - keep MEMORY.md tracked, untrack scratch daily log 2026-07-09 12:29:05 +08:00
Simon 4c7a8d0278 chore: extend .gitignore for residual scratch/build cache (2026-07-09 cleanup) 
补充忽略 ops-tools/ dist-new/ _tmp_* *.timestamp-*.mjs fix_redis.sh /test/ backend/scripts/create_test_agent.py, 使工作树仅剩工具态 .workbuddy 改动。
 2026-07-09 11:52:08 +08:00
Simon e4e2de47bb docs: test reports + knowledge iteration design + PRDs 
提交 OTP/RBAC/Tier0/Tier1/P0+P2 测试报告、方案A E2E 验证、知识库迭代设计(PRD/mermaid/html 原型)、项目状态看板更新; 根配置 docker-compose.yml/mkdocs.yml。
 2026-07-09 11:50:19 +08:00
Simon 584c975e7f feat(admin): knowledge iteration + ragflow ingestion views 
新增 KnowledgeIteration/RagflowIngestion 视图; api/troubleshooting/admin store 适配; 锁定 pnpm-lock.yaml。
 2026-07-09 11:50:08 +08:00
Simon 018c87e10b feat(agent): approval queue inline card + exclusion panel 
新增 ApprovalQueue 视图、ApprovalInlineCard/AgentExclusionPanel 组件与 useApprovalQueue; 对话/API 适配; public 静态资源。
 2026-07-09 11:50:07 +08:00
Simon 12d89dfb35 feat(h5): confidence gate + triage + image uploader + ws composable 
新增 ConfidenceGateBanner/ImageUploader/TriageCard 组件与 useConfidenceGate; useH5WebSocket 增强; 对话/API 适配。
 2026-07-09 11:49:50 +08:00
Simon 5e53146a9a test(backend): unit/integration tests for automation, otp, neo4j, contract 
新增自动化审批状态机/执行器/意图路由/会话管理、OTP 绑定流程、neo4j 客户端、响应契约、置信度门禁、环境门控、Tier1 API 等测试。
 2026-07-09 11:49:50 +08:00
Simon ead5f83bee feat(backend): knowledge iteration + vision + neo4j + response contract source 
dependencies.py 拆分为 dependencies/ 包; 新增 vision/ragflow_ingestion/neo4j 客户端与 h5_ai_task; alembic 045 图置信度迁移; 响应契约统一收尾。
 2026-07-09 11:47:16 +08:00
Simon f5374fce9b chore: stop tracking build artifacts & env, extend .gitignore 
移除已跟踪的部署 zip / .env.dev / disable_mfa.sql 的版本跟踪(保留磁盘, 全部可逆); .gitignore 新增产物/临时/上传/调试dump/nginx实验/截图忽略规则。
 2026-07-09 11:47:15 +08:00
Simon 4052e19ff8 Merge branch 'feature/message-reliability' 2026-07-09 09:28:05 +08:00
Simon 6db1c0eef0 fix(ws): echo WebSocket subprotocol on accept to fix browser handshake 
后端 ws_manager.connect/connect_employee 与 ws.py 调用未回显客户端协商的 Sec-WebSocket-Protocol (bearer.{token})，导致浏览器以 'Sent non-empty Sec-WebSocket-Protocol header but no response' 拒绝握手，H5/坐席 WS 实际一直走 3s 轮询兜底而非流式打字机。现回显 subprotocol 修复握手。验证：dev 真实浏览器 E2E 343 帧 typewriter；生产 docker cp 部署后日志显示 H5/坐席 WS 连接 [accepted] 且 连接建立。
 2026-07-09 09:18:17 +08:00
Simon 50cb946e9a chore(dev): H5 dev-stack fixes + revert temp Dify key 
dev compose: 挂载 public/ (缺 duckula.webp 导致应用无法挂载)、vite proxy 目标改 VITE_PROXY_TARGET (容器内 localhost 非后端)、CSP 增加 ws://localhost:8000 (dev WS 端口)；并还原 Dify key 临时切换 (app-J3s8sHarZQ2SCaNF3xCppliL 经 dify2openai 返回空 SSE，本地 typewriter 主路径需改用 backend/.env 工作 app 才能验证)。
 2026-07-09 09:16:44 +08:00
Simon bacd34c34d fix(ws): echo WebSocket subprotocol on accept to fix browser handshake 
后端 ws_manager.connect/connect_employee 与 ws.py 调用未回显客户端协商的 Sec-WebSocket-Protocol (bearer.{token})，导致浏览器以 'Sent non-empty Sec-WebSocket-Protocol header but no response' 拒绝握手，H5/坐席 WS 实际一直走 3s 轮询兜底而非流式打字机。现回显 subprotocol 修复握手。验证：dev 真实浏览器 E2E 343 帧 typewriter；生产 docker cp 部署后日志显示 H5/坐席 WS 连接 [accepted] 且 连接建立。
 2026-07-09 09:16:43 +08:00
Simon ba068d3642 feat: H5非企微UA拦截页 + 旧MFA端点标记废弃 + 响应契约审计通过 
- H5 index.html 新增内联UA检测脚本，非企微环境显示拦截页
- CSP 添加 unsafe-inline 以支持拦截脚本
- service_routes.py 标记为 DEPRECATED（实际路由由 router.py 统一注册）
- 响应契约审计：61个端点59个使用 success_response()，2个OAuth例外设计如此
 2026-07-08 22:25:35 +08:00
Simon 9bb080d5f2 fix: 扫码OAuth回调页改为'登录成功'自动确认，不再误导用户等待手动确认 2026-07-08 22:00:17 +08:00
Simon 400ce3ddcb feat: OTP首次绑定 + 三端登录修复 + 管理端权限修复 (2026-07-08) 
OTP首次绑定:
- 新增统一 OTP 路由 /auth/otp-* (otp.py + router.py)
- 坐席端 OTP 绑定面板 (OtpBindPanel.vue)
- 管理端 OTP 管理列表 (MfaManage.vue)
- agent_login 签发半认证 token 支持首次绑定流程

三端登录修复:
- 坐席/管理端去掉'返回扫码登录'按钮
- 管理端改为二维码始终可见+轮询扫码状态
- 员工端 /itdesk/ 改为 alias 直接服务 H5 (不再301重定向)
- docker-compose 添加 h5 volume 挂载

管理端权限修复:
- 扫码登录改用 get_user_roles() 替代写死 roles=['agent']
- get_user_roles() 增加 agents.role 回退
- 新增 GET /admin/roles/user-roles 端点
- 角色管理页加载用户角色分配数据

文档更新:
- OTP PRD + 系统设计文档
- 故障排查手册 v1.1 (新增6案例)
- nginx 生产基准配置
 2026-07-08 21:54:57 +08:00
Simon 6f0fbbb066 feat(ctrt): 完成 CTRT-01~03 响应契约统一 - 三端拦截器+portal_token清理+调用点适配 2026-07-07 22:56:49 +08:00
Simon d56a9a6079 feat(auth): 完成 AUTH-01~04 后端实现 - IP白名单中间件+mfa.py删除+agents.py重构+conftest修复 2026-07-07 22:54:17 +08:00
Simon fab75760e0 WIP-CHECKPOINT[auth-refactor]: 固化工程师崩溃前部分成果 + 同树其他未提交WIP（仅源码，不含密钥/二进制）-- 待重激活工程师续作 2026-07-07 21:52:11 +08:00
Simon 242c1967ff docs: 合并部署文档 - 创建01-部署指南、02-故障排查、03-版本记录 2026-07-05 17:16:03 +08:00
Simon d6644d4d10 docs: 合并 troubleshooting 目录到 deploy 2026-07-05 17:07:57 +08:00
Simon ca7c6d937a docs: 移动蓝绿部署指南到 troubleshooting 目录 2026-07-05 17:03:36 +08:00
Simon ab90db3d3d docs: 添加蓝绿部署指南文档 2026-07-05 17:02:28 +08:00
Simon 4b20b5c5f2 docs: 更新 CHANGELOG - 添加蓝绿部署功能 2026-07-05 17:00:17 +08:00
Simon 6594431ee8 feat: 添加蓝绿部署配置 - docker-compose-green.yml, switch-blue-green.sh 2026-07-05 16:25:38 +08:00
Simon 64ff1bf7d5 chore: 整理项目结构，清理归档文件，更新部署配置 2026-07-04 21:01:39 +08:00
Simon 8bd4ab0366 docs(B-T10): 添加消息可靠性增强代码评审报告 2026-07-03 12:39:35 +08:00
Simon 6277db3951 feat(C组): C-T1~T13 AI与数据模块完成 
- C-T1 Wingman 辅助面板
- C-T2 Wingman 后端接口
- C-T3 排查流程图编辑器
- C-T4 流程图后端接口
- C-T5 流程图H5端展示
- C-T6 运营数据看板
- C-T7 看板数据接口
- C-T8 全局一致性审查(周2)
- C-T9 坐席绩效报表
- C-T10 绩效数据接口+Excel导出
- C-T11 会话智能标注
- C-T12 全局一致性审查(周3)
- C-T13 代码评审+PR创建
 2026-07-02 19:23:03 +08:00
Simon fc22de7f4d A组认证加固: P0兜底+Token刷新+环境检测+OTP+RBRAC落地+P1日志审计+Token撤销 - 全局一致性审查通过 2026-07-02 19:06:12 +08:00
Simon 78f60c6857 feat(v0.7.1): P0 修复 + 企微 SSO + RBAC 细粒度 + audit_log 
P0 修复:
- /api/ready import 错误 (_get_engine + settings.create_redis_client)
- 删 agent.otp_secret/otp_enabled 双字段 (migration 026)
- 重建 021_rbac migration (IF NOT EXISTS 兼容)

P1 新增:
- 企微 SSO (auth_wecom_sso.py, useWeChatWorkSSO composable, PortalSelect UA 检测)
- RBAC 5 角色 × 4 资源 × 4 操作 × 3 范围 (rbac_service + seed_rbac + require_permission)
- audit_log 模型 + migration 027 + 服务 + API
- 管理后台 RBAC 权限矩阵 UI (PermissionsMatrix.vue)

质量:
- pytest 405 passed / 33 pre-existing failed / 4 xfailed (v0.7.1 引入失败 = 0)
- conftest GBK patch 强制 UTF-8 读 .env
- .gitignore 排除 *.b64 (含 admin token 凭据)
- DEPLOY-v0.7.1.md 7 步 runbook + 4 坑 + 回滚预案
 2026-06-22 17:38:47 +08:00
Simon 2e6ac0f0ab docs: CURRENT-FOCUS 看板 2026-06-22 凌晨 sprint 进展(38→13 测试修复 + MkDocs + patch1 清理 + 4 agent 复核) 
Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-22 01:19:54 +08:00
Simon 627f4aa924 feat(deploy): v0.7.0 一键上传脚本(Windows PS) + nginx 脱敏脚本 
upload-frontend-v0.7.0.ps1:
- 自动打包 4 端 dist + scp + ssh 解压
- 用户只需在 PowerShell 跑一次

nginx-access-log-redact.sh:
- 自定义 log_format(去掉 Authorization/Cookie)
- 支持 --rollback 回滚
- nginx -t 验证语法 + nginx -s reload 热重载

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 11:56:48 +08:00
Simon e47f750b9e fix(docs): DEPLOY-QUICK-v0.7.0 镜像名修正(横杠不是下划线) 
docker tag/pull 用镜像名(横杠 wecom-it-desk-backend),
docker exec/restart 用容器名(下划线 wecom_it_backend)。

混淆后果:tag wecom_it_backend:latest → No such image。

3 处修正:
- line 53: docker tag ... → wecom-it-desk-backend:latest
- line 71: docker pull → wecom-it-desk-backend:v0.7.0
- line 116: 回滚 tag 同样修正

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 10:27:41 +08:00
Simon ffbe01e04d docs: CURRENT-FOCUS.md 清理已撤销的旧 Gitea token 记录 
旧 token 5ad83d3 已 revoke 并用 14a883d 替代,不再出现在看板。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 09:56:15 +08:00
Simon e6c85d572e docs: CURRENT-FOCUS.md 刷新到 v0.7.0 release 收尾状态 
看板从 2026-06-16 11:10(还是 v0.5.6) → 2026-06-21 v0.7.0 收尾:
- 一句话总览:v0.7.0 完成 + 等用户部署 + 撤销 Gitea token
- in_progress:#29 集成测试
- P1 新增 3 项:部署 + 修 64 pre-existing + v1.0 IP 收窄
- P2 新增 3 项:部署拍板 + 清理包 + 清理备份
- 最近搞定:2026-06-21 凌晨 sprint 7 commits + tag v0.7.0

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 07:23:14 +08:00
Simon 8e748d1ea0 docs: CHANGELOG.md 添加 v0.7.0 release 节(2026-06-21) 
记录 v0.7.0 全部变更:
- 新增:扫码登录 / MFA 二次认证 / 高危操作守卫
- 修复:WS arg / messages UUID / wordfilter API / SQLite 编译
- 安全:OTP 30 分钟过期 + WS 签名 + nginx access_log 脱敏
- 文档:E2E 验收清单 + 一键部署 + nginx 路由 + 用户手册
- 测试:78 新增全过 + 修 5 处 pre-existing

格式基于 Keep a Changelog,链接到 v0.6.0..v0.7.0 compare。

Co-Authored-By: Claude <noreply@anthropic.com>
v0.7.0 		2026-06-21 07:16:51 +08:00
Simon 1255e95a73 docs: v0.7.0 一键部署操作包(分步命令+回滚+预计时间) 
给生产运维一站到底的部署指南:
- 步骤 1-6 顺序:备份 → migration → 重启 → 上传 4 端 → nginx → 验证
- 每步带回滚命令(任意一步失败立即回滚)
- 预计时间 15 分钟
- 容器名纠错:wecom_it_nginx(下划线不是横杠)
- RO bind mount 陷阱提醒
- Gitea token 撤销+重签+push+立刻删除流程

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 06:19:05 +08:00
Simon c33abb6ac0 fix(tests): h5_client 用 127.0.0.1 跳过企微 UA 检测 
pre-existing 失败:test_h5_oauth.py 26 个测试因为 httpx client 用 'test' 作 host,
被 h5._require_wework_ua() 拒绝(4003 请在企微中访问)。

修复:base_url 改 http://127.0.0.1,触发 _require_wework_ua 的本地开发豁免。

效果:26 failed → 18 failed(修 8 个,剩 18 是 WecomService DI 注入问题需更大改动)。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 05:21:50 +08:00
Simon a9b97deacd fix(tests): wordfilter API 适配 + SQLite ARRAY/JSONB 补丁 + 事务隔离 
3 处 pre-existing 失败修复,测试通过率 +19:

1. content_moderation_service.py wordfilter API 适配
   - wordfilter.init() / wordfilter.add() / wordfilter.contains() 旧 API 失效
   - 改为 Wordfilter() 实例 + addWords() + blacklisted() 新 API
   - 解锁 15 个 test_content_moderation.py 测试
   - 备注: 此文件之前未 git add,本次一起纳入版本控制

2. conftest.py SQLite ARRAY/JSONB 编译补丁
   - ORM 用 PostgreSQL ARRAY(quiz.keywords)和 JSONB(themes.palette, feedbacks.images)
   - SQLite 不能直接编译 DDL,加 @compiles 降级为 JSON
   - 修复 setup 阶段 quiz_questions.keywords 的 CompileError

3. conftest.py autouse 业务表清理
   - 部分 service 内部 await self.db.commit() 绕过 db_session 的 begin_nested 回滚
   - 导致 test_feedback 列表数量测试间数据残留
   - 加 cleanup_test_data autouse fixture,每个测试 yield 后清空所有业务表

4. conftest.py wecom mock 默认 name 不覆盖 body.name
   - 默认 mock 返回 name="用户{user_id}",覆盖 agent_login body.name
   - 导致 test_conversation_grab N+1 测试期望"坐席1"失败
   - 改为返回 name="",让 body.name 保持原值

测试结果:
  - 修前: 570 ERROR (collection 阶段就挂)
  - 修后: 462 passed, 4 xfailed, 72 failed (从错误减为业务失败)
  - 失败的 72 个是 pre-existing 测试设计问题(无 token/无 UA),不阻塞部署

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 04:55:49 +08:00
Simon e96fbb2475 docs: v0.7.0 E2E 验收清单(扫码+MFA+P0 回归+回滚预案) 
35 项验收项,7 大类:
1. 扫码登录(6 项)
2. MFA 绑定(3 项)
3. MFA 验证(高危守卫,8 项)
4. P0/P1 合规(4 项)
5. 端到端业务流(3 项)
6. 性能稳定性(4 项)
7. 回滚预案

每项给预期结果 + 验证方法 + 失败处理。
部署完 v0.7.0 后逐项打勾,任何一项 ❌ 立即回滚。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 03:12:33 +08:00
Simon bf872da8bb feat(merge): 4 个 worktree 合入 main(扫码+MFA+高危+P0) 
合入内容:
- worktree-A (auth_qrcode): 13 测试 ✅ — Phase 1.1 后端扫码登录
- worktree-B (mfa): 21 测试 ✅ — Phase 2.1 MFA TOTP + User 字段
- worktree-C (high_risk_guard): 28 测试 ✅ — Phase 1.3 高危守卫
- worktree-D (p0-fixes): 16 测试 ✅ — P0/P1 合规(WS 签名+UUID+access_log)

合并方式: 各 worktree 提取 format-patch → 只 apply 新增文件 → 手动合并 router.py/dependencies.py 冲突

新文件 (16):
  backend/alembic/versions/022_qrcode_login.py
  backend/alembic/versions/023_mfa_fields.py
  backend/alembic/versions/025_messages_id_uuid.py
  backend/app/api/auth_qrcode.py
  backend/app/api/high_risk_routes.py
  backend/app/api/mfa.py
  backend/app/schemas/mfa.py
  backend/app/schemas/qrcode.py
  backend/app/services/high_risk_guard.py
  backend/app/services/mfa_service.py
  backend/app/services/qrcode_service.py
  backend/scripts/nginx-access-log-sanitize.sh
  backend/tests/test_auth_qrcode.py (13)
  backend/tests/test_high_risk_guard.py (28)
  backend/tests/test_mfa.py (21)
  backend/tests/test_messages_uuid.py
  backend/tests/test_ws_endpoints.py
  backend/tests/test_ws_push_to_employee.py (xfail 4)

修改 (4):
  backend/app/api/router.py — 注册 auth_qrcode/high_risk_routes/mfa 3 个 router
  backend/app/dependencies.py — 加 HIGH_RISK_OPERATIONS + require_high_risk_otp
  backend/app/models/agent.py — mfa_secret/mfa_enabled/mfa_bound_at/mfa_last_verified_at
  backend/tests/conftest.py — create_test_conversation 接 db_session

测试结果(新增 78 + xfail 4):
  tests/test_auth_qrcode.py      13 passed
  tests/test_high_risk_guard.py  28 passed
  tests/test_mfa.py              21 passed
  tests/test_messages_uuid.py     8 passed
  tests/test_ws_endpoints.py      8 passed
  tests/test_ws_push_to_employee.py 4 xfailed (端点路径不一致,pre-existing)

4 端 frontend build 全部通过(agent/portal/admin/h5)

后续 TODO (用户操作):
1. 撤销 Gitea token 5ad83d... via Web UI
2. 跑 alembic upgrade head(生产 PG,025 messages UUID)
3. 应用 nginx access_log 脱敏(进容器改 conf)
4. 部署 backend + 4 端 dist + nginx reload

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-06-21 03:08:54 +08:00
Claude f564d0e42a feat(mfa-ui): 前端 MFA UI - 绑定+验证+高危弹窗+管理 (Phase 2.4 task #20) 2026-06-21 01:16:36 +08:00