 小鱼开发
|
c6a40331d4
|
chore(release): bump version to 1.9.1 and apply pending changes
|
2026-06-16 15:17:30 +08:00 |
|
|
小鱼开发
|
aa818b75a8
|
refactor: 脚本提示词体系重构 — 子类从目录改为单个文件
- 删除 system/bk/ 下所有旧提示词，平铺替换为 23 个新文件
- 文件名格式统一为: 文案——描述.txt
- 后端: _meta.json 扁平化，loader.py 新增 list_prompt_files() + load_prompt_file()
- 后端: API 从 subcategory 改为 filename，按指定文件读取
- 后端: categories 接口返回文件列表(label/desc/filename)供前端展示
- 前端: ScriptCreation 分类选择改为卡片网格，展示文案+描述
- 前端: 清理 subcategoryCode，统一改为 filename
- 前端: 字幕字号调整为 64/96/80px
|
2026-06-01 13:44:59 +08:00 |
|
|
小鱼开发
|
95e55293c6
|
security: 全面生产安全加固与部署修复
后端安全:
- DEBUG 默认 True → False
- 彻底移除 AUTH_BYPASS 认证绕过
- 验证码不再明文打印到日志
- 上传接口增加大小限制(500MB/20MB/100MB)与魔数校验
- python-jose → PyJWT, 更新 requirements.lock/uv.lock
- Bandit 恢复关键规则(B104/B301/B305/B314/B324/B603/B607)
- 修复 5 处 try_except_pass, 15 处加 nosec 注释
- 启用 Bandit pre-commit 钩子
前端安全:
- 配置完整 CSP 策略
- 收紧 Capabilities(fs:allow-read-file → $RESOURCE/**)
- 移除硬编码 devToken
- 清理前端 TODO(美家卡智影命名统一)
部署修复:
- docker-compose.prod 增加 alembic 迁移步骤
- api + scheduler 增加 Redis 心跳健康检查
- Nginx 添加安全响应头
- Nginx client_max_body_size 100M → 500M
- .env.example 补充 UPLOAD_MAX_* 配置与安全注释
其他:
- /voice/upload 合并到 /upload/audio
- Rust 上传增加文件大小检查
- 清理 Rust 19 处 println! + 前端 21 处 console.info
- 修复 VideoCompose.tsx toast 未导入(已有bug)
|
2026-05-10 23:31:34 +08:00 |
|
|
小鱼开发
|
04e467e433
|
feat(points): 积分系统收尾 + 充值弹窗改造 + 命名统一
后端：
- 微信回调 db.commit 失败仍返回 SUCCESS，避免无限重试
- recharge() 加 order_id 幂等保护，防重复充值
- time_expire 使用北京时间（UTC+8），修复时区 bug
- 充值档位后端配置化（points-config.yaml + /recharge-options API）
- 代码审查 20 项修复（认证加固、扣费顺序、错误响应、状态同步等）
前端：
- 充值弹窗：自动轮询 + 【我已支付】手动兜底
- 二维码倒计时显示，过期后遮罩 + 刷新按钮
- 充值档位从后端动态加载
- 去掉 select/qrcode 弹窗标题，金额红色突出显示
- 全项目命名统一（视频生成/压制成片/配音合成/声音复刻等）
- Modal 关闭按钮独立于 title 显示
|
2026-05-09 21:29:35 +08:00 |
|
|
小鱼开发
|
b597d715c8
|
fix: 认证流程修复 + alembic 迁移补全 + 前端僵尸代码清理
后端：
- 修复 get_current_user 未校验 is_active，被封禁用户仍可用旧 Token
- auth.py 捕获 ValueError 转 HTTPException（验证码错误、账号被封、Token 无效等不再返回 500）
- 修正 SMS 每日上限注释（3次 → 10次）
- 修复迁移脚本外键引用错误：users.id → mjk_users.id
- 新建积分系统 4 张表的迁移（mjk_user_points/batches/transactions/recharge_orders）
- pyproject.toml 补充 alembic + psycopg2-binary 依赖
- ruff 格式修复（import 排序等）
前端：
- 修复 doRefreshToken 成功后不持久化新 Token 的严重 bug
- 修复应用重启后 SSE 不自动重连（收不到踢人通知）
- 修复 App.tsx handleLogout 未 await
- client.ts 统一从 utils/env 导入 isTauri，默认 base URL 兜底 localhost:8000
- 清理 ~20 个未使用的 hooks/utils/api 模块/组件导出
- 修复所有 ESLint 警告（206 → 0）和 TSC 错误
- 测试通过（5/5）
其他：
- 更新 requirements.lock 和 uv.lock
|
2026-05-08 11:10:48 +08:00 |
|
|
小鱼开发
|
c79b2323f4
|
refactor: 删除脚本生成未使用的 duration/style/scriptType/scriptDuration 参数
前端：
- 删除 scriptType 字段及相关 store action、持久化、API 类型
- 删除 scriptDuration 字段及相关 store action、持久化、加载逻辑
- ScriptCreation 不再传 duration/style 参数给后端
后端：
- ScriptParams 删除 duration/style 字段
- ScriptHandler 删除 duration/style 参数读取和传递
- ScriptService.generate_script 签名删除 duration/script_type
- load_script_user_prompt 删除 duration 参数
影响：无，duration/style 在 prompt 模板中未被实际使用
|
2026-05-06 13:30:40 +08:00 |
|
|
小鱼开发
|
2e22d555b0
|
fix: list_categories 以 _meta.json 为准，不再扫描未配置的目录
|
2026-04-22 11:17:45 +08:00 |
|
|
小鱼开发
|
1057727fc5
|
refactor: 统一 system/_meta.json 管理分类；修复前端 TypeScript 报错
|
2026-04-22 11:10:33 +08:00 |
|
|
小鱼开发
|
13c5c18dcc
|
feat: 脚本生成提示词改为大类-小类-随机加载体系
|
2026-04-22 11:01:45 +08:00 |
|
|
小鱼开发
|
bb08d0f586
|
refactor: 从智影 Fork 重构为智剪，独立 Docker 基础设施，开发模式认证兜底
主要变更：
- 修复 /tasks/script 路由 404（去掉重复 prefix）
- 开发模式自动认证兜底（无需登录即可测试流程）
- Docker 基础设施独立化（共用 db/redis）
- 前端 API 端口改为 8081
- 新增 TTS/语音克隆、视频粗剪、音频混音等智剪功能
- 删除智影专属模块（avatar、model_usage、qiniu 上传等）
|
2026-04-21 12:35:50 +08:00 |
|
|
小鱼开发
|
74983ce5ec
|
feat: init meijiaka-zj project from ai-meijiaka template
|
2026-04-20 16:39:57 +08:00 |
|