 小鱼开发
|
c6a40331d4
|
chore(release): bump version to 1.9.1 and apply pending changes
|
2026-06-16 15:17:30 +08:00 |
|
|
小鱼开发
|
f01f2c366a
|
feat(cover-avatar): 封面形象功能
后端:
- 新增 POST /upload/image 图片上传（七牛云 image bucket）
- 新增 POST /image/remove-background AI 抠图（火山引擎 MediaKit）
- 提取 file_validation.py 共享模块
Rust:
- 新增 cover_avatar.rs 存储层（cover_avatars.json + 图片本地存储）
- 新增 4 个 IPC 命令：load/save/delete/save_image
前端:
- 新增 CoverAvatarLibrary 页面（内容管理 → 封面形象）
- 新增 coverAvatar API 模块和 coverAvatarStore
- 封面设计集成：背景图/封面形象弹窗选择 + Fabric.js 叠加
- 优化左侧布局：视觉素材横向卡片（9:16）+ 文案配置分组
|
2026-05-22 18:38:18 +08:00 |
|
|
小鱼开发
|
7330fdd401
|
fix: 生产安全检查 — 鉴权 + 资金安全 + Slot TTL
1. upload.py: /video /audio 端点添加 get_current_user 鉴权
2. caption.py: /ata/align 端点添加 get_current_user 鉴权
3. points.py: allow_negative 硬编码 False，禁止客户端控制欠费
4. slot_manager.py: TTL 1800s → 1200s，减少异常崩溃后的槽位泄漏时间
5. points.py: 顺手修复 ruff UP017（timezone.utc → UTC）
|
2026-05-14 23:02:40 +08:00 |
|
|
小鱼开发
|
7550559aa0
|
refactor: 清理未使用IPC命令、修正point_service注释与扣费逻辑、修复camelToSnake正则、优化vidu import
- 删除8个未使用IPC命令，保留validate_media_path
- file.rs返回类型优化为ApiResponse<()>
- point_service.consume()注释与签名一致
- VideoGeneration改为拼接成功后扣费
- 添加漏扣费风险注释
- 删除过时测试文件
- 修复camelToSnake连续大写字母问题
- vidu.py import移至模块顶层
Refs: P1-1~P1-6 技术债务清理
|
2026-05-14 17:45:28 +08:00 |
|
|
小鱼开发
|
95e55293c6
|
security: 全面生产安全加固与部署修复
后端安全:
- DEBUG 默认 True → False
- 彻底移除 AUTH_BYPASS 认证绕过
- 验证码不再明文打印到日志
- 上传接口增加大小限制(500MB/20MB/100MB)与魔数校验
- python-jose → PyJWT, 更新 requirements.lock/uv.lock
- Bandit 恢复关键规则(B104/B301/B305/B314/B324/B603/B607)
- 修复 5 处 try_except_pass, 15 处加 nosec 注释
- 启用 Bandit pre-commit 钩子
前端安全:
- 配置完整 CSP 策略
- 收紧 Capabilities(fs:allow-read-file → $RESOURCE/**)
- 移除硬编码 devToken
- 清理前端 TODO(美家卡智影命名统一)
部署修复:
- docker-compose.prod 增加 alembic 迁移步骤
- api + scheduler 增加 Redis 心跳健康检查
- Nginx 添加安全响应头
- Nginx client_max_body_size 100M → 500M
- .env.example 补充 UPLOAD_MAX_* 配置与安全注释
其他:
- /voice/upload 合并到 /upload/audio
- Rust 上传增加文件大小检查
- 清理 Rust 19 处 println! + 前端 21 处 console.info
- 修复 VideoCompose.tsx toast 未导入(已有bug)
|
2026-05-10 23:31:34 +08:00 |
|
|
小鱼开发
|
b597d715c8
|
fix: 认证流程修复 + alembic 迁移补全 + 前端僵尸代码清理
后端：
- 修复 get_current_user 未校验 is_active，被封禁用户仍可用旧 Token
- auth.py 捕获 ValueError 转 HTTPException（验证码错误、账号被封、Token 无效等不再返回 500）
- 修正 SMS 每日上限注释（3次 → 10次）
- 修复迁移脚本外键引用错误：users.id → mjk_users.id
- 新建积分系统 4 张表的迁移（mjk_user_points/batches/transactions/recharge_orders）
- pyproject.toml 补充 alembic + psycopg2-binary 依赖
- ruff 格式修复（import 排序等）
前端：
- 修复 doRefreshToken 成功后不持久化新 Token 的严重 bug
- 修复应用重启后 SSE 不自动重连（收不到踢人通知）
- 修复 App.tsx handleLogout 未 await
- client.ts 统一从 utils/env 导入 isTauri，默认 base URL 兜底 localhost:8000
- 清理 ~20 个未使用的 hooks/utils/api 模块/组件导出
- 修复所有 ESLint 警告（206 → 0）和 TSC 错误
- 测试通过（5/5）
其他：
- 更新 requirements.lock 和 uv.lock
|
2026-05-08 11:10:48 +08:00 |
|
|
小鱼开发
|
c45cb02385
|
fix: 七牛云 SDK 同步 I/O 阻塞事件循环
- QiniuService 新增 async 包装方法（upload_stream_async 等）
- upload.py / voice.py 上传路由改为 await async 版本
- voice.py 改用 get_qiniu_service() 单例
|
2026-05-06 22:56:23 +08:00 |
|
|
小鱼开发
|
bc724810a6
|
feat: 视频创作流程全链路优化
- 后端: Vidu Provider、System API、Upload API、素材服务更新
- 前端: 字幕压制、视频生成、配音、本地存储、类型定义优化
- Rust: FFmpeg 命令、视频合成、语音命令、库注册更新
- Store: 项目状态、语音状态管理优化
- 新增: 对口型替换文档、健康检查器、字幕 API 模块、音频对齐工具
- 删除: 废弃的 polish 提示词模板
|
2026-04-26 21:24:42 +08:00 |
|
|
小鱼开发
|
4e06f4abe2
|
feat: 空镜素材配置后端化，视频生成流程重构
- 后端: 空镜素材迁移到 config/materials.json，duration从文件名_{N}s_自动解析
- 后端: 新增 POST /api/v1/materials/match 接口，后端做关键词匹配
- 前端: VideoGeneration 空镜匹配改为调用后端接口
- 前端: 人物出镜素材改为本地文件选择器直接选取，不走素材库
- 前端: 视频生成流程简化，移除Vidu对口型和七牛云上传
- Rust: 视频合成支持从随机起始时间截取人物素材片段
- Rust: 修复ffprobe参数错误（添加-show_entries format=duration）
|
2026-04-22 18:49:20 +08:00 |
|