 gouki
|
61372f7ceb
|
fix(review): 修复全量审查发现的域名到期日链路、AI 资产挂靠迁移与 2FA 取码缺陷
92 文件全量代码审查后的高危/中危修复，每条都带回归测试，并在未修复的 HEAD 上
反向确认过「测试确实会失败」。
- H1 域名同步整批失败：NormalizedDomain.expiry_date 契约声明为字符串，Cloudflare
适配器把 Registrar 的 ISO 时间戳截成 "YYYY-MM-DD" 直接赋给 Date 列，写库抛
TypeError；而 _sync_domains 的 commit 在循环外，一个域名就让整批全量回滚
（Cloudflare 域名实际从未同步成功）。现统一契约：base.py 新增 parse_iso_date，
适配器产出 date，_sync_domains 写库前再归一一次以兼容仍返回字符串的适配器
- M9 Vultr / DigitalOcean 的域名到期日此前完全没映射，这两家域名永远进不了续费提醒
- M1 同步失败变 500：能力分支写库失败后未回滚，Session 停在 pending-rollback，
随后更新 last_synced_at 的 commit 抛 PendingRollbackError，真实错误被 500 掩盖
- H2 AI 资产挂靠迁移静默零命中：迁移 SQL 用枚举值 'ai_agent' 匹配 Enum 列，而
SQLAlchemy Enum 存的是成员名 'AI_AGENT'，该分支从未生效（6 个 AI 资产的
account_id 全为 NULL）。改用成员名并加日志留痕；账号命名沿用步骤 1 的
「{slug}-默认」约定，避免建出与既有账号语义重复、且没有凭证的空账号
（dry-run 实测：deepseek 资产复用已有且有凭证的 deepseek-默认）
- H3 2FA 动态码不刷新：otpState 全局常驻、收起只清 timer 不删条目，「不存在才拉」
的守卫导致再次展开显示上一次的旧码且倒计时冻结在 0。改为每次展开都重取；
stopOtp 同时清空旧码（避免重展开瞬间闪过已失效的码），并加请求代号，防止
「请求在途时收起」后返回的响应又重启轮询
- M10 账号弹窗关闭不清理：外层用 v-if 关闭并不卸载组件，onUnmounted 不触发，
OTP 轮询定时器与明文密码驻留后台。关闭时显式调 closePwd
- M2 提醒发不出去：Telegram 用 parse_mode=HTML，资产名含 < > & 时整条消息被 400
拒收；纯文本提醒不需要任何标签，去掉 parse_mode，并把拒收正文带回便于排查
- M3 负数天文案：cbb32ea 已修好提醒消息正文，本次补齐仍在直出负数的两处
（check_renewals.py 输出、设置页预览），后端抽出 renewal_service.day_text 统一，
前端走 Fmt.countdownText
验证：pytest 94 passed（新增 tests/test_domain_expiry.py、tests/test_notification.py）；
本地起服务对 H2 迁移做真实 dry-run（6 个 AI 资产挂到 4 个账号、无重复账号、幂等、
非 AI 资产零影响，迁移前已备份）；浏览器端以 otpState 状态断言验证 H3/M10，
设置页续费预览确认已过期项显示「已过期 N 天」。
|
2026-09-22 22:26:42 +00:00 |
|
|
gouki
|
c5982a5706
|
feat(2fa): 动态码改为可选校验，未验证条目支持就地补验
痛点：secret 多为历史留存，录入那一刻手上常常没有能出码的验证器，
原先「绑定必须 secret + 当前 6 位码校验通过」直接把用户挡在门外。
改为「能验则验，没验就标」，抄错风险由角标持续提醒 + 后置补验兜住。
- 后端：新增 otp_verified_at 记账；code 可选（填了必须通过，错码 400
且不覆盖已绑 secret）；POST /{id}/otp/verify 补验转正；更换 secret
一律重置为未验证；_migrate_assets_db 幂等补列并回填旧数据，避免升级
后全量误报未验证
- 前端：列表区分「2FA 已验证/未验证」徽章，展开区未验证提醒条 + 就地
补验输入；账号查看密码弹窗增加未验证提示；移除 CredentialModal.save()
里的必填预校验（这是留空保存连请求都不发出的根因）
- 测试：pytest 74 绿（新增契约反转 + 6 个补验用例 + 迁移回填用例）；
Playwright 端到端 13/13（留空保存 → 未验证角标 → 错码 400 保持未验证
→ 正码补验转正 → 移动端 375px 无横向溢出 → 无 JS 运行时报错）
- 文档：goal-spec §1/§2/§4/§5/§6/§7/§9 同步新决策，替换旧的必填校验约定
|
2026-09-18 08:40:09 +00:00 |
|
|
gouki
|
d711ad5827
|
feat(vault): 凭据库（密码+2FA 动态码）与 MASTER_KEY 密钥托管
credentials 表为登录凭据唯一事实源（站点×登录方式，含 oauth/2FA）；账号密码读写重定向凭据层并幂等迁移历史数据；TOTP 按 RFC6238 零依赖自实现，绑定需当前动态码校验；Key Escrow 防 MASTER_KEY 遗失；前端新增凭据库视图与账号 2FA 联动。64 pytest + 16 浏览器端到端验证通过。
|
2026-09-05 15:54:41 +00:00 |
|
|
gouki
|
1b7d4823c3
|
feat: 综合平台services多服务支持+SW网络优先缓存修复+适配层/定时任务完善
|
2026-08-05 11:57:17 +00:00 |
|
 gouki
|
3ef84180b4
|
feat: Vultr/DO/Cloudflare适配器分页处理（避免多VPS/域名同步遗漏）+ 分页测试
|
2026-08-02 17:59:51 +00:00 |
|
|
gouki
|
1e574315bd
|
feat: AI平台适配器（DeepSeek/Kimi/Open余额查询+Minimax骨架）+ capabilities按钮控制，测试17项通过
|
2026-08-02 16:59:25 +00:00 |
|
|
gouki
|
f657bfb10b
|
test: 适配器单元测试（标准化解析+签名算法+registry路由，11项通过）
|
2026-08-02 16:42:45 +00:00 |
|