doc-forge-reds

Commit Graph

Author	SHA1	Message	Date
zwt13703	40b861cfcc	fix: 核心 bug 修复 - API Key 加密/解密 + AI 调用 + 数据安全 - schema: 用 @field_serializer 掩码 api_key，不再直接修改 SQLAlchemy 对象 - API: 移除所有 model.api_key='***' 赋值，防止数据库被覆盖 - security: SHA256(SECRET_KEY) 派生合法 Fernet 32 字节密钥 - ai_adapter: CustomAdapter 改用 OpenAI-compatible messages 格式 - ai_adapter: trust_env=False 防止代理干扰，增加详细异常信息 - templates: bleach HTML 净化防止 XSS - .env.example: CORS_ORIGINS 修复为 JSON 数组格式 - 端到端验证：单点测试 + 异步生成任务均通过	2026-07-06 17:26:32 +08:00
zwt13703	afabb6446a	feat: 阶段三 - 异步任务与 AI 集成 - AI 调用适配器：工厂模式，支持 openai/azure/custom 三种供应商 - 参考文件解析器：提取 txt/docx/pdf 文本内容 - Celery 配置与生成任务：模板加载→生成点排序→参考解析→AI调用→HTML插入→文档保存 - 任务管理 API：触发/状态查询/结果下载(docx+pdf)/取消/列表 - 单点测试 API：生成点预览不保存文档 - 23 个 API 端点全部注册	2026-07-06 16:28:00 +08:00

Author

SHA1

Message

Date

zwt13703

40b861cfcc

fix: 核心 bug 修复 - API Key 加密/解密 + AI 调用 + 数据安全

- schema: 用 @field_serializer 掩码 api_key，不再直接修改 SQLAlchemy 对象
- API: 移除所有 model.api_key='***' 赋值，防止数据库被覆盖
- security: SHA256(SECRET_KEY) 派生合法 Fernet 32 字节密钥
- ai_adapter: CustomAdapter 改用 OpenAI-compatible messages 格式
- ai_adapter: trust_env=False 防止代理干扰，增加详细异常信息
- templates: bleach HTML 净化防止 XSS
- .env.example: CORS_ORIGINS 修复为 JSON 数组格式
- 端到端验证：单点测试 + 异步生成任务均通过

2026-07-06 17:26:32 +08:00

zwt13703

afabb6446a

feat: 阶段三 - 异步任务与 AI 集成

- AI 调用适配器：工厂模式，支持 openai/azure/custom 三种供应商
- 参考文件解析器：提取 txt/docx/pdf 文本内容
- Celery 配置与生成任务：模板加载→生成点排序→参考解析→AI调用→HTML插入→文档保存
- 任务管理 API：触发/状态查询/结果下载(docx+pdf)/取消/列表
- 单点测试 API：生成点预览不保存文档
- 23 个 API 端点全部注册

2026-07-06 16:28:00 +08:00

2 Commits