doc-forge-reds

Commit Graph

Author	SHA1	Message	Date
zwt13703	40b861cfcc	fix: 核心 bug 修复 - API Key 加密/解密 + AI 调用 + 数据安全 - schema: 用 @field_serializer 掩码 api_key，不再直接修改 SQLAlchemy 对象 - API: 移除所有 model.api_key='***' 赋值，防止数据库被覆盖 - security: SHA256(SECRET_KEY) 派生合法 Fernet 32 字节密钥 - ai_adapter: CustomAdapter 改用 OpenAI-compatible messages 格式 - ai_adapter: trust_env=False 防止代理干扰，增加详细异常信息 - templates: bleach HTML 净化防止 XSS - .env.example: CORS_ORIGINS 修复为 JSON 数组格式 - 端到端验证：单点测试 + 异步生成任务均通过	2026-07-06 17:26:32 +08:00
zwt13703	017a19515c	feat: 阶段五 - 部署上线与安全加固 - Dockerfile: backend (FastAPI), celery-worker, web (多阶段构建 + Nginx) - docker-compose.yml: 完整 5 服务编排 (postgres + redis + backend + celery + nginx) - Nginx 反向代理配置 + gzip 压缩 + API 代理 - 安全增强: 请求大小限制、文件类型白名单(.docx/.txt/.pdf)、安全中间件 - .dockerignore: 排除 venv/node_modules 等 - .env.example: 精简为生产关键变量 - package.json: postinstall 自动复制 TinyMCE 自托管文件 - deploy.sh: 一键部署脚本	2026-07-06 16:57:00 +08:00
zwt13703	b5fa343bf8	feat: 阶段一 - 项目基础设施搭建 - 创建前后端项目目录结构 - docker-compose.yml (Postgres 18.3 + Redis 7) - 后端：FastAPI + SQLAlchemy 异步引擎 + Alembic 迁移 - 5个ORM模型：AIModel, Template, GenerationPoint, GenerationTask, SystemConfig - 核心模块：config, database, security(Fernet加密), file_storage - 前端：Vite + React 18 + TS + Ant Design + React Router - 侧边栏布局 + 5个占位页面	2026-07-06 16:16:23 +08:00

Author

SHA1

Message

Date

zwt13703

40b861cfcc

fix: 核心 bug 修复 - API Key 加密/解密 + AI 调用 + 数据安全

- schema: 用 @field_serializer 掩码 api_key，不再直接修改 SQLAlchemy 对象
- API: 移除所有 model.api_key='***' 赋值，防止数据库被覆盖
- security: SHA256(SECRET_KEY) 派生合法 Fernet 32 字节密钥
- ai_adapter: CustomAdapter 改用 OpenAI-compatible messages 格式
- ai_adapter: trust_env=False 防止代理干扰，增加详细异常信息
- templates: bleach HTML 净化防止 XSS
- .env.example: CORS_ORIGINS 修复为 JSON 数组格式
- 端到端验证：单点测试 + 异步生成任务均通过

2026-07-06 17:26:32 +08:00

zwt13703

017a19515c

feat: 阶段五 - 部署上线与安全加固

- Dockerfile: backend (FastAPI), celery-worker, web (多阶段构建 + Nginx)
- docker-compose.yml: 完整 5 服务编排 (postgres + redis + backend + celery + nginx)
- Nginx 反向代理配置 + gzip 压缩 + API 代理
- 安全增强: 请求大小限制、文件类型白名单(.docx/.txt/.pdf)、安全中间件
- .dockerignore: 排除 venv/node_modules 等
- .env.example: 精简为生产关键变量
- package.json: postinstall 自动复制 TinyMCE 自托管文件
- deploy.sh: 一键部署脚本

2026-07-06 16:57:00 +08:00

zwt13703

b5fa343bf8

feat: 阶段一 - 项目基础设施搭建

- 创建前后端项目目录结构
- docker-compose.yml (Postgres 18.3 + Redis 7)
- 后端：FastAPI + SQLAlchemy 异步引擎 + Alembic 迁移
- 5个ORM模型：AIModel, Template, GenerationPoint, GenerationTask, SystemConfig
- 核心模块：config, database, security(Fernet加密), file_storage
- 前端：Vite + React 18 + TS + Ant Design + React Router
- 侧边栏布局 + 5个占位页面

2026-07-06 16:16:23 +08:00

3 Commits