2 Commits

Author	SHA1	Message	Date
seaislee1209	9a6d95a69d	fix: v0.18.0 商业级加固 — 并发安全、流式上传、错误反馈、类型修复 ... - TOS 流式上传 upload_from_file_path（避免大文件 OOM） - 视频生成完成后下载一次复用（TOS 上传 + 首帧提取） - 并发安全：group thumbnail 用 select_for_update 原子更新 - 跨团队校验：_resolve_asset_group_all 加 group__team 过滤 - 异常信息脱敏：文件上传失败不再泄露内部异常 - SSRF 防护：download_to_temp 校验 URL scheme - poll lock 终态释放：cache.delete 在 record.save 后调用 - duration=null 语义区分：ffprobe 失败存 None 非 0 - 前端 duration 未知 toast 警告：素材时长未确定时提示用户 - 搜索 API 失败 toast：素材搜索失败时反馈用户 - 视频保存降级标记：临时 URL 降级时设 error_message - TypeScript 类型修复：AssetItem/AssetSearchResult.duration 改为 number|null - rebuildMentionSpans 补完 assetId/assetType/assetName/duration 属性 - paste DOMPurify 白名单补完新 data attributes - resolved_url NameError 修复：非素材库视频/音频引用用 url - process_asset_media group 删除保护 - download_to_temp 改为 public API - 清理前端死代码 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-04-04 18:49:08 +08:00
seaislee1209	da9a1413c3	v0.18.0 素材库多类型支持 + @ 引用改为单素材 ... 对齐火山 API 文档（Asset URI 小写、HEIC/HEIF、DeleteAsset） 素材库支持视频/音频上传（按类型分三区显示、前端校验、拖拽上传） @ 引用从素材组改为单个素材（搜索返回具体素材、即时数量/时长检查） ffmpeg 视频封面帧提取 + 音频时长读取（Celery 异步） 生产级安全修复（跨团队校验、异常信息脱敏、下载大小限制）	2026-04-04 17:36:35 +08:00