zyc/video-shuoshan
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
182 Commits 8 Branches 0 Tags
Commit Graph

16 Commits

Author SHA1 Message Date
seaislee1209
7a503db814 feat(notification): 公告整合进 Notification — fan-out + 强弹 Modal + chip + 删 announcement_enabled 概念 
之前公告(QuotaConfig.announcement,v0.12.6)与 v0.20.1 消息中心 UX 重叠 —
两个铃铛 + 两套未读 + 两套入口让用户分不清。整合到统一 Notification 表:

后端:
- apps.notifications Notification.TYPE_CHOICES 加 'announcement'
- 新 endpoint POST /api/v1/admin/announcement/publish (IsSuperAdmin)
  - body { content: HTML 字符串 }
  - 空内容 400 "公告内容不能为空"
  - User.objects.all() (含 is_active=False 封禁用户,解封后能看到历史)
  - bulk_create(batch_size=500) 防大团队 OOM
  - 同步把 content 存档到 QuotaConfig.announcement 作为下次编辑器初始值
  - audit log: settings_update, target=announcement
- 重写 GET /announcement 内部查 Notification 表最新未读
- 重写 POST /announcement/read 标记所有未读公告已读
- endpoint 签名不变保持老前端兼容(返回结构相同)

前端:
- App.tsx 顶层挂 <GlobalAnnouncementGate /> — 任意路由有未读公告强弹 modal
  必须看(关闭遮罩点击也算关闭→标已读),关闭后 60s 内不再弹
- AnnouncementModal 改成纯展示组件: props { content, onClose },不自己 fetch
  HTML 内容用 DOMPurify.sanitize 防 XSS
- 删 VideoGenerationPage 右上角小喇叭 + 旧 AnnouncementModal 自动弹 + 重看路径
  (用户重看走 sidebar 大铃铛 → 消息中心)
- SettingsPage 公告区:
  - 删 announcement_enabled checkbox(不再有"启用/停用"概念,发了就强弹)
  - "保存公告"按钮 → 改 "发送公告" 按钮
  - 二次 confirm "确认发送给所有用户?发送后所有人打开页面会强制看到这条公告,无法撤回"
  - 调 announcementApi.publish (POST /admin/announcement/publish)
- NotificationsPage 每条加 type chip([公告]/[安全]/[额度]/[系统]) 4 色
  announcement type 用 DOMPurify + dangerouslySetInnerHTML 渲染(其他 type 纯文本)
- types/index.ts NotificationType 加 'announcement'

验证:
- 后端 curl 全过:发空 400 / 发 HTML 200 sent_to=21 / tudou GET 拿到未读 / read 后 GET 拿空
- typecheck 0 error
- v0.20.1-smoke 11/11 + modal-interaction 8/8 + v2-smoke 25/25
- vitest 71 fail / 162 pass 与基线 0 新增回归

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-05-15 15:58:38 +08:00
seaislee1209
ed67a27399 feat(team): 团管重置成员密码 — 新 API + 严格权限矩阵 + 成员管理页按钮 
权限矩阵(plan §G,服务端硬校验,前端按钮只是 UX 不算数):
| 操作者          | 可重置                  | 不可重置             |
|----------------|------------------------|---------------------|
| 主管(owner=T)  | 同团队副管 + 成员       | 其他主管 / 自己      |
| 副管(admin=T)  | 同团队成员              | 副管 / 主管 / 自己   |

后端:
- 新 view team_reset_member_password_view (POST /api/v1/team/members/<id>/reset-password)
- permission IsTeamAdmin(覆盖主管+副管两种)+ 服务端逐层判断:
  1. 同团队?              (target.team_id != operator.team_id → 403)
  2. 不能改自己?           (id 相同 → 400)
  3. 主管密码须超管?       (target.is_team_owner → 403)
  4. 副管只有主管能改?     (target.is_team_admin && !operator.is_team_owner → 403)
  5. 走到这里都是合法 case → 生成 8 位随机密码(secrets+string)+ must_change_password=True
- log_admin_action audit 留痕(action=user_password_reset, after.reset_by=team_admin, operator=...)
- urls.py 加路由

前端:
- lib/api.ts teamApi.resetMemberPassword(memberId) → 返回 { new_password, ... }
- TeamMembersPage.tsx:
  - canResetPasswordFor(m) helper 同权限矩阵(主管→副管+成员、副管→成员、不能改自己)
  - 成员行 actions 加 "重置密码" 按钮(只在 canResetPasswordFor 为 true 时显示)
  - 点击 → window.confirm 二次确认 → API → 弹结果 modal 显示新密码 + 复制按钮
  - 结果 modal 用 monospace font 大字 + 浅灰底显示密码,带 ⚠ 提醒"关闭后无法再次查看"
  - showToast 反馈复制/失败

后端 6 项 curl 测试全通过:
- T1 主管→副管        200 ✓
- T2 主管→成员        200 ✓
- T3 主管→自己        400 "不能重置自己的密码" ✓
- T4 副管→主管        403 "主管须由超级管理员重置" ✓
- T5 副管→成员        200 ✓
- T6 副管→另一副管    403 "只有主管理员能重置副管理员密码" ✓

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-05-12 18:36:16 +08:00
seaislee1209
727be720b4 feat: v0.13.0 主副管理员 + 素材引用 bug 修复 + admin 保护
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 17m15s
Details 
【主副管理员】
①User 加 is_team_owner 字段，现有团管自动升为主管
②主管可指定/取消副管理员，副管不能再指定别人
③副管不能禁用/修改其他管理员
④超管团队详情支持三种角色显示和切换

【素材引用 bug 修复】
⑤span.replaceWith('') → span.remove()，删除引用后标签真正移除
⑥switchMode 时清空 assetMentions，切换模式不带旧素材
⑦fallback 只在纯文本时生效，用户删标签后不再偷偷加回
⑧后端跳过未解析的 asset:// URL，不发给火山 API

【admin 保护】
⑨admin 账号不可被任何人禁用
⑩admin 密码不可被其他超管重置

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-25 00:14:58 +08:00
seaislee1209
0ab5523ed1 feat: v0.12.6 公告弹窗 + HTML 编辑器
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 3m5s
Details 
①公告改为弹窗（用户未读自动弹出，已读不再弹）
②生成页右上角小铃铛按钮可重新查看公告
③公告支持 HTML 渲染（加粗/红字/蓝字/标题/分割线/列表）
④超管公告编辑器加格式工具栏 + 预览按钮
⑤去掉旧的公告横幅

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-23 20:57:58 +08:00
seaislee1209
a026c04310 feat: v0.12.5 admin 保护 + 管理员角色切换 + 团队详情加宽
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 3m37s
Details 
①admin 账号不可被禁用（包括自己，防误操作）
②admin 密码不可被其他超管重置（admin 自己可以）
③超管可在团队详情点击角色切换成员/管理员
④团队详情弹窗宽度 1080→1280px

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-23 20:16:57 +08:00
seaislee1209
c381784207 feat: v0.12.2 收藏功能 + UI 修复 
①视频收藏（is_favorited + toggle API + 卡片/详情页收藏按钮 + 资产页「我的收藏」筛选）
②联网搜索按钮永久禁用（待开放）
③音频标签加音符符号，hover 不弹预览
④轮询完成后自动更新 token/费用（不用刷新页面）
⑤超管/团管内容资产页视频详情加上下切换箭头

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-22 21:36:20 +08:00
seaislee1209
afcff9455f feat: v0.12.1 安全加固补充 + 短信测试按钮 
①Refresh Token 轮换（ROTATE_REFRESH_TOKENS + BLACKLIST_AFTER_ROTATION）
②前端 token 刷新时保存新 refresh token（auth store + axios 拦截器）
③短信告警测试按钮（/admin/test-sms + 系统设置页按钮）
④安全审查完成：S2 git 历史无泄露、S4 无攻击面、S7 nginx 已配、S10 全接口有权限

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-22 19:38:42 +08:00
seaislee1209
203603f69a feat: v0.12.0 用户总额度 + 并发控制 + 团管消费记录 + 安全加固 
①用户总消费额度（User.spending_limit，默认-1不限，花完即停，含冻结中任务）
②团队并发任务控制（Team.max_concurrent_tasks，默认5，超限拒绝）
③额度检查竞态修复（Layer 1-4 全部移入 transaction.atomic + select_for_update）
④查询参数类型保护（_safe_int 替换所有裸 int() 调用，防 500）
⑤团管消费记录页（/team/records，按用户/日期筛选 + CSV 导出）
⑥超管用户页/团管成员页新增总额度列和编辑
⑦超管团队页新增并发列和内联编辑
⑧失败原因 tooltip 改右对齐防裁剪

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-22 18:53:56 +08:00
seaislee1209
6c364f4c3f feat: v0.11.0 素材库功能 + 生成页面 UI 优化 
素材库（虚拟人像）：
- 后端：AssetGroup/Asset 模型 + 火山 Assets API 客户端 + 7 个 API 端点
- 前端：素材库管理弹窗（上传/浏览/追加/改名/状态轮询）
- PromptInput：@ 搜索素材库 + mention 标签（缩略图+名字）
- 提交生成时提取 asset:// 引用并去重
- 打开素材详情时自动检查云端状态，已删除的自动清理
- 后端 reference_snapshots 存储 thumb_url，刷新后标签缩略图和 hover 预览正常

生成页面 UI：
- 提示词 hover 即梦风格：原位展开玻璃底覆盖视频，不弹浮层
- 标签（AirDrama/时长/比例）inline 排列，溢出时 canvas 截断
- 详细信息弹窗支持鼠标移上去不消失（延迟关闭），增加 token/费用信息
- 任务卡片/视频详情页提示词标签化（renderPromptWithMentions）
- 视频详情页底部去掉重复按钮，信息栏 flex-wrap 自动换行

mention 标签：
- 输入框内剪切/复制粘贴保留标签（handlePaste 检测 text/html）
- 拖拽标签跟手（caretRangeFromPoint + drop 位置精确插入）
- 拖拽时 hover 预览自动关闭，InputBar 蓝边仅外部文件拖入时触发

其他：
- 联网搜索按钮（暂禁用，等火山确认 API）
- card max-width 800→1024，参考图缩略图 48→56px 居中对齐
- 导航箭头禁用时不触发关闭（去掉 pointer-events:none）
- API 错误信息附带原始报错便于排查

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-03-22 03:11:05 +08:00
seaislee1209
be656900c0 feat: v0.9.7 登录风控第二期 — IP归属地解析 + 异常检测(R1-R5) + 飞书告警 + 自动封禁
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 2m13s
Details 
- IP138 在线 API + ip2region 离线库双通道归属地解析，60 秒熔断降级
- 5 条异常检测规则：地区不对/不可能旅行/频繁登录/团队遍地开花/海外IP太杂
- 飞书 interactive 卡片告警（红色严重/橙色警告），含辅助指标
- R2 自动封禁用户、R4 自动封禁团队，封禁即踢下线
- 系统设置页全局配置 + 团队详情页独立阈值覆盖
- 安全日志页面 + 管理员修改密码入口

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-03-19 00:02:56 +08:00
seaislee1209
e2973284d0 feat: 账号安全管控 + 内容资产页 + UI修缮 (v0.9.5 & v0.9.6)
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 2m20s
Details 
v0.9.5 — 账号安全管控 + 内容资产页：
- 首次登录强制改密（must_change_password + ForceChangePasswordModal）
- 并发会话限制（ActiveSession + SessionJWT认证，可配置桌面/移动端会话数）
- Token生命周期缩短（access 30min, refresh 1天）
- 登录IP记录（LoginRecord模型，为异常检测打基础）
- 内容资产页（超管三级折叠/团队管两级折叠，按需懒加载）

v0.9.6 — UI修缮：
- 侧栏导航排序（内容资产移到用户管理下方）
- 视频网格高度调整（440px，3行+暗示可滚动）
- 秒数单位统一（不再换算为分钟/小时）
- 提示词标签溢出修复 + 弹窗方向自适应

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-03-18 12:02:54 +08:00
seaislee1209
b520b429c5 feat: 密码管理 + 错误提示体系统一 (v0.9.2 & v0.9.3)
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 2m22s
Details 
密码管理：用户自助修改密码（个人中心弹窗）、管理员重置用户密码（审计日志记录）
错误提示：补全火山 ARK 错误码映射（+7 个）、修复创建失败时前端不显示真实错误、
轮询失败走 ERROR_MESSAGES 映射、前端 catch 统一取后端 message

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-03-16 17:12:40 +08:00
seaislee1209
85f76d8543 feat: v0.8.2~v0.8.4 — 管理后台 UI 修复 + 团队详情重构 + 审计日志系统 
v0.8.2: DatePicker/Select 暗色主题、公告跑马灯、Toast 全局化、失败原因 tooltip
v0.8.3: 团队详情抽屉→弹窗重构 + 修改秒数池功能 + member_count 修复
v0.8.4: AdminAuditLog 模型 + 12 处管理操作埋点 + 日志查询页面(/admin/logs)

审计日志覆盖所有管理员 mutation 操作（充值、修改额度、创建/禁用用户等），
记录操作人、变更前后值、IP 地址，支持按操作类型/操作人/日期筛选。

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-03-16 01:18:44 +08:00
seaislee1209
add3af7904 feat: v0.7.0 — 确认弹窗 + 秒数显示统一 + 弹窗拖拽修复 + 团队模型完善 
- 新增 ConfirmModal 组件，为6处危险操作添加二次确认弹窗
  (禁用团队/用户/成员、删除视频×3处)
- 所有秒数显示统一为千位分隔符+s后缀(如 36,000s)
- 修复 modal/drawer 在 input 中拖拽导致误关闭的 bug
  (onClick → onMouseDown + e.target === e.currentTarget)
- 团队模型完善：三种角色(超管/团管/成员)、四层额度检查、
  团管成员管理页、超管团队管理页
- 关闭公开注册，所有账号由管理员创建

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-03-15 20:16:21 +08:00
zyc
566c3a476f add 存储桶
All checks were successful
Build and Deploy / build-and-deploy (push) Successful in 2m17s
Details
2026-03-13 15:38:08 +08:00
zyc
ffe92f7b15 Initial commit: 即梦视频生成平台 
- web/: React + Vite + TypeScript 前端
- backend/: Django + DRF + SimpleJWT 后端
- prototype/: HTML 设计原型
- docs/: PRD 和设计评审文档
- test: 单元测试 + E2E 极限测试
 2026-03-13 09:59:33 +08:00