70 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
seaislee1209	911f3c158b	feat: v0.13.3 消费记录详情弹窗 + 参考素材预览下载 + CSV 全量导出 ... - 消费记录点击行弹出任务详情弹窗（任务ID、状态、错误原因+原始错误、基本信息、完整提示词、参考素材） - ReferenceList 共用组件：图片点击大图、视频/音频点击播放、下载按钮 - VideoDetailModal 参考素材加播放和下载按钮 - 素材库引用图片修复：用 thumb_url 替代 asset:// 显示，轮询时也更新 references - raw_error 字段：存储火山原始错误信息，仅管理员弹窗可见 - CSV 导出扩充至 21 列（超管）/ 17 列（团管）：新增任务ID、完成时间、视频时长、比例、种子值、原始错误、参考素材数 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-25 13:10:28 +08:00
seaislee1209	49616128da	feat: v0.13.2 消费记录增加耗时列 ... - GenerationRecord 新增 completed_at 字段，任务完成/失败时记录时间 - 超管/团管/个人消费记录 API 返回 completed_at - RecordsPage、TeamRecordsPage 表格新增"耗时"列 - CSV 导出包含耗时字段 - 历史记录 completed_at 为空显示"-" Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-25 01:56:26 +08:00
seaislee1209	7a0be57227	fix: v0.13.1 烂图修复 + 额度检查修正 ... 【烂图修复】 ①backendToFrontend 过滤空 URL 引用 ②@ 弹窗音频显示音符符号而非烂图 ③hover 预览音频显示音符而非烂图 ④视频详情空 previewUrl 显示「无预览」 【额度检查修正】 ⑤spending_limit 检查：已完成用 cost_amount，处理中用 frozen_amount ⑥超限提示改为显示总额度/已消费/剩余/本次预估 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-25 00:47:23 +08:00
seaislee1209	727be720b4	feat: v0.13.0 主副管理员 + 素材引用 bug 修复 + admin 保护 ... 【主副管理员】 ①User 加 is_team_owner 字段，现有团管自动升为主管 ②主管可指定/取消副管理员，副管不能再指定别人 ③副管不能禁用/修改其他管理员 ④超管团队详情支持三种角色显示和切换 【素材引用 bug 修复】 ⑤span.replaceWith('') → span.remove()，删除引用后标签真正移除 ⑥switchMode 时清空 assetMentions，切换模式不带旧素材 ⑦fallback 只在纯文本时生效，用户删标签后不再偷偷加回 ⑧后端跳过未解析的 asset:// URL，不发给火山 API 【admin 保护】 ⑨admin 账号不可被任何人禁用 ⑩admin 密码不可被其他超管重置 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-25 00:14:58 +08:00
seaislee1209	f4255a04ee	fix: 公告弹窗改为 CSS Module 规范 ... inline style 改为 CSS Module，z-index/圆角/关闭按钮与其他弹窗统一 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-23 22:13:42 +08:00
seaislee1209	0ab5523ed1	feat: v0.12.6 公告弹窗 + HTML 编辑器 ... ①公告改为弹窗（用户未读自动弹出，已读不再弹） ②生成页右上角小铃铛按钮可重新查看公告 ③公告支持 HTML 渲染（加粗/红字/蓝字/标题/分割线/列表） ④超管公告编辑器加格式工具栏 + 预览按钮 ⑤去掉旧的公告横幅 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-23 20:57:58 +08:00
seaislee1209	a026c04310	feat: v0.12.5 admin 保护 + 管理员角色切换 + 团队详情加宽 ... ①admin 账号不可被禁用（包括自己，防误操作） ②admin 密码不可被其他超管重置（admin 自己可以） ③超管可在团队详情点击角色切换成员/管理员 ④团队详情弹窗宽度 1080→1280px Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-23 20:16:57 +08:00
seaislee1209	969283690f	fix: 素材 API 错误信息中文映射（同 Seedance 模式） ... AssetsAPIError 加 user_message，按 code/关键词映射中文提示，用户不再看到英文错误 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-23 18:26:45 +08:00
seaislee1209	0a1a3a266c	feat: v0.12.4 素材库优化 + UI 修复 ... ①素材组名字自动从火山同步（打开素材库时一次 API 调用） ②空素材组显示「暂无图片」替代烂图（列表页 + @搜索弹窗） ③@搜索支持英文角色名（去掉中文正则限制） ④素材上传页显示图片尺寸要求红字提示 ⑤图片尺寸报错改为白话文案 ⑥个人中心页面支持滚动 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-23 18:18:06 +08:00
zyc	6d4142fff0	fix picture upload	2026-03-23 14:24:52 +08:00
zyc	9113cdafc3	Add logs by api	2026-03-23 14:16:59 +08:00
zyc	27012a8809	Fix IP and video sources	2026-03-23 14:06:59 +08:00
seaislee1209	aa538443b6	feat: v0.12.3 种子值支持 + UI 修复 ... ①Seed 种子值全链路（后端传入/保存火山返回的seed/API返回，详情弹窗显示） ②前端种子值控件暂禁用（样式待调整） ③空页面文案改为品牌彩蛋 Every frame was once just air. Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 23:22:22 +08:00
seaislee1209	493b30c6b9	fix: source map 禁用 + MD5 改 SHA256 ... ①vite build sourcemap: false，防止源码泄露 ②tos_client.py 文件去重哈希从 MD5 改为 SHA256 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 21:58:52 +08:00
seaislee1209	9a6a8c964a	fix: S6 错误信息泄露修复 — str(e) 改为通用中文提示 ... 4处直接返回给用户的 str(e) 改为通用提示，详细错误仅记日志 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 21:55:58 +08:00
seaislee1209	c381784207	feat: v0.12.2 收藏功能 + UI 修复 ... ①视频收藏（is_favorited + toggle API + 卡片/详情页收藏按钮 + 资产页「我的收藏」筛选） ②联网搜索按钮永久禁用（待开放） ③音频标签加音符符号，hover 不弹预览 ④轮询完成后自动更新 token/费用（不用刷新页面） ⑤超管/团管内容资产页视频详情加上下切换箭头 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 21:36:20 +08:00
seaislee1209	afcff9455f	feat: v0.12.1 安全加固补充 + 短信测试按钮 ... ①Refresh Token 轮换（ROTATE_REFRESH_TOKENS + BLACKLIST_AFTER_ROTATION） ②前端 token 刷新时保存新 refresh token（auth store + axios 拦截器） ③短信告警测试按钮（/admin/test-sms + 系统设置页按钮） ④安全审查完成：S2 git 历史无泄露、S4 无攻击面、S7 nginx 已配、S10 全接口有权限 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 19:38:42 +08:00
seaislee1209	203603f69a	feat: v0.12.0 用户总额度 + 并发控制 + 团管消费记录 + 安全加固 ... ①用户总消费额度（User.spending_limit，默认-1不限，花完即停，含冻结中任务） ②团队并发任务控制（Team.max_concurrent_tasks，默认5，超限拒绝） ③额度检查竞态修复（Layer 1-4 全部移入 transaction.atomic + select_for_update） ④查询参数类型保护（_safe_int 替换所有裸 int() 调用，防 500） ⑤团管消费记录页（/team/records，按用户/日期筛选 + CSV 导出） ⑥超管用户页/团管成员页新增总额度列和编辑 ⑦超管团队页新增并发列和内联编辑 ⑧失败原因 tooltip 改右对齐防裁剪 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 18:53:56 +08:00
seaislee1209	6a5ddbaf78	feat: v0.11.2 图片缩略图优化 + 素材库修复 + UI 细节 ... 图片缩略图优化： - 新增 tosThumb() 工具函数，TOS 图片按显示尺寸 2x 加载缩略图 - 所有小图（任务卡片、mention 标签、hover 预览、素材库、输入栏参考图）全部走缩略图 - 原图仅在 ImageLightbox 大图预览和提交生成时使用 - tosThumb 只匹配 airdrama-media 桶，不影响火山内部桶 URL 素材库修复： - 旧数据图片从火山桶同步到我们 TOS 桶（一次性脚本） - 素材详情页图片支持点击看大图（ImageLightbox） - 弹窗高度固定 85vh，三个视图高度一致 - 列表页点击图片进素材组，不触发预览 - 视频敏感内容错误码映射补充 UI 细节： - 任务卡片参考图 hover 预览（上方弹出） - 详细信息弹窗延迟关闭（鼠标可移到弹窗上） - 删除@后 mention 弹窗自动关闭 - 导航箭头禁用时不触发关闭弹窗 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 16:13:04 +08:00
seaislee1209	328cbc147d	fix: v0.11.1 隐藏 AirDrama Fast 选项（火山未开通） ... - Toolbar modelItems 注释掉 Fast 选项，用户只能选标准版 - 外部团队测试时选 Fast 会报 model not found 错误 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 03:29:54 +08:00
seaislee1209	6c364f4c3f	feat: v0.11.0 素材库功能 + 生成页面 UI 优化 ... 素材库（虚拟人像）： - 后端：AssetGroup/Asset 模型 + 火山 Assets API 客户端 + 7 个 API 端点 - 前端：素材库管理弹窗（上传/浏览/追加/改名/状态轮询） - PromptInput：@ 搜索素材库 + mention 标签（缩略图+名字） - 提交生成时提取 asset:// 引用并去重 - 打开素材详情时自动检查云端状态，已删除的自动清理 - 后端 reference_snapshots 存储 thumb_url，刷新后标签缩略图和 hover 预览正常 生成页面 UI： - 提示词 hover 即梦风格：原位展开玻璃底覆盖视频，不弹浮层 - 标签（AirDrama/时长/比例）inline 排列，溢出时 canvas 截断 - 详细信息弹窗支持鼠标移上去不消失（延迟关闭），增加 token/费用信息 - 任务卡片/视频详情页提示词标签化（renderPromptWithMentions） - 视频详情页底部去掉重复按钮，信息栏 flex-wrap 自动换行 mention 标签： - 输入框内剪切/复制粘贴保留标签（handlePaste 检测 text/html） - 拖拽标签跟手（caretRangeFromPoint + drop 位置精确插入） - 拖拽时 hover 预览自动关闭，InputBar 蓝边仅外部文件拖入时触发 其他： - 联网搜索按钮（暂禁用，等火山确认 API） - card max-width 800→1024，参考图缩略图 48→56px 居中对齐 - 导航箭头禁用时不触发关闭（去掉 pointer-events:none） - API 错误信息附带原始报错便于排查 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-22 03:11:05 +08:00
seaislee1209	5bb49b5940	feat: v0.10.3 用户在线状态 + logout 会话清理 ... - 用户管理/团队详情/内容资产页用户名前显示在线状态（绿点/灰点） - 基于 ActiveSession 表判断在线状态（Exists 子查询） - 新增 POST /auth/logout 接口，退出时清除 ActiveSession - 前端退出登录时先用 fetch 发 logout 请求再清 token，确保会话被正确删除 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-21 01:30:30 +08:00
seaislee1209	b25a839d44	fix: updateTeam 类型定义补充 markup_percentage，修复线上构建失败 ... Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-21 01:23:00 +08:00
seaislee1209	62356c7e3f	Merge branch 'main' of https://gitea.airlabs.art/zyc/video-shuoshan	2026-03-21 00:44:22 +08:00
seaislee1209	699a390f45	fix: v0.10.2 — admin重新编辑隐藏/frozen防负数/进度条刷新保持/navigate修正 ... - admin资产页视频详情隐藏「重新编辑」按钮（hideReEdit prop） - 团管重新编辑跳转修正：navigate('/') → navigate('/app') - _release_freeze 防止 frozen_amount 变负数 - 生成进度条用 sessionStorage 持久化，刷新页面后从之前位置继续 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-21 00:24:14 +08:00
seaislee1209	ef2212e345	fix: v0.10.1 验收修复 — 重新编辑按钮/Decimal序列化/仪表盘布局/.env.local自动加载 ... - 视频详情弹窗「重新编辑」按钮改为所有视角可见（admin/团管点击跳转生成页回填数据） - 团队详情月消费限额/加价率支持内联编辑，保存后列表同步刷新 - 修复 Decimal not JSON serializable（审计日志 before/after 字段） - 允许月消费限额输入 -1（不限制），fmtMoney 显示「不限」 - 仪表盘利润卡片移至第二行，团队/用户排行显示有秒数消耗的历史数据 - 资产页视频详情显示参考图片缩略图（reference_urls→references映射） - Toolbar 预估消耗仅在有内容时显示，全部清空与预估文字对齐 - settings.py 自动加载 backend/.env.local（本地开发免手动source） Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-20 22:38:44 +08:00
seaislee1209	9259988094	feat: v0.10.0 计费体系重构 — 秒数→金额+次数，token追踪，利润分析 ... ## 计费体系 - 团队额度从秒数改为金额（余额/冻结/月消费上限） - 用户限额从秒数改为次数（每日50次/每月1500次） - 新增 billing.py 工具模块（分辨率→像素映射 + token/费用计算） - 扣费流程：预扣制→冻结制（提交冻结预估金额，完成按实际tokens扣费，失败释放） - 允许小额透支（实际费用超预估时余额可变负） - 团队加价比例（markup_percentage），创建团队时必填 ## Token 追踪 - GenerationRecord 新增 tokens_consumed/cost_amount/base_cost_amount - 任务完成时从 Seedance API usage.total_tokens 获取精确值 - 生成页显示预估消耗（tokens + 金额），按团队售价计算 ## 管理后台 - 仪表盘新增利润分析板块（总收入/成本/利润/利润率 + 团队利润排行） - 消费记录新增 Tokens/售价/成本/利润列 - 团队管理：充值改为充金额，新增加价比例设置 - 系统设置：默认限额改为次数，新增基础token单价配置 ## Bug 修复 - 登录弹窗：拖选输入框内容不再误关闭（onClick→mousedown+mouseup） - 视频详情弹窗：遮罩层覆盖全视口（left:76px→0），admin/团管侧栏不再露出 ## UI 增强 - 图片大图预览：上传区和视频详情弹窗的图片支持点击查看大图（ImageLightbox） - 移除 adaptive 比例和智能时长选项，确保 token 预估可精确计算 - 视频详情弹窗显示实际消耗 tokens 和费用 ## 前端全量更新 - 所有页面秒数显示替换为金额（元）和次数（次） - TypeScript 类型全量更新 - API 调用参数同步更新 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-20 20:32:12 +08:00
seaislee1209	277de4651f	fix: 管理后台 UI 优化 — 表格撑满全屏 + 弹窗实心背景 + 设置页/仪表盘双列布局 ... - 所有表格页面移除 max-width: 1200px，撑满可用宽度 - 表格 td 加 white-space: nowrap 防止长文本折行 - AdminLayout 修改密码弹窗 background 改为实心 #16161e（修复半透明看不清） - 系统设置页改为双列 grid（配额+设备限制并排，公告+异常检测整行） - 仪表盘改为撑满 + 团队/用户排行双列并排 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-20 16:47:41 +08:00
zyc	a389495ee7	add change host	2026-03-20 16:25:22 +08:00
zyc	e04712cc79	feat: 接入阿里云短信告警通知（dysmsapi） ... 异常检测触发时，在飞书告警基础上同时发送短信通知。 签名：广州气元科技，模板：SMS_503445109。 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-19 17:23:36 +08:00
seaislee1209	6a0311d599	fix: LoginRecord 创建时显式传 geo 空字段，修复 MySQL 严格模式 IntegrityError ... MySQL 严格模式下 CharField 即使模型定义了 default=''，CREATE 不传字段仍报错。 显式传入 geo_country/geo_province/geo_city/geo_source='' 解决。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-19 16:16:46 +08:00
zyc	cc8cfe60cf	Switch deployment from kubectl to SSH for EC certificate compatibility ... K3s uses EC certificates which CI kubectl cannot parse. Deploy via SSH to server where local kubectl works natively. Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-19 14:57:01 +08:00
zyc	ecde54b8d8	Upgrade kubectl to v1.34.1 for EC certificate compatibility ... K3s uses elliptic curve certificates which older kubectl versions cannot parse. Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-19 14:50:05 +08:00
zyc	d75d35dfc0	Migrate deployment from Volcengine VKE to K3s ... - Switch CI/CD target from KUBE_CONFIG_VKE to KUBE_CONFIG_K3S - Change ingress class from ALB to traefik (K3S built-in) - Remove VCI annotations from deployments - Restore imagePullSecrets for SWR registry access Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>	2026-03-19 14:46:33 +08:00
zyc	caf51b0909	hide cert	2026-03-19 11:29:52 +08:00
zyc	447585c617	fix cert bug	2026-03-19 11:26:46 +08:00
zyc	c1a0a477d8	add huoshan build	2026-03-19 11:19:28 +08:00
seaislee1209	be656900c0	feat: v0.9.7 登录风控第二期 — IP归属地解析 + 异常检测(R1-R5) + 飞书告警 + 自动封禁 ... - IP138 在线 API + ip2region 离线库双通道归属地解析，60 秒熔断降级 - 5 条异常检测规则：地区不对/不可能旅行/频繁登录/团队遍地开花/海外IP太杂 - 飞书 interactive 卡片告警（红色严重/橙色警告），含辅助指标 - R2 自动封禁用户、R4 自动封禁团队，封禁即踢下线 - 系统设置页全局配置 + 团队详情页独立阈值覆盖 - 安全日志页面 + 管理员修改密码入口 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-19 00:02:56 +08:00
seaislee1209	9809c31143	Merge branch 'main' of https://gitea.airlabs.art/zyc/video-shuoshan	2026-03-18 18:06:59 +08:00
seaislee1209	16916810c9	fix: 内容资产页加载失败时显示具体错误信息 ... Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-18 18:04:30 +08:00
zyc	9d810eb62a	add git action	2026-03-18 17:34:00 +08:00
seaislee1209	e2973284d0	feat: 账号安全管控 + 内容资产页 + UI修缮 (v0.9.5 & v0.9.6) ... v0.9.5 — 账号安全管控 + 内容资产页： - 首次登录强制改密（must_change_password + ForceChangePasswordModal） - 并发会话限制（ActiveSession + SessionJWT认证，可配置桌面/移动端会话数） - Token生命周期缩短（access 30min, refresh 1天） - 登录IP记录（LoginRecord模型，为异常检测打基础） - 内容资产页（超管三级折叠/团队管两级折叠，按需懒加载） v0.9.6 — UI修缮： - 侧栏导航排序（内容资产移到用户管理下方） - 视频网格高度调整（440px，3行+暗示可滚动） - 秒数单位统一（不再换算为分钟/小时） - 提示词标签溢出修复 + 弹窗方向自适应 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-18 12:02:54 +08:00
seaislee1209	45b7ca00d1	fix: 密码弹窗样式对齐 ConfirmModal 规范 (v0.9.4) ... 背景 #16161e、圆角 var(--radius-card)、输入框 var(--color-bg-page)、 按钮 8px 圆角、onMouseDown 防拖拽误关、z-index 300 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 17:15:32 +08:00
seaislee1209	b520b429c5	feat: 密码管理 + 错误提示体系统一 (v0.9.2 & v0.9.3) ... 密码管理：用户自助修改密码（个人中心弹窗）、管理员重置用户密码（审计日志记录） 错误提示：补全火山 ARK 错误码映射（+7 个）、修复创建失败时前端不显示真实错误、 轮询失败走 ERROR_MESSAGES 映射、前端 catch 统一取后端 message Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 17:12:40 +08:00
seaislee1209	10e5bd57df	fix: ALLOWED_HOSTS 改为通配符，解决 Traefik 转发 400 问题 ... Traefik 转发请求时 Host 头可能不是原始域名，导致 Django 返回 400。 Ingress 已做域名路由，Django 层无需重复检查。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 07:32:15 +08:00
seaislee1209	cfe5031d62	fix: K8s 健康检查 400 + 补充 generation 迁移文件 ... - 健康检查探针添加 Host: localhost 头，解决 Django ALLOWED_HOSTS 拒绝 - 补充 generation 0004 迁移（model choices 标签更新） Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 06:59:54 +08:00
seaislee1209	b78a220082	fix: gitignore 排除了 PNG 资源导致构建失败 ... - .gitignore 中 *.png 规则误忽略了 web/src/assets/ 和 web/public/ 下的 logo/favicon - 添加例外规则允许 web 资源目录的 PNG 文件 - 补提交 logo_32/128/512.png + favicon.png - 审计日志变更详情优化：字段名中文化 + 布尔值显示优化 + 空值兜底 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 05:49:21 +08:00
seaislee1209	e5273540e9	feat: v0.9.0~v0.9.1 — 5层极光首页 + 登录弹窗 + 播放器修复 ... - 全新 Landing Page：Canvas 极光动画（5色光球 + additive blending + blur 融合） - 暗角/胶片颗粒/渐变遮罩 4 层视觉架构 - 鼠标推动光球交互（lerp 缓动）+ 呼吸效果 - 登录弹窗（磨砂玻璃 backdrop-filter blur）替代独立登录页 - Air Spark 全屏毛玻璃弹窗 + 音乐彩蛋（SVG 音波 + BGM） - 品牌名 AIRFLOW STUDIO / AI VISUAL NARRATIVE + Space Grotesk 字体 - 路由重构：/ → LandingPage, /login → 自动弹登录框 - 自适应视频播放器比例修复（读取 videoWidth/videoHeight） - adaptive 英文显示改为中文「自适应」 - 首页音乐泄漏修复（组件卸载时 pause+reset） - 登录弹窗添加「目前仅限受邀创作者体验」提示 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 05:40:41 +08:00
seaislee1209	6053c9b987	ci: deploy.yaml 添加 DJANGO_SECRET_KEY/DB 密钥引用 ... K8s Secret 新增 DJANGO_SECRET_KEY、DB_HOST、DB_USER、DB_PASSWORD， 配合 backend-deployment.yaml 中的 secretKeyRef 使用。 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 02:26:01 +08:00
seaislee1209	d9a12af078	fix: v0.8.5 安全加固 — CRITICAL/HIGH 漏洞修复 ... - C1/C2: 移除 settings.py 中硬编码的数据库密码和 SECRET_KEY 默认值 - K8s: DB_PASSWORD/DB_HOST/DB_USER/DJANGO_SECRET_KEY 改为 secretKeyRef - H1: DEBUG 默认值从 True 改为 False - H2: 登录接口添加 ScopedRateThrottle (5/min)，全局限流 (anon 30/min, user 120/min) - H4: Django Admin 仅在 DEBUG=True 时注册 - H6: PromptInput innerHTML 使用 DOMPurify 消毒防止 XSS - H7: ALLOWED_HOSTS 从 "*" 收紧为实际域名 - H9: Nginx 添加安全响应头 + server_tokens off - M1: 密码策略加强 (min 8 + CommonPassword + NumericPassword) - M5: Django 生产环境安全头配置 - L1: 登录接口改为 POST-only Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-16 02:08:50 +08:00