8 Commits

Include renames

Author	SHA1	Message	Date
Stev_Wang	2c8dd5040f	fix(dev): 修复演示会话导致的登录回跳并默认输出运行日志 ... 背景： - dev.sh 会把仓库根 .env 的变量全部导出给子进程，其中 VITE_PUBLIC_DEMO_SESSION=true 被 Vite 读取后启用演示会话：登录写入 假 token，进入 /users 后真实接口 401、刷新失败即清会话回登录页； - 后台启动后终端看不到运行日志，不利于排查。 改动： - dev.sh 不再向子进程导出 VITE_*，前端环境仍由 Vite 自己管理； - .env.example 的 VITE_PUBLIC_DEMO_SESSION 默认改为 false（本地 .env / .env.local 同步）； - ./dev.sh 默认启动后前台跟随日志（Ctrl+C 停止全部），新增 -d/--detach 后台模式；非交互环境仍默认后台； - README 同步脚本用法。 影响面： - 仅开发脚本与示例环境；生产与 CI 不涉及；演示会话仍可通过显式 VITE_PUBLIC_DEMO_SESSION=true 开启。 回滚方式： - 回滚本提交即恢复后台启动与 VITE_* 透传行为。 验证证据： - 浏览器登录会真实请求 POST /api/v1/auth/login，错误账号返回 「账号或密码不正确」； - 真实账号登录后停留在 /users 并加载 9 条成员，不再回跳登录页； - ./dev.sh -f 持续输出 api/web/worker 日志，SIGTERM 后服务与端口 全部释放； - bash -n dev.sh 与 pnpm format:check 通过。	2026-11-03 09:45:09 +08:00
Stev_Wang	4f8f7c587d	fix(api): 允许 localhost 开发源访问 API ... 背景： - 开发环境从 http://localhost:5173 打开页面时，用户与组织页报 「成员加载失败 / Failed to fetch」； - 复现确认：API 的 WEB_ORIGIN 仅含 http://127.0.0.1:5173， 浏览器以 localhost 为 Origin 的预检响应缺少 Access-Control-Allow-Origin， 请求被浏览器拦截。 改动： - config/env.ts 的 WEB_ORIGIN 默认值同时包含 127.0.0.1 与 localhost； - .env.example 同步为逗号分隔的两个开发源。 影响面： - 仅开发环境 CORS 白名单，生产仍由部署环境变量显式配置； - 其他来源仍需按 WEB_ORIGIN 显式加入。 回滚方式： - 回滚本提交并重启 API，即恢复仅允许 127.0.0.1:5173。 验证证据： - OPTIONS /api/v1/users 对两个 Origin 均返回对应 Access-Control-Allow-Origin； - 浏览器从 localhost / 127.0.0.1 发起 /me 均返回 401（网络可达，不再 Failed to fetch）； - pnpm --filter @lingxi/api typecheck / test（10 files / 60 tests）通过。	2026-11-03 09:36:16 +08:00
Stev_Wang	4d9eb980af	feat(identity): 完成 A1 身份认证与用户管理全栈落地 ... 背景： - 开发计划 A1 批次要求登录/刷新/登出、用户生命周期、路由与按钮权限、 权限三态用例；视觉已选定方案 B（主从分栏 + 分屏登录）。 改动： - packages/shared：新增 identity 契约（User/Me/Login/Refresh/Department/Role） 与 user:view 权限点；写接口 strict 校验。 - apps/api：新增 identity 模块与 Prisma expand 迁移（departments/users/roles/ user_roles/role_permissions/refresh_tokens）；Argon2id、JWT access+refresh 旋转与 jti 吊销、登录失败锁定、首登强改、守卫链、/me、@Audit 上下文、幂等种子。 - apps/web：按方案 B 落地 /users、/users/new、/users/:id、分屏登录与 403； usePermission/<Can>、路由守卫、401 单飞刷新、停用会话兜底、Semi + token。 - e2e：新增 A1-QA-01 六类端到端用例（A1_E2E 门控）。 - openapi 与前端生成类型同步；.env.example 登记认证变量；实施报告入库。 影响面： - 新增运行时依赖 @nestjs/jwt、argon2（计划 A1-BE-02 已批准，版本精确锁定）。 - 迁移为 expand，不改既有表；本地需 prisma migrate 后重新 seed。 - 平台导航「用户与组织」由 /platform/users 调整为 /users。 回滚方式： - 代码整体回滚本提交；迁移为 expand，回滚代码不需删表； - 本地如需彻底回退按实施报告 §6 处理。 验证证据： - pnpm format:check / lint / typecheck 通过； - pnpm test：shared 95 / api 60 / web 55； - pnpm test:int：7 个（真实 PG/Redis）； - A1_E2E=1 playwright test e2e/a1-identity.spec.ts：6/6； - 报告：docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md	2026-11-03 00:03:33 +08:00
Stev_Wang	2f200fc9d9	docs(infra): 接入公网 RustFS 对象存储 ... 背景：项目方提供公网 RustFS（https://oss.xinsenidea.com，桶 lingxi-dev）。 改动：.env.example 填入 endpoint / 桶名占位；README 与 A0 报告记录 对象存储接入方式与验证结果；真实密钥仅保存在本地 .env / .env.local。 影响面：环境变量样例与文档，无运行时代码变更。 回滚方式：还原 .env.example 与文档即可。 验证：list buckets、HEAD bucket、PUT/GET/DELETE 探针对象均成功； format:check、lint、typecheck、test 全绿。	2026-11-02 18:32:38 +08:00
Stev_Wang	5628e158c0	fix(infra): 移除本地 S3 容器并改用 check:dev ... 背景：本地 PG/Redis 已按要求复用 docker-postgres-1 / docker-redis-1； S3 容器按用户要求删除，后续接入公网自建 RustFS。 改动： - 删除 infra/docker-compose.dev.yaml、infra/compose.dev.yaml - 移除 compose:up / compose:down 脚本，改用 check:dev 预检本机 PG/Redis - 新增 scripts/check-dev-deps.mjs；.env.example 的 S3_* 改为待填 - README / AGENTS / A0 报告同步本地依赖与对象存储说明 影响面：本地开发依赖与 CI 本地脚本、环境变量样例、文档。 回滚方式：恢复被删除的两个 compose 文件与 package.json 脚本即可。 验证：format:check、lint、pnpm ci:local（含 e2e 4/4）全部通过，用时 106.3s。	2026-11-02 18:26:24 +08:00
Stev_Wang	620cb93a46	fix(infra): 本地 PG/Redis 复用已有 Docker 服务 ... 背景：此前误将宿主端口冲突当作新建 compose 服务的理由，实际应按技术架构使用本机已有 PostgreSQL/Redis。 改动： - 删除 lingxi-pg / lingxi-redis 容器及数据卷，不再另起数据库； - DATABASE_URL 改回 127.0.0.1:5432/lingxi，REDIS_URL 改回 127.0.0.1:6379； - 在已有 docker-postgres-1 中创建 lingxi 库并执行迁移/seed； - compose 仅保留无法拉取镜像的 S3 兼容服务； - README、A0 报告同步依赖来源。 影响面：仅本地开发依赖与文档；代码/接口/数据模型不变。 回滚方式：git revert 本提交，并按旧 compose 重新初始化（不推荐）。 验证：migrate deploy、db:seed、test:int、pnpm ci:local（85.9s）全部通过。	2026-11-02 18:21:09 +08:00
Stev_Wang	68b5ca20f4	ci(ci): 支持本地 CI 并调整开发库凭据 ... 背景：Gitea 暂未部署 Actions runner，远程 CI 会停留在 queued；本地开发库按约定改用 lingxi / postgres / postgres。 改动： - 新增 pnpm ci:local，按 CI 工作流顺序执行 compose、格式、Lint、类型、单测、构建、迁移种子、集成、OpenAPI 与 e2e； - 新增 scripts/e2e.mjs 管理 vite preview 生命周期，e2e 改为单 worker 避免退出挂起； - openapi:export 生成后自动 Prettier，保持工作区干净； - compose、.env.example、CI services 数据库凭据统一为 postgres/postgres，库名 lingxi； - README、AGENTS、A0 报告同步本地 CI 与数据库说明。 影响面：仅本地开发与 CI 执行方式，无业务代码/接口/数据模型变更；本地库已重建为 lingxi/postgres。 回滚方式：git revert 本提交；数据库需按回滚后的 compose 凭据重新初始化。 验证：pnpm ci:local 全绿（158s），format:check、lint、typecheck、openapi:diff 通过。	2026-11-02 18:14:08 +08:00
Stev_Wang	09dbb27b66	build(db): 初始化本地依赖与 Prisma 基线 ... 提供 PG18/Redis7.4/S3 本地 compose、环境变量样例与 Prisma 首版迁移；建立 outbox_events、idempotency_keys、system_configs 三张平台骨架表及幂等种子。MinIO 镜像不可得，本地以 S3Mock 替代。	2026-11-02 17:20:32 +08:00