Stev_Wang
6661c42e84
ci / 质量门禁 (push) Canceled after 0s
背景：
- A1 只实现了部门树读取与新建 / 改名接口，没有部门管理入口，
负责人、排序、停用状态都无法维护；
- 用户必须关联部门，部门无法维护会让 A2 的数据范围缺少组织基础。
改动：
- shared：DepartmentNode 增加 status / sortOrder / directMemberCount；
新增 createDepartmentInput / updateDepartmentInput / departmentTreeQuery 契约；
- api：GET /departments/tree?include_disabled；POST/PATCH /departments
（名称 / 负责人 / 排序）；POST /departments/{id}/disable|enable；
只停用不删除，有在职成员 / 启用子部门 / 下级在职成员时禁止停用；
新建 / 编辑用户校验部门必须启用；@Audit 与 OpenAPI 同步；
- web：管理中心新增「部门管理」/system/departments，左两级组织树 +
右详情 / 内联编辑 + 新建部门/小组 + 停用启用二次确认；显示已停用、
?id= 选中可恢复、无 user:manage 只读；用户页部门选择仍只取启用部门；
- 测试：shared 契约、api 单测 + int、web 树/表单/接口单测同步。
影响面：
- 新增部门写接口与页面；GET tree 默认仍只返回启用部门，对用户页无破坏；
- 权限复用 user:view / user:manage，不新增权限点；
- 无数据库迁移（status / leader_user_id / sort_order 列已存在）。
回滚方式：
- 回滚本提交即移除部门管理页与写接口，保留原只读树；数据库无需回滚。
验证证据：
- pnpm format:check / lint / typecheck 全绿；
- pnpm test：shared 121 / api 90 / web 120；test:int 4 files / 33 tests；
- pnpm openapi:diff：无破坏性变更；
- 真实 API + 浏览器（jiang.lan）：新建一级部门 / 小组、改名、停用空小组、
重名 40903、树/详情/停用确认均正常；
截图 design/a1-ui-v1/shots/impl/70-departments.png。
灵犀 · 信息流广告素材一站式生产平台
面向信息流广告投放的素材生产平台：行业包 → 要素卡 → 脚本 → 素材 → 快筛 → 导出即归档。
- 图片线：确定性批量流水线（PSD 模板套版 + 自动抠图 + 多规格合成），不做 AI 生图。
- 视频线：AI 逐镜图生视频（关键帧 → 单镜 → 拼接 → 校验）。
- 内核不分行业：电商、金融等差异收敛为可配置行业包，新行业只换配置、不发版。
文档索引
| 文档 | 路径 | 版本 | 作用 |
|---|---|---|---|
| 项目总纲 | AGENTS.md | V1.0 | 硬约束、技术栈、仓库结构、命令契约、流程 |
| PRD | 灵犀-信息流广告素材一站式生产平台PRD.md | V1.6（最新） | 需求、业务规则（R-01~R-30）、验收标准 |
| 技术架构 | 灵犀_信息流素材生产平台_技术架构_V0.1.md | V0.4（内部版本） | 技术选型、分层模块、数据模型、接口、ADR |
| 开发计划 | 灵犀_信息流素材生产平台_开发计划_V0.1.md | V0.1（初稿） | 全项目 M0–M4：里程碑、批次、WBS、七管理模块专项、门禁、风险、验收 |
| 立项建议 | 灵犀_信息流素材生产平台_立项建议书_V0.1.md | V0.1 | 背景、目标、投入产出论证（不约束实现） |
| 工程规范 | docs/工程规范/ | V1.0 | Git、代码风格、格式化、API、数据库、测试、Review、日志、密钥、资产命名 |
| A0 报告 | 灵犀_A0工程骨架与契约基线_实施报告_V0.1.md | V0.1 | A0 完成范围、门禁实测、环境适配与待确认事项 |
| A1 报告 | 灵犀_A1身份认证与用户管理_实施报告_V0.1.md | V0.1 | A1 完成范围、契约/实现/测试、遗留与下一步 |
| A2 报告 | 灵犀_A2角色权限与数据范围_实施报告_V0.1.md | V0.1 | A2 完成范围、H1 决策、前后端/测试、遗留与下一步 |
| ADR | docs/adr/ | — | 架构决策记录（ADR-001 权限点目录与六类数据范围） |
| 历史 PRD | docs/PRD/灵犀_信息流素材生产平台_PRD_V0.1~V0.3.md |
归档 | 仅作沿革参考，不具约束力 |
阅读顺序：
AGENTS.md→ PRD §1/§6 → 技术架构 §0.2/§3 → 按任务查docs/工程规范/。
核心链路（五步）
| 步骤 | 动作 | 产出 |
|---|---|---|
| 1 | 建行业 / 客户信息，选行业包并套客户资产包 | 归属根节点就绪 |
| 2 | 要素卡 + 卖点库 → 脚本生成 / 校核 / 审核入库 | 已入库脚本（带编号） |
| 3 | 图片批次（模板 × 商品图 × 规格）/ 视频逐镜生成 | 候选素材 |
| 4 | 按组并排快筛，勾选保留项 | 待导出素材 |
| 5 | 导出（固定目录 + 命名规则）+ 自动归档 | 可投素材 + 交付清单 |
功能模块（PRD V1.6）
| 模块 | 定位 |
|---|---|
| 脚本 | 要素卡 / 卖点库 / 模板 / 生成 / 质量校核 / 审核入库 / 版本 |
| 素材 | 图片线（PSD 套版、抠图、规格矩阵）、视频线（逐镜生成、变体）、快筛与预览 |
| 资产 | 15 类资产的库、版本、引用、复审与复用度量 |
| 平台管理 | 组织账号、客户、角色管理、AI 配置、数据字典、审计、行业包与表单设计器 |
早期文档中的「四大模块（脚本生成 / 素材生产 / 编辑 / 管理）」已于 PRD V1.6 重构为「脚本 / 素材 / 资产 / 平台管理」三主线 + 一底座。
目录结构（目标态）
apps/api NestJS HTTP + SSE + AI 回调
apps/worker 异步任务（图片 / 视频 / 导出 / 入库）
apps/web React SPA
packages/ shared · form-engine · render · ai-sdk · ui
prisma/ 数据模型与迁移
infra/ compose、Nginx、监控、备份
docs/ PRD / 技术架构 / 开发计划 / 立项建议 / 工程规范
当前已完成 A0 工程骨架与契约基线（monorepo、API/Worker/Web 骨架、Prisma 平台表、shared 契约包、UI 包、布局与登录壳、CI 与冒烟测试）；业务模块从 A1 起按开发计划推进。目录与依赖方向见 AGENTS.md §5。
本地开发
前置：Node.js 24.15.0（.nvmrc）、pnpm 10.x、Docker。
cp .env.example .env.local
cp .env.local .env # Prisma CLI 只读取 .env（两者均已 gitignore）
pnpm check:dev # 检查本机 PostgreSQL / Redis 是否可用
pnpm db:init # 首次/迁移后：应用已有迁移 + 幂等种子（不重置数据、不改已有密码）
pnpm dev # 并行启动 api(3000) / web(5173) / worker
日常启动不需要执行任何数据库命令。
pnpm dev/./dev.sh都不会迁移、播种或重置数据库，已有账号密码保持不变。 只有需要清空本地库时才用pnpm db:reset：它会执行prisma migrate reset --force，重建全部表并重新 seed，admin 等种子账号会回到初始密码lingxi2026且must_change_password=true（这是“清库”的预期结果，不是启动行为）。 生产环境部署只用prisma migrate deploy（db:init的第一步），不执行 seed / reset；用户密码不会因重启或发布被重置。
也可以使用一键脚本（自动检测并释放端口、带健康检查，启动后默认跟随日志）：
./dev.sh # 启动 api + web + worker，并前台跟随日志（Ctrl+C 停止全部）
./dev.sh start -d # 后台启动
./dev.sh status # 端口 / PID / 健康状态
./dev.sh logs [api|web|worker] # 跟踪日志（默认全部）
./dev.sh stop # 停止并释放 3000 / 5173
./dev.sh --help # 全部参数
dev.sh只负责开发服务，不启动 PostgreSQL / Redis 或任何 Docker 容器；这两者按约定在开发前已就绪。
- 本地数据库：直接复用本机已有 Docker 服务
docker-postgres-1（PostgreSQL 18，127.0.0.1:5432），库名lingxi，用户postgres，密码postgres；Redis 复用docker-redis-1（127.0.0.1:6379）。请先确认这两个容器已启动，本仓库不会另起 PG/Redis。 - 对象存储：使用公网 RustFS（
https://oss.xinsenidea.com，桶lingxi-dev）；A0 的assets / renders / temp三类产物暂共用该桶，待 A1 按前缀拆分。真实 access key / secret 只写入本地.env.local（已 gitignore），仓库内只保留占位。 - API 文档：启动 api 后访问
http://127.0.0.1:3000/api/docs，OpenAPI JSON 在openapi/lingxi.openapi.json。 - 演示登录：A0 尚未接鉴权（A1 实现），
VITE_PUBLIC_DEMO_SESSION=true时登录页使用本地演示会话进入工作台；A1 接入真实登录后删除。
常用校验：
pnpm lint && pnpm typecheck && pnpm test # 本地门禁
pnpm build && pnpm test:e2e # 构建与端到端冒烟
pnpm openapi:export && pnpm openapi:diff # 契约快照与破坏性变更检查
pnpm ci:local # 本地跑完整 CI 门禁
Gitea 暂未部署 Actions runner，推送后远程 CI 会停留在 queued；当前以
pnpm ci:local为准，runner 就绪后.gitea/workflows/ci.yml会自动接管。
命令与门禁见 AGENTS.md §6 与 06-测试与CI规范。当前 UI 采用「顶部模块菜单 + 左侧功能菜单」布局，视觉方向为 A · 云白蓝（传统企业后台 + 现代浅色质感）。
约定速查
- 包管理只用 pnpm，Node 锁定 24.15.0；UI 只用 Semi Design，图标只用 Remix Icon。
- 客户数据隔离、审计 append-only、导出全留痕、阈值单一来源、低质量不可静默——均为硬约束。
- 完整红线见 AGENTS.md §3。