32 Commits

Author	SHA1	Message	Date
iven	02a96682f6	fix(mp): 修复 72 个 TypeScript 类型错误 — noImplicitAny 全量通过 ... - 移除 28 个文件中不再需要的 import React (jsx: react-jsx) - 修复 catch(err: any) → catch(err: unknown) 类型收窄 - 修复 __wxConfig / CanvasRenderingContext2D 全局类型声明 - 修复 DTO 类型不匹配 (UpdateDialysisRecordReq, notificationService) - 移除 52 个未使用的 import/变量/常量 - 修复 services 类型 (auth.ts tenant_id, actionInbox boolean, device-sync)	2026-05-22 00:13:58 +08:00
iven	fd994edf3e	fix(mp): 存储层语义统一 + UTF-16 截断修复 ... - secureGet: 增加 TextEncoder/TextDecoder 替代 charCodeAt 避免 UTF-16 截断 - secureGet: _es_ 前缀键返回空时增加明文键 fallback（对齐 storageGet 语义） - request.ts safeGet / auth.ts storageGet: 简化为直接委托 secureGet	2026-05-21 22:34:14 +08:00
iven	d213afc649	fix(mp): auth storage 明文回退 + 首页医护跳转防重入 ... - auth store restore() 增加 storageGet() 回退：_es_ 加密键为空时 尝试明文键（兼容 MCP 注入等场景），修复 inject_auth 后功能表面化 - Index 首页医护 reLaunch 添加 redirectingRef 防重入， 避免 DevTools 中重复 reLaunch 导致卡死	2026-05-21 17:54:53 +08:00
iven	23f7bcb8ce	fix(mp): Phase 0 基础设施修复 — secureGet 解密 + Storage 一致性 ... - secureGet: 移除错误的 startsWith 条件，始终尝试 XOR 解密 - request.ts: current_patient_id 读取改用 safeGet，清理改用 secureRemove - health.ts: getTodaySummary 使用 getCachedPatientId 替代直接 Storage - auth.ts: analytics_queue 清理改用明文 Taro.removeStorageSync	2026-05-21 16:13:43 +08:00
iven	345e46002a	fix(mp): 行业标准第二轮审计修复 — 安全存储+UX+合规 ... - 安全：AI聊天历史、患者档案、设备同步数据统一走 secureSet/secureGet 加密存储 - 合规：TabBar "消息" 改为 "助手" 消除命名误导 - 合规：新增 .env.production 模板配置 HTTPS API URL - UX：AI发送按钮 40→44px、反馈按钮 32→44px、协议勾选框 44px 点击热区 - UX：5处硬编码 10-12px 字号替换为 design token（DoctorTabBar/ShortcutButton/TodoAlert/mall） - UX：6处安全区域写法统一（全部使用 --tk-page-padding/--tk-tabbar-space + env fallback） - 新增 safe-bottom-padded / safe-bottom-tabbar 两个 mixin Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-21 14:06:29 +08:00
iven	d576b8ba8f	fix(mp): 空 catch 块添加 console.warn 日志（82 处） ... 55 个文件中 82 处空 catch 块添加模块前缀日志输出： - stores: auth/health/points (7 处) - services: request/ai-chat/health/ble/* (10 处) - hooks: useLongPolling/usePagination (3 处) - pages: 核心+子包共 35 个页面 (62 处) 保留静默的 catch: secure-storage fallback、Storage 恢复、 analytics 防洪、BLE 断连清理、用户拒绝订阅等合理忽略场景	2026-05-21 13:44:13 +08:00
iven	9033ec8ca2	fix(miniprogram): 首页体征数据加载时序 + 并发控制 + 权限修复 ... - ConcurrencyLimiter 12→8 预留长轮询通道，避免超微信 10 并发限制 - usePageData 添加 AbortController，页面隐藏/卸载自动取消请求 - useHomeData 添加 useEffect 监听 currentPatient 变化自动触发数据加载 - 医护人员首页跳转前不渲染 HomeDashboard，避免触发无用 API 请求 - auth.ts getPatients 正确提取分页响应 .data 数组 - health.ts getTodaySummary 从 Storage 回退读取 patient_id - health store refreshToday 从 auth store 回退获取 currentPatient.id - auth store restore() 状态变化时清理请求缓存，避免返回过期数据	2026-05-21 01:08:29 +08:00
iven	fcce2f5c51	fix(mp): 二轮审计修复 — ScrollView嵌套/InputField重建/markdown分组/BLE上限/缓存清理 ... CRITICAL: ai-report/list PageShell scroll=false 修复双重滚动冲突 HIGH: dialysis/create InputField 提取为独立组件避免 render 销毁重建 MEDIUM: markdownToHtml 连续<li>合并到单个<ul> MEDIUM: 咨询详情页图片添加 lazyLoad MEDIUM: BLEManager readings 添加 MAX_LIVE_READINGS=200 上限 MEDIUM: DataBuffer trimToMax 时重建 seenKeys 保持一致性 MEDIUM: auth.ts logout 清理模块级缓存变量 LOW: request.ts safeReLaunch 添加 console.warn + doRefresh 死锁警告注释	2026-05-17 18:54:27 +08:00
iven	59dd5ef38e	fix(mp): P1+P2 稳定性加固 — 导航安全+生产日志+分包预加载+logout清理 ... P1: - 全局 23 个页面 Taro.navigateTo → safeNavigateTo，防止页栈超10层 - 生产构建保留 console.warn/error，便于线上问题排查 - 添加 preloadRule 分包预加载（首页预加载健康/医生/文章分包） P2: - logout 时清理 ai_chat_history + BLE DataBuffer 缓存 - restore() 移除冗余的双重 Storage 读取（secureGet 已包含 getStorageSync） - 首页文章图片添加 lazyLoad	2026-05-17 17:13:35 +08:00
iven	c38967a36e	fix(mp): 修复小程序角色路由 + 前后端字段对齐 + E2E 测试报告 ... - 修复 stores/auth.ts 三种登录方式从错误路径提取 roles（resp.roles → resp.user.roles） - 首页添加医护人员自动跳转医生端（useDidShow + isMedicalStaff） - services/auth.ts credentialLogin 返回类型补全 roles 字段 - Web 前端 healthData.ts 字段对齐后端 DTO（indicators→items, content→overall_assessment） - Web 前端 medicationReminders.ts 字段对齐（time_slots→reminder_times） - 小程序 report.ts / reports 页面字段对齐后端（indicators→items, doctor_interpretation→doctor_notes） - 小程序 patient.ts / followup.ts / alert.ts 补全缺失字段 - 后端 stats_handler.rs 权限码修正（health.patient.list→health.dashboard.manage） - 新增 V1 E2E 测试报告和五专家组评审报告	2026-05-17 01:51:02 +08:00
iven	95e219ad5a	refactor(mp): CSS 变量主题 + 登录页改造 — UI 优化 Phase 0-2 ... Phase 0: 建立 design token 体系 - tokens.scss 新增 --tk-pri/--tk-pri-l/--tk-pri-d/--tk-shadow-btn/--tk-shadow-tab - .doctor-mode 覆盖为靛蓝色系，.elder-mode 非线性放大字号 - variables.scss 新增医生端色彩 + 阴影变量 Phase 1: 组件库 + 页面全局替换 - 75 个页面 SCSS $pri → var(--tk-pri) 全量替换 - 11 个新 UI 组件（PrimaryButton/TabFilter/FormInput/ProgressRing 等） - 8 个现有组件 SCSS 更新 - 18 个医生端页面 useElderClass → useDoctorClass - PageHeader 匹配原型 NavBar 规格 Phase 2: 登录页重写 - Logo: 方形+ → 圆形渐变 H - 登录方式: 纯微信 → 账号密码 + 微信一键登录 - 新增 credentialLogin API + store action - 字号/间距严格匹配原型 mp-01-login.html	2026-05-16 21:29:13 +08:00
iven	dc983945ff	fix(mp): 五专家组审查 HIGH 级问题修复 — 9 项 ... - S-1: 隐私政策描述修正（"混淆加密" → "HTTPS + 微信沙箱"） - A-1: getCachedPatientId 统一导出 + 9 处 Storage 直读替换 - A-2: usePageData loading 改为 useState 响应式 - A-3: health.ts refreshingToday 移入 store state - M-2: prod config 移除 console.error/warn - M-4: clearCache 后同步刷新 request.ts 内存缓存 - Q-3: doctor/appointment.ts any[] → Appointment 类型 - Q-4: daily-monitoring 常量提取到 constants.ts - 清理: 删除空目录 FamilyPicker/HealthCard + 未使用组件 DeviceCard	2026-05-15 09:17:36 +08:00
iven	1fd2c7a533	refactor(mp): 架构重构 — usePageData 统一数据加载 + Store 解耦 + 大页面拆分 ... 新增 usePageData hook（useDidShow 节流 + usePullDownRefresh + loadingRef 防重入 + enabled 条件守卫）， 44/58 页面迁移接入，消灭 4 种数据加载模式并存。 - 新增 hooks/usePageData.ts — 统一页面数据加载生命周期 - 新增 stores/index.ts — resetAllStores() 解耦 auth↔health store 依赖 - 新增 pages/index/useHomeData.ts — 首页数据 hook（424→282 行） - 新增 pages/health/useHealthData.ts — 健康页数据 hook（422→254 行） - 44 个页面迁移到 usePageData（9 患者端 + 15 医生端 + 20 子包） - auth store logout 不再直接导入 health store 构建通过，测试 74/75（1 个预存失败）。	2026-05-15 01:13:01 +08:00
iven	74bffb4878	fix(mp): 患者端卡死深度审查修复 — CRITICAL 回归 + 并发保护 + 页栈溢出防护 ... CRITICAL: - 咨询详情页 loadData 引用已删除的 pollingRef → 移除残余引用 HIGH: - 401 重试递归改循环结构，避免并发限制器双 slot 占用 - 医生端 4 个列表页添加 loadingRef 防重入（consultation/alerts/dialysis/prescription） - 新增 safeNavigateTo 页栈溢出保护（栈≥9 自动 redirectTo） 前期修复一并提交: - 全局并发限制 MAX_CONCURRENT=8 - doRefresh 失败时完整清理 Storage + 重置缓存状态 - 401 跳转登录页修正 - 长轮询 generation counter 模式 - 首页/健康页 loadingRef + refreshToday 去重	2026-05-15 00:30:59 +08:00
iven	8f353946e1	fix(mp): T40 UI 审计修复 — 28 项设计系统合规 + 安全加固 + 讨论记录 ... T40 UI 审计修复（60 页面全覆盖）: - 新增 $acc-d/$wrn-d 渐变中间色变量，修复首页轮播渐变硬编码 - 替换 8 处裸 white 为 $white 设计变量（5 个 SCSS 文件） - 修复 7 处触摸目标 40/44px → 48px（健康/消息/咨询/预约/首页） - 3 页面新增 Loading 状态（体征录入/个人中心/就诊人添加） - statusTag 移除硬编码布局值，改用 SCSS mixin 控制 - 医生端 14 页面架构 Hook 层补充（useThrottledDidShow 替换 useEffect） - 移除 action-inbox 未使用 import 安全 P0 修复: - JWT 中间件加固：token 类型校验 + 过期预检 + 类型别名简化 - 速率限制增强：滑动窗口 + 暴力破解防护 - analytics handler 错误处理完善 文档: - T40 审计报告（24 PASS / 36 PASS_WITH_ISSUES / 0 NEEDS_WORK） - 5 份 DevTools/性能审计讨论记录 - wiki 症状导航 + 小程序章节更新	2026-05-14 23:12:54 +08:00
iven	447126b6c5	fix(mp): 安全 P0 修复 + 架构 Hook 层补充 + 五专家组分析报告 ... 安全修复: - 提取 sanitizeHtml 共享工具，修复 article/detail RichText XSS 风险 - request.ts 生产环境强制 HTTPS，消除 HTTP 回退风险 - 错误信息净化：后端错误码映射为用户友好消息，不再透传原始内容 - Token 生命周期管理：利用 expires_in 记录过期时间，请求前主动刷新 工程修复: - Babel 依赖从 dependencies 移至 devDependencies（包体积优化） 架构改进: - 新增 usePagination hook（分页加载 + hasMore + refresh，10+ 页面可复用） - 新增 useAuthRequired hook（登录态 + 患者档案 + 角色判断统一入口） - 新增 usePageRefresh hook（下拉刷新统一封装，17 页面可复用） 文档: - 五专家组深度分析+头脑风暴报告（架构7.2/安全5.5/UX6.0/工程5.5/产品7.2）	2026-05-14 20:22:29 +08:00
iven	3c828bfc4a	fix(miniprogram): 退出登录后刷新仍保持登录态 ... 根因：logout 清除 storage 期间并发请求触发 tryRefreshToken 写回新 token 修复：添加 isLoggingOut 标记，logout 时先标记阻止 token 刷新竞态	2026-05-10 10:36:17 +08:00
iven	11101ac204	feat(auth): 微信登录自动分配 patient 角色 + 创建患者档案 ... - 新增迁移 m20260510_000133：为所有租户创建 patient 角色并分配 19 个权限 - wechat_service: bind_phone 自动 assign_patient_role + ensure_patient_record - find_or_create_user_by_phone 新用户自动获得 patient 角色和患者档案 - 小程序 auth store: bindPhone 抛出异常而非静默返回 false - 小程序登录页: 捕获绑定错误并显示可操作的对话框	2026-05-10 09:57:45 +08:00
iven	085163ec7a	feat(miniprogram): 访客模式 + 长辈模式 + MCP 自动化脚本 ... 访客模式： - 未登录用户可见首页（轮播图+健康资讯+登录引导）和"我的"页面 - 健康和消息 tab 显示 GuestGuard 登录拦截 - 登录页增加"暂不登录，先看看"跳过入口 - 401 拦截器增加 hasToken 检查，避免访客被重定向到登录页 - 退出登录后 reLaunch 到首页而非登录页 长辈模式： - 新增 stores/ui.ts 管理显示模式（标准/长辈） - 长辈模式放大字体 ×1.3、间距 ×1.2、按钮加大 - "我的 → 账号 → 长辈模式"切换页 - 设置持久化到 Storage 修复： - Health/Messages 页面 Hooks 顺序违规（条件 return 在 hooks 之间） 导致访客模式下页面白屏，所有 hooks 移到条件判断之前 工程： - scripts/mpsync.sh/ps1 自动清理残留 DevTools 进程 - project.config.json 默认关闭域名校验	2026-05-09 11:42:44 +08:00
iven	81c174a902	fix(miniprogram): 修复多角色找茬测试 V3 发现的 8 个问题 ... 1. EmptyState 默认 emoji 📭 → serif 首字圆形图标（影响 23 处使用） 2. 预约页英文副标题 "Appointment" 移除 3. consultation 页技术错误信息直接渲染到 UI → 用户友好提示 4. auth store restore() 增加 fallback：secureGet 失败时读 wx.getStorageSync 5. request.ts 新增 safeGet()：token/tenantId 读取容错 6. doctor/consultation useMemo 自引用死循环 → Math.ceil(total/20) 7. doctor/alerts 同样自引用 bug 修复 8. doctor/patients 死代码 totalPages + useMemo import 清理	2026-05-08 17:34:42 +08:00
iven	80ef48a3a3	feat(miniprogram): 医护工作台角色定制 + 性能优化 ... - auth store 新增 health_manager 角色，添加 isDoctor/isNurse/isHealthManager/hasRole 辅助方法 - 医生工作台按角色过滤功能卡片和快捷操作（doctor/nurse/health_manager/admin） - 列表页面分页计算提取为 useMemo（patients/alerts/consultation）	2026-05-06 12:51:00 +08:00
iven	fcfc0ba5d9	perf(miniprogram): 全面性能优化 — 分包加载 + 请求缓存 + 渲染优化 ... 分包加载（主包从 517KB 降至 275KB，-47%）： - 将 27 个页面拆入 6 个分包（health/doctor/mall/profile/content/device） - vendors.js 从 192KB 降至 36KB（-81%） - echarts 514KB 仅在访问健康趋势页时按需加载 请求层优化： - GET 请求增加 in-flight 去重 + 60s TTL 响应缓存 - 新建 points store 集中管理积分/签到状态（消除 5 处重复调用） - health store todaySummary 增加 60s TTL - mutation 后自动失效缓存（health input/daily-monitoring） - logout 时清空请求缓存 渲染优化： - 7 个组件添加 React.memo（EcCanvas/TrendChart/Loading/EmptyState 等） - 修复 TrendChart setChartReady 导致的双重渲染 - 静态数组（quickServices/quickActions/trendLinks）提取到模块级 - restoreAuth 从页面级提升到 App 级别 - 文章列表图片添加 lazyLoad 构建优化： - prod 配置添加 terser（drop_console + drop_debugger） - crypto-js 从全量引入改为按需引入（AES + Utf8）	2026-04-28 11:44:37 +08:00
iven	c314093c76	fix(miniprogram): auth store restore() 修复 + 开启自动化端口 ... - restore() 从 Taro.getStorageSync 改为 secureGet 读取加密数据 - 修复 key 不匹配: 'user' → 'user_data', 'user_roles' → 'user_roles' - login 写入 secureSet('user_data') 但 restore 读 Taro.getStorageSync('user') - 导致每次 app 重启都无法恢复登录状态 - project.config.json 开启 automationAudits 以支持 miniprogram-automator	2026-04-27 08:20:12 +08:00
iven	3424a33b6b	fix(miniprogram): 小程序审计修复 — 安全加固+功能链路+输入验证 ... 安全修复: - H1: Token 刷新竞态条件 → Singleton Promise 模式防止并发刷新 - H4: 移除 store 中的 token 明文状态，统一走 secure storage - H5: 登录/绑定手机号添加 loading 防重复点击保护 - H6: Analytics 改用 request.ts 统一请求层，不再绕过认证 - M1: logout 清理所有残留数据(openid/tenant_id/analytics_queue) - M2/M7: 敏感数据(user/openid/tenant_id)统一走加密存储 - M3: 移除开发日志中的请求体打印 - M4: secure-storage 解密失败返回 null 而非空串 功能修复: - F1: 今日体征概览 API 支持 patient_id 查询参数(后端+前端) - F2: 积分商城对无患者档案用户展示引导 UI - M6: daily-monitoring 添加 Zod 数值范围验证 清理: - L4: 移除 devLogin 开发辅助函数	2026-04-27 00:41:30 +08:00
iven	a0b72b0f73	feat: Iteration 1 — 审计日志IP记录、文件上传、医护端API、小程序角色切换 ... Iteration 1 六项任务全部完成： 1. 审计日志IP记录 — task_local RequestInfo 自动注入 IP/user_agent 2. 文件上传服务 — multipart 上传 + ServeDir 静态文件服务 3. 医护端后端API — 医生工作台仪表盘 + 患者标签CRUD + 会话已读 4. 小程序角色切换 — 登录后根据角色跳转医护台/患者首页 5. 小程序安全加固 — secure-storage 开发模式警告 6. 讨论记录归档 — docs/discussions/	2026-04-26 13:13:25 +08:00
iven	945ccd64ba	fix: 全面 QA 审计修复 — 安全加固/代码质量/跨平台一致性/测试覆盖 ... Phase 0 安全热修复 (CRITICAL): - 外部化微信 appid/secret 到 ERP__WECHAT__APPID/SECRET 环境变量 - 正确连接 HealthCrypto 到 ERP__HEALTH__AES_KEY/HMAC_KEY 环境变量 - 外部化小程序加密密钥到 TARO_APP_ENCRYPTION_KEY 环境变量 - 移除小程序 auth store 中的敏感信息 console.log Phase 1 安全加固: - 微信自动注册 display_name 添加 sanitize 防止 XSS - 测试数据库凭据改为从 TEST_DB_URL 环境变量读取 Phase 2 代码质量: - 提取 useThemeMode hook 消除 22 处重复暗色模式检测 - 提取共享健康常量到 constants/health.ts - 拆分 patient_service.rs 脱敏函数到 masking.rs - 移除未使用的 i18next/react-i18next 依赖 - 移除未使用的 api/errors.ts 和 erp-auth/anyhow 依赖 Phase 3 测试覆盖: - 新增 5 个患者模块集成测试 (CRUD/租户隔离/验证/软删除) Phase 4 跨平台一致性: - 统一小程序 Patient.birthday → birth_date 匹配后端 - 统一小程序 Appointment.time_slot → start_time/end_time 匹配后端 Phase 5 架构: - 微信登录添加多租户 TODO 注释 - 更新 wiki/infrastructure.md 环境变量文档	2026-04-25 10:00:49 +08:00
iven	60a8a591a8	feat(miniprogram): Token XOR 混淆存储 ... - 新增 secure-storage 工具：XOR + Base64 混淆 token 存储 - request.ts 和 auth.ts 中所有 access_token/refresh_token 存取 均通过 secure-storage，避免明文暴露在 Storage 中	2026-04-24 12:52:20 +08:00
iven	a9861a0cde	feat(health): 趋势图升级为 ECharts 折线图 + 缓存 TTL 5分钟	2026-04-24 12:38:07 +08:00
iven	6bb3babcb9	chore(miniprogram): stores 层启用 @/ 路径别名 + webpack alias 配置	2026-04-24 12:30:02 +08:00
iven	7b7677dfec	fix(miniprogram): 审计修复 — P0/P1 共 16 个问题 ... P0 功能阻断: - 修复 login→bindPhone openid 状态传递断裂 - 首页健康卡片对接 useHealthStore 真实数据 - 血压录入改为收缩压/舒张压双输入 - 快捷服务路径修正（报告→/pages/report、随访→/pages/followup） P1 类型安全 + 组件: - 替换所有 <input>/<image>/<textarea> 为 Taro 组件 - service 层 any 类型全部替换（Doctor/DoctorSchedule/IndicatorDetail/FollowUpContent/PatientUpdateInput） - 预约详情数据传递简化为纯 Storage 缓存 - Article 接口添加 author 字段	2026-04-24 01:37:34 +08:00
iven	affb3a5578	feat(health+miniprogram): 健康数据录入 + 趋势图 ... 后端: - 新增 GET /health/vital-signs/trend 小程序趋势查询 API - 通过 JWT user_id 自动关联 patient，支持 range 参数 (7d/30d/90d) - 新增 MiniTrendQueryParams, MiniTrendResp, DataPoint DTO 前端: - 实现健康数据首页（今日概览 + 趋势入口 + 录入按钮） - 实现健康数据录入页（指标选择 + 数值输入 + 提交） - 实现趋势图页（时间范围切换 + 柱状图 + 数据列表） - 新增 health service 和 store（趋势缓存 + 今日摘要） - 修复所有页面相对路径引用问题	2026-04-24 00:36:30 +08:00
iven	0f84c881ef	feat(miniprogram): 初始化 Taro 4 + React 小程序项目 ... - 手动创建 Taro 4.2 + React 18 + TypeScript 项目骨架 - 配置 webpack5 编译、SCSS 样式、医疗清新主题 - 实现 API 请求层（JWT 自动注入 + token 刷新） - 实现 auth store（微信登录 + 手机号绑定 + 就诊人管理） - 实现登录页（微信一键登录 + 手机号授权绑定） - 实现首页（问候栏 + 今日健康卡片 + 快捷服务 + 即将到来） - 实现我的页面（个人信息 + 功能菜单 + 退出登录） - 健康/预约/资讯占位页 - TabBar 5 个入口：首页/健康/预约/资讯/我的	2026-04-24 00:28:38 +08:00