96 Commits

Author	SHA1	Message	Date
iven	1c9e7ccf1d	feat(core+health): HealthDataProvider 扩展趋势分析预计算数据 ... - erp-core: 新增 get_trend_analysis_data() trait 方法和配套 DTO (TrendAnalysisDto, MetricTrendAnalysis, RegressionStats, AnomalyInfo) - erp-health: 实现 get_trend_analysis_data()，查询 vital_signs 时间序列 后调用 trend_stats 模块计算线性回归和异常检测，返回结构化统计摘要	2026-04-28 19:55:06 +08:00
iven	8aac96b62f	feat(health): 告警列表 API 添加 doctor_id 过滤参数 ... alert_handler 的 AlertListQuery 新增 doctor_id 参数。 alert_service::list_alerts 先查询 patient_doctor_relation 获取该医生负责的患者列表，再用 patient_id.is_in() 过滤。 医生无管床患者时直接返回空结果。新增 2 个单元测试。	2026-04-28 19:54:12 +08:00
iven	4745b1e824	feat(health): 统计计算模块 — 线性回归、移动平均、异常检测 ... 新增 trend_stats.rs 纯函数模块，提供三个统计计算能力： - compute_linear_regression: 最小二乘法线性回归，返回 slope/intercept/R^2/方向/日变化/周期变化 - compute_moving_average: 简单移动平均，支持任意窗口大小 - detect_anomalies: 均值 +/- N 标准差异常检测 包含 21 个单元测试，覆盖边界条件和正常用例。	2026-04-28 19:50:46 +08:00
iven	e76f4feb4f	feat(health): 告警微信模板消息通知 + alert.triggered 事件消费者	2026-04-28 19:43:57 +08:00
iven	00f615d8e5	feat(health): 新增血压/血糖临床阈值告警规则 + alert engine 直接查 device_readings	2026-04-28 19:40:25 +08:00
iven	8a61ae3f8e	feat(health): device_readings 双写 vital_signs — 血压/血糖自动归档	2026-04-28 19:37:43 +08:00
iven	83e243f03e	feat(db): device_readings 新增 metric 字段用于多行拆分存储	2026-04-28 19:24:32 +08:00
iven	40a71e5a1c	feat(health): 扩展 device_type 枚举支持 blood_pressure 和 blood_glucose	2026-04-28 19:21:21 +08:00
iven	0aab27295c	feat(ai): 实现 AI 数据桥接 — 4 个 HealthDataProvider 方法从 stub 替换为真实查询 ... - get_lab_report: 查询 lab_report + patient，解析 JSON items 构造 LabReportDto - get_vital_signs: 查询 vital_signs 时间序列，按指标提取 8 种体征数据 - get_patient_summary: 聚合 patient + diagnosis + medication_record + health_record - get_full_report: 查询 health_record + 关联诊断和化验报告构造章节 - AiState 新增 health_provider 字段，erp-server 注入 HealthDataProviderImpl - 4 个 SSE handler 从 placeholder JSON 改为调用 provider + sanitizer 真实数据流	2026-04-28 19:08:38 +08:00
iven	fa9278590d	refactor(dialysis): 透析模块拆分为独立 erp-dialysis crate ... - 创建 erp-dialysis crate（DialysisState + DialysisError + DialysisModule） - 迁移 2 Entity + 2 Service + 2 Handler + 2 DTO 共 8 个文件 - Entity 移除跨 crate patient Relation（FK 列保留） - Service 内联 validation 逻辑，移除 patient 存在性检查（FK 约束保证） - erp-health 的 stats/consultation 中 dialysis 查询改为 raw SQL - ReviewLabReportReq 从 dialysis_dto 移至 health_data_dto（正确归属） - workspace 全量编译通过	2026-04-28 12:37:23 +08:00
iven	e00c2abdcd	feat(health): P1 事件消费者补全 — patient/appointment/follow_up ... - patient.created → 发布欢迎消息事件（message.send 模板通知） - appointment.confirmed → 通知医生预约确认 - appointment.cancelled → 号源释放标记 - follow_up.overdue → 逾期随访升级通知 - 所有消费者含幂等检查（processed_events 表）	2026-04-28 12:17:54 +08:00
iven	1bece3d41f	feat(health): 危急值告警消费者 — 幂等处理 + Handler + 路由 ... - event.rs: 消费 health_data.critical_alert 事件创建告警记录 - handler: list/get/acknowledge 三个端点 - 路由: /health/critical-alerts, /health/critical-alerts/{id}/acknowledge - 权限: health.critical-alert.list / health.critical-alert.manage	2026-04-28 11:43:32 +08:00
iven	b7b09c0727	feat(health): 危急值告警 service — 创建/确认/升级扫描/列表查询 ... - handle_critical_alert_event: 消费事件创建告警记录 - acknowledge_alert: 医生确认 + 创建响应记录 - scan_escalation: 30min→L1, 60min→L2 分级升级 - list_pending_alerts / get_alert: 查询接口	2026-04-28 11:39:38 +08:00
iven	644efce760	feat(health): 新增 critical_alerts + critical_alert_responses 表 + Entity ... 危急值告警数据模型：status(pending/acknowledged/resolved/escalated)、 escalation_level 分级升级、乐观锁、软删除。	2026-04-28 11:34:37 +08:00
iven	298e439fb2	feat(health): 新增 blind_indexes 表 + Entity 支持 PII 盲索引搜索	2026-04-28 11:31:54 +08:00
iven	3284a59c55	fix(health): 密文版本标识 v1 前缀 + DEK zeroize ... - encrypt() 输出格式改为 v1|Base64(nonce+ciphertext) - decrypt() 兼容旧格式（无版本前缀） - aes_key/hmac_key 改用 Zeroizing<[u8; 32]>，Drop 时覆写内存 - 新增 encrypt_has_version_prefix + decrypt_legacy_no_prefix 测试	2026-04-28 11:27:41 +08:00
iven	2f42ebff1d	feat: 仪表盘角色自适应重构 — 4角色视图 + 后端个人工作量API ... 后端: - 新增 GET /health/admin/statistics/personal-stats 接口 - PersonalStatsResp: 13个个人维度统计字段 - 按医生/护士/管理员/运营角色聚合工作量数据 前端: - useDashboardRole hook: 按优先级 doctor>nurse>admin>operator 匹配角色 - DoctorDashboard: 今日工作台（日程/审核/消息/统计卡） - NurseDashboard: 随访监控台（异常提醒/队列/上报率） - AdminDashboard: 管理中心（5KPI + 健康数据Tab） - OperatorDashboard: 运营中心（积分/文章/活动） - StatisticsDashboard.tsx 重写为角色路由组件 - 删除旧区块：快捷入口/积分排行Top10/最近活动	2026-04-28 07:54:08 +08:00
iven	9dd6095e77	fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决 ... P0 安全修复: - tenant_rls: SQL 拼接改为参数化查询防止注入 - follow_up_service: UUID SQL 拼接改为参数化原生查询 - RLS 策略: 新迁移移除空字符串绕过条件 - SSE 消息推送: token 键名 'token' → 'access_token' 修复 - rate_limit: 登录端点 Redis 不可达时 fail-close P1 质量修复: - 小程序缓存清理: preservedKeys 补全认证键名 - 小程序 token 刷新: 失败时清除所有认证数据 - 小程序 401: redirectTo → reLaunch 兼容 tabBar - 集成测试: 信号量限制并行数据库创建(4个) - change_password: 乐观锁 version 硬编码 → 动态递增 测试: 516 全部通过 (含 153 集成测试)	2026-04-28 00:57:41 +08:00
iven	97bb592688	feat(core): build_event_payload 统一信封 — 28 处事件发布全部迁移 ... - erp-core 添加 build_event_payload()，自动注入 schema_version + occurred_at - erp-health 12 个 service（25 处）、erp-auth（1 处）、erp-workflow（2 处） 全部迁移到统一信封格式	2026-04-27 18:01:05 +08:00
iven	8d55d98f4f	feat(health): daily_monitoring.created 事件发布 ... 日常监测记录创建后发布 domain event，payload 包含 record_id、 patient_id、record_date 及关键体征数据。	2026-04-27 17:42:12 +08:00
iven	13b23e90f4	feat(health): 消息推送集成 — 定时任务启动 + 预约提醒事件 ... - erp-server: 启动逾期随访检查(6h)、积分过期(24h)、预约提醒(1h) 定时任务 - appointment_service: 新增 send_reminders 扫描明日确认预约发送事件 - erp-message: 订阅 appointment.reminder 事件，向患者发送提醒消息	2026-04-27 14:51:40 +08:00
iven	dc5879228e	feat(health): 随访模板系统 — follow_up_template + template_field 全栈 ... 新增随访模板和模板字段两张表及完整 CRUD： - 迁移 083: follow_up_template + follow_up_template_field - Entity: 模板(名称/类型/适用范围/状态) + 字段(标签/键名/类型/选项/校验) - DTO: 创建时内嵌字段列表、更新支持全量替换字段 - Service: 随访类型+字段类型校验、级联软删除 - Handler: 5 端点 + RBAC 权限 - 路由: /api/v1/health/follow-up-templates	2026-04-27 14:40:28 +08:00
iven	ca96310a84	feat(health): 透析方案管理 CRUD — dialysis_prescription 全栈 ... 新增透析方案实体和完整 CRUD： - Entity: 20 字段含抗凝/血管通路/透析参数 - DTO: f64 类型适配 utoipa ToSchema - Service: 抗凝类型 + 血管通路类型校验 - Handler: 5 端点 + RBAC 权限控制 - 路由: /api/v1/health/dialysis-prescriptions	2026-04-27 14:26:41 +08:00
iven	19cb2bf8bf	feat(health): 批量随访操作 — batch_create/assign/complete 三个端点 ... POST /health/follow-up-tasks/batch-create — 多患者同配置批量创建 POST /health/follow-up-tasks/batch-assign — 批量分配负责人 POST /health/follow-up-tasks/batch-complete — 批量标记完成 含参数校验（上限 100）、部分失败报告、事件发布、审计日志。	2026-04-27 14:01:58 +08:00
iven	a36720cbbc	feat(health): 补全事件发布 — consent/points/article 6 个领域事件 ... - consent.granted/revoked: 知情同意授权/撤销 - points.earned/exchanged: 积分获得/兑换 - article.published/rejected: 文章审核发布/拒绝 所有事件通过 EventBus 发布，支持跨模块订阅和审计追溯。	2026-04-27 13:33:11 +08:00
iven	a5646ddbb3	perf(health): 随访列表内联负责人名称 — 消除 N+1 查询 ... follow_up list_tasks 批量查询 users 表获取 assigned_to_name， 前端移除 doctorLabels 逐条请求缓存，直接使用后端内联字段。	2026-04-27 13:22:46 +08:00
iven	bab0d6619b	feat(health): 用药记录实体 — CRUD 全栈 ... - 迁移 080: medication_record 表（18 字段 + 频率/给药途径校验） - Entity/DTO/Service/Handler 全链路 - 端点: GET/POST/PUT/DELETE /health/medications + /health/patients/{id}/medications - 软删除 + 乐观锁 + 审计日志	2026-04-27 11:45:49 +08:00
iven	67f2d07809	feat(health): 体征增加体温/SpO2/血糖类型字段 ... - 迁移 079: vital_signs 表新增 body_temperature/spo2/blood_sugar_type 列 - Entity/DTO/Service 全链路支持新字段 - blood_sugar_type: fasting/postprandial/random/ogtt - daily_monitoring 兼容层补全新字段为 None	2026-04-27 11:31:40 +08:00
iven	7e66561a5f	fix(health): 统一随访类型为 5 种 — phone/outpatient/home_visit/online/wechat ... - validation.rs: face_to_face 替换为 outpatient，新增 home_visit/wechat - FollowUpTaskList.tsx: 新增 online 选项，与后端对齐 - 迁移 078: follow_up_task + follow_up_record face_to_face → outpatient	2026-04-27 11:20:57 +08:00
iven	6a7d83ec4d	refactor(health): 集中管理事件类型常量 + 积分过期发布事件 ... - event.rs 新增 20 个事件类型常量（PATIENT_CREATED 等） - 10 个 service 文件引用常量替代硬编码字符串 - expire_points 增加 EventBus 参数，处理完成后发布 points.expired 事件 - start_points_expiration_checker 传入 EventBus	2026-04-27 11:11:33 +08:00
iven	0929825ae7	perf(health): alert_engine 批量预加载 + 内存匹配替代逐规则DB查询 ... 批量查询 cooldown 期间所有 alerts 和最近 hourly 记录， 在内存中完成 cooldown 检查和规则匹配。 N规则评估从 2N+ 次查询降为 2 次批量查询。	2026-04-27 09:55:39 +08:00
iven	0a387c189a	perf(health): get_health_summary 4次串行查询改为 tokio::join! 并行 ... 总延迟从 sum(4次查询) 降为 max(4次查询)，预估延迟降低约75%。	2026-04-27 09:52:31 +08:00
iven	04c5f3c0d5	perf(health): stats_service 合并 COUNT 为 GROUP BY + 宏化 compute_avg_field ... get_follow_up_statistics: 4次独立COUNT合并为1次GROUP BY GROUPING SETS。 compute_avg_field: format! 动态拼接改为宏生成静态SQL，利用PG prepared statement缓存。	2026-04-27 09:50:10 +08:00
iven	4a5dbaeaeb	feat(health): consultation/follow_up 列表 API 内联 patient_name/doctor_name ... consultation session list 添加 patient_name/doctor_name， follow_up task list 添加 patient_name，批量查询消除 N+1。 DTO 新增 Option 字段，向后兼容。	2026-04-27 09:39:46 +08:00
iven	432f6e3554	feat(health): appointment list API 内联 patient_name/doctor_name ... 列表查询后批量获取 patient 和 doctor 名称，消除前端 N+1 请求。 DTO 新增 patient_name/doctor_name Option 字段，向后兼容。	2026-04-27 09:34:04 +08:00
iven	c09f6ecdc8	perf(health): upsert_hourly_aggregates 批量化 — 批量查询+insert_many ... 将逐组查询+更新/插入改为一次批量查询所有已存在记录， 分为"新增"和"更新"两组，新增用 insert_many() 一次性插入。 查询次数从 N 降为 1+更新数。	2026-04-27 09:29:55 +08:00
iven	59a22e762d	fix: 审计修复 — SSE事件监听 + 软删除列表 + 页面配置 ... - [HIGH] 前端 SSE store 补充 alert/vital_update 事件监听 - [LOW] seed.rs 软删除列表补充 device_readings - [LOW] 小程序 device-sync 补充 index.config.ts 页面配置	2026-04-27 09:27:30 +08:00
iven	587f51c0c1	perf(health): batch_insert_readings 改为 SeaORM insert_many 批量插入 ... 逐条 INSERT（最多 500 次 DB 往返）替换为构建 Vec<ActiveModel> 后一次性 insert_many()，延迟降低 95%+。	2026-04-27 09:26:41 +08:00
iven	3424a33b6b	fix(miniprogram): 小程序审计修复 — 安全加固+功能链路+输入验证 ... 安全修复: - H1: Token 刷新竞态条件 → Singleton Promise 模式防止并发刷新 - H4: 移除 store 中的 token 明文状态，统一走 secure storage - H5: 登录/绑定手机号添加 loading 防重复点击保护 - H6: Analytics 改用 request.ts 统一请求层，不再绕过认证 - M1: logout 清理所有残留数据(openid/tenant_id/analytics_queue) - M2/M7: 敏感数据(user/openid/tenant_id)统一走加密存储 - M3: 移除开发日志中的请求体打印 - M4: secure-storage 解密失败返回 null 而非空串 功能修复: - F1: 今日体征概览 API 支持 patient_id 查询参数(后端+前端) - F2: 积分商城对无患者档案用户展示引导 UI - M6: daily-monitoring 添加 Zod 数值范围验证 清理: - L4: 移除 devLogin 开发辅助函数	2026-04-27 00:41:30 +08:00
iven	5b81a0051f	docs: 修正测试策略 spec 的事实性错误 ... 修正 spec review 发现的问题: - C-1: TestDb 实际是本地 PostgreSQL 隔离，非 Testcontainers - C-2: E2E 已有 4 spec/10 测试，非零测试 - 补充 6 个遗漏的 service（alert/daily_monitoring/critical_value_threshold 等） - 增加 Phase 0 基础设施搭建 - 修正 CI 配置（增加 PostgreSQL service、验证链） - 补充 5 个遗漏风险项和回退策略 - 统一"全量 80%"目标的准确含义	2026-04-27 00:21:02 +08:00
iven	ac919731a9	fix: QA 全量测试发现 5 个 bug 修复 ... - [P0] 登录失败无反馈: client.ts 响应拦截器跳过 /auth/login 的 401 处理，让错误传播到 Login 组件 - [P0] 统计仪表盘 400: 前端用独立 try/catch 替代 Promise.all 提高容错性；后端 stats_service 白名单补充 ultrafiltration_volume/dialysis_duration - [P1] 随访负责人显示 UUID: 批量解析 assigned_to 用户名 - [P2] 消息中心时间未格式化: 添加 formatDateTime 函数 - [P2] 首页显示 login_failed: 过滤审计日志中的 login_failed 动作	2026-04-26 23:48:22 +08:00
iven	96b952c32e	fix(health): 文章列表 API 补充 version 字段 ... 文章列表 ArticleListItem 缺少 version 字段，导致前端提交审核 时 version 为 undefined，请求体序列化为 {}，后端报 422。 补充 DTO 字段和 service 映射。	2026-04-26 22:22:08 +08:00
iven	787e64d9a9	fix: 前端深度审计全量修复 — 安全/功能/代码质量 ... 严重 BUG 修复: - 修复 Token 过期后 hash 重定向导致无法跳转登录页 - 修复文章编辑器新建后提交审核使用错误 ID 安全加固: - HTML 清理函数替换为 ammonia 专业库（替代自定义解析器） - 文件上传添加 magic bytes 校验（防 Content-Type 伪造） - 登录添加账户级失败锁定（5次失败→15分钟锁定） - 审计日志 9 个关键更新操作补充变更前后值（with_changes） 功能缺陷修复: - 登录/登出时清理 API 缓存（防多账户数据污染） - 文章编辑器上传改用统一 HTTP 客户端（自动 token 刷新） - 添加全局 HTTP 错误处理和后端错误消息展示 - PrivateRoute 增加路由级权限检查（系统管理页面） - 健康数据三个 Tab 添加编辑/删除功能 - 预约创建增加排班可用性校验提示 - 医生详情 API 返回解密后的原始执照号 代码清理: - 删除未使用的 auth.ts refresh() 函数 - 删除重复的 AuthGuard.tsx 组件 - 删除未使用的 getHealthSummary API	2026-04-26 21:47:26 +08:00
iven	f0c3426792	fix(health): 医生详情 API 返回解密后的原始执照号，不再脱敏 ... model_to_resp_decrypted 错误地对解密后的 license_number 调用 mask_license_number，导致详情 API 返回脱敏值 (YL****23) 而非完整原始值 (YL-2024-00123)。 修复：详情/创建/更新响应只做解密不做脱敏，列表 API 仍然将 Tier 1 字段设为 None。	2026-04-26 21:31:41 +08:00
iven	83fe89cbcd	fix: 全系统审计问题修复 — 安全/数据完整性/功能缺陷/UX (Phase 1-5) ... Phase 1 安全热修复: - P0-1: /uploads 文件服务添加 JWT 认证中间件（支持 header + query param） - P0-2: analytics/batch 路由从 public 移到 protected_routes - P0-3: plugin engine SQL 注入修复（format! → 参数化查询） - P0-new: stats_service compute_avg_field 字段白名单 + FLOAT8 类型转换 Phase 2 数据完整性: - P0-4: 组织删除级联检查（添加部门存在性校验） - P0-5: 部门删除级联检查（添加岗位 + 用户存在性校验） - P0-8: workflow on_tenant_deleted 实现 5 实体批量删除 - P0-7: 并行网关 race condition 修复（consumed → completed 原子转换） Phase 3 P1 后端 Bug: - P1-12: plugin host 表名消毒（使用 sanitize_identifier） - P1-10: workflow deprecated 状态转换（published → deprecated） - P1-11: workflow 更新验证条件（nodes/edges 任一变化即验证） - P0-9: 小程序 .gitignore 添加 .env/.env.*/日志 - P1-19: 小程序加密密钥替换为 64 字符强密钥 Phase 4 消息模块: - P1-5: 通知偏好 GET 路由 + handler - P1-4: 消息模板 update/delete CRUD + version - P2-8: mark_all_read SQL 添加 version + 1 - P2-7: markAsRead 改为乐观更新 + 失败回滚 Phase 5 前端修复: - P2-9: 通知面板点击导航到 /messages - P2-1: 随访任务患者名批量 ID 解析（替代 UUID 显示） - P2-5: AppointmentList 分离 patient_id/doctor_id 分别调用 API - P2-17: PluginMarket installed 字段修正（name → id） - P3-3: 路由标题 fallback 改为模式匹配（支持 :id 动态路径） - P2-15: workflow updateDefinition 添加 version 字段 - P3-9: Kanban 版本使用记录实际 version - P2-21: secure-storage 生产环境无密钥时阻止存储 - P3-11: destroyOnHidden → destroyOnClose - P3-13: PendingTasks 深色模式 Tag 颜色适配 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-04-26 19:16:23 +08:00
iven	a19b097409	refactor(health): 状态转换验证统一到 validation 模块 ... - article/dialysis/lab_report 审核流程改用 validation 函数校验状态转换 - 移除 article_service/approve/reject/unpublish 中硬编码的 if 检查 - dialysis review 和 lab report review 新增前置状态校验 - 修正 article 状态转换图：pending_review → published（直接发布，无中间 approved）	2026-04-26 14:44:01 +08:00
iven	4f4a44ddb6	test(health): 补充 article/dialysis/lab_report 状态转换验证 + 83 单元测试 ... - validate_article_status (枚举白名单) + validate_article_status_transition (draft→pending_review→approved→published, rejected→pending_review, published→draft) - validate_dialysis_status + validate_dialysis_status_transition (draft→completed→reviewed) - validate_lab_report_status_transition (pending→reviewed) - 全部 83 个 validation 测试通过	2026-04-26 14:35:19 +08:00
iven	7a9054c914	feat: 医护仪表盘增强 + 患者端文章分类浏览 ... - DoctorDashboard 增加 pending_dialysis_review/pending_lab_review/today_appointments - 医护小程序首页增加「健康审核」区块（待审透析/化验/今日预约） - 患者端文章列表增加分类 tabs 横向滚动筛选 - article service 增加 listCategories + category_id 筛选	2026-04-26 14:25:06 +08:00
iven	c9bf5f6139	feat(health): 健康数据统计 — 透析/化验/预约/体征上报率 ... - 新增 6 个统计端点: dialysis, lab-reports, appointments, vital-signs-report-rate, health-data(综合) - 透析统计: 类型分布/并发症率/平均超滤/平均时长 - 化验统计: 类型分布/异常项计数/审核状态 - 预约统计: 状态/类型分布/取消率 - 体征上报率: 月度上报率 + 近 7 天趋势 - Web 统计面板增加健康数据中心区块	2026-04-26 14:19:38 +08:00
iven	55ec57b2c0	feat(health): 积分规则/商品 update/delete + 标签更新端点 ... - 积分规则: 添加 update/delete service + handler + 路由 - 兑换商品: 添加 update/delete service + handler + 路由 - 文章标签: 添加 update service + handler + 路由 - Web 管理端: 规则/商品列表页支持编辑/删除/启用切换 - Web 管理端: 标签管理页支持编辑、删除传 version	2026-04-26 14:07:21 +08:00