101 Commits

Author	SHA1	Message	Date
iven	bf37acc681	feat(ai): AI 健康管家 V2 基础设施 — 功能开关 + 角色沙箱准备 + 体征页 AI 趋势分析 ... - 迁移 000153: 新增 ai_feature_flags / ai_usage_daily / ai_suggestion_feedback 三张表, ai_tenant_configs 增加 billing_enabled 列, seed 12 个功能开关 + 2 个管理权限码 - 新增 FeatureFlagService: 5 分钟缓存 + DB 回退 + 即时更新 - VitalSignsTab 添加 AI 趋势分析按钮 (SSE 流式) - 新增 3 个 Entity (ai_feature_flags / ai_usage_daily / ai_suggestion_feedback) - AiState 扩展 feature_flags 字段 - 设计规格 + 讨论记录文档 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-18 22:55:40 +08:00
iven	d623f8b2ff	fix: V1 测试版本端到端验证修复 — 6 CRITICAL + 3 HIGH 问题全量修复 ... 修复项: - fix(db): 迁移 149 — 修复 Admin 角色权限绑定被迁移链破坏 (FE-C1) - fix(health): 4 个 handler 添加空名称验证 — Doctor/Article/AlertRule/Tag (API-C1~C4) - fix(health): Stats 仪表盘 new_this_week 查询修复 — SeaORM date_trunc bug (FE-C2) - fix(server): 添加安全响应头 — X-Frame-Options/CSP/XSS-Protection/Referrer-Policy (SEC-H1) - fix(mp): 预约创建契约修复 — notes/reason 字段映射 + 移除 schedule_id (MP-H1) - fix(mp): 咨询会话 subject/last_message 字段改为可选 (MP-H3) - fix(ai): AiConfig Default derive 替代手写 impl (clippy) 测试报告: - 8 维度端到端测试全部完成 (后端 87 用例 / 前端 30 页面 / 小程序 80+ API / 安全 20 项 / 性能 20 端点) - 多角色 7 角色 49 检查 100% 通过 - 综合测试报告 + 专家评估报告	2026-05-18 10:24:40 +08:00
iven	882b27ab7a	fix(ai): Agent chat handler 精确选择 FC-capable provider + 环境变量适配 ... - chat_handler: 使用 get_provider("claude") 精确获取，避免 resolve fallback 到 Ollama - ProviderRegistry: 新增 get_provider() 方法（无 health check，无 fallback） - orchestrator: 从 ANTHROPIC_DEFAULT_SONNET_MODEL 读取模型名，兼容智谱代理 - erp-server: Claude provider 注册优先读 ANTHROPIC_AUTH_TOKEN + ANTHROPIC_BASE_URL Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-18 03:58:38 +08:00
iven	c631d364b3	fix(core): 消除乐观锁 version.unwrap() 潜在 panic ... 20 处 ActiveValue::unwrap() + 1 乐观锁递增改为 take().unwrap_or(0) + 1， 避免数据库记录缺少 version 字段时 panic。覆盖 erp-auth/erp-config/ erp-workflow/erp-health/erp-ai/erp-server 7 个 crate。 DTO 层 Option<i32> 字段保持原有 unwrap_or(0) 不变。	2026-05-17 13:05:40 +08:00
iven	6841c45846	fix(security): 文件上传 MIME 白名单 + OAuth JWT 密钥路径统一 ... P0 #1: 媒体文件上传增加 MIME 类型白名单校验（jpeg/png/gif/webp/svg/mp4/webm/pdf） 和文件大小限制（10MB），扩展名使用白名单清理防止路径遍历攻击。 P0 #2: OAuth JWT 密钥从环境变量改为 State 注入，消除运行时 env::var 依赖， FHIR 路由中间件使用闭包捕获 jwt_secret 保持类型安全。	2026-05-17 12:40:02 +08:00
iven	bf8bcdbd5d	fix: E2E 测试发现的后端 BUG 修复 — 限流拆分 + 积分查询 + 错误码修正 ... - 拆分 refresh token 限流为独立中间件（30次/分 vs 登录5次/分） - 修复积分 recent-activity 500：JOIN 通过 points_account 中间表 - 修复患者/医生不存在返回 400 → 正确的 404 NotFound	2026-05-15 22:58:02 +08:00
iven	8f353946e1	fix(mp): T40 UI 审计修复 — 28 项设计系统合规 + 安全加固 + 讨论记录 ... T40 UI 审计修复（60 页面全覆盖）: - 新增 $acc-d/$wrn-d 渐变中间色变量，修复首页轮播渐变硬编码 - 替换 8 处裸 white 为 $white 设计变量（5 个 SCSS 文件） - 修复 7 处触摸目标 40/44px → 48px（健康/消息/咨询/预约/首页） - 3 页面新增 Loading 状态（体征录入/个人中心/就诊人添加） - statusTag 移除硬编码布局值，改用 SCSS mixin 控制 - 医生端 14 页面架构 Hook 层补充（useThrottledDidShow 替换 useEffect） - 移除 action-inbox 未使用 import 安全 P0 修复: - JWT 中间件加固：token 类型校验 + 过期预检 + 类型别名简化 - 速率限制增强：滑动窗口 + 暴力破解防护 - analytics handler 错误处理完善 文档: - T40 审计报告（24 PASS / 36 PASS_WITH_ISSUES / 0 NEEDS_WORK） - 5 份 DevTools/性能审计讨论记录 - wiki 症状导航 + 小程序章节更新	2026-05-14 23:12:54 +08:00
iven	212c08b7ae	feat(health,ai): 后端服务优化 + 媒体文件处理 ... - erp-health: article/banner/consultation/media 服务层优化 - erp-ai: analysis/insight/prompt 服务增强 - erp-auth: auth/role/token 服务改进 - erp-workflow: executor 执行引擎修复 - erp-plugin: 服务层改进 - 新增媒体上传文件样例	2026-05-13 23:28:57 +08:00
iven	57f33dd726	feat(ai): Copilot 评分引擎 + Handler + 路由 + 权限码 ... - scoring.rs: 混合评分 (calculate_risk) + RiskScore/MatchedRule 结构 - engine.rs: CopilotEngine 协调规则评估和评分 - risk_service.rs: 风险计算 + UPSERT 快照 + 规则加载 - insight_service.rs: 洞察 CRUD + 过期清理 - 3 个 Handler: insight/risk/rule，7 个 API 端点 - 5 个权限码: copilot.insights.list/manage, copilot.risk.view, copilot.rules.list/manage - AiState 扩展 risk_service + insight_service	2026-05-12 12:14:16 +08:00
iven	533a2b6a8e	feat(server): BLE 网关独立限流 — 每网关 60 req/60s ... 为 /health/gateway 路由添加 gateway_id 级别的速率限制， 网关认证（API Key）→ 限流检查 → handler 三层中间件。 Redis 不可达时同样遵循 fail_close 策略。	2026-05-11 10:24:22 +08:00
iven	0f67f1c21f	fix(server): 限流中间件 fail-close 安全加固 ... RateLimitConfig 添加 fail_close 字段（默认 true），Redis 不可达时 拒绝请求返回 503 而非静默放行。开发环境可通过 ERP__RATE_LIMIT__FAIL_CLOSE=false 回退旧行为。	2026-05-11 10:22:05 +08:00
iven	85bff6f267	feat(server): 配置签名 URL 密钥 — StorageConfig.secret_key	2026-05-10 15:39:11 +08:00
iven	6d5a711d2c	fix: 修复测试发现的 7 个问题 + 全 workspace clippy 清零 ... 功能修复： 1. 患者创建空名称验证：后端添加 name.trim().is_empty() 检查 2. 仪表盘统计容错：单个查询失败返回零值而非 500 3. FHIR 路由修复：从 /fhir 移到 /api/v1/fhir 保持一致 4. 冻结模块后端中间件：新增 frozen_module_middleware 拦截冻结路径 5. 积分端点权限码：health.health-data.list → health.points.list 6. 角色权限迁移：护士补充 devices.list，运营补充 points.list/manage 7. 测试结果文档：R01-R05 角色测试 + T00/T10 结果归档 Clippy 全 workspace 清零（14→0 errors）： - erp-core: 修复 empty doc line、collapsible if、redundant closure 等 9 处 - erp-health: 修复 too_many_arguments、unused var、unnecessary parens 等 58 处 - erp-ai: 修复 dead_code、unused import 等 11 处 - erp-plugin: 修复 too_many_arguments、wildcard pattern 等 11 处 - erp-server-migration: 修复 enum_variant_names 5 处 - erp-auth/config/workflow/message: 各 1-3 处 工程改进： - lint-staged 配置迁移到 .lintstagedrc.js（函数式避免文件列表传给 clippy） - cargo fmt 统一格式化	2026-05-07 23:43:14 +08:00
iven	f7bf5a86ea	fix(server): CORS 生产环境拒绝通配符	2026-05-06 10:21:50 +08:00
iven	a1cbb9fb1d	fix(server): readiness_check 隐藏内部错误详情	2026-05-06 10:21:13 +08:00
iven	e9cfbd108a	fix(ai): 修复 AI 分析读取化验报告 items 为空的问题 ... - parse_lab_items 兼容两种存储格式（item_name/name, string/f64 value, reference_range/reference_low+high） - get_lab_report 添加 PII 解密步骤：数据库中 items 是加密存储的， AI 分析前需要先解密再解析 - HealthDataProviderImpl 添加 PiiCrypto 字段用于解密 - pii_crypto 创建提前到 AI state 构建之前 - default.toml rate_limit.fail_close 改为 false（开发环境）	2026-05-05 22:05:45 +08:00
iven	8a0c9670e6	feat(ai): 对接本地 Ollama qwen3:4b 模型 ... - default_provider 从 claude 切换到 ollama - main.rs 支持 ollama/openai/claude 三种 provider 动态选择 - 新增 [ai.providers.ollama] 配置段（base_url/model/temperature） - 前端 SSE AI 分析全链路验证通过	2026-05-05 19:12:55 +08:00
iven	d2512ca9db	feat(ai): 集成知识库到 AnalysisService — system_prompt 自动注入临床规则 ... Phase 3 Task 23: AnalysisService 新增可选 knowledge_source， stream_analyze 前自动查询 L1/L2/L3 知识并注入 system_prompt	2026-05-05 16:01:52 +08:00
iven	c268229311	feat(ai): 实现 CacheService 两级缓存 + 集成到 AiState ... Redis TTL (L1) + DB SHA-256 hash (L2)，Redis 不可用时自动降级 CacheKey 基于 tenant_id + analysis_type + input_hash + prompt_version AiState 新增 cache 字段，main.rs 注入共享 Redis Client	2026-05-05 15:33:58 +08:00
iven	a16e86bf04	feat(ai): 重构 AiState 集成 ProviderRegistry + QuotaService ... AiState 新增 provider_registry 和 quota 字段 main.rs 启动时按配置注册 Claude/OpenAI/Ollama Provider 支持多 Provider 并发注册和健康检查	2026-05-05 15:18:26 +08:00
iven	4d02b2b531	feat(ai): 扩展 AiConfig 支持多 Provider 配置 ... - config/default.toml 新增 providers 子段（claude/openai/ollama） - erp-server/config.rs AiConfig 新增 quota_check_enabled + providers HashMap - erp-ai/config.rs 新增 ProviderType 枚举 + ProviderConfig 结构体	2026-05-05 15:01:24 +08:00
iven	84b671d1e5	fix(server+health): 修复路由 middleware 泄漏 — FHIR/Gateway 改用 .nest() 隔离 ... Axum 的 .merge() 会将子 Router 的 middleware 泄漏到整个路由树， 导致 FHIR OAuth middleware 和 Gateway auth middleware 拦截所有请求。 修复方式： - fhir_routes 内部路径去掉 /fhir 前缀，main.rs 用 .nest("/fhir", ...) 注册 - gateway_routes 内部路径去掉 /health/gateway 前缀，main.rs 用 .nest("/health/gateway", ...) 注册 - 透析患者查询表名 patients → patient（与 Entity 一致） Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-05 11:56:42 +08:00
iven	99dad17eac	fix(server+health): 修复权限同步 + 迁移幂等性 + 缺失菜单种子数据 ... - sync_module_permissions 每次启动都确保 admin 拥有所有权限（修复 CRITICAL-001） - 新增迁移 m20260505_000116: 补充 11 项缺失的健康管理菜单（多租户安全） - 修复 000101: UUID 格式错误（缺少第 4 段） - 修复 000104/000106/000107: Expr::val → Expr::cust（SQL 函数不应被引号包裹） - 修复 000109: 外键创建改为 IF NOT EXISTS 模式 - 修复 000110: 表名 critical_alerts → critical_alert（匹配实际表名） - 修复 000111/000112: create_table + create_index 添加 if_not_exists() - 修复 000113: 改为 raw SQL 幂等模式，修正 FK 目标表名 patients → patient	2026-05-05 02:02:45 +08:00
iven	0a9272bcf6	feat(dialysis+workflow): 透析会话 BPMN 工作流集成 ... - dialysis_record 新增 workflow_instance_id 列，关联工作流实例 - 种子 dialysis_session BPMN 流程定义：透前评估→上机确认→透中监测→透后评估→医生审核 - 事件驱动编排器：dialysis.record.created → 自动启动 BPMN 工作流 - 工作流启动后自动回写 instance_id 到透析记录 - 编排器在 erp-server 层实现（遵循星型依赖架构）	2026-05-04 20:38:56 +08:00
iven	7e57565ecd	feat(health): BLE 网关后端接入 — 网关管理 + API Key 认证 + 多患者批量上报 ... - 新增 ble_gateways + gateway_patient_bindings 表迁移 (000113) - 网关 CRUD：注册/编辑/删除/重生成 API Key，含患者绑定管理 - API Key 认证中间件（SHA-256 hash + prefix 快速查找） - 网关数据上报端点：多患者批量读数，复用 device_reading_service 管道 - 网关心跳端点：固件版本/IP 更新 + last_heartbeat_at - 10 个管理端路由（JWT）+ 2 个网关端路由（API Key） - health.ble-gateways.list/manage 权限声明 - 修复 000112 迁移 ForeignKey 借用错误	2026-05-04 20:28:26 +08:00
iven	8cfc5709dc	docs: 事件注册表更新 — 告警降噪 + alert.aggregated 事件	2026-05-04 02:56:40 +08:00
iven	bc6206c0df	chore: 编译器警告清理 — 22 条全部消除，workspace 零警告 ... erp-ai(8): 移除未用 import + serde 结构体 #[allow(dead_code)] erp-plugin(5): 移除未用 import + FromQueryResult 结构体允许 erp-health(8): 移除未用 import/变量 + FromQueryResult 字段允许 erp-server(1): AnalyticsEvent.timestamp 允许（未来分析集成）	2026-05-03 20:09:26 +08:00
iven	34504d4179	fix(server): 限流 fail-close 默认开启 + 配置测试 ... 生产安全：Redis 不可达时默认拒绝请求（503）而非放行。 - config/default.toml: fail_close 默认值 false → true - config.rs: Default + serde default 均改为 true - 新增 2 个单元测试验证默认值和 serde 行为	2026-05-03 19:37:58 +08:00
iven	209acaa15d	feat(server): 限流 fail-close 统一配置 ... - 新增 RateLimitConfig 结构体，支持 config.toml + 环境变量 - apply_rate_limit 统一读取 fail_close 配置，生产环境可设为拒绝请求 - account_lockout_middleware 改为从 AppState.config 读取，不再直接读环境变量 - default.toml 添加 [rate_limit] 配置节	2026-05-03 09:46:02 +08:00
iven	603af83aa9	fix: P0 止血 — 消除崩溃风险 + 伪CAS修复 + 硬编码清除 + 晚间血压 ... - 新增 sea_orm_ext 模块: safe_version() / bump_version() 替代 14 处 unwrap() - 修复 points_service 伪 CAS 逻辑 bug: 在 Set() 前提取原始版本并重新验证 - AdminDashboard: API 失败时显示 unknown 状态而非虚假绿色 healthy - AdminDashboard: 今日操作改用真实数据，移除 "0 错误" 硬编码 - OperatorWorkbench: 移除硬编码 "美玲"，改用真实用户名 - Home.tsx: operator "内容发布" 从硬编码 0 改为真实积分统计 - 小程序体征录入: 新增晚间血压 indicator_type，映射到 evening 字段	2026-05-02 23:42:01 +08:00
iven	ebae393e90	chore(server): domain_events 清理周期从 90 天缩短为 7 天	2026-05-01 17:44:00 +08:00
iven	6eb2bf9c80	feat(config): ThemeResp 增加品牌字段 + 公开品牌信息端点 ... - ThemeResp 新增 brand_name/brand_slogan/brand_features/brand_copyright 字段 - default_theme 提供品牌默认值 - 新增 PublicBrandResp 和 GET /api/v1/public/brand 公开端点（无需认证） - ConfigModule 增加 public_routes 方法 - 更新测试覆盖品牌字段	2026-05-01 17:34:43 +08:00
iven	388948e348	feat(workflow): AI 行动闭环 BPMN 流程定义 — 随访/预约/预警三条审批流程 ... - ai_followup_workflow: 随访建议风险分级 + 医生审批 - ai_appointment_workflow: 预约建议风险分级 + 医生确认 - ai_alert_workflow: 预警确认风险分级 + 医生确认 - 启动时自动 seed 三条 published 状态的流程定义	2026-05-01 08:49:49 +08:00
iven	4b3193fcd6	feat(server): 集成 SuggestionService 到 AiState 初始化	2026-05-01 08:14:41 +08:00
iven	cec487bd2c	chore(points): 移除已废弃的 erp-points crate + 注释空桩和死常量 ... - 删除 erp-points/ 目录（全部 501 handler，功能由 erp-health 完整提供） - 从 workspace Cargo.toml 和 erp-server 依赖中移除 - erp-dialysis event.rs: 说明事件由 erp-health 统一消费的设计意图 - erp-health event.rs: 标记 PATIENT_VERIFIED/PATIENT_DECEASED 为待实现	2026-04-30 08:24:20 +08:00
iven	26a9781d4f	feat(health): 药物提醒后端 API + 后台任务统一 + dead code 清理 ... P1-3: medication_reminder 全栈实现 - migration 000096: 创建 medication_reminder 表（含患者关联/提醒时间/频率） - entity + dto + service + handler: 完整 CRUD（乐观锁/软删除/审计日志） - 路由注册: GET /patients/{id}/medication-reminders, POST/PUT/DELETE - HealthError 新增 MedicationReminderNotFound P2-4: 后台任务启动统一 - appointment_reminder 迁移到 HealthModule::on_startup()（启动时立即执行 + 周期循环） - 删除 main.rs 中重复的 overdue_checker/points_expiration/appointment_reminder 调用 - 所有 Health 后台任务现由模块 on_startup 统一管理 P2-5: Web dead code 清理 - 删除 healthData.ts 中 getMiniTrend/getMiniToday（小程序专用端点，Web 无调用） - 删除 patients.ts 中 getHealthSummary（标记 TODO 未使用）	2026-04-30 07:18:22 +08:00
iven	dffa2dd47d	fix(health+server+mp): 审计 P0 批次修复 — 积分冲突/文章草稿泄露/商城空白/模板ID配置化 ... P0-1: 微信模板 ID 从硬编码空字符串改为环境变量注入 - wechat-templates.ts 读取 process.env.TARO_APP_WX_TEMPLATE_* - defineConstants 新增 5 个模板 ID 编译时注入 P0-2: 积分商城 Tab 空白降级 - mall/index.tsx 在 currentPatient 为 null 时先调用 loadPatients() - 仍无档案才显示空状态引导，而非直接阻断 P0-3: 消除 erp-points 重复路由冲突 - 从 erp-server 移除 erp-points 模块注册和路由 merge - 积分功能统一由 erp-health /health/points/* 提供 - erp-points crate 保留但不参与编译 P0-4: 文章列表按角色过滤防止草稿泄露 - list_articles handler: 非管理权限强制 status=published - get_article service: 新增 is_admin 参数控制状态过滤	2026-04-29 15:11:05 +08:00
iven	5ab8bf8479	feat(server): 可观测性 Phase 1 — 健康检查路由 + Prometheus 指标 + 连接池/事件积压监控 ... - 添加 /health/live 存活探针别名（原 /health + /health/ready 保留） - 新增 metrics middleware：http_requests_total 计数器 + http_request_duration_seconds 直方图 - Prometheus exporter 独立端口 9090（可通过 ERP__SERVER__METRICS_PORT 覆盖） - 后台任务每 30s 采样 DB 连接池活跃/空闲连接数（pg_stat_activity） - 后台任务每 30s 采样 EventBus pending 事件积压数 - UUID 路径归一化避免高基数（/api/v1/users/:id/posts）	2026-04-28 20:39:11 +08:00
iven	a84378ab50	feat(ai): 定期自动分析定时任务 — 每 24 小时扫描高风险患者 ... 新增 auto_analysis.rs 服务： - 启动后延迟 5 分钟，每 24 小时执行一次 - 查找所有活跃租户中高风险患者（异常体征指标） - 自动调用趋势分析并存储分析结果 - 每租户限制 50 名患者，防止过载 - erp-server main.rs 中注册后台任务	2026-04-28 20:02:01 +08:00
iven	0aab27295c	feat(ai): 实现 AI 数据桥接 — 4 个 HealthDataProvider 方法从 stub 替换为真实查询 ... - get_lab_report: 查询 lab_report + patient，解析 JSON items 构造 LabReportDto - get_vital_signs: 查询 vital_signs 时间序列，按指标提取 8 种体征数据 - get_patient_summary: 聚合 patient + diagnosis + medication_record + health_record - get_full_report: 查询 health_record + 关联诊断和化验报告构造章节 - AiState 新增 health_provider 字段，erp-server 注入 HealthDataProviderImpl - 4 个 SSE handler 从 placeholder JSON 改为调用 provider + sanitizer 真实数据流	2026-04-28 19:08:38 +08:00
iven	5941a6b764	feat(dialysis): 激活 erp-dialysis 独立模块 — 注册到 erp-server ... - workspace Cargo.toml 添加 erp-dialysis 依赖声明 - erp-server 注册 DialysisModule 并挂载透析路由 - 修复权限码：health.health-data.* → health.dialysis.list/manage - 集成测试迁移：erp_health → erp_dialysis import + DialysisState - TestApp 新增 dialysis_state() 方法 - cargo check 通过，erp-dialysis 10 个单元测试全部通过	2026-04-28 15:21:13 +08:00
iven	ac1033dbaf	refactor: 积分系统拆分为独立 erp-points crate ... - 新建 erp-points crate（8 Entity + account/product service + handler） - 商品 CRUD 和账户管理完整实现，订单/签到/规则端点暂返回 501 - 注册到 workspace + erp-server 路由 /api/v1/points/* - API 路径不变，前端无需修改	2026-04-28 14:32:16 +08:00
iven	a66d59e86b	fix(server): Rate limit fail-close 改为环境变量控制 ... 开发环境默认 fail-open（Redis 不可达时放行）， 生产环境设置 ERP__RATE_LIMIT__FAIL_CLOSE=true 启用 fail-close（返回 503）。	2026-04-28 01:30:05 +08:00
iven	1e6e783fcc	fix(server): 健康检查和 OpenAPI 端点移出限流中间件范围 ... account_lockout_middleware 改为 fail-close 后，/health 和 /docs/openapi.json 不应受影响。将它们提取为 unthrottled_routes 独立层。	2026-04-28 01:11:17 +08:00
iven	9dd6095e77	fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决 ... P0 安全修复: - tenant_rls: SQL 拼接改为参数化查询防止注入 - follow_up_service: UUID SQL 拼接改为参数化原生查询 - RLS 策略: 新迁移移除空字符串绕过条件 - SSE 消息推送: token 键名 'token' → 'access_token' 修复 - rate_limit: 登录端点 Redis 不可达时 fail-close P1 质量修复: - 小程序缓存清理: preservedKeys 补全认证键名 - 小程序 token 刷新: 失败时清除所有认证数据 - 小程序 401: redirectTo → reLaunch 兼容 tabBar - 集成测试: 信号量限制并行数据库创建(4个) - change_password: 乐观锁 version 硬编码 → 动态递增 测试: 516 全部通过 (含 153 集成测试)	2026-04-28 00:57:41 +08:00
iven	30f2452933	fix(core): 迁移修复 + 配置调整 ... - auth_state: 新增字段 - config/default.toml: 配置更新 - migration 078/082: 修复 SQL 语法 - state/main: 启动逻辑调整	2026-04-28 00:20:11 +08:00
iven	bcaeb0beef	feat(server): tenant RLS 中间件 — SET app.current_tenant_id ... - 新增 tenant_rls_middleware：JWT 解析后 SET 租户 ID，请求结束 RESET - 挂载到 protected router 的 JWT 层之后 - SET 失败仅 warn 不阻断（RLS 是安全网，主隔离在应用层） - RESET 防止连接池复用时租户上下文泄漏	2026-04-27 18:41:28 +08:00
iven	3197dde33c	feat(core): 事件归档 + 消费者幂等性 — 迁移 084/085 + 清理任务 ... - 迁移 084: domain_events_archive 归档表 + cleanup_old_published_events() - 迁移 085: processed_events 去重表 + cleanup_old_processed_events() - erp-core: is_event_processed() / mark_event_processed() 幂等性辅助 - erp-server: tasks::start_event_cleanup() 每 24h 归档 >90 天事件	2026-04-27 18:12:43 +08:00
iven	d31d7beb1f	feat(server): outbox relay 改为 LISTEN/NOTIFY + 30s 兜底轮询 ... - EventBus::publish() 持久化后执行 NOTIFY outbox_channel - outbox relay 使用 sqlx::PgListener 监听 + tokio::select! 竞争 - 30s 兜底轮询防止 NOTIFY 丢失，断线自动重连 - 轮询间隔从 5s 提升到 30s，事件延迟降至 <100ms	2026-04-27 17:50:38 +08:00
iven	13b23e90f4	feat(health): 消息推送集成 — 定时任务启动 + 预约提醒事件 ... - erp-server: 启动逾期随访检查(6h)、积分过期(24h)、预约提醒(1h) 定时任务 - appointment_service: 新增 send_reminders 扫描明日确认预约发送事件 - erp-message: 订阅 appointment.reminder 事件，向患者发送提醒消息	2026-04-27 14:51:40 +08:00