iven/hms
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,086 Commits 2 Branches 0 Tags
5d256fbf52ffc5241ec5ddadf3be6c8bd124f7c5
Commit Graph

1086 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
iven
5d256fbf52 docs(wiki): B1/B4 修复条目 — JWT 死代码 + alertmanager 盲飞 + 项目阶段 5 阻塞状态 
- 症状导航 +2 条：JWT doc-code drift 死代码（change-me-in-production 无注入源）/ alertmanager 渠道占位盲飞
- 项目阶段行更新：上线评估 6.4/10 + 5 阻塞状态（B1/B4 代码层已修，B2/B3/B5 待 staging）
- 表头日期 2026-06-26
 2026-06-26 15:19:09 +08:00
iven
984fca627b fix(docker): B1 alertmanager 告警渠道接线 ALERT_WEBHOOK_URL 环境变量注入 
- config.yml url 写死 placeholder.invalid -> ${ALERT_WEBHOOK_URL}
- compose alertmanager 补 environment 注入（评估漏检：虽有 --config.expand-env=true 但容器内无变量可展开）
- 未配置时 fallback 占位 url 保 MVP 链路可启动（fail-fast 优于静默盲飞）
- .env.production.example 补 ALERT_WEBHOOK_URL 模板
- 上线评估 B1 代码层修复，真实 webhook 由 staging 填入
 2026-06-26 15:18:43 +08:00
iven
288c73fd14 fix(server): B4 JWT 默认密钥 release panic 对称防护 + 修正 doc-code drift 死代码 
原 config.rs 检查 'change-me-in-production'，该常量仓库无注入源（dev.ps1 用 'dev-secret-key-change-in-prod'，default.toml 用 '__MUST_SET_VIA_ENV__'），warn 永不命中，生产忘设 ERP__JWT__SECRET 时静默运行可伪造任意 token。改为 UNSAFE_JWT_SECRETS 集合检查，release panic 与 KEK/storage_key 对称。上线评估 B4。
 2026-06-26 15:17:53 +08:00
iven
c814a4a8f3 docs(wiki): PP-01/PP-05b/PP-09 修复条目 — 死信接线/消费者/死链 
症状导航新增 3 条:
- 死信重试未接线（PP-01）：start_retry_dead_letters 接线 + cron_heartbeat
- AI 队列只入队不消费（PP-05b）：analysis_worker 消费者通电
- 工作台死链 + 假数据（PP-09）：死链校正 + offlineEventCount 接入
 2026-06-26 11:24:58 +08:00
iven
a78673ef41 fix(web): PP-09 工作台死链修复 + value={0} 接入真实数据 
StatisticsDashboard 在 feat 重构时引入死链 navigate（routeConfig 不存在的
路由）+ value={0} 占位假数据。影响 100% 角色首屏。

死链修复（对照 routeConfig 实际路由）:
- /health/follow-ups → /health/follow-up-tasks
- /health/vital-signs → /health/daily-monitoring
- /health/lab-reports → /health/patients（无化验单独立页）
- /health/points → /health/points-rules
- /health/articles/edit/:id → /health/articles/:id/edit（参数位置）

value={0}（OperatorDashboard 线下活动）: 接入真实 offlineEventCount
（useStatsData 调 listOfflineEvents 取 total），消除假数据。

含 feat 进行中的 StatisticsDashboard 重构（卡片化 navigate + useStatsData
统一数据层）+ 清理未使用 import + fetchTopArticles effect 标注。待办：
AdminDashboard「咨询待回复」仍有 value={0} 占位。
 2026-06-26 11:19:07 +08:00
iven
c87760f938 feat(server+ai): PP-01 死信重试接线 + PP-05b AI 队列消费者 — 通电半成品自动化 
PP-01: retry_dead_letters 已实现但全仓零调用，业务关键事件瞬时故障即永久
滞留死信表。tasks.rs 加 start_retry_dead_letters（每小时，最大重试 5 次）
+ main.rs 注册。同时落盘 feat 进行中的 cron_heartbeat 就绪门禁
（touch_heartbeat + 给 cleanup/metrics 任务加 heartbeat 参数）。

PP-05b: AnalysisQueue "只入队不消费"（两个入队源 claim_next 零调用），
违反"每个事件必须有消费者"铁律。新增 analysis_worker.rs 后台消费者：
claim_next → analysis_type 路由 → AnalysisService → mark_completed/
mark_failed。MVP 打通 trend 链路，lab_report/dialysis_risk 暂 skip
（回滚 pending，无假数据）。启动遵循 start_auto_analysis 模式（main.rs）。
 2026-06-26 11:11:14 +08:00
iven
75f0dc4354 feat(ci): PP-10 软门禁 baseline — cargo-tarpaulin 覆盖率 job 
在 Gitea ci.yml 加 coverage job：
- cargo-tarpaulin --workspace 生成 cobertura XML 报告
- fail-under 20% baseline + continue-on-error=true（不阻塞其他 job）
- 上传 coverage-report artifact

当前为 baseline 阶段（覆盖率可见，不阻塞）。后续根据真实覆盖率提高
fail-under（目标 service 层 ≥60%）并去掉 continue-on-error 硬化门禁。

PP-10 是「测试金字塔失衡 + 覆盖率工具缺失」根因修复（历史 24% fix 提交率）。
 2026-06-26 10:29:15 +08:00
iven
1945ef3f78 docs(wiki): PP-04 可观测性修复 — DevOps 行更新 + 告警盲飞症状条目 
- 关键数字 DevOps 行：加 Alertmanager 告警出口 + Grafana dashboard
  provisioning + postgres/redis exporter
- 症状导航新增「告警触发无人知晓（生产盲飞）」条目（部分修复）
 2026-06-26 10:06:00 +08:00
iven
ffbe5a797f feat(docker): PP-04 完善 — Grafana HMS 概览 dashboard + postgres/redis exporter + 渠道文档 
延续 PP-04 MVP，补全可观测性闭环：
- grafana/provisioning/dashboards/json/hms-overview.json: HMS 概览 dashboard
  （服务状态/DB 连接池/EventBus 积压/内存 CPU/API 5xx 错误率，基于 app metrics）
- postgres-exporter + redis-exporter 服务: 之前 prometheus.yml 配了 target 但
  服务未部署（pg_stat_activity/redis_memory 等告警永不触发），现补齐
- alertmanager 启用 --config.expand-env: 支持渠道 token 用 \${VAR} 从 .env 注入
  （避免重蹈 PP-03 Redis 密码明文入 git 覆辙）
- alertmanager/README.md: 钉钉/企微/邮件渠道配置文档（上线前填）

nginx-exporter 跳过（alerts.yml 无 nginx 规则 + 需改 nginx.conf 配 stub_status）
 2026-06-26 10:03:21 +08:00
iven
6457c53d9c feat(docker): PP-04 可观测性 MVP — Alertmanager 告警出口 + Grafana provisioning 
PP-04 核实属实：11 条告警规则在 prometheus 加载但无 alertmanager（告警
无通知出口），grafana provisioning 目录空，exporter 服务也未部署
（"配置齐全运行为零"）。

MVP 打通告警链路 + 让 grafana 可用（不依赖 exporter，基于 app metrics）：
- docker-compose.production.yml 加 alertmanager 服务 + alertmanager_data 卷
- prometheus.yml 加 alerting 指向 alertmanager:9093
- alertmanager/config.yml 路由（SEV-1 critical 即时通知 + 分组）
- grafana/provisioning/datasources 自动连 prometheus
- grafana/provisioning/dashboards provider 就绪

待办（上线前）：① alertmanager 占位 webhook 替换为真实渠道（钉钉/企微/邮件）
② 补 grafana dashboard JSON ③ 部署 postgres/redis/nginx exporter 让 prometheus 抓得到
 2026-06-26 09:25:43 +08:00
iven
3351c68d10 docs: redact Redis 凭据明文 + 系统分析报告 + wiki 关键数字校正 
PP-03 凭据泄露处置：
- 清除 wiki + 2 份历史文档中的 Redis 明文密码与公网 IP（4 文件 5 处）
- wiki 新增安全告警 + 症状导航条目
- 核实降级：泄露旧密码已失效，HMS 连本地 Redis，云端闲置；公网已关闭

系统深度分析（9 维度 + 6 主题多专家组）：
- docs/discussions/2026-06-25-analysis/ 新增 7 文件
- 综合 6.8/10，4 CRITICAL，TOP 12 痛点，4 阶段路线图

wiki 关键数字校正（PP-02/05a fix 触发）：
- 迁移数 175→176（m20260626_000170）
- 症状导航新增 device_readings 分区硬截止 + claim_next 注入修复条目
 2026-06-26 09:07:35 +08:00
iven
57192b2ec0 fix(server): 修复 device_readings 分区硬截止 + AI 队列 claim_next SQL 注入 
PP-02: m000073 只静态建了 2026_05~2026_08 分区，2026-09-01 起 INSERT
将抛错导致小程序 BLE 数据上传全线中断。新增 m20260626_000170 补建
2026_09~2027_06 共 10 个月分区，解除确定性硬截止。

PP-05a: AnalysisQueue::claim_next 用 format! 拼 tenant_id（SQL 注入）
且 SELECT+UPDATE 不在事务内、无 FOR UPDATE SKIP LOCKED。改为参数化 \$1
+ 事务内 FOR UPDATE SKIP LOCKED 原子 claim，防注入并防并发重复领取。

PP-01（死信接线）耦合 feat 分支进行中的 cron_heartbeat 工作，另行提交。
 2026-06-26 09:03:53 +08:00
iven
3d683dfe82 docs(wiki): 新增上线后待办清单（6 必须项 + 4 建议项 + 数据修复 SQL） 2026-06-05 16:39:51 +08:00
iven
ee5ae9e1fb docs(wiki): 新增真机微信登录限流症状条目 + 校准日期 2026-06-05 16:36:14 +08:00
iven
01a0fffc43 fix(auth): 微信登录端点独立限流 30 次/分钟 
真机调试首次登录即触发 '请求过于频繁' 错误，根因是微信登录
与密码登录共享 5 次/分钟的限制，且 extract_client_ip 在无
代理头时返回 'unknown'，所有真机请求共享同一个 rate limit key。

修复：将微信登录/绑定路由从 public_routes 拆分为独立的
wechat_routes，使用 30 次/分钟的宽松限流（与 token 刷新一致）。
密码登录保持 5 次/分钟的严格限制不变。
 2026-06-05 16:33:42 +08:00
iven
976b9d94a0 docs(wiki): 校准关键数字至 2026-06-05 — 用户管理过滤+患者摘要过滤 2026-06-05 11:04:08 +08:00
iven
5d61f19966 docs(wiki): 新增小程序上传数据不可见症状条目 2026-06-05 10:52:30 +08:00
iven
1982698b79 fix(health): 患者摘要列表按 user_id 过滤 
小程序 loadPatients() 现在只获取当前登录用户关联的患者，
不再返回整个租户的所有患者。修复 wx_7141 上传数据写到
错误 patient 记录下的问题。

- PatientListParams 增加 user_id 可选参数
- list_summaries 增加 user_id 过滤条件
- 小程序 getPatientSummaries 传入 userId
- auth store loadPatients 传入当前 user.id
 2026-06-05 10:51:17 +08:00
iven
76a89dc7de docs(wiki): 新增 wx_* 患者混入用户管理症状条目 2026-06-05 10:20:04 +08:00
iven
201a91580c feat(auth): 用户管理页面过滤纯患者用户 + fix(health): clippy 修复 
后端 list_users API 新增 exclude_only_roles 参数，排除仅有指定角色的用户。
前端用户管理页面默认传 'patient' 过滤，wx_* 微信患者不再混入员工列表。
同时修复 erp-health dashboard.rs 的 clippy 警告（unused import + collapsible if）。
 2026-06-05 10:17:59 +08:00
iven
a5c67d6bec docs(wiki): 校准关键数字至 2026-06-04 — 自动测量+登录修复+知识库V2 
关键数字变更:
- Rust 源文件: 705→726 (+21), 代码行 ~134K
- 迁移: 165→175 (+10, 知识库 V2 + RLS)
- erp-health: 58→59 Entity, 31→33 handler, 216→217 文件
- erp-ai: 20→24 Entity, 95→105 文件 (知识库 V2)
- 全系统 Entity: 115→118
- utoipa: 94→98 文件
- 后端测试: 1030→1031 函数
- Git 提交: 1061→1065
- 小程序: 185→202 TS/TSX, 49→51 service, 5→6 store, 12→13 hooks, 103→110 SCSS

症状导航新增:
- M2 测量页仪表盘数值不可见 (gauge__center 缺背景色)
- 微信登录后显示绑定失败-登录态丢失 (login() 吞错误)
 2026-06-04 16:01:59 +08:00
iven
958110cc73 fix(mp): 微信登录 API 失败时不应显示手机绑定按钮 
根因：login() 的 catch 块把所有错误都返回 false，
导致 handleWechatLogin 误判为'未绑定'并显示手机绑定按钮。
用户点击绑定后因 wechat_openid 从未写入而报'登录态丢失'。

修复：
- API 失败时 throw 而非 return false，让调用方区分错误和未绑定
- 增加 resp.openid 空值校验，防止后端返回空 openid 进入绑定流程
- 现在后端不可用时用户会看到正确的错误提示而非误导性的绑定按钮
 2026-06-01 18:54:03 +08:00
iven
13705a3eaf feat(mp): 连接M2手环后自动测量5项指标 + 修复仪表盘数值不可见 
- 连接认证成功后自动依次测量心率→血氧→血压→体温→压力
- 列表式进度UI展示每项指标状态（等待/测量中/完成/跳过）
- 总进度条百分比实时更新
- 测量完成后保存结果并显示'查看结果并返回'按钮
- 支持取消自动测量，已测得的数据不丢失
- 修复仪表盘中心区域缺少背景色导致数值与底色混淆不可见
 2026-06-01 11:08:22 +08:00
iven
92ffd8cecb feat(mp): Veepoo M2 BLE 管线扩展 — 精准睡眠数据 + 自动测量 + UI 重构 
- 新增 VeepooBridge API：精准睡眠读取(readPreciseSleepData)、B3自动测量配置
  (readAutoTestConfig/setAutoTestConfig)、开关设置(setAutoHeartRate/BP/Temp)、
  体温自动数据读取(readAutoTemperatureData)，共 10 个新 API
- 新增 SDK 事件类型：SDK_EVENT_SLEEP(4)、SDK_EVENT_AUTO_TEST(54)
- VeepooPipeline 新增：readSleepData/readAllSleepData(enableAutoMeasurement
  睡眠数据 Promise 化读取 + 自动测量一键开启
- VeepooHistoryReader 新增：uploadSleepReadings 睡眠数据上传
- stores/veepoo.ts 实装：注册 onSleepData 回调、syncHistory 实际读取+上传、
  readSleepData 状态管理、enableAutoMeasurement、连接后自动触发三件事
- 原生页面(native/pkg-veepoo)：_onReady 后自动读取 3 天睡眠 + 开启自动测量，
  新增 _readSleepData/_handleSleepEvent/_enableAutoMeasurement
- UI 重构：测量页药丸式选择器+SVG 圆环仪表盘+健康评估标签
- 数据上传页：2 列结果卡片网格+彩色条标识+睡眠数据卡片(★评分+总时长)
- 修复上传按钮无响应 bug：patientId 增加 URL fallback + 错误提示不再静默
- 设计原型：docs/design/veepoo-measure-prototype.html（4 状态预览）
 2026-05-31 21:48:06 +08:00
iven
6d073840aa docs(wiki): 记录 Veepoo M2 BLE SDK 对接踩坑和正确流程 
- wiki/index.md 症状导航新增 5 条：??语法错误、useRef白屏、扫描匹配、认证超时三层根因
- wiki/index.md 关键数字更新：Git 提交 1061 次，小程序描述补充原生分包页面
- docs/discussions/ 新增 SDK 对接流程文档：
  - 连接回调 4 次触发机制（只响应 connection:true）
  - veepooWeiXinSDKNotifyMonitorValueChange 必须在连接后注册
  - VPDeviceAck vs VPDevicepassword 字段区别
  - deviceChipStatus 布尔值兼容
  - 完整踩坑清单（9 项）
 2026-05-30 23:07:03 +08:00
iven
f96e88b17b fix(mp): 检查 VPDeviceAck 而非 VPDevicepassword 判断认证结果 
SDK 认证回调结构：
- VPDevicepassword = "0000"（设备密码原始值，不是认证状态）
- VPDeviceAck = "successfulVerification"（认证结果）

之前代码错误检查 VPDevicepassword 的值，永远不匹配，
导致认证成功但代码未识别 → 超时。

同时修复 deviceChipStatus 轮询：SDK 可能写入布尔值 true
而非字符串。
 2026-05-30 22:56:03 +08:00
iven
dc5d689d11 fix(mp): 监听器改为 connection:true 后注册，修复 notifyBLECharacteristicValueChange:not init 
根因日志：
  SDK 数据事件: {errno:1500101, errMsg:"notifyBLECharacteristicValueChange:fail:not init"}

veepooWeiXinSDKNotifyMonitorValueChange 内部调用
wx.notifyBLECharacteristicValueChange，需要蓝牙适配器已初始化。
onLoad 时适配器未初始化 → 订阅失败 → 后续所有 BLE 数据丢失。

修正：从 onLoad 移除，改到 connection:true 回调中注册
（此时适配器已初始化、连接已建立、特征值已发现并订阅）。
 2026-05-30 22:43:49 +08:00
iven
695b61f850 fix(mp): 数据监听器改为 onLoad 全局注册一次 
重构原生页面：
- 数据监听器和连接状态监听器在 onLoad 中全局注册一次
- _listenersRegistered 防止重复注册
- 连接流程不再注册监听器，只处理连接+认证
- 增加关键节点诊断日志（SDK函数类型、连接阶段、认证调用）
- 连接回调简化为只匹配 connection:true

注意：需要清除 dist/ 后完整重建（dev 模式不监听 native/ 变更）
 2026-05-30 22:32:06 +08:00
iven
8d3b3a0491 fix(mp): 数据监听器改回连接就绪后注册 + 增加轮询诊断日志 
wx.onBLECharacteristicValueChange 只支持一个回调，
SDK 合并连接函数可能内部也调用它，连接前注册会被覆盖。
改为 connection:true 回调后、认证前注册（对齐 SDK 文档顺序）。

增加每 500ms 轮询时打印 deviceChipStatus 实际值便于定位。
 2026-05-30 13:59:05 +08:00
iven
bc3c056c8d fix(mp): 只在 connection:true 最终回调触发认证，修复过早认证无响应 
连接回调触发 4 次（createBLEConnection → services → characteristics → connection:true），
errno:0 在第一次回调就匹配了条件，导致认证指令在特征值订阅完成前发送，
BLE 通知通道未建立，认证响应无法送达。

修正：仅 result.connection === true 时触发认证流程，
这是 SDK 合并接口的最终就绪信号。
 2026-05-30 13:53:31 +08:00
iven
3e36e31cf6 fix(mp): 数据监听器移到连接前注册，修复认证超时 
根因：veepooWeiXinSDKNotifyMonitorValueChange 封装
wx.onBLECharacteristicValueChange，必须在连接+订阅
特征值之前注册，否则认证响应（type=1）丢失。

流程修正：registerListeners → connect → auth
原流程：connect → callback → registerListeners → auth（错误）

同时增加 SDK 事件诊断日志和认证超时时输出
deviceChipStatus 实际值便于排查。
 2026-05-30 13:43:46 +08:00
iven
ec404a3e25 fix(mp): M2 设备扫描放宽名称匹配 + vibrateShort 异步 catch 
1. 扫描匹配放宽：支持 M2 / VPM / VEEPOO 三种广播名前缀
2. 增加诊断日志：SDK 加载状态 + 每个扫描到的设备完整信息
3. 扫描超时从 10s 增加到 15s
4. vibrateShort 改用 .catch() 捕获异步 rejection（DevTools 不支持 type 参数）
 2026-05-30 13:36:57 +08:00
iven
7924768df3 fix(mp): veepoo-measure 缺少 useRef 导入导致页面空白 
import 语句仅写了 'import React from react'，
组件中使用的 useRef 未被解构导入，运行时报 ReferenceError。
 2026-05-30 13:28:15 +08:00
iven
ac9896d375 fix(mp): 原生页面 ?? 运算符不兼容微信小程序运行时 
_formatValues 中 values.systolic ?? '--' 改为 != null 三元表达式，
微信小程序 JS 引擎不支持 ES2020 nullish coalescing。
 2026-05-30 13:15:03 +08:00
iven
a86219c8a0 fix(mp): Veepoo M2 BLE 审计 C1-C5/H1-H6 全量修复 
CRITICAL 修复:
- C1: 体温测量传 { switch: boolean } 参数 + 停止指令
- C2: uploadReadings 使用正确 NormalizedReading 类型替代 as any
- C3: navigatedRef 防重入避免 React 18 Strict Mode 双触发导航
- C4: WXML gauge 空闲态用 data 预计算值替代 findIndex+匿名函数
- C5: _onReady 清除 _authTimeout 防止 Timer 泄漏

HIGH 修复:
- H1: WXML 用 results[type] 替代未声明的 measureStates
- H2: handleConnect 添加 _connecting 防重入保护
- H4: 连接回调兼容 errno:0 / errCode:0 fallback
- H5: _formatValues 零值合法显示（!== undefined && !== null）

MEDIUM:
- Storage key 添加 hms: 命名空间前缀防冲突
 2026-05-30 13:11:49 +08:00
iven
432c5d96f2 chore: 清理 .gitignore + 添加 wiki/permissions.md 
1. .gitignore: 补充临时调试文件(_*.txt/server_*.txt/tmp_*.txt 等)、
   graphify-out/、apps/mp-native/ 的忽略规则
2. wiki/permissions.md: 角色权限体系文档
 2026-05-29 17:20:45 +08:00
iven
aa6d93129d fix(security): P0 安全修复 — Access Token 吊销 + OpenAPI 保护 + RLS 补齐 + CI 加固 + 测试修复 
P0-5: Access Token 吊销机制
- 新增内存 DashMap 黑名单（token_hash → exp），支持单 token 吊销
- 密码修改/登出时自动清除用户权限缓存，强制重新认证
- 惰性清理过期条目，防止内存无限增长

P0-6: OpenAPI 端点安全
- 生产构建返回 404，仅 cfg(debug_assertions) 模式可用
- 防止 385+ API 端点 schema 对外暴露

P0-4: RLS 策略补充迁移 (m000169)
- 幂等遍历所有含 tenant_id 的表，补齐缺失的 RLS 策略
- 覆盖 m000088 之后创建的约 20 张新表

P0-3: CI 安全加固
- 移除 CI 中硬编码密码 123123，改用 postgres
- 保持 cargo audit / npm-audit 严格门禁

P0-7: AI prompt 集成测试修复
- get_active_prompt 改按 analysis_type 查找而非 name
- list_prompts 过滤参数从 category 改为 analysis_type
- 167 集成测试全部通过（原 164 passed / 3 failed）
 2026-05-29 11:38:38 +08:00
iven
9a67bf80c1 refactor(health): 消除双套脱敏实现 — 统一使用 erp-core Unicode 安全版本 
erp-health/src/service/masking.rs 中的 mask_id_number/mask_phone 使用
字节切片(&s[..3])而非字符切片，对非 ASCII 输入会 panic。
改为 pub use erp_core::crypto 的 Unicode 安全版本(chars().collect())，
仅保留 health 业务特有的 validate_status_transition。
 2026-05-29 08:09:40 +08:00
iven
03ead44385 fix(security): P0 安全修复 — 审计日志 PII 脱敏 + AI Token 计量 + backup.sh 拼写 + CI audit 
1. 审计日志 PII 脱敏: audit_service.rs 中 old_value/new_value 自动 mask
   patient/consultation/follow_up 等资源类型的 PII 字段(id_number/phone/name 等)
2. AI Token 计量: chat_handler.rs 从 Provider response 和 AgentOrchestrator 提取
   实际 input_tokens/output_tokens，替代硬编码 0
3. AI display_hints: 从 AgentOrchestrator 传递 display_hints 给前端 ChatResponse
4. backup.sh: PGDATABSE 拼写错误修复为 PGDATABASE
5. CI: npm audit 移除 || true，高危漏洞阻止合并
6. 新增六维度深度分析报告 docs/discussions/2026-05-28
 2026-05-29 07:56:29 +08:00
iven
ddf5c196e4 fix(mp): 健康页滚动卡死 + 文章样式丢失 — ScrollView height:0 修复 + RichArticle 18 条 tag-style 规则 
- 健康页：移除冗余"健康"标题栏，ScrollView scrollY 添加 height:0 修复 flex 高度分配
- 健康页：useReachBottom(页面级)替换为 ScrollView onScrollToLower，修复模拟器卡死
- RichArticle：新增 18 条 tag-style 规则（h1-h4/p/ul/ol/li/table/th/td 等），确保文章内容在小程序中正确渲染样式
 2026-05-27 19:37:25 +08:00
iven
23cd0b14a7 refactor(ai): 用知识库 V2 替换旧版 — 删除旧页面/API，菜单路径不变 
- 删除旧版 AiKnowledgePage.tsx 和 api/ai/knowledge.ts
- V2 页面接管 /health/ai-knowledge 路由（不再用 -v2 后缀）
- 迁移 168 改为 UPDATE 旧菜单名称+component（而非新增菜单）
- routeConfig 和 App.tsx 路由声明同步更新
 2026-05-27 11:15:17 +08:00
iven
803a27fb84 fix(db): 知识库 V2 菜单迁移 — PL/pgSQL 安全检查 sys_menu 存在性 
迁移 168 引用 sys_menu 表但在无基础 ERP 数据的数据库中不存在。
改用 DO $$ block + information_schema 检查，表不存在时安全跳过。
 2026-05-27 11:04:45 +08:00
iven
a4d09269a4 fix(ai): 同步集成测试 create_prompt 签名 — 补充 analysis_type 参数 
Prompt 管理 Phase 2 新增了 analysis_type 参数，但集成测试未同步。
5 处调用点全部补齐第 8 个参数。
 2026-05-27 01:06:16 +08:00
iven
b0323ec89c feat(ai): 知识库 V2 菜单迁移 + 文本切片器 + 前端路由权限 
- 新增迁移 000168：在 AI 知识库同级添加「知识库 V2」菜单，绑定 admin 角色
- 新增 document/chunker.rs：固定大小 + overlap 文本切片器（5 单元测试）
- 前端 routeConfig 添加 /health/ai-knowledge-v2 权限声明
- App.tsx validateRouteCoverage 补充 v2 路径
 2026-05-27 00:49:27 +08:00
iven
2324d770bc feat(web): 知识库 V2 管理页面 — 列表/CRUD/上传/向量搜索测试 
- knowledgeV2.ts API client: 知识库/文档/搜索完整接口
- KnowledgeV2Page: 知识库列表 + 创建/编辑/删除
- 文档列表 Drawer: 按知识库查看文档（状态/切片进度）
- 上传 Modal: Multipart 文件上传（PDF/TXT/MD/DOCX/XLSX）
- 向量搜索测试 Drawer: 输入查询 → 余弦相似度结果展示

路由: /health/ai-knowledge-v2
Phase 3 Task 16-19
 2026-05-27 00:38:11 +08:00
iven
823d69a3c3 feat(ai): 知识库 V2 集成 — 多知识源路由 + AI 分析自动注入 
- KnowledgeV2Source: 实现 KnowledgeSource trait，自动搜索所有启用的知识库
- AnalysisService.knowledge_sources: 改 Option → Vec 支持多知识源
- 最佳匹配策略：遍历所有知识源取最高 confidence 的上下文注入 system prompt
- main.rs 共享 EmbeddingService + KnowledgeV2Service 实例

Phase 2 Task 12-15
 2026-05-27 00:30:49 +08:00
iven
7d1b1f9c7c feat(ai): 向量搜索 + hit test API 
- KnowledgeV2Service.vector_search: pgvector 余弦相似度搜索
- SearchHit DTO: chunk_id/document_id/similarity/metadata
- hit_test handler: POST /ai/documents/hit-test (embed query → 搜索)
- AiState 添加 embedding 字段，共享 EmbeddingService 实例
- top_k 限制最大 20

Phase 2 Task 11
 2026-05-27 00:24:34 +08:00
iven
e94f5bc00c feat(ai): 文档管理 handler — CRUD + Multipart 上传 
- list_documents: 分页列表（按知识库过滤）
- get_document: 文档详情
- create_manual_document: 手动输入文档
- upload_document: Multipart 文件上传（20MB 限制 + 自动解析）
- delete_document: 软删除（级联减计数）
- 5 条路由注册到 /ai/knowledge-bases/{kb_id}/documents + /ai/documents/*

Phase 2 Task 10
 2026-05-27 00:17:43 +08:00
iven
0a1f4cb9a9 feat(ai): 文档解析管线 — PDF 解析 + 切片 + 嵌入管线 
- 简化版 parser：PDF(pdf-extract) + 纯文本 + 二进制兜底
- 固定窗口切片器（500 字符/50 重叠），5 个单元测试全通过
- DocumentService：手动/上传文档创建 → 切片 → 嵌入 → 存储
- UploadDocumentParams 结构体避免过多参数
- 移除未使用的 docx-rs/calamine 依赖

Phase 2 Task 7-9
 2026-05-27 00:13:08 +08:00
iven
23c5bbdb40 feat(ai): 知识库 V2 Handler + 路由注册 + State 初始化 
5 个端点：GET/POST /ai/knowledge-bases, GET/PUT/DELETE /ai/knowledge-bases/{id}
AiState 新增 knowledge_v2 字段，main.rs 初始化。
 2026-05-26 23:25:38 +08:00