70 Commits

Author	SHA1	Message	Date
iven	7e3d27ecf3	feat(ai): Phase 1A 收尾 — 用量记录 + 健康摘要端点 + 小程序组件 ... - chat_handler 添加 log_usage 精确记录 token 消耗（provider + model） - SSE build_sse_stream 添加估算 token 用量记录（4 字符 ≈ 1 token） - 新增 GET /ai/health-summary 端点聚合患者洞察+分析记录 - 小程序 AiHealthSummaryCard 组件（风险等级+洞察统计+摘要列表） - 小程序 services/ai-analysis 新增 getHealthSummary API	2026-05-18 23:20:06 +08:00
iven	d623f8b2ff	fix: V1 测试版本端到端验证修复 — 6 CRITICAL + 3 HIGH 问题全量修复 ... 修复项: - fix(db): 迁移 149 — 修复 Admin 角色权限绑定被迁移链破坏 (FE-C1) - fix(health): 4 个 handler 添加空名称验证 — Doctor/Article/AlertRule/Tag (API-C1~C4) - fix(health): Stats 仪表盘 new_this_week 查询修复 — SeaORM date_trunc bug (FE-C2) - fix(server): 添加安全响应头 — X-Frame-Options/CSP/XSS-Protection/Referrer-Policy (SEC-H1) - fix(mp): 预约创建契约修复 — notes/reason 字段映射 + 移除 schedule_id (MP-H1) - fix(mp): 咨询会话 subject/last_message 字段改为可选 (MP-H3) - fix(ai): AiConfig Default derive 替代手写 impl (clippy) 测试报告: - 8 维度端到端测试全部完成 (后端 87 用例 / 前端 30 页面 / 小程序 80+ API / 安全 20 项 / 性能 20 端点) - 多角色 7 角色 49 检查 100% 通过 - 综合测试报告 + 专家评估报告	2026-05-18 10:24:40 +08:00
iven	38b0d91407	feat(mp): AI 聊天传递 patient_id 支持体征数据查询 Tool Call ... - ai-chat service: sendAiMessage 新增 patientId 可选参数 - messages 页面: 从 authStore 获取 currentPatient.id 传入 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-05-18 09:35:18 +08:00
iven	e555496528	feat(mp): design-handoff 产出的页面样式和组件优化 ... - 首页/商城/医生端/积分/家庭档案等页面 SCSS + TSX 更新 - TabFilter 组件样式优化 - points service 接口调整 - app.config 路由注册更新	2026-05-18 02:12:41 +08:00
iven	fcce2f5c51	fix(mp): 二轮审计修复 — ScrollView嵌套/InputField重建/markdown分组/BLE上限/缓存清理 ... CRITICAL: ai-report/list PageShell scroll=false 修复双重滚动冲突 HIGH: dialysis/create InputField 提取为独立组件避免 render 销毁重建 MEDIUM: markdownToHtml 连续<li>合并到单个<ul> MEDIUM: 咨询详情页图片添加 lazyLoad MEDIUM: BLEManager readings 添加 MAX_LIVE_READINGS=200 上限 MEDIUM: DataBuffer trimToMax 时重建 seenKeys 保持一致性 MEDIUM: auth.ts logout 清理模块级缓存变量 LOW: request.ts safeReLaunch 添加 console.warn + doRefresh 死锁警告注释	2026-05-17 18:54:27 +08:00
iven	9d50ef7847	fix(mp): 修复并发请求饥饿导致开发者工具卡死 ... - 长轮询走独立通道(requestUnlimited)，不再占用 ConcurrencyLimiter 槽位 - ConcurrencyLimiter 上限 8→12，缓解 TabBar 切换请求风暴 - 新增 safeReLaunch 去重，防止并发 401 多次触发页面跳转 - maxFailures 50→10，后端不可用时快速止损而非持续 18 分钟重试 根因：咨询页长轮询每次占用槽位 25-30s，8 个槽位被占满后 所有新请求排队等待，叠加 401 场景形成死锁。	2026-05-17 17:01:24 +08:00
iven	c38967a36e	fix(mp): 修复小程序角色路由 + 前后端字段对齐 + E2E 测试报告 ... - 修复 stores/auth.ts 三种登录方式从错误路径提取 roles（resp.roles → resp.user.roles） - 首页添加医护人员自动跳转医生端（useDidShow + isMedicalStaff） - services/auth.ts credentialLogin 返回类型补全 roles 字段 - Web 前端 healthData.ts 字段对齐后端 DTO（indicators→items, content→overall_assessment） - Web 前端 medicationReminders.ts 字段对齐（time_slots→reminder_times） - 小程序 report.ts / reports 页面字段对齐后端（indicators→items, doctor_interpretation→doctor_notes） - 小程序 patient.ts / followup.ts / alert.ts 补全缺失字段 - 后端 stats_handler.rs 权限码修正（health.patient.list→health.dashboard.manage） - 新增 V1 E2E 测试报告和五专家组评审报告	2026-05-17 01:51:02 +08:00
iven	710b2e2423	feat(ai): 新增 AI 客服聊天功能 + 消息页重构为小华助手 ... - 新增 POST /ai/chat 端点，由 LLM（Ollama qwen3）担任 24h 健康客服"小华" - 新增 ai.chat.send 权限，绑定管理员/患者/医生/护士/健康管理师角色 - 消息页从咨询列表重构为单窗口 AI 对话（欢迎态 + 聊天态 + 快捷问诊） - 通知功能迁移到"我的"页面菜单项（带未读角标），独立通知列表页 - 修复气泡文字截断：改用百分比 max-width + block Text + pre-wrap 换行 - 修复权限绑定：迁移 SQL 角色名从英文改为中文（admin→管理员，patient→患者）	2026-05-17 00:49:41 +08:00
iven	4be28de3ce	fix(health): 修复患者端咨询权限+聊天页UI+SVG模板警告 ... - consultation_handler: create_message/mark_session_read 从 .manage 降为 .list， 患者端只有 list 权限，导致发送消息和标记已读 403 - consultation.ts: 同步后端 DTO doctor_name/patient_name 等缺失字段 - messages/index.tsx: 咨询卡片显示医生姓名替代 consultation_type - consultation/index.tsx: 同步显示 doctor_name - pkg-consultation/detail: 按原型重写聊天页（医生头像+在线状态+非对称气泡+药丸输入栏） - ProgressRing: SVG 替换为 conic-gradient 纯 CSS，消除 tmpl_0_svg 模板警告 - usePageData: stopPullDownRefresh 加 try-catch 防止 DevTools fd race	2026-05-16 22:38:21 +08:00
iven	95e219ad5a	refactor(mp): CSS 变量主题 + 登录页改造 — UI 优化 Phase 0-2 ... Phase 0: 建立 design token 体系 - tokens.scss 新增 --tk-pri/--tk-pri-l/--tk-pri-d/--tk-shadow-btn/--tk-shadow-tab - .doctor-mode 覆盖为靛蓝色系，.elder-mode 非线性放大字号 - variables.scss 新增医生端色彩 + 阴影变量 Phase 1: 组件库 + 页面全局替换 - 75 个页面 SCSS $pri → var(--tk-pri) 全量替换 - 11 个新 UI 组件（PrimaryButton/TabFilter/FormInput/ProgressRing 等） - 8 个现有组件 SCSS 更新 - 18 个医生端页面 useElderClass → useDoctorClass - PageHeader 匹配原型 NavBar 规格 Phase 2: 登录页重写 - Logo: 方形+ → 圆形渐变 H - 登录方式: 纯微信 → 账号密码 + 微信一键登录 - 新增 credentialLogin API + store action - 字号/间距严格匹配原型 mp-01-login.html	2026-05-16 21:29:13 +08:00
iven	4ca9027cd6	fix: 联合调试问题修复 — 预约错误提示 + request 错误提取 + copilot 解包 ... - ISSUE-APPOINTMENT-001: 后端 DoctorNotFound 改为 Validation 错误（400） + 改善错误消息"所选医生暂无医护档案，请联系管理员" + 小程序预约创建 catch 传递实际错误消息（不再硬编码"预约失败"） + 小程序 request.ts 提取后端 message 字段作为用户提示 - copilot API: listInsights/listRules/getPatientRisk 补齐 data.data 解包 - 移除 error.rs 重复的 AppointmentNotFound 分支	2026-05-15 15:25:26 +08:00
iven	dc983945ff	fix(mp): 五专家组审查 HIGH 级问题修复 — 9 项 ... - S-1: 隐私政策描述修正（"混淆加密" → "HTTPS + 微信沙箱"） - A-1: getCachedPatientId 统一导出 + 9 处 Storage 直读替换 - A-2: usePageData loading 改为 useState 响应式 - A-3: health.ts refreshingToday 移入 store state - M-2: prod config 移除 console.error/warn - M-4: clearCache 后同步刷新 request.ts 内存缓存 - Q-3: doctor/appointment.ts any[] → Appointment 类型 - Q-4: daily-monitoring 常量提取到 constants.ts - 清理: 删除空目录 FamilyPicker/HealthCard + 未使用组件 DeviceCard	2026-05-15 09:17:36 +08:00
iven	6d151bbfb1	refactor(mp): request.ts 模块级状态收编 + AbortSignal + Analytics 受控 ... - 提取 ConcurrencyLimiter 类（并发限制 8，可 reset） - 提取 ResponseCache 类（GET 缓存 + 去重 + patientId 绑定） - 新增 resetForTesting() 测试隔离函数 - api.get/post/put/delete 支持 AbortSignal 请求取消 - app.tsx Analytics 定时器改为 useDidShow/useDidHide 控制后台暂停 - 测试文件接入 resetForTesting() 构建通过，测试 74/75（1 个预存失败）。	2026-05-15 06:58:37 +08:00
iven	74bffb4878	fix(mp): 患者端卡死深度审查修复 — CRITICAL 回归 + 并发保护 + 页栈溢出防护 ... CRITICAL: - 咨询详情页 loadData 引用已删除的 pollingRef → 移除残余引用 HIGH: - 401 重试递归改循环结构，避免并发限制器双 slot 占用 - 医生端 4 个列表页添加 loadingRef 防重入（consultation/alerts/dialysis/prescription） - 新增 safeNavigateTo 页栈溢出保护（栈≥9 自动 redirectTo） 前期修复一并提交: - 全局并发限制 MAX_CONCURRENT=8 - doRefresh 失败时完整清理 Storage + 重置缓存状态 - 401 跳转登录页修正 - 长轮询 generation counter 模式 - 首页/健康页 loadingRef + refreshToday 去重	2026-05-15 00:30:59 +08:00
iven	8f353946e1	fix(mp): T40 UI 审计修复 — 28 项设计系统合规 + 安全加固 + 讨论记录 ... T40 UI 审计修复（60 页面全覆盖）: - 新增 $acc-d/$wrn-d 渐变中间色变量，修复首页轮播渐变硬编码 - 替换 8 处裸 white 为 $white 设计变量（5 个 SCSS 文件） - 修复 7 处触摸目标 40/44px → 48px（健康/消息/咨询/预约/首页） - 3 页面新增 Loading 状态（体征录入/个人中心/就诊人添加） - statusTag 移除硬编码布局值，改用 SCSS mixin 控制 - 医生端 14 页面架构 Hook 层补充（useThrottledDidShow 替换 useEffect） - 移除 action-inbox 未使用 import 安全 P0 修复: - JWT 中间件加固：token 类型校验 + 过期预检 + 类型别名简化 - 速率限制增强：滑动窗口 + 暴力破解防护 - analytics handler 错误处理完善 文档: - T40 审计报告（24 PASS / 36 PASS_WITH_ISSUES / 0 NEEDS_WORK） - 5 份 DevTools/性能审计讨论记录 - wiki 症状导航 + 小程序章节更新	2026-05-14 23:12:54 +08:00
iven	447126b6c5	fix(mp): 安全 P0 修复 + 架构 Hook 层补充 + 五专家组分析报告 ... 安全修复: - 提取 sanitizeHtml 共享工具，修复 article/detail RichText XSS 风险 - request.ts 生产环境强制 HTTPS，消除 HTTP 回退风险 - 错误信息净化：后端错误码映射为用户友好消息，不再透传原始内容 - Token 生命周期管理：利用 expires_in 记录过期时间，请求前主动刷新 工程修复: - Babel 依赖从 dependencies 移至 devDependencies（包体积优化） 架构改进: - 新增 usePagination hook（分页加载 + hasMore + refresh，10+ 页面可复用） - 新增 useAuthRequired hook（登录态 + 患者档案 + 角色判断统一入口） - 新增 usePageRefresh hook（下拉刷新统一封装，17 页面可复用） 文档: - 五专家组深度分析+头脑风暴报告（架构7.2/安全5.5/UX6.0/工程5.5/产品7.2）	2026-05-14 20:22:29 +08:00
iven	616e0a1539	feat(mp): 小程序功能完善 — 服务层扩展 + 页面优化 ... - 新增 actionInbox 服务层（待办事项列表/线程查询） - consultation 服务扩展（会话详情/发送消息） - 多页面代码优化（profile/messages/health/article） - 新增 navigate 工具函数	2026-05-13 23:26:38 +08:00
iven	3c828bfc4a	fix(miniprogram): 退出登录后刷新仍保持登录态 ... 根因：logout 清除 storage 期间并发请求触发 tryRefreshToken 写回新 token 修复：添加 isLoggingOut 标记，logout 时先标记阻止 token 刷新竞态	2026-05-10 10:36:17 +08:00
iven	085163ec7a	feat(miniprogram): 访客模式 + 长辈模式 + MCP 自动化脚本 ... 访客模式： - 未登录用户可见首页（轮播图+健康资讯+登录引导）和"我的"页面 - 健康和消息 tab 显示 GuestGuard 登录拦截 - 登录页增加"暂不登录，先看看"跳过入口 - 401 拦截器增加 hasToken 检查，避免访客被重定向到登录页 - 退出登录后 reLaunch 到首页而非登录页 长辈模式： - 新增 stores/ui.ts 管理显示模式（标准/长辈） - 长辈模式放大字体 ×1.3、间距 ×1.2、按钮加大 - "我的 → 账号 → 长辈模式"切换页 - 设置持久化到 Storage 修复： - Health/Messages 页面 Hooks 顺序违规（条件 return 在 hooks 之间） 导致访客模式下页面白屏，所有 hooks 移到条件判断之前 工程： - scripts/mpsync.sh/ps1 自动清理残留 DevTools 进程 - project.config.json 默认关闭域名校验	2026-05-09 11:42:44 +08:00
iven	81c174a902	fix(miniprogram): 修复多角色找茬测试 V3 发现的 8 个问题 ... 1. EmptyState 默认 emoji 📭 → serif 首字圆形图标（影响 23 处使用） 2. 预约页英文副标题 "Appointment" 移除 3. consultation 页技术错误信息直接渲染到 UI → 用户友好提示 4. auth store restore() 增加 fallback：secureGet 失败时读 wx.getStorageSync 5. request.ts 新增 safeGet()：token/tenantId 读取容错 6. doctor/consultation useMemo 自引用死循环 → Math.ceil(total/20) 7. doctor/alerts 同样自引用 bug 修复 8. doctor/patients 死代码 totalPages + useMemo import 清理	2026-05-08 17:34:42 +08:00
iven	bef2ea7169	feat(miniprogram): 适老化修复 — Phase 2e ... M6: 创建 utils/date.ts 统一日期工具函数（formatDate/formatDateTime/toRelativeDate 等） M8: 28 个 SCSS 文件 font-size 20px → 22px 全量适老化 M7: request.ts 增加 403 权限不足/5xx 服务器错误/网络超时异常统一拦截	2026-05-05 00:22:49 +08:00
iven	62c02e0f15	feat(miniprogram): BLE 增强层 — DataBuffer + GenericBleAdapter + DataSyncScheduler ... - DataBuffer: 离线持久化缓冲（分桶存储 + 去重 + 容量管理） - GenericBleAdapter: 基于 Bluetooth SIG 标准 Health Profile 的通用适配器 (Heart Rate 0x180D / Health Thermometer 0x1809 / Blood Pressure 0x1810) - DataSyncScheduler: 定时自动同步调度（基于时间间隔判断是否需要同步） - BLEManager: 集成 DataBuffer 替换简单 Storage 缓存 - device-sync 页面: 注册 CustomBandAdapter + 自动同步 + 状态显示 - 新增 vitest 单元测试配置，30 个测试全部通过	2026-05-04 02:42:58 +08:00
iven	70322e4132	feat(miniprogram): 医生端 API 服务层 — 7 个模块 ... 新增医生端完整 API 调用层：alerts / appointment / consultation / dashboard / followup / labReport / patient	2026-05-03 19:31:51 +08:00
iven	1a6409eb30	feat(miniprogram): 用药提醒从 localStorage 迁移到服务端 API ... - 新增 medication-reminder.ts service（list/create/update/delete） - 重写 medication/index.tsx 页面，通过后端 API 持久化数据 - 支持乐观锁（version）、患者 ID 关联、提醒时间数组 - 移除旧的 localStorage 读写逻辑	2026-05-03 09:38:24 +08:00
iven	2cc0f5af25	refactor(miniprogram): 体征阈值改用动态 API — 替代硬编码参考范围 ... - health.ts 新增 getHealthThresholds/findThreshold/DEFAULT_THRESHOLDS - 24h storage 缓存 + 降级到内置默认值 - health/index.tsx: REF_RANGES → buildRefRange(thresholds) - pkg-health/input: WARN_THRESHOLDS → getWarnForIndicator(thresholds)	2026-05-02 11:40:54 +08:00
iven	0fb8b98c72	feat(miniprogram): 通知 Tab 对接 erp-message 消息 API — 替换空壳	2026-05-01 18:18:51 +08:00
iven	75bf900950	feat(miniprogram): 行动收件箱 — Service + 医生端列表页 + 半屏弹窗 ... - action-inbox.ts: listActionItems + getActionThread API 调用 - doctor/action-inbox: 待办列表页，Tab 筛选 + 半屏线程弹窗 + 操作按钮 - app.config.ts: 注册 action-inbox 页面到 doctor 子包	2026-05-01 16:40:32 +08:00
iven	8b837c0591	feat(miniprogram): AI 建议卡片 — 健康页顶部显示待审批建议摘要 ... - 新增 listPendingSuggestions API - 健康页加载待审批 AI 建议（最多 3 条） - 风险等级圆点 + 建议摘要文字 - 点击卡片可跳转	2026-05-01 09:22:18 +08:00
iven	813843e8cc	feat(miniprogram): 添加健康记录和诊断记录查看页面 ... - 新建 service: health-record.ts（listHealthRecords + listDiagnoses） - 新建页面: health-records/index（体检记录列表，分页+下拉刷新） - 新建页面: diagnoses/index（诊断记录列表，类型/状态标签） - 路由注册到 pkg-profile 分包 - "我的"页菜单添加健康记录、诊断记录入口	2026-04-30 22:49:44 +08:00
iven	44bb31197e	feat(miniprogram): 实现知情同意页面 — 查看/撤回/签署 ... 审计后续 H2: 对接后端 3 个知情同意 API 路由。 新增内容: - services/consent.ts: 类型定义 + listConsents/grantConsent/revokeConsent - 患者端知情同意列表页: 查看已签署同意书 + 撤回操作 - 路由注册 + "我的"菜单入口	2026-04-30 16:52:39 +08:00
iven	36a55e116e	feat(miniprogram): 实现小程序透析模块 — 患者端查看 + 医护端录入/审阅 ... 审计后续 H1: 补齐小程序端透析功能，对接后端 12 个 API 路由。 新增内容: - 患者端: 透析记录列表/详情 + 透析处方列表/详情（只读，4 页面） - 医护端: 透析记录列表/详情/创建 + 处方列表/详情/创建（6 页面） - Service 层: dialysis.ts（患者端只读）+ doctor/dialysis.ts（医护端 CRUD） - 集成入口: 医生工作台快捷操作 + 患者"我的"菜单 + 路由注册 - 基础设施: api.delete 扩展支持 data 参数（后端 delete 需要 version）	2026-04-30 16:48:39 +08:00
iven	43769dae5a	feat(mp): 患者端健康告警页面 + 首页入口 ... P1-8: 小程序患者告警推送 - 新增 alert service：listPatientAlerts 按患者 ID 查询告警 - 新增 pkg-health/alerts 告警列表页：严重程度标签 + 状态过滤 + 分页 - 首页快捷服务新增"健康告警"入口 - app.config.ts 注册 alerts/index 页面路由	2026-04-30 07:23:05 +08:00
iven	dffa2dd47d	fix(health+server+mp): 审计 P0 批次修复 — 积分冲突/文章草稿泄露/商城空白/模板ID配置化 ... P0-1: 微信模板 ID 从硬编码空字符串改为环境变量注入 - wechat-templates.ts 读取 process.env.TARO_APP_WX_TEMPLATE_* - defineConstants 新增 5 个模板 ID 编译时注入 P0-2: 积分商城 Tab 空白降级 - mall/index.tsx 在 currentPatient 为 null 时先调用 loadPatients() - 仍无档案才显示空状态引导，而非直接阻断 P0-3: 消除 erp-points 重复路由冲突 - 从 erp-server 移除 erp-points 模块注册和路由 merge - 积分功能统一由 erp-health /health/points/* 提供 - erp-points crate 保留但不参与编译 P0-4: 文章列表按角色过滤防止草稿泄露 - list_articles handler: 非管理权限强制 status=published - get_article service: 新增 is_admin 参数控制状态过滤	2026-04-29 15:11:05 +08:00
iven	facc8b0d24	refactor(dialysis+health): 透析统计从 erp-health 迁移到 erp-dialysis，消除跨 crate 残留 ... - erp-dialysis: 新建 dialysis_stats_dto/handler/service，注册 /health/admin/statistics/dialysis 路由 - erp-health: 删除 get_dialysis_statistics 及 helper、DialysisStatisticsResp、 DialysisRecordNotFound/DialysisPrescriptionNotFound、validate_dialysis_status* 及 9 个测试、 DoctorDashboard.pending_dialysis_review、module 路由 - Web: HealthDataStats 移除 dialysis 字段，新增 getDialysisStats() 独立 API， useStatsData 并行 fetch，HealthDataCenter 接受独立 dialysisData prop - 小程序: DoctorDashboard 移除 pending_dialysis_review，医护工作台移除"待审透析"卡片	2026-04-29 07:56:21 +08:00
iven	f6ccb8a35c	fix(health): 设备数据管线 Phase 1 缺陷修复 + AI 产品策略讨论 ... - device_readings 批量插入添加 ON CONFLICT 去重唯一索引 - 小程序 BLEManager 增加离线缓存（Storage 持久化 + 启动重传） - 新增 device_readings 90 天数据保留清理定时任务 - 小米手环适配器增加 RACP 历史心率读取支持 - SSE 告警按医生过滤已确认实现（patient_doctor_relation） - 新增 AI 产品策略与设备数据医院场景讨论记录	2026-04-29 06:17:23 +08:00
iven	f99892ee16	feat(web+mp): AI 分析结果增强展示 ... Web 端 AiAnalysisList: - 分析结果 Markdown 风格渲染（标题/列表/粗体/代码） - 趋势分析类型显示统计方法提示 - 自动分析结果显示「系统自动分析」标签 小程序 ai-report/detail: - 新增 result_metadata 字段 - 自动分析标记（紫色标签） - 趋势分析统计方法说明卡片	2026-04-28 20:12:34 +08:00
iven	10c79c5e39	feat(mp): 医护端告警列表/详情页 + DoctorHome 告警 banner 增强 ... - 新增告警列表页：按状态筛选、分页、严重程度/状态标签 - 新增告警详情页：完整信息展示 + 确认/忽略/恢复操作 - doctor.ts 新增 listAlerts/acknowledgeAlert/dismissAlert/resolveAlert API - DoctorHome 告警 banner 跳转目标改为告警列表页 - 注册 alerts/index + alerts/detail/index 到 doctor subPackage	2026-04-28 20:05:55 +08:00
iven	e76f4feb4f	feat(health): 告警微信模板消息通知 + alert.triggered 事件消费者	2026-04-28 19:43:57 +08:00
iven	d715647a73	feat(mp): BloodPressureAdapter + GlucoseMeterAdapter — BLE 0x1810/0x1808 标准协议适配器	2026-04-28 19:30:03 +08:00
iven	8a5b14e087	feat(mp): DeviceType 扩展支持 blood_pressure/blood_glucose + 适配器接口改数组返回	2026-04-28 19:27:14 +08:00
iven	fcfc0ba5d9	perf(miniprogram): 全面性能优化 — 分包加载 + 请求缓存 + 渲染优化 ... 分包加载（主包从 517KB 降至 275KB，-47%）： - 将 27 个页面拆入 6 个分包（health/doctor/mall/profile/content/device） - vendors.js 从 192KB 降至 36KB（-81%） - echarts 514KB 仅在访问健康趋势页时按需加载 请求层优化： - GET 请求增加 in-flight 去重 + 60s TTL 响应缓存 - 新建 points store 集中管理积分/签到状态（消除 5 处重复调用） - health store todaySummary 增加 60s TTL - mutation 后自动失效缓存（health input/daily-monitoring） - logout 时清空请求缓存 渲染优化： - 7 个组件添加 React.memo（EcCanvas/TrendChart/Loading/EmptyState 等） - 修复 TrendChart setChartReady 导致的双重渲染 - 静态数组（quickServices/quickActions/trendLinks）提取到模块级 - restoreAuth 从页面级提升到 App 级别 - 文章列表图片添加 lazyLoad 构建优化： - prod 配置添加 terser（drop_console + drop_debugger） - crypto-js 从全量引入改为按需引入（AES + Utf8）	2026-04-28 11:44:37 +08:00
iven	9dd6095e77	fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决 ... P0 安全修复: - tenant_rls: SQL 拼接改为参数化查询防止注入 - follow_up_service: UUID SQL 拼接改为参数化原生查询 - RLS 策略: 新迁移移除空字符串绕过条件 - SSE 消息推送: token 键名 'token' → 'access_token' 修复 - rate_limit: 登录端点 Redis 不可达时 fail-close P1 质量修复: - 小程序缓存清理: preservedKeys 补全认证键名 - 小程序 token 刷新: 失败时清除所有认证数据 - 小程序 401: redirectTo → reLaunch 兼容 tabBar - 集成测试: 信号量限制并行数据库创建(4个) - change_password: 乐观锁 version 硬编码 → 动态递增 测试: 516 全部通过 (含 153 集成测试)	2026-04-28 00:57:41 +08:00
iven	fbb28e655d	fix(miniprogram): submitRecord 补充 task_id 字段 — 后端 CreateFollowUpRecordReq 必填 ... 后端 CreateFollowUpRecordReq 要求 body 中包含 task_id 字段， 小程序端 followup.ts 和 doctor.ts 的 submitRecord/createFollowUpRecord 均未传递 task_id，导致 422 Unprocessable Entity。	2026-04-28 00:16:21 +08:00
iven	83162817ce	fix(miniprogram): 修复 API 接口字段对齐 — 33 接口端到端验证 ... P0: submitRecord() 路径修正 POST /follow-up-records → POST /follow-up-tasks/{id}/records + 请求体从 {task_id, content:{text}} 改为 {result, patient_condition, executed_date} P1: ConsultationSession.subject/last_message 改为可选（后端暂不返回） P1: Appointment.department 改为可选（后端未 JOIN 医生表） P1: FollowUpRecord 结构对齐后端扁平字段（executed_date/result/medical_advice 等） P2: Article 增加 status 可选字段	2026-04-27 23:41:50 +08:00
iven	c53f5625bc	fix(web,miniprogram): 端到端测试修复 + 小程序接口字段对齐 ... ## 前端修复 - 修复 9 个 TypeScript 编译错误（未使用变量/undefined 守卫/vitest 类型） - 重写 E2E auth fixture 使用真实 API 登录替代 mock token - 更新 E2E 测试选择器适配当前 UI 布局 - Playwright 改为串行执行避免 token 唯一约束冲突 - E2E 测试从 0/10 通过提升到 10/10 通过 ## 小程序接口一致性修复（P0-P3） - P0: consultation.ts type→consultation_type, unread_count→unread_count_patient - P0: followup.ts task_type→follow_up_type, due_date→planned_date, description→content_template - P1: appointment.ts calendarView 展平嵌套结构, available_count 计算 max-current - P1: doctor.ts HealthSummary 适配后台实际返回结构 - P2: doctor.ts PatientStats/ConsultationStats/FollowUpStats 字段名对齐 - P3: article.ts 新增 buildCategoryTree 工具函数	2026-04-27 22:09:21 +08:00
iven	215fb35e0e	feat(miniprogram): BLE 设备同步模块 — 扫描+连接+数据上传 ... - Task 18: BLE 类型定义（NormalizedReading/DeviceAdapter/BLEDevice）+ BLEManager 连接管理器 - Task 19: XiaomiBandAdapter 心率读取适配器（标准 HRS Service 0x180D） - Task 20: device-sync API 层 + 设备同步页面 + app.config 路由注册	2026-04-27 07:53:12 +08:00
iven	3424a33b6b	fix(miniprogram): 小程序审计修复 — 安全加固+功能链路+输入验证 ... 安全修复: - H1: Token 刷新竞态条件 → Singleton Promise 模式防止并发刷新 - H4: 移除 store 中的 token 明文状态，统一走 secure storage - H5: 登录/绑定手机号添加 loading 防重复点击保护 - H6: Analytics 改用 request.ts 统一请求层，不再绕过认证 - M1: logout 清理所有残留数据(openid/tenant_id/analytics_queue) - M2/M7: 敏感数据(user/openid/tenant_id)统一走加密存储 - M3: 移除开发日志中的请求体打印 - M4: secure-storage 解密失败返回 null 而非空串 功能修复: - F1: 今日体征概览 API 支持 patient_id 查询参数(后端+前端) - F2: 积分商城对无患者档案用户展示引导 UI - M6: daily-monitoring 添加 Zod 数值范围验证 清理: - L4: 移除 devLogin 开发辅助函数	2026-04-27 00:41:30 +08:00
iven	5bb6105127	feat: 咨询消息轮询优化 — Web 自动刷新 + 患者端聊天详情页 ... Web 端: - ConsultationDetail 添加 10s 自动轮询新消息（after_id 增量拉取） - consultations API 补充 after_id 参数 小程序患者端: - 新增 consultation service 消息 API（listMessages/sendMessage/markSessionRead） - 新增聊天详情页（8s 轮询 + 发送消息 + 自动标记已读） - 咨询列表页点击跳转详情页（替换"即将上线"占位）	2026-04-26 14:40:46 +08:00
iven	7a9054c914	feat: 医护仪表盘增强 + 患者端文章分类浏览 ... - DoctorDashboard 增加 pending_dialysis_review/pending_lab_review/today_appointments - 医护小程序首页增加「健康审核」区块（待审透析/化验/今日预约） - 患者端文章列表增加分类 tabs 横向滚动筛选 - article service 增加 listCategories + category_id 筛选	2026-04-26 14:25:06 +08:00
iven	f0076aa240	feat: Iteration 3 — 咨询轮询、统计概览、埋点后端 ... - consultation_service 支持 after_id 增量消息查询 - 小程序咨询详情页 8 秒轮询新消息 - 新增 DashboardStatsResp 综合统计端点 (/statistics/dashboard) - 新增 /analytics/batch 埋点接收端点（日志记录模式）	2026-04-26 13:54:21 +08:00