91 Commits

Author	SHA1	Message	Date
iven	5467394ffe	docs(qa): 5 角色测试计划（admin/doctor/nurse/health_manager/operator） ... - R01-admin: 45 个菜单全覆盖，含系统管理和全部健康业务 - R02-doctor: 24 个菜单，随访+咨询+AI+告警+透析+处方 - R03-nurse: 20 个菜单，随访监控台+行动收件箱，无管理类功能 - R04-health_manager: 29 个菜单，告警规则+AI管理+随访模板+实时监控 - R05-operator: 24 个菜单，积分+内容+设备只读+运营仪表盘 - 修复 project.private.config.json autoAudits 配置	2026-05-06 17:23:52 +08:00
iven	80ef48a3a3	feat(miniprogram): 医护工作台角色定制 + 性能优化 ... - auth store 新增 health_manager 角色，添加 isDoctor/isNurse/isHealthManager/hasRole 辅助方法 - 医生工作台按角色过滤功能卡片和快捷操作（doctor/nurse/health_manager/admin） - 列表页面分页计算提取为 useMemo（patients/alerts/consultation）	2026-05-06 12:51:00 +08:00
iven	5fd8e88825	fix(miniprogram): 精简菜单，移除推迟模块入口 ... - 个人中心：15→8 项菜单（移除积分商城/订单/用药/透析/知情同意/积分明细） - 健康页：移除 BLE 设备同步入口 - 医生端：移除透析记录/透析处方快捷入口	2026-05-06 11:12:02 +08:00
iven	4a95a83d6b	fix(miniprogram): 统一状态色映射，对齐设计系统色板 ... - 创建 utils/statusTag.ts 共享状态色工具（对齐 variables.scss） - doctor/consultation: 使用共享状态色替代 Tailwind 硬编码 - doctor/followup: 使用共享状态色替代 Tailwind 硬编码 - doctor/action-inbox: SCSS 状态点替换为设计系统变量 - doctor/index: SCSS 告警/搜索区替换为设计系统变量 - pkg-health/alerts: SCSS 严重度标签替换为设计系统变量	2026-05-06 10:59:13 +08:00
iven	bef2ea7169	feat(miniprogram): 适老化修复 — Phase 2e ... M6: 创建 utils/date.ts 统一日期工具函数（formatDate/formatDateTime/toRelativeDate 等） M8: 28 个 SCSS 文件 font-size 20px → 22px 全量适老化 M7: request.ts 增加 403 权限不足/5xx 服务器错误/网络超时异常统一拦截	2026-05-05 00:22:49 +08:00
iven	62c02e0f15	feat(miniprogram): BLE 增强层 — DataBuffer + GenericBleAdapter + DataSyncScheduler ... - DataBuffer: 离线持久化缓冲（分桶存储 + 去重 + 容量管理） - GenericBleAdapter: 基于 Bluetooth SIG 标准 Health Profile 的通用适配器 (Heart Rate 0x180D / Health Thermometer 0x1809 / Blood Pressure 0x1810) - DataSyncScheduler: 定时自动同步调度（基于时间间隔判断是否需要同步） - BLEManager: 集成 DataBuffer 替换简单 Storage 缓存 - device-sync 页面: 注册 CustomBandAdapter + 自动同步 + 状态显示 - 新增 vitest 单元测试配置，30 个测试全部通过	2026-05-04 02:42:58 +08:00
iven	78c783d332	feat(miniprogram): 配置更新 + 家庭成员/设置页面优化 ... - dev.ts: 开发环境配置调整 - project.config.json: 自动化审计配置 - family-add: 添加家庭成员页面优化 - settings: 设置页面优化 - config/: 新增项目配置文件	2026-05-03 19:32:09 +08:00
iven	70322e4132	feat(miniprogram): 医生端 API 服务层 — 7 个模块 ... 新增医生端完整 API 调用层：alerts / appointment / consultation / dashboard / followup / labReport / patient	2026-05-03 19:31:51 +08:00
iven	1a6409eb30	feat(miniprogram): 用药提醒从 localStorage 迁移到服务端 API ... - 新增 medication-reminder.ts service（list/create/update/delete） - 重写 medication/index.tsx 页面，通过后端 API 持久化数据 - 支持乐观锁（version）、患者 ID 关联、提醒时间数组 - 移除旧的 localStorage 读写逻辑	2026-05-03 09:38:24 +08:00
iven	603af83aa9	fix: P0 止血 — 消除崩溃风险 + 伪CAS修复 + 硬编码清除 + 晚间血压 ... - 新增 sea_orm_ext 模块: safe_version() / bump_version() 替代 14 处 unwrap() - 修复 points_service 伪 CAS 逻辑 bug: 在 Set() 前提取原始版本并重新验证 - AdminDashboard: API 失败时显示 unknown 状态而非虚假绿色 healthy - AdminDashboard: 今日操作改用真实数据，移除 "0 错误" 硬编码 - OperatorWorkbench: 移除硬编码 "美玲"，改用真实用户名 - Home.tsx: operator "内容发布" 从硬编码 0 改为真实积分统计 - 小程序体征录入: 新增晚间血压 indicator_type，映射到 evening 字段	2026-05-02 23:42:01 +08:00
iven	2cc0f5af25	refactor(miniprogram): 体征阈值改用动态 API — 替代硬编码参考范围 ... - health.ts 新增 getHealthThresholds/findThreshold/DEFAULT_THRESHOLDS - 24h storage 缓存 + 降级到内置默认值 - health/index.tsx: REF_RANGES → buildRefRange(thresholds) - pkg-health/input: WARN_THRESHOLDS → getWarnForIndicator(thresholds)	2026-05-02 11:40:54 +08:00
iven	a1fa51206f	feat(miniprogram): 个人中心添加我的预约+在线咨询入口	2026-05-01 18:19:23 +08:00
iven	0fb8b98c72	feat(miniprogram): 通知 Tab 对接 erp-message 消息 API — 替换空壳	2026-05-01 18:18:51 +08:00
iven	f4b536accb	fix(miniprogram): AI 建议卡片跳转修复 — 按建议类型跳转对应页面	2026-05-01 18:17:46 +08:00
iven	75bf900950	feat(miniprogram): 行动收件箱 — Service + 医生端列表页 + 半屏弹窗 ... - action-inbox.ts: listActionItems + getActionThread API 调用 - doctor/action-inbox: 待办列表页，Tab 筛选 + 半屏线程弹窗 + 操作按钮 - app.config.ts: 注册 action-inbox 页面到 doctor 子包	2026-05-01 16:40:32 +08:00
iven	8b837c0591	feat(miniprogram): AI 建议卡片 — 健康页顶部显示待审批建议摘要 ... - 新增 listPendingSuggestions API - 健康页加载待审批 AI 建议（最多 3 条） - 风险等级圆点 + 建议摘要文字 - 点击卡片可跳转	2026-05-01 09:22:18 +08:00
iven	63d8b7a65d	fix(miniprogram): 对齐设计原型 — 移除渐变头部+体征数值内联+卡片布局 ... - 首页：移除渐变头部改为平铺背景，铃铛图标替代消息按钮 - 首页：体征数值与单位内联显示（同一行 baseline 对齐） - 健康页：标题改为"健康数据"，整体样式贴近原型紧凑风格 - 我的页：移除渐变头部改为平铺卡片，积分/打卡分两个独立卡片 - 我的页：菜单使用 emoji 图标替代文字图标，间距更紧凑	2026-04-30 23:04:36 +08:00
iven	50772878da	feat(miniprogram): 老年友好版本全面重设计 — 5→4 Tab + 首页/健康/消息/我的重写 ... - TabBar 从 5 Tab 调整为 4 Tab（首页/健康/消息/我的） - 首页重写为 5 区域布局：问候+进度环+体征2x2+待办+快捷操作 - 健康页重写：体征录入大输入框+趋势柱状图+BLE设备卡片 - 新建消息页：咨询对话+系统通知双 Tab - 我的页调整：菜单高度64px+新增积分商城入口 - 设计系统更新：色彩对比度提升(WCAG AA)+触控参数+老年友好 mixin - 新增 ProgressRing 组件（CSS conic-gradient 实现） - 修复 diagnoses 页面 $suc-l 未定义变量	2026-04-30 22:51:05 +08:00
iven	813843e8cc	feat(miniprogram): 添加健康记录和诊断记录查看页面 ... - 新建 service: health-record.ts（listHealthRecords + listDiagnoses） - 新建页面: health-records/index（体检记录列表，分页+下拉刷新） - 新建页面: diagnoses/index（诊断记录列表，类型/状态标签） - 路由注册到 pkg-profile 分包 - "我的"页菜单添加健康记录、诊断记录入口	2026-04-30 22:49:44 +08:00
iven	44bb31197e	feat(miniprogram): 实现知情同意页面 — 查看/撤回/签署 ... 审计后续 H2: 对接后端 3 个知情同意 API 路由。 新增内容: - services/consent.ts: 类型定义 + listConsents/grantConsent/revokeConsent - 患者端知情同意列表页: 查看已签署同意书 + 撤回操作 - 路由注册 + "我的"菜单入口	2026-04-30 16:52:39 +08:00
iven	36a55e116e	feat(miniprogram): 实现小程序透析模块 — 患者端查看 + 医护端录入/审阅 ... 审计后续 H1: 补齐小程序端透析功能，对接后端 12 个 API 路由。 新增内容: - 患者端: 透析记录列表/详情 + 透析处方列表/详情（只读，4 页面） - 医护端: 透析记录列表/详情/创建 + 处方列表/详情/创建（6 页面） - Service 层: dialysis.ts（患者端只读）+ doctor/dialysis.ts（医护端 CRUD） - 集成入口: 医生工作台快捷操作 + 患者"我的"菜单 + 路由注册 - 基础设施: api.delete 扩展支持 data 参数（后端 delete 需要 version）	2026-04-30 16:48:39 +08:00
iven	931edc3025	fix(security): 补全 XSS sanitize + 修复 sender_id 身份伪造 ... 安全审计修复： - 补全 6 个 DTO 的 sanitize 方法（diagnosis/consent/alert/medication_record/medication_reminder/follow_up_template） - 4 个 handler 添加 .sanitize() 调用（diagnosis/consent/alert_rule/medication_record） - 修复咨询消息 sender_id/sender_role 从客户端提交改为服务端从 JWT 提取 - 修复小程序 AI 报告 markdownToHtml XSS（添加 sanitizeHtml 过滤）	2026-04-30 10:21:52 +08:00
iven	43769dae5a	feat(mp): 患者端健康告警页面 + 首页入口 ... P1-8: 小程序患者告警推送 - 新增 alert service：listPatientAlerts 按患者 ID 查询告警 - 新增 pkg-health/alerts 告警列表页：严重程度标签 + 状态过滤 + 分页 - 首页快捷服务新增"健康告警"入口 - app.config.ts 注册 alerts/index 页面路由	2026-04-30 07:23:05 +08:00
iven	dffa2dd47d	fix(health+server+mp): 审计 P0 批次修复 — 积分冲突/文章草稿泄露/商城空白/模板ID配置化 ... P0-1: 微信模板 ID 从硬编码空字符串改为环境变量注入 - wechat-templates.ts 读取 process.env.TARO_APP_WX_TEMPLATE_* - defineConstants 新增 5 个模板 ID 编译时注入 P0-2: 积分商城 Tab 空白降级 - mall/index.tsx 在 currentPatient 为 null 时先调用 loadPatients() - 仍无档案才显示空状态引导，而非直接阻断 P0-3: 消除 erp-points 重复路由冲突 - 从 erp-server 移除 erp-points 模块注册和路由 merge - 积分功能统一由 erp-health /health/points/* 提供 - erp-points crate 保留但不参与编译 P0-4: 文章列表按角色过滤防止草稿泄露 - list_articles handler: 非管理权限强制 status=published - get_article service: 新增 is_admin 参数控制状态过滤	2026-04-29 15:11:05 +08:00
iven	facc8b0d24	refactor(dialysis+health): 透析统计从 erp-health 迁移到 erp-dialysis，消除跨 crate 残留 ... - erp-dialysis: 新建 dialysis_stats_dto/handler/service，注册 /health/admin/statistics/dialysis 路由 - erp-health: 删除 get_dialysis_statistics 及 helper、DialysisStatisticsResp、 DialysisRecordNotFound/DialysisPrescriptionNotFound、validate_dialysis_status* 及 9 个测试、 DoctorDashboard.pending_dialysis_review、module 路由 - Web: HealthDataStats 移除 dialysis 字段，新增 getDialysisStats() 独立 API， useStatsData 并行 fetch，HealthDataCenter 接受独立 dialysisData prop - 小程序: DoctorDashboard 移除 pending_dialysis_review，医护工作台移除"待审透析"卡片	2026-04-29 07:56:21 +08:00
iven	cb6f5cc651	feat(mp+health): 小程序分包迁移 + 积分商城后台列表 API ... - 小程序页面迁移到 pkg-health/pkg-mall/pkg-profile 分包目录 - 删除旧 pages/health/input、pages/mall/detail 等旧路径 - 导航路径更新为分包路径（/pages/pkg-mall/exchange/index 等） - TrendChart 组件优化 - 后台添加 admin_list_products API（支持查看已下架商品） - config/index.ts 添加 defineConstants 环境变量 - mp e2e check-readiness 路径修正	2026-04-29 07:29:49 +08:00
iven	202c6dd0d2	feat(miniprogram): 小程序设备数据集成打通 — Phase 3 ... - 首页设备入口简化为直接跳转按钮（去除硬编码 never 状态） - 体征录入页增加「从设备同步」入口，设备数据自动回填表单 - 设备同步页支持 returnTo 参数，完成后返回录入页 - 医护工作台增加告警中心固定导航入口（带数字角标）	2026-04-29 06:36:12 +08:00
iven	f6ccb8a35c	fix(health): 设备数据管线 Phase 1 缺陷修复 + AI 产品策略讨论 ... - device_readings 批量插入添加 ON CONFLICT 去重唯一索引 - 小程序 BLEManager 增加离线缓存（Storage 持久化 + 启动重传） - 新增 device_readings 90 天数据保留清理定时任务 - 小米手环适配器增加 RACP 历史心率读取支持 - SSE 告警按医生过滤已确认实现（patient_doctor_relation） - 新增 AI 产品策略与设备数据医院场景讨论记录	2026-04-29 06:17:23 +08:00
iven	c6e8048bc5	test(web+mp): E2E 测试全量实施 — Web 5 flow + MP 4 flow + 基础设施 ... Web 端 (Playwright): - fixtures: test-data 工厂 + API Client (乐观锁 version) + 增强 auth fixture - pages: LoginPage, PatientListPage, PatientDetailPage, HealthDataPage, AppointmentPage - flows: 患者全流程, 体征数据链路, 预约排班链路, 随访管理链路, 告警处理链路 - smoke tests 迁移到 smoke/ 目录，import 路径更新 - playwright.config.ts 更新: globalSetup 环境检查, 60s timeout, video retain 小程序端 (Vitest + miniprogram-automator): - helpers: AutomatorClient, MpApiClient, MpAuthHelper, MpNavigator - flows: 患者健康数据查看, 体征数据录入, 积分签到兑换, 积分商城浏览 - vitest.config.ts + check-readiness.ts - vitest 4.1.5 依赖安装 Playwright 发现 15 个测试 (5 flow + 10 smoke)，全部就绪	2026-04-29 04:58:01 +08:00
iven	f99892ee16	feat(web+mp): AI 分析结果增强展示 ... Web 端 AiAnalysisList: - 分析结果 Markdown 风格渲染（标题/列表/粗体/代码） - 趋势分析类型显示统计方法提示 - 自动分析结果显示「系统自动分析」标签 小程序 ai-report/detail: - 新增 result_metadata 字段 - 自动分析标记（紫色标签） - 趋势分析统计方法说明卡片	2026-04-28 20:12:34 +08:00
iven	10c79c5e39	feat(mp): 医护端告警列表/详情页 + DoctorHome 告警 banner 增强 ... - 新增告警列表页：按状态筛选、分页、严重程度/状态标签 - 新增告警详情页：完整信息展示 + 确认/忽略/恢复操作 - doctor.ts 新增 listAlerts/acknowledgeAlert/dismissAlert/resolveAlert API - DoctorHome 告警 banner 跳转目标改为告警列表页 - 注册 alerts/index + alerts/detail/index 到 doctor subPackage	2026-04-28 20:05:55 +08:00
iven	e76f4feb4f	feat(health): 告警微信模板消息通知 + alert.triggered 事件消费者	2026-04-28 19:43:57 +08:00
iven	601b2d7f52	feat(mp): 首页设备状态卡片组件 — 血压计/血糖仪快捷入口	2026-04-28 19:42:24 +08:00
iven	d715647a73	feat(mp): BloodPressureAdapter + GlucoseMeterAdapter — BLE 0x1810/0x1808 标准协议适配器	2026-04-28 19:30:03 +08:00
iven	8a5b14e087	feat(mp): DeviceType 扩展支持 blood_pressure/blood_glucose + 适配器接口改数组返回	2026-04-28 19:27:14 +08:00
iven	fcfc0ba5d9	perf(miniprogram): 全面性能优化 — 分包加载 + 请求缓存 + 渲染优化 ... 分包加载（主包从 517KB 降至 275KB，-47%）： - 将 27 个页面拆入 6 个分包（health/doctor/mall/profile/content/device） - vendors.js 从 192KB 降至 36KB（-81%） - echarts 514KB 仅在访问健康趋势页时按需加载 请求层优化： - GET 请求增加 in-flight 去重 + 60s TTL 响应缓存 - 新建 points store 集中管理积分/签到状态（消除 5 处重复调用） - health store todaySummary 增加 60s TTL - mutation 后自动失效缓存（health input/daily-monitoring） - logout 时清空请求缓存 渲染优化： - 7 个组件添加 React.memo（EcCanvas/TrendChart/Loading/EmptyState 等） - 修复 TrendChart setChartReady 导致的双重渲染 - 静态数组（quickServices/quickActions/trendLinks）提取到模块级 - restoreAuth 从页面级提升到 App 级别 - 文章列表图片添加 lazyLoad 构建优化： - prod 配置添加 terser（drop_console + drop_debugger） - crypto-js 从全量引入改为按需引入（AES + Utf8）	2026-04-28 11:44:37 +08:00
iven	f93321bd56	fix(miniprogram): 补充健康 Hub 趋势横向滚动卡片样式 + 快捷操作 flex-wrap	2026-04-28 08:53:57 +08:00
iven	0e45778fc3	feat(miniprogram): Phase 5 UI/UX 优化 — 8 项改进 ... - 首页: 健康资讯推荐 + 空状态引导 + 快捷服务字符图标优化 - 健康 Hub: sparkline bar + 参考范围 + 打卡合并到快捷操作 - 日常监测: 3 分组折叠(晨间/晚间/其他) + 异常值高亮 + 提交前确认 - 预约: 已满时段 pointer-events:none + opacity 优化 - 咨询聊天: 消息日期分组(今天/昨天) + 图片预览 - 积分商城: 确认已有余额大字+签到+库存提示 - 医护工作台: 异常体征横幅 + 患者搜索入口 + 快捷操作扩展 - 趋势图表: 骨架屏加载状态 + ECharts 异常标记已有	2026-04-28 08:51:27 +08:00
iven	9dd6095e77	fix: P0/P1 安全与质量缺陷修复 — 10 项 QA 审查问题解决 ... P0 安全修复: - tenant_rls: SQL 拼接改为参数化查询防止注入 - follow_up_service: UUID SQL 拼接改为参数化原生查询 - RLS 策略: 新迁移移除空字符串绕过条件 - SSE 消息推送: token 键名 'token' → 'access_token' 修复 - rate_limit: 登录端点 Redis 不可达时 fail-close P1 质量修复: - 小程序缓存清理: preservedKeys 补全认证键名 - 小程序 token 刷新: 失败时清除所有认证数据 - 小程序 401: redirectTo → reLaunch 兼容 tabBar - 集成测试: 信号量限制并行数据库创建(4个) - change_password: 乐观锁 version 硬编码 → 动态递增 测试: 516 全部通过 (含 153 集成测试)	2026-04-28 00:57:41 +08:00
iven	50eae8b809	feat(miniprogram): 温润东方风全面 UI 重设计 ... 73 文件变更，覆盖全部 40 个页面 SCSS + TabBar 图标 + 组件样式。 统一赤陶主色 #C4623A + 暖米背景 + 衬线标题字体 + 12px 圆角体系。	2026-04-28 00:19:52 +08:00
iven	fbb28e655d	fix(miniprogram): submitRecord 补充 task_id 字段 — 后端 CreateFollowUpRecordReq 必填 ... 后端 CreateFollowUpRecordReq 要求 body 中包含 task_id 字段， 小程序端 followup.ts 和 doctor.ts 的 submitRecord/createFollowUpRecord 均未传递 task_id，导致 422 Unprocessable Entity。	2026-04-28 00:16:21 +08:00
iven	83162817ce	fix(miniprogram): 修复 API 接口字段对齐 — 33 接口端到端验证 ... P0: submitRecord() 路径修正 POST /follow-up-records → POST /follow-up-tasks/{id}/records + 请求体从 {task_id, content:{text}} 改为 {result, patient_condition, executed_date} P1: ConsultationSession.subject/last_message 改为可选（后端暂不返回） P1: Appointment.department 改为可选（后端未 JOIN 医生表） P1: FollowUpRecord 结构对齐后端扁平字段（executed_date/result/medical_advice 等） P2: Article 增加 status 可选字段	2026-04-27 23:41:50 +08:00
iven	c53f5625bc	fix(web,miniprogram): 端到端测试修复 + 小程序接口字段对齐 ... ## 前端修复 - 修复 9 个 TypeScript 编译错误（未使用变量/undefined 守卫/vitest 类型） - 重写 E2E auth fixture 使用真实 API 登录替代 mock token - 更新 E2E 测试选择器适配当前 UI 布局 - Playwright 改为串行执行避免 token 唯一约束冲突 - E2E 测试从 0/10 通过提升到 10/10 通过 ## 小程序接口一致性修复（P0-P3） - P0: consultation.ts type→consultation_type, unread_count→unread_count_patient - P0: followup.ts task_type→follow_up_type, due_date→planned_date, description→content_template - P1: appointment.ts calendarView 展平嵌套结构, available_count 计算 max-current - P1: doctor.ts HealthSummary 适配后台实际返回结构 - P2: doctor.ts PatientStats/ConsultationStats/FollowUpStats 字段名对齐 - P3: article.ts 新增 buildCategoryTree 工具函数	2026-04-27 22:09:21 +08:00
iven	59a22e762d	fix: 审计修复 — SSE事件监听 + 软删除列表 + 页面配置 ... - [HIGH] 前端 SSE store 补充 alert/vital_update 事件监听 - [LOW] seed.rs 软删除列表补充 device_readings - [LOW] 小程序 device-sync 补充 index.config.ts 页面配置	2026-04-27 09:27:30 +08:00
iven	d460316d23	test(miniprogram): 端到端链路验证脚本 — 11 UI链路 + 10 API闭环 ... - 连接微信开发者工具 automator (ws://localhost:9420) - 通过加密 storage 注入 admin token 绕过微信登录 - 验证 11 条 UI 链路: 首页/健康数据/录入/日常监测/积分商城/ 预约/家庭成员/咨询/文章/趋势/报告 - 验证 10 个 API 数据闭环: 患者/预约/咨询/日常监测/积分/ 签到/商品/医生/文章/随访 - 正确处理 tabbar 页面 (switchTab vs navigateTo) - 所有导航带 8s 超时保护	2026-04-27 08:20:26 +08:00
iven	c314093c76	fix(miniprogram): auth store restore() 修复 + 开启自动化端口 ... - restore() 从 Taro.getStorageSync 改为 secureGet 读取加密数据 - 修复 key 不匹配: 'user' → 'user_data', 'user_roles' → 'user_roles' - login 写入 secureSet('user_data') 但 restore 读 Taro.getStorageSync('user') - 导致每次 app 重启都无法恢复登录状态 - project.config.json 开启 automationAudits 以支持 miniprogram-automator	2026-04-27 08:20:12 +08:00
iven	215fb35e0e	feat(miniprogram): BLE 设备同步模块 — 扫描+连接+数据上传 ... - Task 18: BLE 类型定义（NormalizedReading/DeviceAdapter/BLEDevice）+ BLEManager 连接管理器 - Task 19: XiaomiBandAdapter 心率读取适配器（标准 HRS Service 0x180D） - Task 20: device-sync API 层 + 设备同步页面 + app.config 路由注册	2026-04-27 07:53:12 +08:00
iven	3424a33b6b	fix(miniprogram): 小程序审计修复 — 安全加固+功能链路+输入验证 ... 安全修复: - H1: Token 刷新竞态条件 → Singleton Promise 模式防止并发刷新 - H4: 移除 store 中的 token 明文状态，统一走 secure storage - H5: 登录/绑定手机号添加 loading 防重复点击保护 - H6: Analytics 改用 request.ts 统一请求层，不再绕过认证 - M1: logout 清理所有残留数据(openid/tenant_id/analytics_queue) - M2/M7: 敏感数据(user/openid/tenant_id)统一走加密存储 - M3: 移除开发日志中的请求体打印 - M4: secure-storage 解密失败返回 null 而非空串 功能修复: - F1: 今日体征概览 API 支持 patient_id 查询参数(后端+前端) - F2: 积分商城对无患者档案用户展示引导 UI - M6: daily-monitoring 添加 Zod 数值范围验证 清理: - L4: 移除 devLogin 开发辅助函数	2026-04-27 00:41:30 +08:00
iven	83fe89cbcd	fix: 全系统审计问题修复 — 安全/数据完整性/功能缺陷/UX (Phase 1-5) ... Phase 1 安全热修复: - P0-1: /uploads 文件服务添加 JWT 认证中间件（支持 header + query param） - P0-2: analytics/batch 路由从 public 移到 protected_routes - P0-3: plugin engine SQL 注入修复（format! → 参数化查询） - P0-new: stats_service compute_avg_field 字段白名单 + FLOAT8 类型转换 Phase 2 数据完整性: - P0-4: 组织删除级联检查（添加部门存在性校验） - P0-5: 部门删除级联检查（添加岗位 + 用户存在性校验） - P0-8: workflow on_tenant_deleted 实现 5 实体批量删除 - P0-7: 并行网关 race condition 修复（consumed → completed 原子转换） Phase 3 P1 后端 Bug: - P1-12: plugin host 表名消毒（使用 sanitize_identifier） - P1-10: workflow deprecated 状态转换（published → deprecated） - P1-11: workflow 更新验证条件（nodes/edges 任一变化即验证） - P0-9: 小程序 .gitignore 添加 .env/.env.*/日志 - P1-19: 小程序加密密钥替换为 64 字符强密钥 Phase 4 消息模块: - P1-5: 通知偏好 GET 路由 + handler - P1-4: 消息模板 update/delete CRUD + version - P2-8: mark_all_read SQL 添加 version + 1 - P2-7: markAsRead 改为乐观更新 + 失败回滚 Phase 5 前端修复: - P2-9: 通知面板点击导航到 /messages - P2-1: 随访任务患者名批量 ID 解析（替代 UUID 显示） - P2-5: AppointmentList 分离 patient_id/doctor_id 分别调用 API - P2-17: PluginMarket installed 字段修正（name → id） - P3-3: 路由标题 fallback 改为模式匹配（支持 :id 动态路径） - P2-15: workflow updateDefinition 添加 version 字段 - P3-9: Kanban 版本使用记录实际 version - P2-21: secure-storage 生产环境无密钥时阻止存储 - P3-11: destroyOnHidden → destroyOnClose - P3-13: PendingTasks 深色模式 Tag 颜色适配 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-04-26 19:16:23 +08:00
iven	5bb6105127	feat: 咨询消息轮询优化 — Web 自动刷新 + 患者端聊天详情页 ... Web 端: - ConsultationDetail 添加 10s 自动轮询新消息（after_id 增量拉取） - consultations API 补充 after_id 参数 小程序患者端: - 新增 consultation service 消息 API（listMessages/sendMessage/markSessionRead） - 新增聊天详情页（8s 轮询 + 发送消息 + 自动标记已读） - 咨询列表页点击跳转详情页（替换"即将上线"占位）	2026-04-26 14:40:46 +08:00