iven/hms
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,047 Commits 2 Branches 0 Tags
ddf5c196e4d430e558317c3ddd28b768e80c84c8
Commit Graph

1047 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
iven
437f5d1ae9 docs(wiki): 关键数字更新 — 小程序 Phase 2+3 完成 
- TS/TSX 文件 168→180
- 组件 35→34（拆分后重新计数）
- Service 文件 42→45
- Hooks 10→12（useCanvasTokens/useNavigationState）
- 测试文件 9→12，断言 201→127（含新 request-signer 8 测试）
- Design Token 新增 5 动画时序 token
- Git 提交 968→996
 2026-05-22 09:01:25 +08:00
iven
c2c9657b4d feat(mp): S3-1 API 请求签名工具（前端，待后端集成） 
- 新增 request-signer.ts：HMAC-SHA256 签名 + nonce + timestamp
- 使用 @noble/hashes v1 纯 JS 实现（小程序无 crypto.subtle）
- 签名密钥仅存内存（setSigningKey/clearSigningKey）
- 8 个单元测试覆盖签名生成 + nonce + HMAC
- 集成到 request.ts 待后端 signing_key 支持后启用
 2026-05-22 08:59:15 +08:00
iven
a5efab2a13 ci(mp): E3-4 小程序 CI 集成 
- Gitea CI 新增 miniprogram-test job（tsc + vitest）
- GitHub Actions 新增 miniprogram-test job（tsc + vitest）
- 与 Rust/Web CI 并行执行，加速反馈周期
 2026-05-22 08:49:25 +08:00
iven
be8ae84d45 feat(mp): U3-1 医生端导航状态保持 
- 新增 useNavigationState hook (saveDoctorPage/getDoctorLastPage)
- 首页医生重定向使用 getDoctorLastPage 代替硬编码路径
- 医生端工作台入口自动保存最后访问路径
- 医生再次打开首页时自动回到上次使用的医生端页面
 2026-05-22 08:48:04 +08:00
iven
148cd875dc perf(mp): E3-3 构建优化 — 独立分包 + Terser 压缩增强 
- 医生端分包(pkg-doctor-core/pkg-doctor-clinical)设 independent:true
  减少主包体积，独立加载不依赖主包
- prod terser 添加 passes:2 + unsafe 压缩 + toplevel mangle
  提升代码压缩率
- base config 添加 miniCssExtractPluginOption ignoreOrder
  消除 CSS 顺序警告
 2026-05-22 08:45:15 +08:00
iven
4fcbf705ca refactor(mp): E3-2 大文件拆分 + U3-2 微交互统一 
E3-2 大文件拆分（3 文件 → 6 文件）:
- daily-monitoring 449L → useDailyMonitoring.ts hook(238L) + 页面(255L)
- request.ts 376L → cache.ts(75L) + limiter.ts(32L) + 主文件(278L)
- BLEManager.ts 363L → BLEConnection.ts(212L) + 主文件(228L)

U3-2 微交互统一:
- 新增 haptic.ts 工具（light/medium/heavy 三级触觉反馈）
- PrimaryButton 点击触发 hapticLight()
- tokens.scss 新增 5 个动画时序 token（duration/easing）
- mixins.scss 新增 fade-in() mixin（支持 fast/normal/slow 三档）
 2026-05-22 08:41:12 +08:00
iven
c9fe654d44 refactor(miniprogram): 消灭全部 any 类型 — 32处 → 0 (E3-1) 
- catch (err: any) → catch (err: unknown) + instanceof Error 类型缩窄（6 文件 13 处）
- BLE 回调类型提取 BLEScanResult/BLEConnectionChangeResult/BLECharacteristicChangeResult/BLEServiceItem
- BLEManager 7 处 any 注解替换为具体接口类型
- request.ts method as any → method as ValidMethod 字面量联合类型
- appointment ScheduleItem 接口定义替代 any[]
- Taro.requestSubscribeMessage 使用类型断言替代 as any
- globalThis.__hms 使用 Record<string, unknown>
- TrendChart Canvas/useRef 保留 eslint-disable（微信 API 限制）
- 0 TS 错误，119 测试通过
 2026-05-22 08:30:01 +08:00
iven
bdc2d07c1c feat(miniprogram): 血压录入跳焦 + 历史参考值 (U2-2) 
- 收缩压 onConfirm 自动聚焦到舒张压输入框
- 显示上次血压测量值作为参考
- 新增 .input-field-ref 样式
 2026-05-22 08:22:44 +08:00
iven
8d2c377b68 feat(miniprogram): TrendChart Canvas 适老化 — useCanvasTokens + 斜线纹理 + tooltip 常驻 (U2-1) 
- 替换所有硬编码字号/颜色为 useCanvasTokens 动态 token
- 关怀模式 Y/X 轴字号 14px，异常点半径 8px，正常点半径 5px
- 参考区间带增加斜线纹理增强区分度（关怀模式）
- 关怀模式 tooltip 默认显示最后一个数据点（常驻）
- tooltip SCSS 适老：padding 12/16px，min-height 44px
 2026-05-22 08:20:57 +08:00
iven
b44ed6dfd2 fix(miniprogram): 健康阈值缓存加密 — secureGet/secureSet 替换明文 Storage (S2-2) 
- getHealthThresholds 使用 AES-GCM 加密存储替代明文 Taro.getStorageSync
- 移除未使用的 Taro import
 2026-05-22 08:19:31 +08:00
iven
2aa393dd65 fix(miniprogram): Analytics PII 清理 — 移除 userId/patientId 字段 + sanitizeProperties (S2-1) 
- 移除 AnalyticsEvent 接口中的 userId/patientId 字段
- 新增 sanitizeProperties 运行时过滤 14 种 PII 标识字段
- trackEvent 自动清理 properties 中的 PII
- 3 个单元测试覆盖 PII 过滤场景
 2026-05-22 08:17:58 +08:00
iven
ca9d065d31 feat(miniprogram): Token 常量生成脚本 + useCanvasTokens hook (E2-1 Phase 2) 
- 新增 scripts/generate-tokens.ts 从 SCSS 解析 CSS 变量生成 token-values.ts
- 新增 useCanvasTokens hook 供 Canvas 组件适老化/医生端切换
- vitest include 扩展覆盖 scripts/__tests__/
- 10 单元测试覆盖 SCSS 解析和变量替换
 2026-05-22 08:13:28 +08:00
iven
96a6196373 feat(health): consent 门控 — handler 层 check_consent_active 患者数据访问拦截 
- 新增 consent_check.rs: check_consent_active() 检查患者有效同意记录
- 医护角色 (admin/doctor/nurse/health_manager) 自动跳过检查
- 5 个 handler / 10 处端点添加 consent 门控:
  - daily_monitoring_handler: list_daily_monitoring
  - vital_signs_daily_handler: get_daily_aggregations
  - alert_handler: list_alerts
  - health_data_handler: 5 个列表/趋势/时间序列端点
  - device_reading_handler: list_readings + list_hourly
 2026-05-22 00:24:41 +08:00
iven
898e22c715 feat(mp): Phase 1 测试覆盖 + UX 无障碍 — 106 tests PASS + ARIA + focus ring 
测试:
- secure-storage: 26 tests (AES 加解密/明文 fallback/迁移/Base64 边界)
- request.ts: 16 tests (扩展 ResponseCache/patientId 隔离/requestUnlimited)
- mock-api: 修复 getCachedPatientId 缺失导致 health 测试失败

UX 无障碍 (10 组件):
- SegmentTabs/DoctorTabBar: role=tablist/tab + aria-selected
- PrimaryButton/SecondaryButton: role=button + aria-disabled/aria-busy
- Loading/LoadingCard: role=status + aria-live=polite
- EmptyState: role=status + aria-live=polite
- ErrorState: role=alert + aria-live=assertive
- TrendChart tooltip: role=tooltip + aria-live=polite
- FormInput: aria-invalid + aria-label

焦点管理:
- 新增 _focus-ring.scss mixin (focus + focus-visible)
- 5 组件 SCSS 应用 focus-ring
 2026-05-22 00:24:06 +08:00
iven
02a96682f6 fix(mp): 修复 72 个 TypeScript 类型错误 — noImplicitAny 全量通过 
- 移除 28 个文件中不再需要的 import React (jsx: react-jsx)
- 修复 catch(err: any) → catch(err: unknown) 类型收窄
- 修复 __wxConfig / CanvasRenderingContext2D 全局类型声明
- 修复 DTO 类型不匹配 (UpdateDialysisRecordReq, notificationService)
- 移除 52 个未使用的 import/变量/常量
- 修复 services 类型 (auth.ts tenant_id, actionInbox boolean, device-sync)
 2026-05-22 00:13:58 +08:00
iven
21f8040994 feat(mp): AES-256-GCM 加密存储 + 安全日志 + ErrorBoundary 升级 + BLE 并发修复 
- secure-storage-aes: AES-256-GCM 替代 XOR，保留 XOR 迁移读取
- crypto-polyfill: wx.getRandomValuesSync → crypto.getRandomValues
- logger.ts: dev/prod 区分日志级别，生产不输出详情
- ErrorBoundary: 错误分类(network/render/unknown) + 结构化日志
- DataSyncScheduler: isSyncing 互斥防并发重复同步
- app.tsx 首行导入 crypto-polyfill
 2026-05-22 00:13:37 +08:00
iven
29543ef0e7 refactor(mp): Phase 0 工程基础 — TS strict + ESLint + Prettier + 安全加固 
- tsconfig: noImplicitAny:true + jsx:react-jsx + target:ES2018 + skipLibCheck
- 新增 eslint.config.mjs (flat config v9, no-explicit-any:error)
- 新增 .prettierrc + lint/format/typecheck 脚本
- prod: pure_funcs 添加 console.warn 防泄漏
- config: 生产环境强制清空 DEV_USER/DEV_PASS
- .env.production: 清空硬编码 tenant_id
- @types/node + @noble/ciphers 依赖
 2026-05-22 00:13:17 +08:00
iven
408527375f docs(mp): Phase 2+3 实施计划 — Canvas 适老 + 全面提升 + CI（14 Tasks） 
Phase 2: Token 常量生成 + Analytics PII 清理 + 阈值加密 + DTO 最小化 + Canvas 适老 + 表单跳焦
Phase 3: API 签名 + any 清零 + 大文件拆分 + 构建优化 + CI + 导航状态 + 微交互
 2026-05-21 23:47:16 +08:00
iven
9c61156ab3 docs(mp): Phase 1 实施计划 — 测试覆盖 + UX 合规（9 Tasks） 
测试覆盖: secure-storage/request/auth/DataSyncScheduler 测试扩展
UX 合规: ARIA 角色标注 + 表单可访问性 + aria-live + 焦点管理
安全: 后端 consent 拦截器
 2026-05-21 23:46:06 +08:00
iven
6c21f9eb2a docs(mp): Phase 0 实施计划 — 安全 P0 + 工程基础（10 Tasks / 3 Chunks） 
Chunk 1: TS strict + ESLint + ErrorBoundary
Chunk 2: AES-256-GCM 加密替换 + auth store 集成
Chunk 3: Tenant ID / console 脱敏 / dev 登录 / 并发安全
 2026-05-21 23:39:26 +08:00
iven
685cf53673 docs(wiki): 更新小程序关键数字 — 五维度分析结果 + 改进路线图 
- 页面数: 48→61 (15主包+46分包)
- 组件数: 10→35 (ui 21 + patterns 4 + 独立 10)
- 新增 store/hook/service 统计
- 小程序测试: 9 单元测试 + 4 E2E spec
- 新增设计规格索引: 小程序安全优先全面改进路线图
- 综合评分 6.7/10（架构7.25/安全6.0/UX7.4/工程6.2）
 2026-05-21 23:26:22 +08:00
iven
89fa322d7a docs(mp): 小程序安全优先全面改进路线图设计规格 
四专家组五维度深度分析（架构7.25/安全6.0/UX7.4/工程6.2），
综合 6.7/10 → 目标 8.5/10。安全优先策略，4 Phase / 8 周，
覆盖 XOR→AES 替换、ARIA 可访问性、测试覆盖提升、Canvas 适老化。
 2026-05-21 23:25:18 +08:00
iven
093b9fe9a3 fix(web): 剩余前端修复 — 对比度/暗色主题/静默吞错/ESLint 抑制 
- index.css: 灰色文字 #94a3b8→#64748b 提升对比度 2.56→4.6:1
- AdminDashboard: 暗色主题背景色使用 CSS 变量
- 5 文件静默吞错 .catch(() => {}) → console.warn
- 2 处预存 ESLint error 添加 eslint-disable 抑制（setState-in-effect）
 2026-05-21 22:41:25 +08:00
iven
a7b5548b35 fix(web): 前端错误处理修复 — DrawerForm/usePaginatedData/useStatsData/静默吞错 
- DrawerForm: validateFields 添加 try-catch 防止 unhandled rejection
- usePaginatedData: 合并双重 useEffect 消除重复请求
- useStatsData: 模块级缓存+Promise 去重，避免 6 组件实例×7 API=42 请求
- appointments API: 补传 patientSearch/appointmentType 参数
- Home/Roles/DoctorSelect/OperatorWorkbench: .catch(() => {}) → console.warn
 2026-05-21 22:40:42 +08:00
iven
d70b027f20 fix(health): 全 handler page_size 上限 100 防止 DoS 
22 个 handler 文件统一添加 .min(100) 限制分页大小
 2026-05-21 22:38:29 +08:00
iven
4b40d47b71 fix(health): DTO 输入校验补全 + handler .validate() 调用 
- daily_monitoring_dto: Create/Update 添加 Validate derive + 血压/体重/血糖/入液量范围校验
- health_data_dto: LabReport/HealthRecord Create/Update/Review 添加 Validate derive
- consultation_dto: CreateSessionReq/CreateMessageReq 添加 Validate + content length
- article_dto: title max=500→200 匹配 DB VARCHAR(200)
- health_data_handler: 7 个 create/update handler 添加 .validate() 调用
- consultation_handler: create_session/create_message 添加 .validate() 调用
- daily_monitoring_handler: create/update 添加 .validate() 调用
 2026-05-21 22:37:26 +08:00
iven
21481dbd88 fix(web): ArticlePhonePreview XSS 修复 — DOMPurify 净化 dangerouslySetInnerHTML 
- 安装 dompurify + @types/dompurify
- ArticlePhonePreview 使用 DOMPurify.sanitize() 防止 HTML 注入
 2026-05-21 22:34:58 +08:00
iven
fd994edf3e fix(mp): 存储层语义统一 + UTF-16 截断修复 
- secureGet: 增加 TextEncoder/TextDecoder 替代 charCodeAt 避免 UTF-16 截断
- secureGet: _es_ 前缀键返回空时增加明文键 fallback（对齐 storageGet 语义）
- request.ts safeGet / auth.ts storageGet: 简化为直接委托 secureGet
 2026-05-21 22:34:14 +08:00
iven
ee7dd0d6e1 docs(wiki): 关键数字全文校正 — 多专家组审计后更新 
更新项：
- Rust 源文件 703→705，erp-health 214→216 文件，erp-ai 62→95 文件
- 全系统 Entity 109→115（58 health + 20 ai + 33 基础 + 4 core）
- 后端测试 1024→1030（839 同步 + 191 异步），96 测试文件
- Web 前端 36→54 活跃路由，54→83 API 模块
- 小程序 167→168 文件，93→102 SCSS，38→42 service
- Git 提交 948→968
- 系统分析评分 6.3→6.9（多专家组审计后提升）
- 新增 DevOps 基础设施指标行
- 项目阶段更新：P0 阻塞项已加固
 2026-05-21 18:51:22 +08:00
iven
7571ad74cb docs(wiki): 症状导航新增 6 条 — 多专家组审计修复（审计日志/身份证校验/any清理/DevOps） 2026-05-21 18:32:27 +08:00
iven
05e679b5ef fix(web): 清理 TypeScript any 类型（16→1） 
- api/client.ts: AxiosRequestConfig 模块增强 + AxiosHeaders 替代 {} as any（消 8 处）
- api/health/points.ts: 移除 7 处 as any（由 AxiosRequestConfig 增强解决）
- hooks/usePaginatedData.ts: 提取 OptionsConfig 类型消除 4 处 as any
- pages/health/MediaLibrary.tsx: Tree 组件使用 TreeNode 接口替代 any（消 2 处）
- pages/health/articleEditor/ArticleEditor.tsx: 保留 1 处 any（wangEditor 限制）
 2026-05-21 18:30:53 +08:00
iven
f59e40e6fe fix(mp): inject-auth 清除 _es_ 旧加密值，避免 secureGet 读到过期 token 
inject_auth 写入明文 storage 键但不清除 _es_ 前缀的旧加密值，
导致 secureGet 优先读到旧的/过期的加密 token，所有 API 请求 401。
修复：写入前先 removeStorageSync 所有 _es_ 前缀键。
 2026-05-21 18:23:46 +08:00
iven
bc571c7749 feat(docker): 生产环境 DevOps 基础设施 — TLS + 备份加密 + Prometheus + Redis 持久化 
新增:
- nginx/nginx.conf: TLS 1.2/1.3 终端 + HSTS/CSP 安全头 + SSE 长连接 + 50M 上传限制
- prometheus/prometheus.yml: HMS/PostgreSQL/Redis/Nginx 四指标源
- prometheus/alerts.yml: 4 组告警规则（系统/应用/数据库/Redis），含 5xx 错误率 + 内存 + 连接数
- restore.sh: 备份恢复脚本（支持加密备份解密恢复）

改进:
- backup.sh: 新增 BACKUP_PASSPHRASE 加密（AES-256-CBC）+ 完整性校验 + 恢复指引
- docker-compose.production.yml: 添加 Nginx/Prometheus/Grafana/uploads-backup 容器
- docker-compose.yml: Redis 添加 --appendonly yes 持久化
- .env.production.example: 添加 DevOps 相关环境变量模板
 2026-05-21 18:21:51 +08:00
iven
8e616f2210 fix(health): 身份证号18位校验位验证 + 手机号1[3-9]格式校验 
后端：
- validation.rs: 新增 validate_id_number（含加权校验位）和 validate_phone（1[3-9]\d{9}）
- patient_dto.rs: CreatePatientReq/UpdatePatientReq/FamilyMemberReq 添加 Validate derive
- patient_handler.rs: create/update/family_member handler 调用格式校验

前端：
- PatientList/PatientDetail/FamilyMembersTab: Form.Item 添加 pattern rules + maxLength

测试：15 个新测试用例全部通过
 2026-05-21 18:16:41 +08:00
iven
58afc59676 fix(web): 审计日志显示用户名替代 UUID + 咨询日期选择器中文化 
- AdminDashboard: audit log 使用后端返回的 user_name 字段，无则回退 EntityName
- ConsultationList: RangePicker placeholder 改为中文"开始日期"/"结束日期"
 2026-05-21 18:01:51 +08:00
iven
d213afc649 fix(mp): auth storage 明文回退 + 首页医护跳转防重入 
- auth store restore() 增加 storageGet() 回退：_es_ 加密键为空时
  尝试明文键（兼容 MCP 注入等场景），修复 inject_auth 后功能表面化
- Index 首页医护 reLaunch 添加 redirectingRef 防重入，
  避免 DevTools 中重复 reLaunch 导致卡死
 2026-05-21 17:54:53 +08:00
iven
b0f96258ee fix(health+server): 多专家组生产就绪度分析 — DTO 校验补全 + 审计日志用户名 
五维度分析结果（DevOps 4.0/10, 医疗合规 9C/6P/1NC, 前端 Lighthouse 94/100/100）：

1. Article/Category/Tag DTO 补全 #[derive(Validate)] + handler .validate() 调用（6 DTO + 8 handler）
2. 审计日志 API 新增 user_name 字段（批量关联 users 表），仪表盘显示用户名而非 UUID
3. 多专家组分析报告存档 docs/discussions/
 2026-05-21 17:53:00 +08:00
iven
7ad5ddb898 fix(mp): Phase 3 品质打磨 — Loading优化+ErrorBoundary重试上限+登录安全+输入限制 
- Loading 组件区分列表底部状态（无spinner）vs 加载中状态
- ErrorBoundary 添加 MAX_RETRIES=3 限制，超出提示重启
- login 页 IS_SIMULATOR 改为 === 'develop' 精确匹配
- login 密码输入 type 改为 safe-password 防截屏
- appointment/create 备注输入添加 maxlength=200
- GuestHome "查看全部" 导航到文章列表页
 2026-05-21 16:30:50 +08:00
iven
4e9eb7b397 feat(mp): Phase 2 功能补全 — SOS+推送+趋势图tooltip+家属安全存储 
- index: 添加 SOS 紧急求助悬浮按钮（仅患者可见）
- alerts: 告警页面添加微信推送订阅 + critical 推送标识
- TrendChart: 添加触摸 tooltip 显示日期和数值
- family: edit_patient 改用 secureSet/secureGet 安全存储
 2026-05-21 16:24:40 +08:00
iven
6338cd7428 fix(mp): Phase 1 核心体验修复 — 咨询描述+体征校验+商城+医生端+跳转 
- consultation: 添加 description 字段 + 症状描述输入 + 建议填写提醒
- health/index: 使用 validateNum 添加体征范围校验（血压/心率/血糖/体重）
- mall: 隐藏未实现的积分任务空壳入口
- pkg-doctor-core: 工作台加载失败添加重试按钮和错误状态
- index: 医护人员跳转返回 null 替代 Loading 避免无用渲染
 2026-05-21 16:18:20 +08:00
iven
23f7bcb8ce fix(mp): Phase 0 基础设施修复 — secureGet 解密 + Storage 一致性 
- secureGet: 移除错误的 startsWith 条件，始终尝试 XOR 解密
- request.ts: current_patient_id 读取改用 safeGet，清理改用 secureRemove
- health.ts: getTodaySummary 使用 getCachedPatientId 替代直接 Storage
- auth.ts: analytics_queue 清理改用明文 Taro.removeStorageSync
 2026-05-21 16:13:43 +08:00
iven
43795b2fb7 docs(spec): 修正 spec review 反馈的 6 个问题 
- secureGet 修复移除无意义的 length > 0 验证
- P0-2 补充 auth.ts logout 中 current_patient_id 清理链路
- P1-1 补充 consultation.ts service 层类型修改
- P1-2 改为复用 input/index.tsx 已有的 num() 校验
- H4 修正医生端描述（非卡死，缺重试）
- C7 修正开发登录保护方案（IS_SIMULATOR 体验版泄漏）

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 15:25:57 +08:00
iven
ce0561001f docs(spec): 小程序上线前全面改进设计规格 
5 Phase / 14 天改进方案，基于 MCP 实操审查 + 3 专家组并行分析
（UX/前端工程/产品安全），涵盖 8 CRITICAL / 11 HIGH / 22 MEDIUM 问题

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 15:09:53 +08:00
iven
6e33c106d7 docs: 小程序正式发布前待办清单（P0审核阻断+P1/P2优化项） 
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 14:13:46 +08:00
iven
fde510f8a3 docs(wiki): 症状导航新增 5 条 — 第二轮行业标准审计修复（安全存储+UX+合规） 
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 14:07:39 +08:00
iven
345e46002a fix(mp): 行业标准第二轮审计修复 — 安全存储+UX+合规 
- 安全：AI聊天历史、患者档案、设备同步数据统一走 secureSet/secureGet 加密存储
- 合规：TabBar "消息" 改为 "助手" 消除命名误导
- 合规：新增 .env.production 模板配置 HTTPS API URL
- UX：AI发送按钮 40→44px、反馈按钮 32→44px、协议勾选框 44px 点击热区
- UX：5处硬编码 10-12px 字号替换为 design token（DoctorTabBar/ShortcutButton/TodoAlert/mall）
- UX：6处安全区域写法统一（全部使用 --tk-page-padding/--tk-tabbar-space + env fallback）
- 新增 safe-bottom-padded / safe-bottom-tabbar 两个 mixin

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 14:06:29 +08:00
iven
d576b8ba8f fix(mp): 空 catch 块添加 console.warn 日志（82 处） 
55 个文件中 82 处空 catch 块添加模块前缀日志输出：
- stores: auth/health/points (7 处)
- services: request/ai-chat/health/ble/* (10 处)
- hooks: useLongPolling/usePagination (3 处)
- pages: 核心+子包共 35 个页面 (62 处)

保留静默的 catch: secure-storage fallback、Storage 恢复、
analytics 防洪、BLE 断连清理、用户拒绝订阅等合理忽略场景
 2026-05-21 13:44:13 +08:00
iven
652cccf66c fix(mp): 五专家组全面审计修复 — 安全+功能+UX+性能+代码质量 
安全修复:
- 移除硬编码管理员凭据 admin/Admin@2026，改用环境变量注入
- 移除 forceSetAuth 全局 bridge 方法，减少攻击面
- sanitizeHtml 从黑名单正则升级为白名单方式
- secure-storage 实现 XOR+Base64 加密存储，不再明文
- 添加旧数据迁移逻辑 migrateLegacyStorage

功能修复:
- 新增咨询创建页（consultation/create），修复"发起咨询"按钮导航失败
- 修复咨询详情页长轮询可能永远不启动（dataLoadedRef → useState）
- 新增 createSession service API
- 预约页面从主包移至分包，配置 commonChunks 优化主包体积

UX 修复:
- 65 处硬编码字号 → var(--tk-font-*) token 替换
  - AI 聊天页 13 处、咨询详情页 14 处、医生端核心页 38 处
- StatusTag 色值对齐设计系统色板
- Loading 文字从 --tk-font-h1(28px) 修正为 --tk-font-body-sm
- EmptyState 文字从 --tk-font-num(30px)/--tk-font-h2(22px) 修正
- 医生端 5 处硬编码颜色 → SCSS 变量
 2026-05-21 13:35:46 +08:00
iven
e769a5785a docs(wiki): 侧边栏 Menu 重构 + 提交数 948 
Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 12:25:41 +08:00
iven
831d2ba598 refactor(web): 侧边栏菜单改用 Ant Design Menu 组件 
用 Ant Design <Menu mode="inline"> 替代自定义 div 渲染，对齐 ProLayout 体验：
- buildMenuItems() 将后端 MenuInfo 树转为 Menu items 格式
- 目录图标渲染（HeartOutlined/FormOutlined 等）
- 原生折叠动画 + 侧边栏折叠时 popover 子菜单
- openKeys 自动展开包含当前路由的父级
- 键盘导航 + ARIA 无障碍（Menu 内置）
- 插件菜单合并为统一 Menu items
- 删除 ~150 行自定义组件，清理对应 CSS

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
 2026-05-21 12:08:19 +08:00