github/dootask
1
0
Fork 0
mirror of https://github.com/kuaifan/dootask.git synced 2026-06-11 18:02:22 +00:00
Code Issues Packages Projects Releases Wiki Activity
4,388 Commits 9 Branches 284 Tags
Commit Graph

1511 Commits

Author SHA1 Message Date
kuaifan
9be6265220 fix(download): 大文件下载改用 BinaryFileResponse 走 sendfile 
StreamedResponse 在 LaravelS/Swoole 下被 DynamicResponse 用 ob_start/
ob_get_clean 整体缓冲进 PHP 内存，约 700MB 文件会撞 memory_limit 导致
下载失败；且每次请求对整文件 md5_file 生成 ETag 开销巨大。

改为返回 BinaryFileResponse，由 LaravelS StaticResponse 走 Swoole 原生
sendfile()，OS 级零拷贝、不占 PHP 内存，可支持任意大小文件。去掉 ETag
全文件哈希改用 mtime。Swoole 环境下关闭 Range 分段（sendfile 只能整文件
发送，避免 206 头与整文件 body 错位），非 Swoole 环境保留原生 Range。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-02 10:37:52 +00:00
kuaifan
c706c515ee fix(dialog): AI 助手消息推送补全发送者身份 
AI 助手为虚拟用户（userid=-1）无会员记录，userid2nickname 返回空串，
导致群聊推送拼成 ": 内容"。友盟 App 推送与前端桌面/移动通知改为取
msg.nickname 或默认"AI 助手"作为发送者名，显示为 "名称: 内容"。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-02 06:10:02 +00:00
kuaifan
8a576595ce feat(dialog): send_ai_assistant 支持自定义发送者昵称 
接口新增可选 nickname 参数（最长20字），写入消息体 msg.nickname；
前端群聊昵称与回复预览对 AI 助手消息（userid=-1）显示自定义昵称，
留空回退默认"AI 助手"。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-02 06:09:50 +00:00
kuaifan
8c809bbff1 feat(team): 团队管理支持标记成员邮箱认证状态 
- 成员行操作菜单新增「标记邮箱为已认证/未认证」，复用 users.email_verity
  字段与 api/users/operation 接口，新增 setverity/clearverity 操作类型
- 创建用户：邮箱下方新增「标记邮箱为已认证」复选框（默认勾选），
  「首次登录需改密」复选框移到初始密码下方
- 批量导入：预览列表邮箱右侧显示主题色已认证图标（错误行不显示），
  支持勾选行后批量标记已/未认证；部门与认证批量行加标签对齐、
  三个批量按钮样式随选中状态统一
- createByAdmin 新增 emailVerity 选项，createuser/import 透传逐行认证状态
- 新增导入预览默认认证状态单测

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-02 05:49:33 +00:00
kuaifan
daca384822 feat(todo): 待办设置权限放开系统管理员（任意群可设/取消他人待办） 
- checkTodoOwnerPermission 最高优先级放行系统管理员，覆盖无群主的全员群等场景
- 同步设/取消待办、到点提醒接口报错文案与系统设置描述
- 补充管理员放行测试（user/project/全员群）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-01 15:02:20 +00:00
kuaifan
6b54b7b1c5 feat(todo): 聊天待办支持提醒时间（到点引用原消息+@提及） 
给消息待办增加可选「提醒时间」，到点由 todo-alert 机器人对原消息发起
reply、正文 @ 仍在群内的被指派成员，完全复用原生回复/提及链路（定向未读、
红点、绕过会话免打扰、App 推送）；被指派人全部退群则跳过发送并标记已提醒。
设/改/取消提醒的权限沿用 todo_set_permission 开关与 checkTodoOwnerPermission。

后端：
- 迁移：web_socket_dialog_msg_todos 增加 remind_at/reminded_at 及索引，
  注册为日期字段
- WebSocketDialogMsgTodo::dueReminders() 选取到点(未提醒/未完成)待办(limit 500)
- WebSocketDialogMsg::setTodoRemind() 纯数据写入(改时间重置 reminded_at)，
  接入 toggleTodoMsg($remindAt) 与 msg__todo 透传
- 接口 msg__todoremind 设置/修改/取消提醒(权限闸门、消息类型校验、
  pushMsg 同步 todo_done)
- TodoRemindTask 到点按消息发提醒(reminded_at 防重复、迟发补发、原消息/
  会话删除兜底)，buildRemindText 生成 <span class="mention user"> 文本，
  接入 crontab；登记 todo-alert 机器人
- msgJoinGroup 从提醒文本中提取被 @ 成员

前端：
- 设待办弹窗新增「提醒时间」(预设 + 自定义 DatePicker)
- 待办详情浮层每条待办可查看/修改/取消提醒：DatePicker on-clear「清空」
  二次确认后取消，无时间时仅关闭面板不发请求
- 待办浮层窄屏(≤500px)改为 待办/完成 tab 切换，宽屏维持双列；列表为空
  展示空状态占位；提醒时间用 Icon 替换 emoji
- 时间读写对齐项目任务时间的时区约定

测试：tests/Feature/TodoRemindTest（数据/选取/写入/权限决策/buildRemindText/
text mention 提取），TodoSetPermissionTest 无回归。

任务 #124 后续增强。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-01 12:08:34 +00:00
kuaifan
20b5daba50 feat(manage): 团队管理支持管理员创建/批量导入员工账号（含部门、职位） 
单个创建：邮箱/昵称/初始密码 + 可选首登改密、职位、部门（多选，选子部门自动补选上级，并加入对应部门群）。

批量导入：上传 Excel/CSV → 预览逐行校验 → 确认后导入。职位为模板第4列（选填，逐行解析校验），部门在预览表按行勾选后由底部设置部门到选中写入；导入按行返回结果（全成功关弹窗+成功提示；含失败留弹窗显示失败明细；仅 success>0 才刷新列表）。

后端：User::createByAdmin 选项数组化 + 校验助手 assertValidProfession/assertValidDepartments；importUsers 逐行 department/profession；UsersController createuser/import；UserImport/UserImportTemplate（含职位列）。

测试：tests/Feature/AdminCreateUserTest、tests/Unit/UserImportParseTest。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-01 01:26:34 +00:00
kuaifan
aa2e0acaba feat(dialog): 系统设置支持禁止其他人员设置/取消聊天待办 
新增系统级开关 todo_set_permission（open=允许默认 / close=禁止）。
开关为禁止时，仅本人、群主/群管理员、项目负责人/项目管理员、任务负责人
可设置或取消聊天消息待办，其他人由后端拦截；默认允许，保持现有行为。

- SystemController::setting 接入开关读写（白名单 + 默认 open）
- WebSocketDialog::checkTodoOwnerPermission 角色判断（复用 isOwner 等）
- WebSocketDialogMsg::toggleTodoMsg 内权限闸门：close 且影响到他人且
  非放行角色时 retError；仅影响自己始终放行；open 时行为零变化
- SystemSetting.vue「消息相关」新增「待办设置权限」开关 UI
- 国际化文案（original-api.txt / original-web.txt）
- TodoSetPermissionTest 覆盖角色判断、闸门决策及真实拦截路径（8 用例）

任务 #124。系统后台 admin 不特殊放行；「完成待办」不在本次范围。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-05-31 15:12:46 +00:00
kuaifan
ef7293704b refactor(manage): 收口部门负责人ID规范化逻辑并简化后端对话可见性校验 
- 后端：任务群/项目群统一按项目级共享判断，不再区分任务可见性
- 前端：新增 department/owner/ids/save mutation 及 normalizeIntArray 工具函数
- 前端：departmentOwnerReadonlyUrls 从 action 局部变量提升至 state
- 前端：修复 TaskDetail 提示文本多余空格

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-05-21 06:06:39 +00:00
kuaifan
7f7a82b4b8 feat(manage): 部门负责人视角支持项目级可见开关并尊重任务可见性 
新增项目级"负责人视角"开关（projects.department_owner_view，默认开启），
项目负责人可关闭，关闭后该项目及其群聊对部门负责人视角隐藏。同时将负责人
只读视角调整为尊重任务可见性：仅"全员可见"任务可被查看/进入任务群，指定
成员可见的任务仅对被指定成员开放。

- 新增 projects.department_owner_view 字段（migration）
- ProjectController::update 支持读写该开关
- UserDepartment::ownerViewContext 过滤已关闭项目，并合并为单次 JOIN 查询
- ProjectTask::findForDepartmentView / task__one / tasks 列表尊重任务可见性
- WebSocketDialog::checkDialog 任务群按可见性放行
- 前端项目设置新增开关（仅系统开启该功能时显示）

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-05-21 04:46:11 +00:00
kuaifan
0863e5529a feat(manage): 实现部门负责人视角，支持只读查看部门成员项目与任务 
部门负责人/部门管理员可通过系统配置开启，选择管理部门后只读查看
本部门及下级部门成员的全部项目和任务。前端自动根据 department_readonly
标记禁用编辑操作，后端统一注入负责人视角上下文控制数据访问边界。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-05-21 00:14:36 +00:00
kuaifan
7e5b31cfb2 feat(template): 添加共享模板功能，支持项目间模板使用控制 2026-05-11 03:26:59 +00:00
kuaifan
d81b4ed273 refactor: 优化API文档注释格式；调整AbstractModel方法注释 2026-05-11 02:50:14 +00:00
kuaifan
7dc641e69e feat(template): 添加跨项目任务模板支持，增加使用统计和搜索功能 2026-05-11 01:13:54 +00:00
kuaifan
e43588c3b2 fix(multi-owner): close permission lifecycle gaps 2026-05-09 12:31:54 +00:00
kuaifan
64649b514e feat(multi-owner): 群/项目/部门支持主+副双负责人体系 2026-05-09 12:29:38 +00:00
kuaifan
24710289e1 feat(multi-owner): 群/项目/部门支持主+副双负责人体系 
- 群组：新增 web_socket_dialog_users.role（1=主、2=副），主可任命/罢免副群主，副可邀请/移出普通成员
- 项目：project_users.owner 扩展为 0/1/2（成员/主/副），主独占转让和删除，副共享日常管理；任务可见性、通知、分配等下游逻辑统一用「主+副」
- 部门：新增 user_department_owners 表存储副负责人；部门群同步副群主，赋予群管理员权限
- 转移用户时副身份不替补、降级为普通成员
- 配套 migration/backfill、API、前端 UI、i18n 词条与三项 Feature 测试
- .gitignore 忽略 .playwright-mcp/
 2026-05-03 00:05:31 +00:00
kuaifan
2a3f05e06f docs(ai): 注释模型名思考标记剥离规则 
说明 think/thinking/reasoning 后缀的支持写法（空格、- 、_、括号），便于后续维护识别匹配范围。
 2026-05-03 00:03:32 +00:00
kuaifan
82d2ca6360 feat(ai): AI助手聊天记录服务端持久化 
- 图片缓存不再二次压缩，用户预览与AI收到的图片质量一致
- 新增 ai_assistant_sessions 表及 AiAssistantSession 模型
- 新增会话 API：session/list、session/save、session/delete
- 前端会话存储从 IndexedDB 切换为服务端 API，图片落盘到 uploads/assistant/{YYYYMM}/{user_id}/
- saveSessionStore 添加防抖，删除会话时同步清理内存缓存

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-04-17 04:22:35 +00:00
kuaifan
717e520556 fix(ldap): 修复 AD 环境下用户搜索失败和密码策略冲突 
- objectClasses 移除 inetOrgPerson 和 organizationalPerson，仅保留 person + top
  AD 用户的 objectClass 是 user 而非 inetOrgPerson，导致 LdapRecord 搜索过滤不到用户
- LDAP 用户首次创建本地账号时使用随机密码，避免 LDAP 密码不满足本地密码策略

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-04-17 02:05:14 +00:00
kuaifan
1059630b9d feat(ldap): 支持非邮箱用户名登录，完善 AD 兼容性 
- 登录页放宽校验：登录模式允许任意账号格式，注册模式仍强制邮箱
- 登录属性新增 userPrincipalName 选项（AD 常用且通常是邮箱格式）
- LDAP 用户缺少邮箱属性时返回明确错误提示，替代误导性的"请输入正确的邮箱地址"
- LDAP 登录合并已有本地账号时记录 info 日志，便于审计

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-04-16 11:48:40 +00:00
kuaifan
09edb14d56 fix(ldap): 使用 LDAP Bind 认证替代 userPassword 查询，兼容 Active Directory 
- 认证方式从 userPassword 属性过滤改为标准 LDAP Bind，兼容所有 LDAP 服务器
- 新增可配置的登录属性（cn/uid/mail/sAMAccountName），AD 用户选 sAMAccountName 即可
- 移除 posixAccount objectClass，兼容 AD 目录结构
- 同步创建用户时移除 POSIX 专属属性，添加 mail 属性
- 用户查找改用 findByEmail 按 mail/cn/uid/userPrincipalName 依次匹配
- initConfig 从静态变量缓存改为 RequestContext 请求级缓存，修复 Swoole 下配置变更不生效的问题
- 默认登录属性为 cn，与旧版本行为一致，确保向后兼容

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-04-15 09:18:36 +00:00
kuaifan
6a71964592 feat(dialog): 重构合并转发功能 
- 合并转发消息体改为存储 msg_ids + preview，不再存储完整消息列表
- 新增 mergedetail API 按需加载合并转发详情
- 详情展示从 Modal 改为 DrawerOverlay，支持完整消息渲染
- 统一不可转发消息类型过滤（tag/top/todo/notice/word-chain/vote/template）
- 合并转发标题改为前端国际化拼接
- DialogWrapper 支持 staticMsgs 静态模式用于详情渲染
- 优化多选操作栏和转发确认界面样式
 2026-04-05 09:31:41 +00:00
kuaifan
9e65500748 refactor(ai): 简化AI模块逻辑 2026-04-04 23:18:21 +00:00
kuaifan
ed2f843815 feat(middleware): 优化 WebApi 中的 HTTPS 强制设置逻辑 2026-04-04 07:48:04 +08:00
kuaifan
984b98e4fc feat(task): 实现消息合并转发功能，支持批量选择和转发消息 2026-04-04 07:43:26 +08:00
kuaifan
4b32472d64 feat(task): 增加AI自动分析开关（系统级+项目级） 
系统设置新增 task_ai_auto_analyze 开关控制全局AI任务分析；项目设置新增 ai_auto_analyze 开关，系统关闭时项目无法开启。

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
 2026-04-02 17:51:38 +08:00
kuaifan
04708cedb6 feat(task): 增加解除任务关联功能 
支持用户在任务详情中解除误关联的任务，权限与修改任务一致（项目负责人、任务负责人、任务协助人）。

- 新增 ProjectTaskRelation::deleteRelation() 删除双向关联并推送 WebSocket
- 新增 API POST /api/project/task/related/delete 接口
- 前端关联任务列表 hover 显示删除按钮，点击确认后解除关联

Generated with [Claude Code](https://claude.ai/code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-03-09 06:38:13 +00:00
kuaifan
4068966700 feat(auth): token/expire 接口支持 refresh 参数刷新 token 
- token/expire 接口新增可选参数 refresh=1，当 token 剩余有效期不足总有效期
  的 1/3 时返回新 token
- 将 users/info 移动端的硬编码 7 天刷新阈值统一改为总有效期的 1/3

Generated with [Claude Code](https://claude.ai/code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-03-04 14:49:41 +00:00
kuaifan
f78d3f3aff feat(dialog): add send_ai_assistant endpoint for AI assistant identity messaging 
New endpoint POST api/dialog/msg/send_ai_assistant sends messages
as the AI assistant identity (userid=-1). Supports both dialog_id
(direct) and task_id (with auto-creation) parameters.

Generated with [Claude Code](https://claude.ai/code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-02-22 09:05:56 +00:00
kuaifan
c60dff0950 feat(api): add with_extend param to task/lists endpoint 
Supports optional `with_extend` query parameter (comma-separated).
When `project_name` or `column_name` is included, the API returns
these fields inline with each task via eager loading.

Generated with [Claude Code](https://claude.ai/code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-02-22 02:44:05 +00:00
kuaifan
f2d49ee104 feat(task): 支持根据项目所有者筛选任务 2026-02-22 01:45:14 +00:00
kuaifan
a248d81230 build 2026-01-26 08:13:38 +08:00
kuaifan
1ac6bad2bb fix(task): 修复工作流切换时完成状态处理逻辑 
- 恢复工作流切换时通过 $data['complete_at'] 设置完成状态，确保走统一处理入口
- 修复工作流切换时主任务完成状态校验被跳过的问题
- 修复工作流切换时 $updateMarking['is_update_project'] 未设置的问题
- checkAndAutoSetFlowItem 仅在用户单独提交 complete_at 时调用

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-22 07:34:09 +00:00
kuaifan
773eead827 feat(ai): AI 任务建议支持多语言输出 
- 新增 getUserLanguageInfo 方法获取用户语言偏好
- 新增 getLocalizedTitles 方法，支持 9 种语言的标题和提示文案
- 调整 AI Prompt，根据用户语言输出对应语言的建议内容
- 相似任务检测阈值从 0.7 调整为 0.5
- 完善方法注释文档

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2026-01-22 05:32:20 +00:00
kuaifan
c4dd04ccb6 fix(task): 修复任务完成/取消完成时工作流状态自动切换逻辑 
- 重构 flow_item_id 变更时的完成状态处理，使用 completeTask 方法替代直接赋值
- 新增 checkAndAutoSetFlowItem 方法，支持自动设置唯一的开始/结束状态
- 存在多个开始/结束状态时抛出带状态列表的错误（-4005/-4006），由前端引导用户选择
- 修复 complete_at 与 flow_item_id 同时存在时的重复处理问题

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2026-01-22 05:30:32 +00:00
kuaifan
2cdde37069 fix(observer): 修复 UserObserver 调用 private 方法 authInfo() 的错误 
将 User::authInfo() 改为 User::userid()，因为 authInfo() 是 private 方法，
Observer 无法访问。userid() 是 public 方法，内部会正确调用 authInfo()。

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 16:58:11 +00:00
kuaifan
f68f759418 fix(ai): 更新提示信息为本地化文本 2026-01-21 15:56:03 +00:00
kuaifan
801d0b24ab perf(ai): 缩短 AI 任务分析延迟时间至 10 秒 
将 AiTaskLoopTask 的 DELAY_SECONDS 从 60 秒减少到 10 秒，
使新建任务更快获得 AI 建议。

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
29be29b9cf feat(ai): 优化 AI 提示词并完善建议交互功能 
- 优化后端提示词：描述生成、子任务拆分、负责人推荐，新增栏目信息，去掉无效的 similar_count
- 优化前端提示词：去掉硬性字数限制，即时消息改为简短输出
- 新增 :::ai-action{...}::: 语法处理，支持单独采纳/忽略 assignee 和 similar
- 采纳/忽略后更新消息状态显示
- 负责人改为追加模式，保留现有负责人
- 新增任务关联功能，similar 采纳时自动创建双向关联
- 相似度阈值从 0.7 调整为 0.5，搜索结果增加到 200

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
9acf7d2046 fix(ai): 调整 AI 建议执行条件 
1. subtasks: 标题长度阈值从 10 改为 5
2. similar: 启用向量搜索查找相似任务

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
3911af7b51 fix(ai): 修复描述格式和负责人重复问题 
1. 描述建议：AI 返回 Markdown，前端用 MarkdownConver 转 HTML
2. 负责人推荐：排除已分配的任务成员
3. 解析负责人推荐时去重，防止 AI 返回重复用户

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
6b722b7ed7 fix(ai): 修正 AiTaskLoopTask 中 Apps 类的命名空间 
App\Models\Apps -> App\Module\Apps

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
6a00b87f72 fix(ai): 修正 API 路由地址格式 
将 ai-apply/ai-dismiss 改为 ai_apply/ai_dismiss，
匹配 Laravel 路由方法命名转换规则（task__ai_apply -> ai_apply）

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:07 +00:00
kuaifan
0a97039d75 refactor(ai): 重构 AI 建议功能并完善向量搜索 
1. 重构 task__ai_apply 接口：移除业务逻辑，仅负责状态更新和日志记录，
   返回建议数据由前端调用现有接口处理（taskUpdate/taskAddSub）

2. 实现 searchSimilarByEmbedding 向量搜索：
   - 使用 ManticoreBase::taskVectorSearch 进行向量搜索
   - 按 project_id 过滤同项目任务
   - 排除当前任务及其子任务
   - 设置 0.7 相似度阈值，最多返回 5 个结果

3. 更新 AI 助手头像：将文字 "AI" 替换为 SVG 图标

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:06 +00:00
kuaifan
452af4bd2f fix(ai): address issues from second code review 
- Add STATUS_APPLIED and STATUS_DISMISSED constants to model
- Add markApplied() and markDismissed() methods
- Update event status after apply/dismiss actions (prevent duplicate ops)
- Validate related_task_id exists and user has permission
- Filter empty or overly long subtask names before creation

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:06 +00:00
kuaifan
75073d4320 fix(ai): address security and robustness issues from code review 
Security fixes:
- Add escapeUserInput() to prevent Prompt injection via user input
- Validate msgId belongs to dialogId in updateMessageStatus()
- Add type parameter whitelist validation in ai-apply/ai-dismiss
- Add event record validation in task__ai_dismiss

Robustness fixes:
- Use atomic update for markProcessing to prevent concurrent processing
- Add subtask count limit check before creation (max 50)
- Disable similar task feature until vector search is implemented
- Fix Promise anti-pattern in frontend actions

Generated with [Claude Code](https://claude.ai/code)
via [Happy](https://happy.engineering)

Co-Authored-By: Claude <noreply@anthropic.com>
Co-Authored-By: Happy <yesreply@happy.engineering>
 2026-01-21 15:30:06 +00:00
kuaifan
d4d7a0d69f feat(ai): add AI::invoke() method for task suggestions 
- Add generic invoke() static method to AI module for custom chat completion
- Fix AiTaskSuggestion::callAi() to properly handle AI::invoke() response
- Fix findSimilarTasks() to properly handle AI::getEmbedding() response

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2026-01-21 15:30:06 +00:00
kuaifan
027662ebab feat(ai): add ai-apply and ai-dismiss API endpoints 2026-01-21 15:30:06 +00:00
kuaifan
106465b932 feat(ai): add AiTaskLoopTask timer and register to crontab 2026-01-21 15:30:06 +00:00