github/dootask
1
0
Fork 0
mirror of https://github.com/kuaifan/dootask.git synced 2026-07-27 16:37:52 +00:00
Code Issues Packages Projects Releases Wiki Activity
4,496 Commits 10 Branches 288 Tags
Commit Graph

1558 Commits

Author SHA1 Message Date
kuaifan
c9b3515aef refactor(manticore): 简化向量批量分块收尾 2026-07-19 07:01:19 +00:00
kuaifan
7ad27e3326 feat(dashboard): 增加负责人视角真实数据接口 2026-07-18 23:42:58 +00:00
kuaifan
f8eaab5a50 fix(search): 评审修复——重建自愈加探针表与锁内复检，向量模型变更自动重建 
- 重建前用探针表验证 ai 端点，探不通不动真表不写 marker（下次自愈重试）
- 锁内复检 marker，消除并发进程重复重建窗口
- 检测 embedding 模型变更（vector:model 对比查询侧缓存）自动触发重建
- Ihttp 返回体 code 非 0/200 时视为失败（401/500 不再被当成功）
- 查询向量缓存键掺入模型指纹，换模型后不再命中旧维度缓存
- 批量写入按行数+字节双预算分块、块内延迟渲染 SQL，降低峰值内存
- user 同步加脏检查，字段未变不重复触发向量重算
- 日志截断超长 SQL；文档与注释同步 KB_INGEST_TOKEN 退役、截断长度对齐
 2026-07-15 14:17:01 +00:00
kuaifan
746337c2f6 feat(search): 语义搜索迁移至 Manticore Auto Embeddings，向量走 ai 插件免费模型 
- embedding 统一改走 ai 插件 /embeddings（免费向量模型，1024 维），删除第三方 key 分支
- 5 张向量表启用引擎 Auto Embeddings（MODEL_NAME/FROM/API_URL），写入/更新时引擎自动生成向量
- 表定义使用派生密钥 sha256(APP_KEY:embeddings)，避免主密钥进入引擎元数据
- 写入改为 REPLACE（单行原子）与多行批量 REPLACE（整语句一次向量化调用，失败回退逐行）
- 结构指纹 vector:schema 标记：版本/模型/端点/APP_KEY 变化时自动清空重建并重置同步指针
- 退役 PHP 向量管道：删除 generate-vectors 命令、双指针、withVector 分支与批量向量生成方法
- 根治缺陷：全文重同步不再抹掉向量；内容编辑后向量由引擎自动重算，不再过期
 2026-07-15 10:45:20 +00:00
kuaifan
e4fbf9693a fix(http): Ihttp 响应头解析前初始化 headers 数组，消除未定义索引告警 2026-07-15 10:45:01 +00:00
kuaifan
13ba1d3bd7 feat(file): 我的文件纳入已共享文件，修复板块切换缓存丢失 
- 「我的文件」改为展示我拥有的全部（含已共享出去的），与「共享文件」在“我共享的”上刻意重叠
- 缓存改为 stale-while-revalidate：按板块懒加载，切回该板块/目录先读缓存再拉接口静态刷新
- getFiles 清理过期行按 scope 限定范围，避免刷新一个板块误删另一板块（同为 pid=0）的缓存
- 微调 file-tabs 来源筛选字号与面包屑上边距
- 同步 ai-kb 文件入口说明（last_verified v1.8.69）
 2026-07-14 12:16:22 +00:00
kuaifan
7b25f243ab feat(file): 文件页拆分「我的/共享」两个板块并合并工具栏为单行 
- 顶部 Tab 切换：我的文件（私有 share=0）/ 共享文件（双向，含我共享出去的 + 别人共享给我的），共享板块支持「全部/我共享的/共享给我的」二次筛选
- 后端 File::getFileList 增加 scope 参数，按板块拆分根目录查询；FileController::lists 透传并校验
- 前端用 board/sharedSrc 取代原「仅显示我的」复选框，board 持久化到 IDB
- Tab、子筛选、视图切换合并到同一行（flex 自动换行，视图切换靠最右）
- 根目录不再重复显示板块标题，仅进入子文件夹时显示面包屑（板块名为可点击回根入口）
- 同步更新 ai-kb 文件入口说明
 2026-07-14 03:49:59 +00:00
kuaifan
9b14120055 fix(application): 自定义应用可见范围统一 app 顶层，修复全员可见失效与编辑回填重置 
前后端对 visible_to 存放层级约定不一致导致两个 bug：
- 新增应用设为全员可见，普通成员仍看不到（前端存在 menu 级，后端只认 app 级，落库恒回落为 admin）
- 再次编辑时可见范围被重置为"仅管理员"（响应无条件剥离 visible_to，回填丢失）

统一以 app 顶层为唯一权威来源：
- 前端保存时提到 app 顶层，回填时从 app 顶层读回（数组转下拉框字符串）
- 后端响应新增 keepVisible，管理员保存/读取场景保留 visible_to，普通成员仍剥离

同步 ai-kb application/menu-admin last_verified。
 2026-07-13 23:54:23 +00:00
kuaifan
e72758f313 fix(task): 已删除/已归档项目不再生成周期任务，残留任务详情可打开可删除 
- LoopTask 周期生成仅处理未删除、未归档项目的任务，从源头杜绝残留繁殖
- userTask 兜底改用 withTrashed，任务相关成员可打开已删项目下的任务详情
- task/one 返回 project_deleted/project_archived 标记，详情顶部横幅提示并提供删除按钮
- task/remove 对已删除/已归档项目放行删除（限项目负责人、任务负责人/协助人/创建人）
- 顺手修复 addTask 优先级匹配 reset() 传临时值的 notice 隐患，改用 collect()->first()
- 同步 ai-kb（recurring/delete-restore）与国际化文案
 2026-07-13 23:04:36 +00:00
kuaifan
746a0bf9a1 feat(ai-bot): 增加 AIBotModels2Array 方法的可见性过滤选项 2026-07-13 13:33:11 +00:00
kuaifan
9a3d9d3b9c feat(license): 多授权选择登录 + 离线 license SN/MAC 绑定校验加固 
- 在线授权登录时账号名下有多条可用授权则弹窗选择，选定后复用验证码确认签发（login/confirm）
- 新增 Doo::licenseDecode / licenseBindingError；保存离线 license 与创建用户前校验付费档 SN/MAC 与本机匹配
- 诊断展示与校验门槛纳入不限人数(people==0)档
 2026-07-02 13:29:51 +00:00
kuaifan
184fb27680 feat(upload): 分片上传统一链路，5 场景突破单文件 1G 限制 
- 新增 api/upload/{init,chunk,merge} 入口与 ChunkUpload 模块（5MB 分片、3 并发、Redis 状态机）
- 5 场景接入：文件柜 / 聊天 / 任务附件 / 头像&系统图片 / 编辑器粘贴
- 秒传：同用户同 hash 复用 FileContent 物理文件，零传输
- 续传：Redis + localStorage 双索引，24h TTL
- 与老接口对齐：pid 锁、≤300 上限、webkit_relative_path 目录递归、overwrite 替换语义
- init 阶段读 file_upload_limit 拦截超限，避免传完分片才报错
- DeleteTmpTask 加 tmp_chunks case 兜底清理 24h 未合并目录
- files 表新增 hash 列（migration）
- 前端 chunkedUpload wrapper：主线程 spark-md5 流式 + 指数退避重试
- ai-kb 同步：upload / file-upload-limit / upload-size-limit 三个 chunk
 2026-06-30 04:30:09 +00:00
kuaifan
c067991e3e fix(users): 登录验证码图片在 intervention/image v4 下返回 {} 无法加载 
mews/captcha 3.5 的 toDataUri() 在 intervention/image v4 返回 DataUri 对象而非
字符串，json 序列化成 {} 导致前端 img 加载失败。控制器侧强制转为字符串修复。
 2026-06-29 13:56:30 +00:00
kuaifan
b589307ebb perf(apps): 角标快照判定改用 isInstalled，自定义微应用一次性建 set 
userBadges 原先用 Apps::appMenuConfig() 判定应用是否存在，每个不重复
app_id 都要解析两个 yaml（loadInstalledConfig + readPluginMenus），且
自定义微应用每行都重新 foreach setting。

- 插件应用走 Apps::isInstalled（只读一个 yaml + RequestContext 请求级缓存）
- 自定义微应用循环外一次性建 id set，O(1) 命中
- 行为不变（已在线实测）：installed 时正常返回；status=uninstalled 时过滤
 2026-06-29 13:38:05 +00:00
kuaifan
4a18ff0315 fix(apps): 角标快照过滤已卸载应用的残留行 
应用卸载后 app_badges 表行未被清理（主程序侧无卸载回调），
导致 hydrate 后父级『应用』入口聚合仍把残留 count 算进去。

userBadges 返回前用 Apps::appMenuConfig() 判定应用是否仍存在
（同时覆盖插件应用与自定义微应用），不存在则跳过；按 app_id 缓
存判定结果，避免逐行重复读 yaml。
 2026-06-29 12:16:19 +00:00
kuaifan
09439b555c fix(apps): 插件菜单角标补初始同步接口 badge/list 
插件应用菜单来自 appstore installed（不含 count/dot），原先只有自定义微
应用经 microapp_menu 注入角标，导致插件角标只能靠实时 WS、刷新即丢。

- 新增 GET api/apps/badge/list（用户 token 鉴权）返回 userBadges 快照
  （插件 + 自定义统一覆盖），前端 updateMicroAppsStatus 拉取后 hydrateMap
- appBadges store hydrate -> hydrateMap（按角标 map 初始化，不再依赖 menu_items）
- 删除已冗余的 Badge::attachMenuBadges（调用 + 方法定义）
 2026-06-29 11:57:18 +00:00
kuaifan
420d46d5cc feat(apps): 新增应用菜单角标（数字/红点，per-user 实时推送） 
插件/微应用可在自己的菜单入口显示数字或红点角标，插件未打开也生效。

- 后端：新增 app_badges 表 + AppBadge 模型 + Module/Badge 业务编排 +
  AppsController（badge__set 应用密钥鉴权 / badge__clear 用户鉴权）
- 每应用独立密钥 APP_SECRET：按 appid 持久化于 appstore config.yml，鉴权校验
- 推送：复用 PushTask 下发 appBadge WS 消息；microapp_menu 附带初始角标
- 前端：appBadges Vuex module + WS 处理 + 三处菜单渲染（应用卡片/主菜单入口/
  父『应用』入口聚合）+ 移动端 Tabbar + 打开即清（badge_clear_on_open）
- 用户离职级联清理；同步 ai-kb 角标知识
 2026-06-29 02:32:19 +00:00
kuaifan
b2d54576d0 fix(system): demo 环境豁免 dooai_key 打码，修复 /ai/gateway/* 401 
system_setting=disabled 时按 _key 结尾统一打码会误伤官方网关 token
(dooai_key)，前端读出打码串后调 /ai/gateway/me 等接口被网关判为非法
token 返回 401。将 dooai_key 从打码规则中单独豁免，原样返回供鉴权。
 2026-06-26 01:16:43 +00:00
kuaifan
fa9e56944a feat(license): 在线授权 UI 优化 + 邮件语言透传 
- license.vue：在线授权 Tab 移到离线前，默认 Tab 智能选择（未绑在线但已设
  离线→离线，其余在线优先）；按钮级 loading 互斥（onlineAction：发码/登录/
  试用/退出各自 loading、其余禁用）；登录/试用失败清空验证码并解除重发倒计时；
  邮箱行改「Input + 独立发送按钮」承载 loading
- OnlineLicense.php：新增 lang() 透传请求语言到 appstore，邮件按语言渲染
 2026-06-23 06:15:47 +00:00
kuaifan
7c6b8ce6f4 feat(license): 在线授权登录与试用改为邮箱+验证码 
配合 appstore 账号体系统一，在线授权去除 App Store 账号+密码：
- OnlineLicense 新增 emailSend，login/trial 改 (email, code)，call payload
  去 account/password、加 email/code（fingerprint 续传）
- LicenseController 新增 email__send，login/trial 读 email/code
- license.vue 在线 Tab 改邮箱+发码+验证码（与试用复用状态防串台），
  离线 Tab 与互斥链路不动
- 同步 i18n 文案与 ai-kb license/online、api-map
 2026-06-23 01:21:11 +00:00
kuaifan
389cb6d709 feat(license): 在线授权前端与上报优化 
- 替换离线授权二次确认：仅当离线为真实付费(people>3)且 sn/mac 匹配本机时才提示
- 上报 url 改用真实外网地址(RequestContext::replaceBaseUrl)、version 改用应用版本(Base::getVersion)
- trialSend 携带实例指纹，便于 appstore 发码前做试用资格校验

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-22 15:52:01 +00:00
kuaifan
4ca7fc10d1 feat(license): 新增在线授权（App Store 账号自助签发 + 自动续期） 
- OnlineLicense 模块：登录/试用/续期/释放/状态机，离线↔在线互斥（last-write-wins）
- LicenseController + 动态路由；容器内 supervisor 独立进程定时续期（不依赖 LARAVELS_TIMER）
- license.vue 双 Tab：在线授权 + 离线绑定二次确认，已绑定在线时离线页提示+按需绑定
- 进入授权页静默刷新；同步 ai-kb 在线授权知识库

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-22 08:22:26 +00:00
kuaifan
31729933be feat(ai): AI厂商 DooTask→Doo AI（标识符 dootask→dooai） 
- 显示名 ai.js AIBotMap / UserBot.php → Doo AI
- vendor key dootask→dooai：Setting.php aiList、AI.php TEXT_MODEL_PRIORITY；bot 邮箱随之变为 ai-dooai@bot.system
- bot 头像接入 default_dooai.png（User.php）
- 未发版，无迁移文件；已有 bot 用户数据直接更新

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-21 00:06:37 +00:00
kuaifan
4a6403d17f feat(ai): 新增 dootask 官方厂商类型 
注册 dootask 为 AI 厂商类型(TEXT_MODEL_PRIORITY / aiList / systemBotName / AIBotMap),
其余沿用现有 OpenAI 兼容管线:provider 由 buildProviderConfig 默认分支构建(key+base_url),
按模型思考档位透传复用,bot 由 botGetOrCreate 按名动态创建。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-19 14:24:05 +00:00
kuaifan
b0a4fe6646 feat(ai-assistant): AI 回复增加复制/时间/反馈取消,历史删除二次确认 
- 反馈行新增复制按钮(去推理段落)与回复时间(规则参考 formatMessageTime)
- 点赞/点踩支持再点取消;修复 feedbackLoading 持久化导致重载后无法再点
- 历史删除改为二次确认(垃圾桶→红勾),离开/3秒/下拉关闭自动复位,触摸端常显
- 回复完成后贴底用户自动滚动到底部,露出反馈按钮
- 后端 feedback__save 支持空 feedback 取消(删除记录),同步 ai-kb

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-16 22:58:50 +00:00
kuaifan
97bd58312e refactor(approve): 移除主仓库内置审批功能,收敛到插件/微应用 
删除 ApproveController、ApproveProcInstHistory/ApproveProcMsg 模型、approve
前端页面与导出组件,移除 approve 路由与 flow_url 配置;审批消息模板改为对接
插件侧能力。版本号 1.7.90 → 1.7.91。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-16 11:35:49 +00:00
kuaifan
2f8dee44c2 refactor(mail): 邮件发送弃用 guanguans/notify 改用 symfony/mailer 
guanguans/notify 在本项目仅用于 SMTP 发信,但其 1.x 线已停更、email 渠道
自 3.x 起被上游移除(无升级路径)。改用项目已自带的 symfony/mailer(Laravel
13 传递依赖),零新增依赖,并一并移除孤儿依赖 overtrue/http、symfony/options-resolver。

- EmailNoticeTask / UserEmailVerification / SystemController 三处发信改为
  new Mailer(Transport::fromDsn(...)) + new Email();API 1:1 等价
  (from/to/subject/html 同名,verify_peer=0 仍受 symfony 8.x 支持,
  notify 本就裸调 symfony 故异常透传不变、getCode()===550 仍成立)
- 移除 UserTransfer 未使用的 notify import
- 顺带修复既有 bug:超时判断字面量 "Timed Out" 与 symfony 实际消息
  "timed out" 大小写不匹配,改 stripos 大小写不敏感

验证:phpstan 0 错误、composer audit 无公告;邮箱验证码、系统邮件测试两条
链路实测发信成功。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-15 06:10:47 +00:00
kuaifan
27c65cc582 fix(frontend): TagInput 体质优化与多分隔符支持 + 后端 saveOrIgnore 加固 
TagInput:
- cut prop 支持字符串或字符串数组,多分隔符任一匹配即切;
  v-model 写回用第一个分隔符 (joinChar) 拼接保持向后兼容
- 修复 max 仅在 cut 分隔符路径生效,回车/blur/paste 路径未查 max 的 bug
- 修复 data() 初始化与 watch(value) 用硬编码 ',' 切分,
  统一走 joinChar (单一输出分隔符) 还原 v-model,避免含空格的列名
  (如项目模板 'Sprint 1') 被切碎
- 修复 watch(value) 空值/null 时不清空 disSource 的潜在残留数据
- v-for 加 :key='text',配合初始化去重避免拖拽错位
- 重复 tag 由静默忽略改为提示「该标签已存在」
- 编辑 tag 加 dedup 检查,重命名成已有 tag 文本时阻止关闭
- 粘贴改为按 cut 切分逐个 addTag;addTag 返回 boolean,
  pasteText 在 max 满时 break 短路
- splitByCuts/parseValue 拆分:回切用 joinChar,paste/输入用 cutPattern
- 拼接翻译 '最多只能添加X个' 改为 $L('最多只能添加(*)个', max);
  新增「最多只能添加(*)个」「该标签已存在」到 language/original-web.txt

manage.vue:
- 创建项目任务列表启用 :cut=\"[',', '，', ' ']\",支持半角/全角逗号/空格

IME (compositionstart/end 时序不可靠,统一走 @on-keydown + W3C 标准 229 守卫):
- login/ProjectPanel/TaskAdd/UserTagsModal 的 onXxxKeydown 加
  isComposing || key=='Process' || keyCode==229 三重守卫,
  与 TagInput.downEnter 风格统一
- file.vue 块模式重命名 onKeydown 用 \$nextTick 包 onEnter,
  避免 keydown 早于 input 事件 commit v-model 导致少一个字符

AbstractModel.performInsertOrIgnore:
- \$uniqueBy 不为 null 时抛 InvalidArgumentException;
  MySQL INSERT IGNORE 无法按指定列 scope 冲突,与框架 ON CONFLICT 语义不一致
- lastInsertId 仅在 > 0 时回填主键;
  避免在无 auto_increment 列的表上把业务设置的 PK 覆盖为 0

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-06-15 01:26:55 +00:00
kuaifan
b544c9d7f6 fix(model): 覆写 performInsertOrIgnore 兼容 MySQL 
L13 默认走 insertOrIgnoreReturning(INSERT ... ON CONFLICT ... RETURNING),
MySQL/MariaDB grammar 不支持该变体,导致全仓 saveOrIgnore() 调用抛异常。
改用 INSERT IGNORE + lastInsertId() 回填自增ID,保持与框架一致的返回语义。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-13 08:09:30 +00:00
kuaifan
8d9082f7a1 fix(upgrade): 修复 L13/PHP8.4 升级回归的 3 处致命异常 + 收敛动态路由暴露面 
巡检全量 323 接口 + laravel.log PHP 致命异常普查发现：

- Base::getSchemeAndHost(): 非请求上下文(Task/导出闭包)request() 非
  Request 实例,调 getHttpHost() 致命错误(导出超期任务等)。加 instanceof 守卫。
- FileController::office__token(): php-jwt v7 强制 array payload,
  config 缺失为 null 触发 TypeError。校验为数组,否则 retError。
- DialogController::msg__translation(): 空 language 传入
  Doo::getLanguages(bool|string) 触发 TypeError。前置拦截空值。
- InvokeController: 动态路由改为仅暴露 public 方法,protected/private
  视为内部方法返回 404,堵住内部辅助方法被裸访问触发 ArgumentCountError。
- ApproveController: 6 个内部辅助方法(getProcessById 等)收敛为 protected。

验证: 复扫 323 接口 0 个 5xx,phpstan 无错误,真 public 端点回归正常。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-13 04:05:31 +00:00
kuaifan
c3ebfcefd1 chore(ide-helper): 模型 @property 对齐迁移 + _ide_helper.php 刷新至 Laravel 13 
- ide-helper:models --write:13 个模型补 125 行 @property(纯增量,无删除)
- ide-helper:generate:重新生成 _ide_helper.php(Laravel 13 facade 签名)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-13 01:21:47 +00:00
kuaifan
04aa60b574 refactor(config): app 内 env() 直读收敛到 config() 
- 新增 config/dootask.php 承载 11 个无 config 对应的 env key(默认值随迁)
- 29 处 env() 替换:APP_KEY→config('app.key')、APP_NAME→config('app.name')、其余→config('dootask.*')
- 语义逐处保持一致(?:/三元留在调用点);消除 config:cache 后 env() 返回 null 的隐患
- 注:User.php / Setting.php 同时含本批 ide-helper 生成的 @property 注释增量
- 验证:grep env( app/ 归零;composer stan 通过;phpunit 146 测试全过

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-13 01:21:47 +00:00
kuaifan
383664aef7 chore(quality): 引入 phpstan/ESLint/CI 门禁、Claude hooks 与代码检索地图 
- phpstan(larastan ^3.10, level 1 + baseline 封存 86 个存量错误),composer stan / stan-baseline
- ESLint 9 flat config(vue2-essential,存量违规降 warn,error 基线为 0),npm run lint
- CI:.github/workflows/tests.yml(static-checks + phpunit,phpunit 用 kuaifan/php 镜像跑,FFI doo.so 不在仓库)
- Claude Code hooks:编辑 app/ 下 PHP 后自动单文件 phpstan,失败回灌
- 检索地图:routes/api-map.md(doc:api-map 生成,325 接口)、docs/events-map.md(events:map)、types/dootask-globals.d.ts($A 207 方法)、npm run check:lang(存量缺失 93 条,CI 暂非阻塞)
- CLAUDE.md:版本号更正 Laravel 13/PHP 8.4,新增质量门禁、检索地图、架构增量规则章节

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-13 01:21:22 +00:00
kuaifan
cbe00f1284 refactor(skeleton): 平移 Laravel 13 新目录结构 
- bootstrap/app.php 改为 Application::configure() 链式配置：
  withRouting(web/api/console) + withMiddleware + withExceptions
- 删除 app/Http/Kernel.php、app/Console/Kernel.php：全局/分组中间件
  归并到 13 默认栈，定制项经 trustProxies/trimStrings/
  validateCsrfTokens/throttleApi/alias(webapi) 配置 API 表达
- 删除 app/Exceptions/Handler.php：ApiException/ModelNotFound 渲染、
  ApiException 条件日志(report->stop)迁入 withExceptions；
  图片动态裁剪逻辑抽为 App\Exceptions\ImagePathHandler
- 删除 RouteServiceProvider/EventServiceProvider/AuthServiceProvider/
  BroadcastServiceProvider：限流、14 个模型观察者、Registered 监听
  迁入 AppServiceProvider::boot；新增 bootstrap/providers.php
- 删除 7 个框架默认中间件子类（TrustProxies/TrimStrings/VerifyCsrfToken/
  EncryptCookies/Authenticate/RedirectIfAuthenticated/
  PreventRequestsDuringMaintenance）与未启用的 TrustHosts，
  保留自定义 WebApi
- config/app.php 移除 providers/aliases 数组（改用框架默认集 +
  bootstrap/providers.php，补齐 9~13 新增的框架 provider）
- artisan、public/index.php 换 13 骨架版（handleCommand/handleRequest）

验证：LaravelS 正常拉起，/health、登录、token 认证、WebSocket 握手、
头像、裁剪(经 withExceptions)、404 兜底全过；php artisan test
145 passed/1 skipped；migrate:fresh 213 全过

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-12 19:51:19 +00:00
kuaifan
645cb02757 chore(upgrade): Laravel 8 直升 13（旧结构跑通）+ PHP 8.4 + 依赖升级与兼容修复 
- composer: framework ^13.0、php ^8.3、laravel-s ~3.8.0、predis ^2.3、
  phpunit ^11.5、tinker ^3、excel ^3.1.69、captcha ^3.5、avatar ^6.5、
  ldaprecord-laravel ^4、pinyin ^5.3、notify 锁 ~1.28.0；
  移除 fideloper/proxy、fruitcake/laravel-cors、facade/ignition、
  laravel/sail、madnest/madzipper、手动钉的 symfony/mailer；
  symfony/console 锁 ^7.4（LaravelS Portal 与 console 8 的
  configure(): void 类型断言不兼容）
- $dates 移除：AbstractModel 改 getCasts() 合并默认 datetime 列，
  3 个子模型改 $casts
- Carbon 3：4 处 diffInSeconds 补 absolute 参数并取整
- LdapRecord v4：config use_ssl/use_tls→use_tls/use_starttls（env 变量名不变），
  LdapUser::$objectClasses 补类型声明
- Madzipper→原生 ZipArchive（Base::zipAddFiles，4 处调用）
- pinyin v5 静态 API（Base::getFirstCharter/cn2pinyin）
- laravolt/avatar 6.5：PatchedAvatar 修上游纵向对齐 bug
 （intervention 4.1.3 枚举无 middle），avatar 响应改 response()->file()
- TrustProxies 改框架内置基类，CORS 改 Illuminate\Http\Middleware\HandleCors
- Symfony Console 8 兼容：ManticoreSyncLock::handleSignal 新签名，
  pcntl 回调解耦
- 非 Swoole 运行时守卫：AbstractTask::task / PushTask::push /
  AbstractData(swoole table)，artisan/测试上下文不再炸
  Target class [swoole] does not exist
- Laravel 11+ change() 丢修饰符：2023_12_07 与 2025_08_10 迁移重申
  nullable/default/comment（修复 fresh 安装）
- Setting/Ihttp 缺键访问加 ?? 守卫（PHP 8 警告在测试中转异常）
- phpunit.xml 迁移 11 schema；UserImportParseTest 改为自建部门数据

验证：8.4 容器内 migrate:fresh --seed 213 全过；php artisan test
145 passed/1 skipped；LaravelS(Swoole 6.2.1) /health 200、登录、
token 认证、WebSocket 握手、Task 投递、头像、图片裁剪冒烟全过

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-12 19:42:12 +00:00
kuaifan
e74142e58d feat(ai-assistant): auth 注入用户 fd + doo_enabled，供 AI 经 doo 操作 
P2 后端：把当前用户 WebSocket fd 透传给 AI 会话，让 AI 助手能经 doo CLI
驱动本人浏览器做页面操作。
- AssistantController::auth() 读 header fd 并做归属校验（复用 operation
  __dispatch 同款 WebSocket::whereFd 校验），传给 createStreamKey
- AI::createStreamKey() 透传 fd + doo_enabled=1 到 /ai/invoke/auth
- ai-kb tools.concept 补「doo 命令行工具」能力来源

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-12 01:42:12 +00:00
kuaifan
da095a1a80 feat(ai-assistant): 页面操作搬到主程序 /ws + doo task notify + 删 OCR 
页面操作传输层从 MCP 独立 WebSocket 迁到主程序常驻 /ws：
- 后端 AssistantController 加 operation__dispatch/result（fd 归属校验 +
  PushTask 精推 + Cache 轮询取结果），WebSocketService onMessage 加
  operationResult 回包分支
- 前端 actions.js 加 case "operation" 经 emitter 桥接到浮窗执行后回包；
  float-button.vue 接 aiOperationRequest；operation-module.js 解耦、
  executor 惰性化；删除 operation-client.js（不再单连 MCP WS）

ai-kb 同步：tool-binding.yaml 去掉 4 个工具（3 页面 + OCR），相关 chunk
reconcile（措辞去 MCP 化、OCR 改多模态识图），工具数 33→29

i18n：后端新增文案登记 original-api.txt

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-12 01:31:21 +00:00
kuaifan
4de6c69972 feat(ai-assistant): RAG 反馈闭环 + driver.js 页面操作引导 
方向7 反馈闭环：
- 新增 ai_assistant_search_logs / ai_assistant_feedbacks 两表 + 模型
- AssistantController 加 log__search / feedback__save 端点，auth 透传 session_id→context_key
- 前端 AI 回复下方 👍/👎（可改票、随会话持久化回显），extractSourceIds 解析引用
- ai-kb：feedback chunk + README 运营 SQL 口径（低分 top query / 👎 source）

方向4 页面操作引导：
- 渲染层用 driver.js（高亮可点击挖洞 + 稳定定位），编排层自研
  （脚本 schema / 四级元素定位 / 跨页 pre_action 导航 / 找不到降级文字）
- leave-semantics：跳转动作在点「下一步」后才执行
- markdown.js 渲染 ```ai-guide 围栏为「带我去」按钮；DialogMarkdown 点击启动
- 近义词归一化（创建/新建/新增/添加互通）提升 target 命中
- ai-kb：guide/start-guide chunk + tool-binding 加 show_guide

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-10 16:07:08 +00:00
kuaifan
e6ef85e176 feat(ai): AI 模型列表支持 JSON 格式与按模型思考档位 
- Setting::AIBotModels2Array 解析 JSON 数组（含 thinking）并兼容旧 id|name 格式，
  新增 AIBotModelThinking() 取模型思考档位；aibotSetting 规范化对 JSON 串透传
- BotReceiveMsgTask 据所选模型档位向 AI 插件透传 thinking_effort，
  旧 (thinking)/-reasoning 后缀降级为 medium 兜底
- 前端 AIModelNames 解析器兼容 JSON 与旧 id|name 格式

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-10 10:45:41 +00:00
kuaifan
ec1ab31b0e refactor(ai-kb): 索引同步改为容器启动 reconcile 
- 删除 CI reindex workflow（ai-kb-reindex.yml）：内容入库不再依赖 CI
  远程触发，AI 插件容器每次启动按文件 hash 对账（reconcile）自动增量
  收敛，免重启即时生效时可手动调 POST /kb/reindex（默认 mode=reconcile）
- ai-kb README.md 同步更新贡献流程与内容同步机制说明
- CLAUDE.md 精简 ai-kb 同步规则：去除与 _schema/README 重复的写作规范
  与背景说明，保留同步时机、操作指引、改完无需触发索引三条
- 另：auth 接口 locale 检索语种缺省改为由请求语言推导（含 zh 视为 zh，
  否则 en），删除 config/ai.php 的 rag_supported_locales 与回退逻辑，
  前端改用 getLanguage() 统一映射，同步更新 ai-kb auth.md
- appstore 镜像升级 0.4.3 -> 0.5.0

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-06-10 09:46:58 +00:00
kuaifan
af206480fb feat(ai-kb): 落地 RAG 知识库与灰度链路(48 feature / 546 chunk) 2026-06-10 04:08:17 +00:00
kuaifan
20c3fa91fb refactor(https): 协议识别下沉到 nginx，TrustProxies 只信 X-Forwarded-Proto 
- nginx 经 APP_SCHEME 环境变量(envsubst 模板)统一控制 X-Forwarded-Proto
- TrustProxies 信任内网代理但仅采信 X-Forwarded-Proto，防 Host 注入
- 移除 WebApi 中间件的硬编码强制 https
- getSchemeAndHost 优先用当前请求 scheme/host，保留非请求上下文兜底
- cmd https 切换后改用 compose up -d 重建 nginx 容器使 envsubst 生效

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-06 01:52:38 +00:00
kuaifan
b595120d62 fix(base): readableBytes 补类型声明并修正拼接类型告警 
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-04 22:06:19 +00:00
kuaifan
8e66f0bfb3 feat(dialog): 管理员可设置全员群名称 
- 后端 group__edit 放开全员群改名（仅系统管理员 admin=1）
- formatData/getGroupName 用 ALL_GROUP_DEFAULT_NAME 哨兵区分"未自定义"，
  避免回退逻辑被默认种子名短路导致 i18n 丢失
- 前端 canModifyName/编辑入口对全员群管理员放开，改名请求带 admin=1

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-04 21:57:49 +00:00
kuaifan
2eee171a50 feat(project): 系统设置新增「创建项目」权限开关 
在系统设置「项目相关」新增「创建项目」权限范围（复选）：
所有人 / 部门负责人（含部门管理员）/ 指定人员，三者与「所有人」互斥；
系统管理员始终可创建，不受开关限制。未授权用户隐藏「新建项目」入口
（顶部下拉、快捷键、移动端、应用宫格），后端 Project::userCanCreate()
兜底拦截，个人项目（注册自动创建）不受限。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-04 21:57:24 +00:00
kuaifan
fd6a8a3650 feat(user): 会员卡片支持查看该会员参与的项目和任务 
- 新增权限闸门 UserDepartment::userWorksContext（本人/管理员/部门负责人只读，排除机器人与系统账号）
- 新增接口 project/user/projects、project/user/tasks、project/user/counts
- users/extra 返回 works_visible 标记控制入口显隐
- 会员卡片新增「项目与任务」入口，弹出 UserWorksModal（项目/待办/已完成三 Tab、角标计数、工作流状态徽章、懒加载）
- 部门只读视角下任务仅展示全员可见(visibility=1)，与 findForDepartmentView 对齐
- 补充 i18n 文案与暗色样式

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-04 03:24:50 +00:00
kuaifan
84a90b7760 feat(approve): 审批详情支持删除审批 
- ApproveController 新增 process__delById 代理，转发至审批插件 process/delById；
  服务端注入 is_admin（仅发起人或管理员可删）
- 审批详情页新增「删除」按钮（仅已结束的审批可见），删除后独立路由返回上一页、
  嵌入模式刷新列表

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-03 10:44:37 +00:00
kuaifan
9be6265220 fix(download): 大文件下载改用 BinaryFileResponse 走 sendfile 
StreamedResponse 在 LaravelS/Swoole 下被 DynamicResponse 用 ob_start/
ob_get_clean 整体缓冲进 PHP 内存，约 700MB 文件会撞 memory_limit 导致
下载失败；且每次请求对整文件 md5_file 生成 ETag 开销巨大。

改为返回 BinaryFileResponse，由 LaravelS StaticResponse 走 Swoole 原生
sendfile()，OS 级零拷贝、不占 PHP 内存，可支持任意大小文件。去掉 ETag
全文件哈希改用 mtime。Swoole 环境下关闭 Range 分段（sendfile 只能整文件
发送，避免 206 头与整文件 body 错位），非 Swoole 环境保留原生 Range。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-02 10:37:52 +00:00
kuaifan
c706c515ee fix(dialog): AI 助手消息推送补全发送者身份 
AI 助手为虚拟用户（userid=-1）无会员记录，userid2nickname 返回空串，
导致群聊推送拼成 ": 内容"。友盟 App 推送与前端桌面/移动通知改为取
msg.nickname 或默认"AI 助手"作为发送者名，显示为 "名称: 内容"。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-02 06:10:02 +00:00
kuaifan
8a576595ce feat(dialog): send_ai_assistant 支持自定义发送者昵称 
接口新增可选 nickname 参数（最长20字），写入消息体 msg.nickname；
前端群聊昵称与回复预览对 AI 助手消息（userid=-1）显示自定义昵称，
留空回退默认"AI 助手"。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-02 06:09:50 +00:00