 gitadmin
|
dce8b0b6cc
|
docs: 记录 API Key 修复与中间件安全加固（v2026.05.14）
- [修复] IP 查询失败：assets-ai api_keys 表注册缺失的 key
- [优化] 中间件 API Key 验证统一为 ALLOWED_API_KEYS → DB 两级
- [新增] deploy-ai.sh 部署后自动验证 issue→assets 连通性
|
2026-05-15 09:13:46 +08:00 |
|
gitadmin
|
2697aaaa75
|
fix: 内置角色可编辑不可删除，修复种子迁移覆盖用户权限
- admin/operator/viewer 均为内置不可删除，但可编辑
- 移除 initDatabase() 中的权限合并迁移逻辑，避免每次启动覆盖用户自定义权限
- admin 在 API 层禁止删除
|
2026-05-14 17:29:55 +08:00 |
|
gitadmin
|
4b6bee1868
|
feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API
- 新增 src/lib/jwt-shared.ts：共享 JWT 签发/验证（与 OA 共用密钥）
- 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查
- 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色
- 重构 auth.ts：SSO 共享 JWT 验证
- 重构 middleware.ts：SSO 优先 + 本地认证回退
- 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取
- 更新 next.config.ts：serverExternalPackages 添加 ldapts
- 更新 Dockerfile：生产依赖安装优化
|
2026-05-14 16:37:56 +08:00 |
|
gitadmin
|
5c94719693
|
feat: 报告系统重构 — 异步生成、预览重设计、跨月工单支持
- 报告创建与 DOCX 生成分离，新增 POST /api/reports/[id]/generate 异步路由
- 报告预览/列表页重设计：KPI 5列布局、状态标签颜色、故障分类中性色
- 月报支持跨月进行中工单：图表/第二章/第三章/第四章全覆盖
- OLE Package 嵌入自然周周报到月报附件章节
- 修复月报第一章/第二章未排除 fault_subcategory='其他' 工单
- 修复当日恢复故障被计入离线节点（恢复 date < close_time 判定）
- 报告预览无故障天数改为完整日期范围计算
- Button 组件增加 loading 支持、API Key 过期检查修复
|
2026-05-07 21:45:14 +08:00 |
|
gitadmin
|
6a6d0f309d
|
chore: 初始化仓库 — 工单跟踪系统
|
2026-05-07 10:34:40 +08:00 |