gaoxiaopei
/
monitor-ai
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
46 Commits 1 Branch 5 Tags 479 KiB
Commit Graph

31 Commits

Author SHA1 Message Date
aiyimickey 676d093568 fix: #26 logout 302 重定向 + API 权限补全 + 内部用户端点 2026-07-15 16:00:23 +08:00
aiyimickey eb31132fa0 feat: /api/internal/users endpoint for OA user sync 2026-07-08 10:35:59 +08:00
aiyimickey 90d65d3fb2 feat: add /api/internal/roles endpoint for OA integration + middleware publicPaths 2026-07-07 18:34:46 +08:00
aiyimickey b3b10cb162 fix: logout redirect uses OIDC_REDIRECT_URI instead of request headers (open redirect fix) 2026-07-07 17:24:49 +08:00
aiyimickey 67e8979362 fix: logout 302 redirect + .next volume mount for hot-deploy 2026-07-07 17:18:19 +08:00
aiyimickey 8137e3aec7 fix: 代码整洁度优化（M1/M2/M3） 
- M1: login route LDAP 查询改为 dbQueryParams 参数化
- M2: callback 审计日志 import 统一为 @/lib/audit
- M3: users/[id] bcrypt.hash 改为异步版本
 2026-07-03 14:22:16 +08:00
aiyimickey b6f22b1412 fix: localadmin 密码每次部署更新（INSERT/UPDATE 替代 INSERT OR IGNORE） 2026-07-03 14:13:24 +08:00
aiyimickey 2658438c48 fix: LOW 问题修复（第四批） 
- L1: bcrypt.compareSync 改为异步 bcrypt.compare
- L2: 登录速率限制（5次/15分钟，用户名+IP 维度）
- L4: 取消按钮在保存中禁用，防止用户丢失错误信息
- L5: localadmin INSERT OR IGNORE 添加设计决策注释
 2026-07-03 14:01:33 +08:00
aiyimickey 38e97faf0c chore: 移除 callback route 未使用的 escapeSql 导入 2026-07-03 13:52:39 +08:00
aiyimickey 022bb5ad64 fix: 深度审查修复（第三批） 
- H-新2/3/4: users/audit-logs/roles API 全部改为参数化查询
- H-新6: callback last_insert_rowid 跨进程问题修复
- H-新7: callback getUserinfo 添加 try-catch 错误处理
- M-新2: 密码长度服务端验证（8-128位）
- M-新3: 登出 cookie secure 改为动态判断
 2026-07-03 13:50:36 +08:00
aiyimickey adbe1a877f fix: SQL 参数化查询 + bcrypt cost 12 + 密码长度改为 8 位 
- admin users API 改用 dbQueryParams 参数化查询
- dbExec 支持可选 params 参数
- bcrypt cost factor 10 → 12
- 密码最小长度 6 → 8
 2026-07-03 13:34:14 +08:00
aiyimickey 2afb98ff1d fix: LDAP 登录 cookie secure 属性 + role 白名单校验 2026-07-03 13:32:00 +08:00
aiyimickey 8625850781 fix: 审查问题修复 
- C1: checkPermission 使用 verifyJwt 验证 JWT 签名（不再仅 base64 解码）
- C2: 登录 cookie secure 改为 process.env.NODE_ENV === 'production'
- M1: switch=1 时清除旧 tlyq_session 和 session cookie
- H1: 用户管理 API role 字段白名单校验
 2026-07-03 13:24:01 +08:00
aiyimickey 5cc5e658ff fix: 端口映射修复 + 用户密码修改功能 + OIDC切换账号 + 生产配置模板 
- docker-compose.yml: 端口映射 6181:6181 → 6181:3000
- 用户管理页面新增密码修改功能（弹窗编辑）
- OIDC 路由支持 ?switch=1 参数（prompt=login）
- 新增 config/.env.prod 生产环境配置模板
 2026-07-03 12:12:16 +08:00
aiyimickey c876a69443 fix: localadmin displayName 从数据库读取；Sidebar 权限驱动导航（userRole prop） 2026-07-02 11:25:44 +08:00
aiyimickey b5b59f1c3b feat: 服务表单默认检查 + 至少保留一条 + CHANGELOG 更新 2026-07-02 10:09:19 +08:00
aiyimickey ba7f181501 style: 设计规范新增 cursor-pointer 规则 + 代码同步 
- docs: tlyq-design-system.md 新增「光标系统」章节
- dashboard: 服务卡片添加 cursor-pointer
- settings: checkbox label 添加 cursor-pointer
- roles: 权限 checkbox label 添加 cursor-pointer
 2026-07-02 09:41:56 +08:00
aiyimickey 0d83bcc19f fix: TypeScript 类型转换修复 2026-07-02 09:34:36 +08:00
aiyimickey 57174fd26a feat: 完善服务 CRUD 表单（添加/编辑/删除服务） 2026-07-02 09:32:07 +08:00
aiyimickey 51cfcab11e feat: #22 容器操作管理（重启/停止/查看日志） 
- container-ops.ts: 通过 SSH 执行 Docker 命令
- /api/services/[id]/ops: 容器操作 API
- services/page.tsx: 操作按钮 + 日志查看
 2026-07-02 09:21:48 +08:00
aiyimickey 2a14d3f4a2 fix: 添加 last_login_at 列到 users 表 2026-07-02 09:18:53 +08:00
aiyimickey 92228a3fdb docs: 更新 todolist + LESSONS-LEARNED #34-38 2026-07-01 23:51:09 +08:00
aiyimickey 25365b1626 feat: 补齐 admin 页面（用户管理/角色权限/审计日志）+ API 路由 2026-07-01 23:40:56 +08:00
aiyimickey de0116ddc8 feat: 仪表盘路径改为 /dashboard + Forbidden 权限修复 2026-07-01 23:05:27 +08:00
aiyimickey 5cd300bee8 fix: callback 所有重定向使用 baseUrl（LESSONS-LEARNED #16） 2026-07-01 22:33:34 +08:00
aiyimickey e6712a1e99 fix: callback 使用 OIDC_REDIRECT_URI 构造公共 URL（LESSONS-LEARNED #16） 2026-07-01 22:23:20 +08:00
aiyimickey 5af5ff7c0f fix: callback 使用 X-Forwarded-Host 构造公共 URL 2026-07-01 22:15:43 +08:00
aiyimickey befefb91ac fix: channelType 联合类型修复 2026-07-01 19:11:38 +08:00
aiyimickey d5956b6cfd fix: monitor-worker TypeScript 类型转换修复 2026-07-01 19:07:58 +08:00
aiyimickey 3504837405 fix: 设计系统 CSS 内联到项目目录（修复 Docker 构建） 2026-07-01 19:04:20 +08:00
aiyimickey 89acbe3bf6 feat: monitor-ai 告警监控中心完整实现 
Phase 1: 共享库（auth/audit/wechat/alert）
Phase 2: 项目骨架（Next.js 15 + Tailwind v4 + 设计系统）
Phase 3: 认证系统（OIDC SSO + LDAP + localadmin + RBAC）
Phase 4: 服务管理 + MonitorWorker 后台引擎
Phase 5: 告警渠道 + WeChatPusher + AlertManager
Phase 6: 仪表盘 + 状态历史 + 告警历史
Phase 7: 部署脚本 + 文档
Phase 8: TopBar 布局对齐 + 暗色模式修复

独立审查通过（2 轮零 CRITICAL/HIGH 问题）
 2026-07-01 18:41:46 +08:00