6440e3f679
feat(release): 发布目标知识库可选（源库 → 目标库映射）
...
- 迁移 000044：production_kb_bindings + release_item_executions.target_knowledge_base_id
- 系统设置新增「生产知识库绑定（对内/对外）」：从生产 WeKnora 实际列表选库，
保存时真校验（不存在拒收；生产端不可达只提示并如实回报），仅管理员可改
- 执行计划按绑定解析目标库并冻结进 release_item_executions；空目标直接拒收；
已发布过的条目保留原目标（重试/回滚回到同一处）
- DocumentBundle.RemapKnowledgeBase：knowledges/chunks/knowledge_tags/wiki_pages/
wiki_folders 的 knowledge_base_id 与 ES 文档字段改写为目标库，重算表/文档摘要并重新封装
- 契约比对改为「声明的映射对」(KnowledgeBaseMapping)，其余字段继续 fail-closed
- 契约检查器 / 目标身份 / 验证器全部走映射后的目标库；对象通道无需改写
- Compose 拆分：数据面接线 compose.release-sim.yaml + 两道门禁 compose.release-gates.yaml
- 测试：RemapKnowledgeBase 全通道/无操作/fail-closed、映射契约、绑定接口、RBAC、真实 PG 集成
2026-10-08 15:41:13 +08:00
1db21fb899
feat(settings): 服务配置四项化并保存时真校验
...
- 生产/测试 WeKnora 地址、租户 ID、知识库 ID 由静态 env 收敛为版本化 UI 设置，保留修订号与操作人审计
- 新增 serviceverify：保存前真调目标端点探测，端点无效才拒绝；网络抖动或无凭据仅告警
- 迁移 000042（生产 WeKnora 端点）/000043（服务目标）；补齐设置候选与校验契约用例
2026-09-30 10:54:07 +08:00
021e91eae4
feat(settings): bind internal/external knowledge bases from the UI
...
Routing targets move from env-only to a UI-managed binding (migration
000034 routing_kb_bindings, single active row):
- GET/PUT /api/v1/routing-bindings + /options: env defaults act as the
bootstrap fallback; a UI binding wins and takes effect immediately
(per-request resolution, no restart), and clearing falls back to env
- PUT validates against the connected WeKnora instance (real knowledge
base list via the scoped API key) and rejects same-KB bindings;
saves require the admin role
- route/catalog capabilities now resolve through the binding so both
annotation paths share one source of truth
- system settings > 服务配置 gains a 知识库绑定 panel: dropdown picker
(or raw ID when WeKnora is unreachable) showing bound name, origin
(UI vs env default) and last author
- contract tests: OpenAPI, handler matrix (fallback, validation,
same-KB rejection, capability resolution), frontend fetch/save layer
2026-09-30 10:54:07 +08:00
zheromiku
f6cb90cd70
feat(web): login gate, session identity UI and member management
...
- main.tsx 挂 AuthProvider 门控：未登录→登录页；must_change_password→强制改密页
- 登录页/改密页/顶栏身份（头像+姓名+角色徽章+退出）按 A·Data-console token 样式
- 全局 fetch 拦截器：任意业务请求 401 自动回登录页（会话过期/被撤销不留死表单）
- 系统设置新增「成员与角色」分区（仅 admin 可见）：名单、角色调整、启停、重置临时密码、新增成员
- 消灭全部手填操作人：审核/封批/确认计划集/范围规则/来源调度/UI 设置/开始处理/批量重试/
目录差异确认共 9 处输入框删除，请求体不再携带 actor 字段（服务端从会话注入）
- 测试断言方向翻转：显式验证请求体不含 operator_ref/created_by 等字段
- 附带修复：登录失败计数 SQL 参数类型无法推断导致 500（pgx 扩展协议），显式 cast 解决
前端门禁：tsc 0 错、125 用例全绿、build 通过
2026-09-30 10:54:07 +08:00
zheromiku
fbe80ad784
feat(auth): accounts, sessions, RBAC and server-stamped actors
...
上线账号权限管理（后端）：
- 迁移 000032：users + user_sessions（token 只存 sha256，服务端可即时撤销）
- bcrypt 密码、8 次失败锁 15 分钟、统一 401 错误防用户名枚举
- 三角色 viewer/engineer/admin；HttpOnly+SameSite=Lax 会话 cookie，滑动续期
- 强制改密锁定：must_change_password 会话只能走 auth 端点；首登 dobotai
- bootstrap：users 表为空时创建 admin（初始密码 dobotai，强制改密）
- 生产双闸授权/回滚/失败重试收敛为 admin 角色；AuthorizedBy 用会话身份
- 全部业务写端点删除手填 actor 字段（operator_ref/reviewer_ref/created_by/
sealed_by/confirmed_by），服务端从会话注入；auth 关闭的开发 socket 回退 system
- 成员管理 API：列表/创建/改角色/启停/重置密码，最后一名 active admin 保护
- RBAC 矩阵纯函数契约测试 + 中间件行为测试（登录/锁定/角色/审计戳）
- 附带修复：GET /api/v1/users 曾被 GET=viewer 规则误放行（测试抓到）
2026-09-30 10:54:07 +08:00
zheromiku
dcdc8d1ddd
feat: 知识治理平台(含已验证发布/回滚契约)
...
全栈知识治理平台首次入库（P1-P10 + 发布链路模拟验证闭环）：
- 治理核心：源目录/变更集/人工审核/发布批次/发布执行（fail-closed 闸口）
- 测试通道：WeKnora 测试 KB 上传/轮询/验收；poll 完成时写入
parser_generation/index_generation，修复 manual/seed 路径发布闸口永久拦截
- 发布适配器 v071（本地 source=测试角色 / 云端 target=生产角色 模拟验证通过）：
* ES 导出/导入 mapping 自适应（.keyword 子字段、可选 tenant_id）
* OSS locator 支持嵌套 scheme；chunks.seq_id 由目标序列分配
* bundle 归档同身份重试原子替换；verifier 按 bundle chunk_type 计数
* 回滚 job payload 支持 prior_execution_id（strict 解码）
- 三通道发布+回滚演练实测：publish 4/4 verified，检索命中，
rollback 4/4 rolled_back，目标端 PG is_enabled=false、ES is_enabled=false
- 前端 A·Data-console 风格全站统一，120 用例通过
- 门禁：go vet / go test 全包通过，gofmt 干净
2026-09-30 10:54:06 +08:00
姚章浩
zheromiku