knowledge-governance

Weknora/knowledge-governance

Fork 0

Commit Graph

Author	SHA1	Message	Date
姚章浩	2de7a43286	feat(release): 生产授权支持页面通道（管理员会话 + 固定确认语句）页面原本没有任何生产入口，授权/重排/回滚只能带 Bearer 调接口，实际还要 admin 会话。现在三个端点支持两条通道，门禁语义不变： - 运维通道：Authorization: Bearer <token>，审计记 PRODUCTION_RELEASE_AUTHORIZER_REF - 页面通道：已认证 admin 会话 + 固定确认语句，审计记该管理员用户名 - 请求门禁 / 备份恢复门禁 / Release Worker 执行门禁三者不受影响 - 发布管理第 6–8 步加「授权发布 / 重排 / 回滚」按钮，点击需逐字输入确认语句，仅 admin 可见；重排沿用原执行授权人，不改写历史 - openapi 与 P6 契约同步；测试：双通道各一条 + 非 admin/错短语拒绝 + 前端按钮与确认门禁	2026-10-08 17:00:49 +08:00
姚章浩	ea6e56b304	feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离发布通道原来只有三条：PostgreSQL 关系行、Elasticsearch 分片、OSS 对象。 WeKnora 的 wiki 图谱是 wiki_pages 一张纯 PG 表（in_links/out_links 存 slug），所以它不在任何通道里——撤权后生产 wiki 会一直留着已撤权文档的页面与引用。本次新增第 5 条通道：库级 wiki 快照，挂在现有文档发布包里，检索与 wiki 同一个 release 单元（同一次执行、同一次校验、同一次回滚）： - 导出：ExportWiki 按 knowledge_base_id 全量读 wiki_pages/wiki_folders；收敛门禁（库内无解析中/合成中文档）不满足直接失败并给中文原因；未启用 wiki 且无 wiki 行的库不参与同步（生产 wiki 保持原样）。 - 撤权：item.Action == "delete" 时在导出端剥离该文档的 wiki 贡献（source_refs/chunk_refs 去条目、无引用页面整页不带、摘死链、清 parent_slug、无页面引用的空文件夹及其祖先一并去掉），使“源端仍在只停止发布”和 “源端删除”两种情况收敛到同一结果。 - 导入：库级 replace-by-kb（同一事务内 DELETE by kb 后灌入快照，文件夹先于页面），新增 ReplaceWiki 供撤权路径使用（文档行只 disable，wiki 整体替换）。 - 校验：VerifyWiki 用生产 WeKnora wiki API 比对页面 slug 集合，撤权时额外断言生产 wiki 不再引用被撤权文档。驱动与验收：新增 cmd/release-channel-e2e（复用发布 worker 真实代码路径，支持 publish/withdraw/rollback），scripts/wiki_e2e_test5.sh、 scripts/wiki_e2e_newkb.sh 两套端到端脚本；证据见 docs/WIKI_CO_TRANSPORT_ACCEPTANCE.md。	2026-09-30 10:54:07 +08:00

Author

SHA1

Message

Date

姚章浩

2de7a43286

feat(release): 生产授权支持页面通道（管理员会话 + 固定确认语句）

页面原本没有任何生产入口，授权/重排/回滚只能带 Bearer 调接口，实际还要 admin 会话。
现在三个端点支持两条通道，门禁语义不变：

- 运维通道：Authorization: Bearer <token>，审计记 PRODUCTION_RELEASE_AUTHORIZER_REF
- 页面通道：已认证 admin 会话 + 固定确认语句，审计记该管理员用户名
- 请求门禁 / 备份恢复门禁 / Release Worker 执行门禁三者不受影响
- 发布管理第 6–8 步加「授权发布 / 重排 / 回滚」按钮，点击需逐字输入确认语句，
  仅 admin 可见；重排沿用原执行授权人，不改写历史
- openapi 与 P6 契约同步；测试：双通道各一条 + 非 admin/错短语拒绝 + 前端按钮与确认门禁

2026-10-08 17:00:49 +08:00

姚章浩

ea6e56b304

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

发布通道原来只有三条：PostgreSQL 关系行、Elasticsearch 分片、OSS 对象。
WeKnora 的 wiki 图谱是 wiki_pages 一张纯 PG 表（in_links/out_links 存 slug），
所以它不在任何通道里——撤权后生产 wiki 会一直留着已撤权文档的页面与引用。

本次新增第 5 条通道：库级 wiki 快照，挂在现有文档发布包里，检索与 wiki
同一个 release 单元（同一次执行、同一次校验、同一次回滚）：

- 导出：ExportWiki 按 knowledge_base_id 全量读 wiki_pages/wiki_folders；
  收敛门禁（库内无解析中/合成中文档）不满足直接失败并给中文原因；
  未启用 wiki 且无 wiki 行的库不参与同步（生产 wiki 保持原样）。
- 撤权：item.Action == "delete" 时在导出端剥离该文档的 wiki 贡献
  （source_refs/chunk_refs 去条目、无引用页面整页不带、摘死链、清 parent_slug、
  无页面引用的空文件夹及其祖先一并去掉），使“源端仍在只停止发布”和
  “源端删除”两种情况收敛到同一结果。
- 导入：库级 replace-by-kb（同一事务内 DELETE by kb 后灌入快照，文件夹先于页面），
  新增 ReplaceWiki 供撤权路径使用（文档行只 disable，wiki 整体替换）。
- 校验：VerifyWiki 用生产 WeKnora wiki API 比对页面 slug 集合，撤权时额外断言
  生产 wiki 不再引用被撤权文档。

驱动与验收：新增 cmd/release-channel-e2e（复用发布 worker 真实代码路径，
支持 publish/withdraw/rollback），scripts/wiki_e2e_test5.sh、
scripts/wiki_e2e_newkb.sh 两套端到端脚本；证据见
docs/WIKI_CO_TRANSPORT_ACCEPTANCE.md。

2026-09-30 10:54:07 +08:00

2 Commits