OPC-Hub/server-core
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
77 Commits 1 Branch 0 Tags
cabc49eda95b5a40ef184edcd658eaa64510690c
Commit Graph

36 Commits

Author SHA1 Message Date
Pine cabc49eda9 fix(auth): 同一账号不同登录方式权限一致 —— 登录身份由账号真实角色决定 
- 新增 _login_response_for_user: 保证 C端有opc_member身份, 但令牌角色取账号真实身份(多身份→中性token, role=users.role)
- phone/wx/mp/扫码/绑定 登录统一走它, 不再强制 opc_member → 手机号绑定的operator账号手机号登录也是operator
- 修「admin登录无权限, 刷新才有」根因(登录角色错配)
 2026-08-26 13:00:20 +08:00
Pine 2bac67fb3c fix(auth): 账号ID/登录名/昵称/微信身份彻底独立, 不再互相影响 
- username 登录名独立生成: 微信用户 wx_<tokenHex>、手机号用户 u_<tokenHex> —— 不再 = openid / 手机号
- 手机号登录只按 phone 列查找(find_by_phone), 删除用 username 兜底
- 微信 openid/unionid/mini_openid 存各自列, 不污染 username
 2026-08-26 12:55:05 +08:00
Pine 53521b9438 feat(auth): 支持通过小程序码「绑定小程序」到当前账号 
- WxQrSessionStore 支持 bind_user_id(绑定态)+message; bind_user() 访问器
- POST /auth/mp-qr/bind-start(当前账号发起,返小程序码); confirm 检测绑定态: 把openid绑到目标账号(若该微信属另一账号则按手机号/微信合并)
- poll 返回 message(bound); repositories 加 set_wx_mini_openid
 2026-08-26 12:47:55 +08:00
Pine 0cdcdeed26 feat(auth): 关闭所有微信登录(开放平台扫码)，只保留小程序登录 
- AUTH_WECHAT_QR 默认 false(禁用微信扫码OAuth); AUTH_WECHAT_LOGIN 默认 true(小程序登录开启)
- mp-qr/start 改挂 AUTH_WECHAT_LOGIN(小程序); /auth/status login_modes 不含 wechat
 2026-08-26 12:25:53 +08:00
Pine fa06678e92 feat(auth): 运行环境(生产/开发)+ 小程序码版本(体验版trial/正式版release)可配 
- PINEAGENTS_ENV=prod|dev 判定运行环境; /auth/status 回显 env + wxacode_env 以便确认
- PINEAGENTS_WXACODE_ENV=release|trial|develop 决定小程序码指向(默认 prod→release, dev→trial=体验版)
- get_wxacode 用该 env_version(支持体验版测试)
 2026-08-26 12:21:30 +08:00
Pine f697fdad37 feat(auth): 统一账号绑定/解绑 + 按手机号自动合并（同一账号不新建） 
- merge_accounts(keeper,absorbed): 身份字段继承、user_identities改挂、audit_logs/任务归属改指keeper、absorbed级联删除(防FK阻断)
- POST /auth/bind-phone(验证码,手机号被占用→按手机号合并成keeper并返新令牌); POST /auth/unbind(至少要留一种登录方式); wx-phone 改走合并
- profile 加 wxBound/wxMiniBound; schemas BindPhoneRequest/UnbindRequest
 2026-08-26 12:15:22 +08:00
Pine 53cb18efe5 feat(auth): 小程序扫码登录其它端口 —— 生成小程序码(微信扫一扫自动拉起) 
- wechat.get_wxacode(access_token缓存+getwxacodeunlimit),scene短token<=32
- /auth/mp-qr/start 返回 qr_image(小程序码,扫码自动打开小程序pages/scan-login) ,无凭据回退 qr_url
- mp-qr gate 改 AUTH_WECHAT_QR(默认开)
 2026-08-26 11:59:54 +08:00
Pine e761a089b9 feat(compute): 算力中心 余额门控+充值+真实来源数值 
- relay 匿名不再回落admin令牌(root无限额)→401或受限RELAY令牌(修无余额可用)
- /admin/compute/user-balance(充值add/subtract/override)+审计; compute_client.adjust_user_quota
- proxy follow_redirects(修gin尾斜杠301/307空数据); ping 返 version+quota_per_unit
 2026-08-26 11:59:54 +08:00
Pine 32ca580a06 feat(auth): 统一四种登录 —— 短信演示码123456 + 微信扫码OAuth + 小程序扫码 
- sms stub 固定演示码123456
- 微信扫码(开放平台标准OAuth): /auth/wx-qr/start|wx-callback(GET/POST)|wx-qr/poll
- 小程序扫码: /auth/mp-qr/start|poll|confirm
- /auth/status 返回四 login_modes；WECHAT_OPEN_APPID/SECRET、AUTH_WECHAT_QR、WECHAT_QR_REDIRECT_URI 配置
 2026-08-25 22:47:27 +08:00
Pine 9d60e0afc6 feat(auth): 平台成唯一账号源——小程序微信登录进 users + OPC 报名资料字段 
统一用户账号体系（阶段1，非破坏）：
- UserRepository 新增 get_by_wx_mini_openid。
- /auth/wx-login：小程序登录(X-Client=miniprogram)按 wx_mini_openid 建/复用
  users 账号(role=opc_member, source=mini_program, auth_type=wx_openid)，
  并带 nickName/avatarUrl；非小程序仍走 wx_openid。
- /auth/me + 登录响应补齐小程序契约字段 name/phone/phoneBound。
- users 增 opc_status/topics 列(alembic 0010)；desktop/web profile 也输出
  name/phone/phoneBound/status/topics，且 update-profile 支持 name/status/topics 映射。
- scripts/db/seed.py 增 accounts→users 幂等迁移：旧小程序账号并入全局 users
  (wx_mini_openid/phone 关联 + opc_member 身份)，由用户执行 migrate+seed。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-25 19:59:34 +08:00
Pine ea904d3a50 feat(task): 完善任务系统 —— 分类字典/字段/四种接单方式/独占限额/交付时限 
- Task 加 published_at/delivery_days/headcount/exclusive/publisher_id/category_id；新增 TaskCategory 分类字典表(35 类)。
- mode 归一 grab/bid/assign/recommend(旧 designated→assign、dispatch→recommend)；TaskService 加 assign/recommend/select_recommend，claim 支持独占/限额、published+claimed 均可抢(多人)。
- TaskClaim 支持 source=assign/recommend、status=assigned/recommended/withdrawn + count_active_by_task；TaskCategoryRepository；Database 装配 task_categories。
- 端口：operator GET /admin/task-categories + POST tasks/{id}/assign|recommend|select；opc 同；park /api/tasks 返回 mode/deadline/delivery_days/headcount/exclusive/publisher_name。
- 迁移 0009(tasks 加列+task_categories)已应用+stamp；seed 35 分类字典 + task 新字段(含独占/推荐演示) + 补种已初始化库。
- 测试 test_task_system.py(独占/限额/指派/推荐/list_published/publish/category)+补齐 test_task_claim 语义, 15 passed。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-25 19:30:16 +08:00
Pine b9b5e2e2ff feat(task): 任务中心扫码接单(多端) —— 服务端任务状态机/端口/迁移 
- Task 加 task_code/tags/display_priority/claimed_by/claimed_at/doing_at；新增 TaskClaim 流水表。
- TaskService 加 claimed/doing/completed 状态机(claim/start_doing/complete)，grab 并入 claim。
- TaskRepository 加 list_published/get_by_code/update/claim/set_doing + TaskClaimRepository；挂 Database。
- 端口：
  · opc  /tasks/grab-by-code、/tasks/{id}/doing、/tasks/{id}/complete
  · operator POST /tasks(auto task_code) + PATCH /tasks/:id
  · park  /park/api/tasks(大屏展示,含 scan_payload 二维码载荷)
  · training /api/tasks/claim-by-code、/api/tasks/my(小程序 C 端账号→OPC 身份 find-or-create 领单)
- 迁移 0008(tasks 加列 + task_claims)已应用+stamp；seed 补 task_code/tags/grab demo。
- tests/test_task_claim.py(自包含内存库, 状态机+流水+list_published), 直接 async 校验通过。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-25 18:40:35 +08:00
Pine a976ce194e refactor(auth): 统一登录=账号密码+手机号验证码, 微信扫码预留(本期未开放) 
- auth/status 返回 login_modes([password,phone]) + wechat_login 标志, 供各端渲染(VITE 按此显示)
- wx-login 用 config.AUTH_WECHAT_LOGIN(默认 false) 闸门, 未开放返回 503'微信登录预留中'
- 本期所有端口两种登录模式; 微信扫码后期拓展
 2026-08-25 16:25:50 +08:00
Pine 0039a809ac feat(user): 用户认证状态/所属/账号类型 分类字段 
- users 增: certification_status(uncertified|pending|certified|rejected)+certification_time, affiliation(independent|park)+park_id/park_name, account_type(opc_default|park_staff|platform_staff|provider|enterprise); alembic 0007
- repo: set_classification; _user_to_dict 含全部新字段; profile 返回认证/所属/账号类型
- admin: POST /admin/users/{id}/classification(认证/分类设置, action:user.manage) + UserClassificationRequest schema
- 迁移已应用, 导入通过
 2026-08-25 16:24:19 +08:00
Pine 879396b532 feat(user): 全局用户准确来源 + 丰富跨端字段(全端口兼容) 
- users 增: wx_unionid/wx_mini_openid(微信绑定), source(来源枚举), auth_type, register_ip, last_login_ip/at, email, gender, birthday, compute_provisioned/username/quota/used_quota(算力镜像); alembic 0006
- 来源: register/phone-login/wx-login(读 X-Client 头,回退 body.source,再回退按 auth_type 推断)、admin 创建=admin、seed=seed
- auth: 登录(签发令牌)记 last_login; profile 返回 source/auth_type/compute; email/gender/birthday 可编辑
- 对账 sync-users 回写 compute_* 镜像到平台用户
- _user_to_dict 含全部新字段; 迁移已应用, 导入/零依赖校验通过(dict 含 source/算力)
 2026-08-25 16:21:20 +08:00
Pine ad14f9ccce fix(compute): sync-users 移除 write_audit(根治会话 PendingRollback/UNIQUE 污染) 
- write_audit 的 commit 与对账只读会话事务交互, 触发 PendingRollbackError + audit_logs.id UNIQUE 冲突, 并污染会话使后续 get_current_user 连带失败
- 对账幂等自明不写审计, 直接返回统计; 点击同步不再 500
 2026-08-25 15:47:27 +08:00
Pine 77a71cc0e6 fix(compute): sync-users 审计改最佳努力,修复会话事务冲突 500 
- 对账循环中 db.users.list() 开了未关事务, 末尾 write_audit 的 commit 报 IllegalStateChangeError(commit during prepare)
- 审计包裹 try/except 不阻断对账; 引擎用户同步不再 500
 2026-08-25 15:45:30 +08:00
Pine 2675e3776a feat(compute): 引擎用户对账同步(用户=平台总用户) 
- compute_client.ensure_user(幂等建号, 存在不抛)
- 新增 POST /admin/compute/sync-users: 遍历平台全部用户→建引擎账号(幂等)+缺令牌签PAT, 保证 engine用户=平台用户
- 解决已有平台用户未回填导致引擎≠平台(此前仅新用户同步)
 2026-08-25 15:31:32 +08:00
Pine e5e9d265bf feat(compute): 归户闭环——relay 透传用户PAT + 用户用量/余额接口 
- relay /v1 转发优先透传客户端 Authorization(用户算力PAT→compute归户), 无则回落 COMPUTE_RELAY_TOKEN(匿名)
- compute_client: user_balance/user_usage(取该用户一枚PAT鉴权查 /api/user/self|self/usage)
- rbac_opc 新增 /opc/compute/usage(本月按模型) + /opc/compute/balance
 2026-08-25 14:38:23 +08:00
Pine 6685d80600 fix(compute): /opc/compute/base 与 tokens 500 修复 
- base: request.base_url 是 URL 对象无 rstrip, 改 str(...).rstrip
- tokens: list_user_tokens 现返回列表, 兼容 list/dict
- 修复 OPC 桌面端算力中心 Base API 地址与令牌列表 500(此前 500→前端空/失败)
 2026-08-25 14:15:16 +08:00
Pine 515735b772 feat(compute): 用户端算力中心 base 地址支持公网配置(PINEAGENTS_COMPUTE_PUBLIC_BASE) 
- config 加 COMPUTE_PUBLIC_BASE; /opc/compute/base 优先用公网, 回落 request.base_url
- 避免经代理显示 127.0.0.1 内部地址; 用户可获真实可用的 /v1 接入地址
 2026-08-25 14:08:26 +08:00
Pine 865f937f41 feat(compute): 把 admin 模型开放给 OPC 与 /v1(算力中心化) 
- compute_client.list_models(status): 拉取 compute 引擎 admin 模型
- 新增 compute_catalog.py(替代静态 pineagents_catalog): Model行→桌面端形状(id/name/group/价格/能力/actual_model), 仅 status=1
- rbac_opc /opc/compute/models|prices 改读 admin 模型; /v1/models 与之一致
- 删 pineagents_catalog.py(静态, 不再引用)
- tests: compute_catalog._map 2 通过
 2026-08-25 13:47:08 +08:00
Pine 6242717e7b feat(opc): 用户端算力中心(供应商自动对接 PineAgents) 
- 新增 /opc/compute/*(require_roles opc_member): base(基础 API 地址)/models(可用模型)/prices(价目)/tokens(我的令牌 列表/创建/删除)
- pineagents_catalog: 供应商自动对接 PineAgents 的模型与价目目录(与 /v1 中继模型一致)
- compute_client: 新增 issue_user_token/list_user_tokens/delete_token(按用户名挂引擎用户)
- 令牌创建经引擎签 PAT, 用户可自服务管理; 引擎数据经 server-core 代理, 前端不直连
 2026-08-25 12:21:15 +08:00
Pine 1ca2e38559 feat(compute): 算力引擎对接改造 + 用户生命周期自动同步 
- config: 置顶 load_dotenv(.env)，修复 .env 未生效；COMPUTE_ADMIN_TOKEN 改读 PINEAGENTS_INTERNAL_TOKEN(回退旧名)，新增独立 COMPUTE_RELAY_TOKEN
- compute_client: 空令牌不下发 Bearer(避免 httpx 非法头)；proxy 空令牌返 503 中文诊断；新增 sync_user_enabled/sync_delete_user
- relay: /v1 转发改走 COMPUTE_RELAY_TOKEN(真实消费令牌)，空令牌不下发
- rbac_admin: 平台用户创建→自动建引擎账号+签PAT；启用/禁用→同步引擎状态；删除→同步删引擎账号(最佳努力,失败静默)
 2026-08-25 12:08:14 +08:00
Pine f067c02ec2 feat(compute): 新增 /admin/compute/proxy/{path} 透传 compute-engine 管理 API 
- compute_client.proxy(): 转发到引擎 /api/<path>，保留原始状态码/响应体
- rbac_operator 新增 compute_proxy 端点(GET/POST/PUT/DELETE/PATCH)，运营端鉴权
- 使 admin 端可 1:1 驱动 new-api 完整管理面(models/channels/groups/tokens/users/logs/redemption/ratio)
 2026-08-25 01:52:35 +08:00
Pine 83e542c2c2 feat(平台端): 完整用户管理 — 新增 修改(PUT /admin/users/{id}) + 删除(DELETE /admin/users/{id}) 
UserRepository.delete(硬删)；UpdateUserRequest(昵称/角色/子角色/组织/区域)；update_user 调 update_profile+set_role，
delete_user 调 delete；走 action:user.manage + write_audit。TestClient：create/update/delete 均 200。
 2026-08-24 18:40:59 +08:00
Pine 866f82dbc4 feat(admin): 运营端培训业务 P0 — 新增 /admin/courses|activities|bookings|tests 
新增 courses 表（app/training/db.py SEED_COURSES），经 training_admin_bridge 桥接
app.training 的课程/活动(events)/报名(bookings)/测评(tests) 数据为统一运营视图；
schemas 增 Course/Activity/Booking/Test 请求模型；rbac_operator.py 增四件套端点
（含 create/status/patch），走 operator 角色 + action:* 权限码 + write_audit。
 2026-08-24 16:57:13 +08:00
Pine b90539a013 feat(server): 统一登录+算力打通（port 阶段0-1）落地四层架构 
- 登录：/auth/send-code·phone-login·wx-login·wx-phone（复用 RBAC 签发）
- 算力：services/compute_client（loopback :3000）+ /admin/compute/ping·provision
- /v1 relay 改走 compute-engine（前端不直连引擎）
- 模型：User 补 wx_openid/phone；仓储 async create+新方法
- 契约：api/schemas（auth/compute）Pydantic
 2026-08-24 14:16:34 +08:00
Pine 01ef3c9637 refactor: schemas 抽取（DTO 从 models.py 与路由内联迁至 api/schemas/） 
- 新建 api/schemas/：auth/agents/admin/ecosystem/investor/opc/operator/org/portals
- models.py 移除 15 个 Pydantic DTO（保留 ORM 数据模型层）
- 13 个路由内联 DTO 全部迁出，路由瘦身仅剩处理逻辑
- 全量 66 测试通过
 2026-08-24 09:51:52 +08:00
Pine 2c737478dc fix: UserAdminService.create_user 返回原始 user（含 id），路由转 profile 
- 修复 create_user 后 write_audit 取 user.id 的 KeyError
- 22 受影响测试 + 全量 66 全绿
 2026-08-24 09:39:52 +08:00
Pine c99662cfec feat: 业务层 services 抽取完成（工作台/用户管理） 
- DashboardService：OPC 工作台聚合（统计/进行中任务/智能体建议/月度收入/消息）
- UserAdminService：建号+默认身份联动、角色分配提权防护（action:role.grant_perm 仅超管）
- rbac_opc dashboard / rbac_admin create_user+set_role 接线
- services 层覆盖全部核心业务域，路由全瘦身
 2026-08-24 09:35:08 +08:00
Pine c82f430986 feat: 业务层 services 继续抽取（路演/机构） 
- RoadshowService：路演发布审核规则（operator 免审/政务范围免审/其余需审）
- OrgService：my_orgs 批量查消除 N+1、成员管理（admin 校验）
- 新增 Repository：Org.list_by_ids、OrgMember.list_for_user/get
- rbac_investor/rbac_org 接线，路由瘦身
 2026-08-24 01:58:26 +08:00
Pine 413bd29390 feat: 业务层 services 抽取（财务/结算/补贴） 
- FinanceService：opc_add_finance 直写 ORM 改为走 Repository.create（修复四层依赖违规）
- SettlementService：结算佣金(5%)/电子合同幂等/争议联动/投资撮合评分
- SubsidyService：政务三级审批状态机（区县→市→省→发放）
- rbac_ecosystem/rbac_government/rbac_opc 接线，路由瘦身
 2026-08-24 01:54:04 +08:00
Pine a869b2934a test: 平台测试套件适配异步四层，66 全绿 
- conftest 改为 monkeypatch DATABASE_URL + lifespan 建库（解决异步引擎跨事件循环）
- 修复 seed_data 辅助函数 await、_to_dict 链式 await、get_current_user await
- 修复 Database.initialize 建表于本实例引擎
- 平台 19 路由全部经异步接口回归通过
 2026-08-24 00:34:28 +08:00
Pine d754d6ca4e feat: 业务层 services + 领域层 domain 
- 领域层 domain/rules.py：RBAC 判定规则纯函数（role/permission/scope），接口层守卫改调领域规则
- 业务层 services/task_service.py：统一任务状态机（grab/bid/deliver/win/review），修复 deliver 无状态预检缺陷
- rbac_opc 抢单/投标/交付改走 TaskService
 2026-08-23 23:56:39 +08:00
Pine 980a2db6d9 refactor: 平台应用异步四层架构（接口/业务/领域/基础设施） 
- 基础设施层 async：SQLAlchemy 异步引擎/会话、33 Repository async 化、models/security/seed 迁入 infrastructure、新增 cache.py(redis.asyncio) 与 oss.py(aioboto3)
- 接口层：routers 迁 api/routers 并全 async，dependencies 迁 api/dependencies（get_db/get_current_user async）
- 依赖：sqlalchemy[asyncio]/aiosqlite/asyncmy/redis/aioboto3；config 异步 URL + Redis/OSS 配置
- 删除废弃：旧同步 db/dependencies/repositories/storage
- 验证：平台 19 路由 + 培训 48 路由全注册；/health /auth/login /auth/me /admin/tasks /notifications 等接口 async 可用
 2026-08-23 23:52:58 +08:00