33 Commits

Author	SHA1	Message	Date
wangjia	451947c8d1	devops: nginx 运行时 gzip + /app 协商缓存 + /shop SSR 页边缘闸 ... - gzip on（js/wasm/json/css，图片刻意不压）：Web 版首包 12.5MB → ~4.4MB - /app/ 加 Cache-Control no-cache（etag 304 协商，产物无 hash 不做长缓存） - 新增 /shop/ location：与 shops API 同参数（jiu_shoplist 2r/s + UA 拦截 + limit_conn 10） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o	2026-07-07 11:02:21 +08:00
wangjia	a49a962161	devops: 边缘层加固——nginx limit_conn/UA 拦截/防盗链/下载限速 + jiu_redis 容器（todo #1/#2/#3） ... nginx：店铺列表专属 2r/s zone、公开路径 limit_conn、抓取库/空 UA 403（OG 页 不拦空 UA 防误杀社交爬虫）、/images 防盗链（none 放行微信 webview）、 /downloads 限并发+限速。compose 新增 jiu_redis（64mb noeviction 无持久化， 仅回环）；env 模板加 REDIS_ADDR。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-05 10:42:23 +08:00
wangjia	145bf06ff8	devops: production.env 同步通道修复——render-env 切 ali + 发版漂移告警 ... 2026-07-04 二维码 IP 事故复盘：env 不随发版同步（by design，密钥走 render-env 手动通道），但 render-env 还停在 EC2 时代且割接后没跑过， 线上 env 的 STORAGE_*/CORS 一直是割接临时 IP。三处修复： - deploy/render-env.sh：目标改 ssh 别名 ali（可 JIU_DEPLOY_SSH 覆盖）、 SECRET_KEYS 补 PAY_SECRET（旧模板缺此行，直接 deploy 会删掉线上支付 密钥）、健康检查改 :8081、覆盖前先备份线上 env - deploy/production.env.template：SERVER_PORT 8080→8081（对齐 ali nginx 反代口径）、补 PAY_SECRET 占位 - scripts/ci/deploy-server.sh（ali 分支）：部署后比对模板与线上 env 的 非密钥项，漂移只告警不覆盖——手改线上配置不再长期无人发现 线上 env 已手工修正（STORAGE_BASE_URL/STORAGE_PUBLIC_URL/SERVER_CORS_ORIGIN → https://jiu.51yanmei.com，退役 LICENSE_* 三行清除，改前有备份） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-04 19:20:53 +08:00
wangjia	607b8aa763	devops: jiu 证书切 certbot webroot 自动续期（letsencrypt live 路径） ... ali 上重签 jiu.51yanmei.com（authenticator 由 dns-cloudflare 切 webroot，NS 迁阿里云后 旧方式必失败）；certbot-renew.timer 启用 + deploy 钩子自动 reload；dry-run 通过； EC2 同步的证书副本（/etc/nginx/ssl）已删除。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o	2026-07-03 10:55:24 +08:00
wangjia	824992fe6e	devops: 备案通过回切 https 域名 + 流水线 Ali 单轨 ... - nginx-jiu-ali.conf：443 ssl+http2 正式入口（HSTS/XFO/nosniff 安全头、 ACME webroot 续期通道、80→443 跳转）；8443 明文过渡口拆除 - 客户端构建 URL 全量回切 https://jiu.51yanmei.com（compile×5/local_test/ release-client/notify） - 流水线去 EC2：deploy-client/site 单轨 Ali、manual 回滚与每日备份切 ali、 seed/reset/debug-db 改容器内取密码（SEC-003，退役 DB_PASSWORD secret） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o	2026-07-03 09:58:30 +08:00
wangjia	493e9b45b3	devops: 割接后 server 部署轨道切为仅 Ali 主轨（移除 EC2 轨） ... Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o	2026-07-02 22:27:13 +08:00
wangjia	2eb4275e6f	chore(deploy): CI 双轨——发版同时部署 EC2 + 阿里（EC2→Ali 迁移期） ... deploy-{server,site,client}.sh 目标主机参数化（DEPLOY_HOST/USER/SSH_KEY）， 不传时行为与现状完全一致（只发 EC2）。workflow 的 Deploy 拆成 EC2（前）+ Ali（后，if:always + continue-on-error，影子目标失败不挡线上）。deploy-server 的 ali 分支只换二进制 + reload 独立 nginx（listen 443），不启动 jiu（阿里 DB 为只读从库，切流提升为主后才起）。新增 deploy/nginx-jiu-ali.conf 并打进 configs.tar.gz。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx	2026-06-23 22:57:41 +08:00
wangjia	7bbc944ae2	chore: release server-v1.0.62 ... 服务端安全加固：多维限流（按 IP/按门店）+ 敏感接口独立速率上限抵御 DDoS/刷接口； 登录暴力破解新增按来源 IP 锁定；反代后正确识别真实客户端 IP； 门店 custom_fields 轻量配置（录入默认值）透传保存。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-19 20:20:44 +08:00
wangjia	54451f0e52	feat(deploy): gencode 纳入 server 发版产物 + EC2 生码封装 ... server 流水线编译并发布 jiu-gencode 二进制（回滚路径随 release 资产 自动下载），部署到 /opt/jiu/backend/，对旧版回滚做存在性判断优雅跳过。 新增 deploy/jiu-gencode.sh 封装自动读 production.env，线上生码从此 一条 ssh 即可，无需本地交叉编译 + scp。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-19 14:04:14 +08:00
wangjia	8fc24b5d36	chore(deploy): 移除退役的 ed25519/HMAC license 死配置 ... 兑换券改造后运行时已不读签名相关 env，清理 production.env.template 的 LICENSE_HMAC_SECRET / LICENSE_ED25519_* 三项，并从 render-env.sh 的 SECRET_KEYS 去掉对应密钥（渲染 env 时不再白拉 Bitwarden）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-19 14:04:06 +08:00
wangjia	e3c8350d03	chore(deploy): 接入 Ed25519 license 签发密钥到 production.env 渲染 ... render-env.sh 修正 Bitwarden 条目名为「jiu db password」，SECRET_KEYS 加入 LICENSE_ED25519_PRIVATE_KEY；模板补公钥（明文可提交）与私钥占位。 修复未激活门店因生产缺少签发私钥而无法自动发放试用授权的问题。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK	2026-06-18 08:57:30 +08:00
wangjia	2b327cd365	fix(backend): 修复 /app/product/ 分享无 OG 标签，描述分两行显示 ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-15 17:52:41 +08:00
wangjia	a5bdb79f81	chore: release v1.0.40 ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-15 14:23:03 +08:00
wangjia	99f34a6223	chore(web): 删除 scan.html，清理 /scan/ nginx 路由和文档 ... scan.html 从未被实际触发——二维码 URL 格式为 /product/<uuid>， 由 Flutter Web PublicProductScreen 处理，scan.html 是孤立死页。 - 删除 web/scan.html - 移除 nginx-jiu.conf 中 /scan/ location 块 - 更新文档路由表（/scan/<id> → /product/<uuid>） - 标记 todo #4 完成 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-08 02:07:19 +08:00
wangjia	cfeb8f0bba	chore: release v1.0.19 ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-07 08:50:34 +08:00
wangjia	207a9a8343	feat(client): 更新 banner 去掉更新内容 + 安装程序中文化 ... - 顶部更新 banner 只显示「发现新版本 vX」，不再附带 release notes - Inno Setup 安装向导改中文：随仓库带 ChineseSimplified.isl（加 UTF-8 BOM）， .iss 用相对路径引用，compile-windows.sh 把它和 .iss 一起拷到构建目录， 不依赖 runner 上 Inno Setup 是否自带简中 - （检查更新无更新时的提示已在上个提交加好） Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-05 09:20:50 +08:00
wangjia	d8c0bd74d2	feat(client): 应用内更新（Windows/macOS 下载安装，Web 刷新） ... - 新增 lib/core/update/：app_updater(入口+进度对话框) + io/web 条件实现 - Windows: Dio 下载 setup.exe(无 MOTW) -> 启动安装包 -> 退出，规避浏览器 SmartScreen 下载页与运行时拦截 - macOS: 下载 zip -> ditto 解压 -> 后台脚本等退出后替换 /Applications 内 app 并重启（权限失败回退访达高亮） - Web: 刷新页面；其它平台回退浏览器下载 - app_shell 更新 banner/强制更新弹窗、设置页「立即更新」改走应用内更新 - 设置页「检查更新」加反馈（正在检查/已是最新/发现新版本/失败） - jiu-installer.iss 加 CloseApplications=yes 便于覆盖 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-05 09:04:26 +08:00
wangjia	1834740676	fix(ci): Inno Setup 去掉中文语言段，用内置英文向导 ... ChineseSimplified.isl 默认不随 Inno Setup 安装，引用它导致编译报 找不到文件。去掉 [Languages] 段用内置默认（英文）向导；app 名称与 快捷方式仍为中文。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-04 09:34:44 +08:00
wangjia	c001f0e8e6	feat(client): Windows 提供 Inno Setup 安装程序 + 下载改同源 HTTPS ... - Windows 客户端打成 jiu-windows-x64-setup.exe（Inno Setup，中文向导、 桌面/开始菜单快捷方式、卸载项），替代解压版 zip - provision-windows.sh 自动静默安装 Inno Setup（缺则装） - 下载 URL 从内网 HTTP Forgejo 改为 https://jiu.51yanmei.com/downloads/， 修复 HTTPS 页面下发 http 内网地址被浏览器拦截（无法安全下载），win/mac 均生效 - deploy.sh 将安装包发布到 EC2 /opt/jiu/downloads/，nginx 新增 /downloads/ 路由 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-04 07:46:41 +08:00
wangjia	b15e422953	fix(nginx): /product/ 路径转发给 Flutter Web，修复扫码跳转营销页问题 ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 20:34:28 +08:00
wangjia	634162e0d9	fix(nginx): index.html 禁用缓存，确保发版后立即生效 ... Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 20:28:48 +08:00
wangjia	d5dc499c6b	fix(import): 修复导入 504 超时 + 添加上传进度显示 ... nginx: - 新增 /api/v1/import/ 专属 location，proxy_read_timeout 延长至 300s 后端: - ImportInventory 预加载商品/仓库/库存（3 次 bulk query 替代 N+1） - 批量写 inventory_log（CreateInBatches 替代逐行 Create） 前端: - settings 导入行：显示"上传 XX%"进度条和"导入数据（Ns）"计时 - Dio 超时设置为 send=120s / receive=300s Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 15:12:59 +08:00
wangjia	5725e84971	fix(nginx): 增加上传文件大小限制至 20MB ... 默认 1MB 导致 Excel 文件上传返回 413。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 15:03:21 +08:00
wangjia	988a941b41	chore(deploy): 简化 nginx 路由 + 自动部署 nginx config + 删除 .github workflows ... - nginx: /app/ → Flutter，/ 兜底 → 营销站，移除零散 location 块 - deploy.yml: 每次部署自动 scp nginx-jiu.conf 到服务器并 nginx -t reload - deploy.yml: Release 附件新增 configs.tar.gz（nginx/systemd/compose 配置） - 删除 .github/workflows/（已全部迁移到 .gitea/） Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-24 12:44:50 +08:00
wangjia	30a8e791a3	feat: 扫码商品详情页重设计 + 宣传主页 + nginx 路由完善 ... - public_product_screen: 1:1 复刻设计稿，新增商品介绍、批次防伪（自定义圆形印章）、完整商品参数表、门店营业时间、页脚链接 - app_theme: 完整品牌色系（brand/gray/accent/semantic） - shop model: 新增 business_hours 字段，public 接口同步返回 - nginx: 新增 /product/ → Flutter app 扫码入口，修复 /docs /download html 后缀兼容 - web/: 新增宣传主页、功能页、文档页、扫码 HTML 及设计资源 - app_shell: 界面优化 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-23 18:58:04 +08:00
wangjia	b243ad885f	chore(deploy): 更新 NAS 部署配置和本地部署脚本 ... - docker-compose: 切换为 gitea/gitea 镜像，修正备份挂载路径 - scripts/deploy.sh: 新增本地一键部署脚本（测试→编译→发版→部署） Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-05-08 02:30:03 +08:00
wangjia	ecd72e8b0a	chore(ci): 预装 Go/Flutter 到 NAS，CI 直接挂载使用	2026-05-08 00:49:06 +08:00
wangjia	21088fc908	feat(deploy): 新增 Forgejo NAS 自托管 Git + CI/CD 配置 ... - deploy/runner/docker-compose.forgejo.yml：Forgejo + act_runner，ROOT_URL 参数化 - .gitea/workflows/ci.yml：非 main 分支测试 - .gitea/workflows/deploy.yml：main 推送自动构建、创建 Forgejo Release、部署到 EC2 - .gitea/workflows/backup.yml：每日 02:00 备份 MySQL 到 NAS /volume1/backups Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-30 22:09:00 +08:00
wangjia	50b139c97a	fix: 修复打印中文乱码、XLS导入100条截断、Nginx图片路由 ... - 打印改为 Web 平台用 HTML+CSS 方案，避免 pdf 包中文字体 bug - 新增 print_util.dart 条件导入层（web/stub），彻底隔离 platform channel - XLS 导入不再依赖 DIMENSIONS 记录的 MaxRow，改为读到连续5空行停止 - Nginx /images/ 加 ^~ 前缀，防止 .jpg 正则 location 拦截 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-30 22:07:17 +08:00
wangjia	f5c41e04f3	fix: 修复测试 schema 缺失字段，标记过时测试为 skip ... - testutil/setup.go 补充 products.public_id、description，partners.status - 过时 products/stock 流程测试标记 skip（provider 已不挂载） - deploy.sh 补充 PUBLIC_URL dart-define Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-30 00:46:25 +08:00
wangjia	655c1d366e	feat: 公开商品页重设计 + web 上传修复 + 二维码配置 ... - 公开商品页（/product/:uuid）全面重设计：全宽正方形图片轮播、 左右滑动切图、点击放大全屏查看、商品参数含描述、页脚贴底 - 修复 Flutter web 文件上传无反应（path→bytes） - 修复 web 路由空白页（usePathUrlStrategy + 单层 MaterialApp.router） - 二维码 URL 改为从 STORAGE_PUBLIC_URL 环境变量读取 - 新增 PUBLIC_URL dart-define → AppConfig.publicBaseUrl - 新增 CI/CD workflows + NAS runner compose 配置 - seed S001 补充商品描述字段 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-30 00:31:11 +08:00
wangjia	393e227de5	feat: 商品详情页、XLS导入修复、分页选择器、导出功能 ... 后端： - 新增 product_images 表，支持每商品最多5张图（服务端压缩至1200px/JPEG85%） - products 表新增 public_id(UUID)、description 字段 - 新增商品详情接口、二维码接口、公开商品接口（无鉴权） - 修复 XLS 导入：OLE2 magic bytes 检测 + 临时文件解析，兼容 extrame/xls - 修复商品/名称/系列/规格三张表导入数据为0（LastCol()=0 bug） - 所有导入接口返回 total/imported/skipped 统计 - config 新增 StorageConfig，支持 STORAGE_* 环境变量覆盖 - 种子数据修复：products 补 public_id、新增 product_images TRUNCATE、schema.sql 表名修正 前端： - 商品详情页：图片上传/删除、描述内联编辑、二维码弹窗、公开链接复制 - 公开商品页：无鉴权路由 /product/:public_id，Flutter Web SPA - 商品详情列表（批次追踪）商品名超链接跳转详情页 - 导航「商品管理」改名「商品详情」 - 所有列表表格新增每页条数选择（10/20/50/100） - 表格列头内嵌筛选（FilterableColumnHeader） - 导出 Excel 功能（入库/出库/库存/财务/批次/往来单位） - 网络恢复自动刷新 + 离线缓存展示 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-27 00:29:51 +08:00
wangjia	0e42f0e417	init: 后端框架脚手架 (Go + Gin + GORM + MySQL) ... - 项目目录结构：backend/ deploy/ schema/ migrations/ - 数据库 Schema：所有建表 SQL，含 hotel_id 多租户隔离 - Go 后端：config、model、handler、service、middleware、router - 认证：账号密码登录 + JWT（Access + Refresh Token） - 许可证：HMAC-SHA256 激活码生成 + 设备绑定验证 - 业务模块：商品、仓库、往来单位、入库、出库、库存、盘点 - 库存事务：入库/出库审核时原子更新库存 + 流水记录 - 数据导入：Excel/CSV 批量导入商品、往来单位 - Docker Compose：本地 MySQL + Adminer Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-04-04 01:24:53 +08:00