7 Commits

Include renames

Author	SHA1	Message	Date
Blizzard	9d7cf720a5	feat: add multi-source breed encyclopedia and two-hour refresh sessions	2026-10-05 13:38:24 +08:00
Blizzard	7fc50f9212	Add AMap location and weather header with warm mini program theme	2026-10-04 11:03:34 +08:00
Blizzard	bfcf8788a4	feat: rebuild pet app and backend around core care flows	2026-10-01 13:11:30 +08:00
BlizzardandClaude Opus 5	a010629ac1	chore(deploy): 部署注入 WECHAT_MSG_TOKEN（内容安全回调校验） ... deploy/docker-compose.yml 把 .env 的 WECHAT_MSG_TOKEN 映射成 PETS_WECHAT_MSG_TOKEN 注入容器（可选，留空则回调不校验签名）； .env.example 补上说明。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-30 19:08:11 +08:00
BlizzardandClaude Opus 5	9adafb1354	feat(auth): access token 缩到 2 小时 + refresh token 机制 ... 后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。 令牌改为 access(2h) + refresh 两段式： - 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次 - 有效期：小程序 30 天、后台 7 天 - 新接口 /api/auth/refresh|logout、/api/admin/refresh|logout 安全约定： - 每次续期都轮换刷新令牌，旧的立即作废 - 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话 - 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设 - 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问 两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh， 否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login， 登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。 顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 09:38:19 +08:00
BlizzardandClaude Opus 4.8	8507d5060b	fix(storage): 共用 MinIO 实例下不再覆盖已存在桶的访问策略 ... MinIO 是多服务共用实例（sundynix-agent / sundynix-plant 等）。原先 ensureBucket 每次启动都无条件 SetBucketPolicy 设为公开只读，一旦 MINIO_BUCKET 配错成别的服务的桶，启动一次就会把人家的桶悄悄改成 全网可读且无任何报错。 改为：桶已存在则只连接、绝不修改策略并打日志说明；仅对本服务新建的 桶设公开只读（小程序需要图片直链）。.env.example 补充共用实例注意事项， 并建议改用仅授权 sundynix-pet 的独立账号替代 root 凭据。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-25 16:57:37 +08:00
BlizzardandClaude Opus 4.8	eaa21585de	ci: Docker 单镜像部署 + Gitea 自动发布 ... - pets-be/Dockerfile：多阶段单镜像，node 构建管理后台 → Go 编译内嵌 （go:embed）→ alpine 运行。一个容器同时提供 /api 与 /admin，50MB， 非 root、内置 tzdata 保证按东八区计算每日任务 - deploy/docker-compose.yml：只有一个 app 容器，MySQL/MinIO 用外部现成的， 容器内 9090 映射宿主机 4000 - deploy/.env.example：全部配置项（MySQL/MinIO/微信/AI/管理员） - .gitea/workflows/deploy.yml：push 或合并到 main 触发，runner 构建镜像 → save 打包 → scp 到服务器 → docker load + compose up -d → 健康检查 - 修复容器化阻塞问题：config.Load 原本强制要求 config.yaml（而它不进 git）， 且 viper 未登记默认值的 key 环境变量绑不上。现补全默认值并把配置文件 改为可选，纯 .env 即可启动 - 服务端口统一改为 9090 验证：镜像构建通过；本地起完整栈 ping/admin/登录/建表 seed/图片上传全通； 对接真实 MySQL 9.4（sundynix_pet）建表 19 张并 seed 成功。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-25 16:47:49 +08:00