 Blizzard
|
67b97e4b38
|
feat(be+admin): 后台看板扩展 + 社区内容安全审核
看板（Recharts）:
- 概览页加 DAU/WAU/MAU、今日/本月新增 KPI，新增趋势/活跃趋势/月活/留存曲线
- GET /admin/analytics 内存计算，活跃口径=当天有记录/发帖/评论，排除 bot
内容安全（微信官方 UGC）:
- 文本 msg_sec_check 同步判、图片 media_check_async 异步查
- 帖子/评论加 pending/rejected 审核态，feed 只放 published
- 图片结果回调 /api/wx/sec-callback，JSON/XML + 明文模式，签名校验
- 检测不了/未发布时一律转待审核，走后台手动审核
- 后台帖子/评论审核页：修好看不到图（补 attachPostImages）、
加状态筛选 + 通过/打回；新增评论审核状态接口
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-07-30 19:01:48 +08:00 |
|
|
Blizzard
|
7159930d9c
|
feat(admin): 随机昵称 + 建档数统计 + 帖子发布时间 + 16 篇新文章
## 新用户昵称
微信登录拿不到昵称（要用户主动授权），原来一律叫「微信用户」，
社区里一屏全是同名，后台也没法区分。改成随机生成「铲屎官12138」
这种形式：10 个前缀 × 5 位数字，落库前查重，撞了重试。
新增 users.nickname_auto 标记这个昵称是系统生成的。原来判断该不该
用微信授权昵称覆盖，靠的是「昵称是不是等于『微信用户』」这个字符串
比较，改成随机昵称后这招就失效了。有标记位才能安全覆盖，同时保证
用户自己改过的昵称不会被冲掉（改昵称时会把标记置 false）。
## 用户管理
加「宠物档案」列，显示每个用户建了几个档。用一次 GROUP BY 查完
当页所有人，不是每行一次 count——那会是 N+1。
## 帖子审核
加发布时间列。今天的显示「今天 14:48」，昨天的显示「昨天」，
更早的显示日期——审核时关心的是「多久以前发的」而不是完整时间戳。
## 文章
新增 16 篇，连同原有 4 篇共 20 篇，每篇 400-570 字：
猫 5 篇（新猫到家第一周 / 猫砂盆 / 公猫尿闭 / 掉毛毛球 / 老年猫信号）
狗 5 篇（社会化关键期 / 定点排便 / 遛狗时长 / 刷牙 / 中暑防护）
通用 6 篇（体重趋势 / 驱虫周期 / 绝育 / 急诊清单 / 就医准备 / 养宠预算）
沿用和 AI 助手一样的安全护栏：不做诊断、不给药物剂量，凡是可能
延误病情的都写清「什么时候必须去医院」。犬用驱虫药对猫的致死风险
这类真实事故也写进去了。
seedArticles 从「库空才插」改成「按标题补缺失」，以后往内置清单加
文章，老库启动也能拿到。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-07-29 12:55:22 +08:00 |
|
|
Blizzard
|
9adafb1354
|
feat(auth): access token 缩到 2 小时 + refresh token 机制
后台登录框原来预填了 sundynix/sundynix，等于把凭证写在页面上，去掉。
令牌改为 access(2h) + refresh 两段式：
- 新表 sundynix_refresh_tokens，只存 sha256，明文只在签发时返回一次
- 有效期：小程序 30 天、后台 7 天
- 新接口 /api/auth/refresh|logout、/api/admin/refresh|logout
安全约定：
- 每次续期都轮换刷新令牌，旧的立即作废
- 作废后 60 秒内再到达算并发重试放行，超过则判定泄露、吊销该账号全部会话
- 主动退出与被连坐吊销的令牌不吃宽限期，否则「吊销全部」形同虚设
- 禁用用户时一并吊销刷新令牌，最多 2 小时彻底失去访问
两端请求层都做了单飞续期：并发请求同时 401 只发一次 refresh，
否则刷新令牌会被并发轮换掉互相打架。小程序续期失败回退 wx.login，
登录/续期请求标 noAuthRetry，避免登录失败(同样返回 40100)触发自我套娃。
顺带修掉 vite 代理仍指向 8080 的遗留（端口早已改 9090）。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-07-29 09:38:19 +08:00 |
|
|
Blizzard
|
2f5dd6eefc
|
feat: 养护模板/社区运营/体重趋势/计划日历 + 雪花ID重构 + 文件表与图片上传
后端
- 主键改雪花字符串 ID（pkg/idgen + Base.BeforeCreate），全表外键/JWT/中间件随之调整
- 新增 files 表：/api/upload 按 MD5 去重，返回 {id,url,md5}，服务端只收图片
- 头像/记录附图/帖子图改 file_id 关联，读取解析为 URL
- 养护模板（物种×阶段）后台可配 + AI 生成草稿；建档按模板生成任务/计划/提醒
- 社区 AI 运营：虚拟账号池 + 每日定时/手动生成，帖子带 AI 标
- 计划路线图节点带真实日期；首页周历与计划日历同源；新增 day-plan 当日安排
- 体重趋势接口带备注；记录列表分页
小程序
- 公共图片上传 utils/upload.js（仅图片）；记录拍照/我的头像/社区发图三处接入
- 首页日历点选查当日任务；记录页体重趋势可点看备注 + 时间轴分页折叠
- 计划页日历点选查当日计划；自定义 tabBar 高度调整
后台（React）
- 新增「养护模板」「社区运营」页；用户管理加机器人筛选
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-07-06 08:48:15 +08:00 |
|
|
Blizzard
|
609f7d06cf
|
init: 毛孩子计划 小程序 + Go 后端 + 内嵌后台
- pets-fe: 微信原生小程序（首页/计划/记录/报告/社区/引导），
服务端驱动、无假数据；弹层改用 scroll-view，打开时隐藏自定义 tabBar
- pets-be: Gin + GORM(MySQL, sundynix_ 前缀) + MinIO，统一响应/分页，
微信 code2session 登录，provider-neutral AI(DeepSeek)，go:embed React 后台
- 修复：分段选择类型不匹配（字符串 vs 数字）导致选不中
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-07-03 15:36:55 +08:00 |
|