okooooooo/team-api
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
292 Commits 1 Branch 0 Tags
52ef6862026e835355d1bda960de9ae9ca34a2a7
Commit Graph
53 Commits
Author SHA1 Message Date
qian 52ef686202 feat:模型列表显示模型可用渠道 2026-07-23 00:32:44 +08:00
chengqian 4b13477a83 fix: 修复代码分析报告中安全章节的高危问题 
- 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入
  sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code
  等敏感字段, 非 JSON 体不落原文, 防止明文密码入库
- 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数,
  10 分钟内失败 5 次锁定, 成功后清零
- TOTP 防重放: security.go 新增 validateTOTPOnce 守卫
  (SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open
- 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御)
- 同步更新 docs/claude代码分析.md 安全章节处置状态
 2026-07-22 18:57:11 +08:00
Qianandchengqian be9e707bfd 修复异步图片导致的多个问题 (#12) 
* fix:修复响应污染问题

* fix:修改存储相关文件为中文注释

* fix:修复二次退款问题

* fix:修复多个考虑不全面问题
1.误删用户数据
2.R2存储默认区域
3.删除失败导致孤儿记录
4.网络抖动事变时重试
5.前端无限次请求获取图片
6.文件管理权限

* fix:修复字符串截断异常问题和文件下载超时问题

* fix:修复多图问题

* fix:异步生成图片时未配置oss提示错误信息

* fix:修复关闭异步后同步生成出错问题

* feat:新增文件存储测试功能，防止设置后不生效

* fix:修复同步图片转异步后计费错误

* fix:修复无下限扣款问题

* fix:修复结算重复扣款问题

* fix:修复计费出错导致的0费用结算

* fix:修复回调双重履约

* fix:修复预扣事务

* fix:修复费用字段类型问题

* fix:修复缓存问题

* fix:修复安全问题

* fix:修复数据库操作事务问题

* refactor:重构事务使用方式，改为官方推荐的dao形式

* fix:修复余额更新隐患

* fix:修复N+1查询问题

* fix:修复密钥安全问题

* fix:结算失败时打印错误日志

* improve:优化扣款

* fix:修复用户接口越权

---------

Co-authored-by: chengqian <wuchengqian@kkidc.com>
 2026-07-22 17:53:18 +08:00
Qianqianchengqian
 		fa053529af 图片请求统一异步处理 (#11) 
* fix:未导入unicode包

* feat:图片异步转换

* feat:添加R2支持

* feat:新增文件管理

* fix:修复错误信息双写导致响应异常

* chore:渠道列表中添加快捷启用停止按钮

* fix:修复模型异常终端导致报错的问题

* improve:优化无可用渠道的日志打印，减少日志污染

* fix:在线体验出错缺少提示信息

* fix:修复日志库问题，只有请求日志保存到独立的库中

* feat:新增阿里图片模型说明文档

* fix:阿里千问图片生成

* fix:修复图片异步控制无效问题

* improve:优化文件展示，支持缩略图查看

* feat:实时监控中添加图片异步转换池状态信息

* improve：优化在线体验页面布局

* fix:修复异步任务状态显示异常问题

* feat:图片异步任务停止时等待任务完成后再退出程序

* chore:调整存储路径

---------

Co-authored-by: qian <wuchengqian5@163.com>
Co-authored-by: chengqian <wuchengqian@kkidc.com>
 2026-07-18 00:26:13 +08:00
Qianchengqianqian
 		79b9224968 注册功能优化 (#10) 
* fix:修复权限问题

* fix:修复项目key类型错误问题

* fix:修复rbac权限问题

* fix:修复api密钥未及时失效的问题

* improve:优化渠道调度稳定性

* improve:优化路由

* fix:修复项目预算控制缺陷

* fix:加强限流等安全措施

* feat:添加限流相关字段的前端展示及接口字段

* improve:优化注册时密码要求，只需要字母和数字即可

* feat(setting):添加注册限流设置

* improve:优化前端数字类型转换

* chore:rbac权限放行

* feat:团队功能作为可选项，允许不设置团队的情况下进行注册

* feat:团队code只能设置一次

* improve:优化组织名称限制

* chore:合并数据库版本文件

---------

Co-authored-by: chengqian <wuchengqian@kkidc.com>
Co-authored-by: qian <wuchengqian5@163.com>
 2026-06-23 23:07:36 +08:00
Qianchengqianqian
 		22ee0aa112 修复安全问题 (#9) 
* fix:修复权限问题

* fix:修复项目key类型错误问题

* fix:修复rbac权限问题

* fix:修复api密钥未及时失效的问题

* improve:优化渠道调度稳定性

* improve:优化路由

* fix:修复项目预算控制缺陷

* fix:加强限流等安全措施

* feat:添加限流相关字段的前端展示及接口字段

* improve:优化注册时密码要求，只需要字母和数字即可

* feat(setting):添加注册限流设置

* improve:优化前端数字类型转换

* chore:rbac权限放行

---------

Co-authored-by: chengqian <wuchengqian@kkidc.com>
Co-authored-by: qian <wuchengqian5@163.com>
 2026-06-23 22:47:54 +08:00
Qianandqian 501726b831 优化用户相关功能 (#8) 
* improve(user):优化注册功能提示

* improve(user):优化邮箱大小写重复问题

* improve(user):添加密码强度指示器

* fix(setting):修复系统设置功能里面的数字转换问题

* feat(email):优化邮件发送功能

* chore(email):移除无用配置和日志

* fix(user):修复重置密码功能

* chore(ui):调整轮询间隔

* chore(ui):添加充值提示

* chore(ui):优化用户注册功能

* chore(sql):补充数据库变更文件

* fix(email):优化邮箱校验

---------

Co-authored-by: qian <wuchengqian5@163.com>
 2026-06-17 22:47:26 +08:00
qian 73ab89d551 feat:完善租户端注册时的用户协议功能 2026-06-12 00:43:55 +08:00
chengqian a1f637fb2a feat:添加用户协议文档管理功能 2026-06-11 17:49:55 +08:00
chengqian 6dc69944d1 feat:模型分组添加默认字段 2026-06-11 16:10:54 +08:00
martin 2425cbad23 improve:优化租户端任务日志 2026-06-10 22:08:36 +08:00
martin 16e8ee4346 feat:计费管理改交易流水 2026-06-10 00:16:25 +08:00
chengqian e5e7080ddf feat:添加Turnstile验证 2026-06-09 18:51:45 +08:00
martin 0c05366136 feat(update):新增快捷升级功能 2026-06-07 22:27:01 +08:00
martin b63e5440c6 fix(open):修复开放平台权限功能 2026-06-07 08:50:02 +08:00
martin c07b9ec2d4 feat(tenant):显示租户等级以及对应的权益 2026-06-07 00:02:40 +08:00
martin 664e083cf6 feat(billing):添加交易记录的查询条件 2026-06-06 23:36:51 +08:00
qian 9c32da15f0 refactor(playground):在线体验功能改为走通用API接口 2026-06-06 12:44:28 +08:00
qian 747b6e1f9b fix(model):修复在线体验功能不记录审计日志的问题 2026-06-06 10:18:57 +08:00
qian dd7ff73d28 fix:审计日志修复详情显示问题 2026-06-05 23:34:32 +08:00
qian 879d94a957 feat(task):优化定时任务，减少写表操作 2026-06-04 00:10:18 +08:00
qian a59b8850f0 fi：中间件和数据库 2026-06-03 15:34:38 +08:00
chengqian fa70d8790c fix(auth):修复管理员权限问题 2026-06-02 18:33:48 +08:00
qian 924df0f14f refactor(model):将模型价格设置合并到模型列表里面 2026-05-30 10:30:41 +08:00
qian d0f6f14371 fix(model):模型导入功能 2026-05-30 01:28:09 +08:00
qian cdd314675b fix(test):修复单元测试发现的问题 2026-05-30 00:04:21 +08:00
chengqian 6cc69dac32 Merge remote-tracking branch 'origin/dev' into dev 2026-05-29 21:55:48 +08:00
chengqian 65d734c51c fix(tenant):修复租户等级设置 2026-05-29 14:15:06 +08:00
qian a11127303b feat(model):新增模型导入导出功能 2026-05-29 07:50:09 +08:00
qian 5acbc3238f feat(model):管理员快捷查看租户所有模型 2026-05-29 07:50:09 +08:00
qian 941ba902f6 fix:修复多个单元测试发现的bug 2026-05-28 12:42:00 +08:00
qian 706b2da5b4 fix:修复管理端多个自动化测试bug 2026-05-27 22:41:40 +08:00
qian 09f1b30db4 feat(group):新增模型分组功能 2026-05-27 20:52:11 +08:00
qian f3e87866c4 feat(tenant):新增用户等级功能 2026-05-26 08:01:41 +08:00
qian 5193e971fa fix(pay):修复支付功能响应格式错误 2026-05-25 23:35:38 +08:00
qian 5d48dbcdc2 refactor(plan):移除套餐相关的所有修改 2026-05-25 22:26:32 +08:00
qian 8480d06d21 fix(pay):修复 new-api 同款支付漏洞 2026-05-24 13:13:51 +08:00
qian cbe1317f7c refactor(pay):重构套餐和支付功能 2026-05-24 11:42:33 +08:00
qian 5a71b3faff improve:优化多个前端页面，将输入租户ID改为下拉搜索框 2026-05-23 21:33:25 +08:00
qian f0160c57d8 feat(monitor):添加模型渠道监控 2026-05-23 13:33:29 +08:00
qian 5b7085f3b7 feat(bill):优化计费功能 2026-05-22 23:29:22 +08:00
qian 555bddf5c3 refactor(payment):重构支付功能 2026-05-21 23:06:01 +08:00
qian e4ec55ccf2 refactor(wallet):重构钱包功能，支持查看冻结信息 2026-05-20 12:42:13 +08:00
qian 5084406687 feat(model):添加对火山视频模型的支持 2026-05-19 23:28:54 +08:00
qian ef2845af3a feat(model):新增视频类型的大模型支持 2026-05-19 00:33:02 +08:00
qian ec532559c4 feat(log):新增违规请求审查日志 2026-05-17 10:34:09 +08:00
qian dc55125f6e refactor(notify):重构站内信功能 2026-05-16 21:37:53 +08:00
qian bc058cee45 refactor(task):重构大模型异步任务日志功能 2026-05-16 19:52:08 +08:00
qian 37863bad2f feat(model):租户模型定价和显示优化 2026-05-16 13:29:51 +08:00
qian f26bb74bcf feat(model):模型能力显示 2026-05-16 10:53:23 +08:00