shishengliang/ln-bi
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
391 Commits 8 Branches 0 Tags
9a9c9d08e1fb33819b938c31a36d4d69abe92923
Commit Graph
4 Commits
Author SHA1 Message Date
dsh-agent 9a9c9d08e1 refactor(stage4): 集中配置与启动校验，权限守卫 fail-closed，凭据移出仓库 
配置分层
- 新增 src/server/config.ts：环境变量集中读取 + 启动期校验。
  删除公开兜底密钥 ln-bi-default-secret：SSO 模式下 JWT_SECRET 缺失或
  短于 32 字符时 assertRuntimeConfig() 直接拒绝启动（已实测）。
- index.ts 不再自己读端口/环境；auth/config.ts 与 auth/login.ts 改为引用集中配置。

权限守卫
- energy / scheduling / hydrogen-heatmap 的守卫由 “user 存在才校验” 改为
  “无角色即拒绝”：user 缺失时按无权限处理，不再静默放行（fail-closed）。
- /api/ele/* 此前完全无鉴权，任何已登录用户都能写入电费表；现按能源域
  (BI-LEADER-ENERGY) 守卫。

接口契约
- 未匹配的 /api/* 由 200 text/html(SPA) 改为 404 application/json；
  未认证时仍是 401，避免向未授权调用方暴露路由是否存在。
- 新增全局 onError 返回 JSON 500。

凭据治理（此前均为 git 跟踪文件中的明文）
- Dockerfile 删除烧进镜像的 JWT_SECRET，改为必须运行时注入。
- docker-compose.yml 删除生产库口令/JWT 密钥/失效的 MILEAGE_DB_*，
  改为强制注入写法；补齐 OSS_* 与 NODE_ENV/DEV_BYPASS_AUTH/BI_AUTH_*。
- woodpecker.yml 删除 Harbor base64 凭据改用 secret，pull_request 不再推镜像。
- 删除 scripts-tmp/（含生产库 root 口令）与已跟踪的 .DS_Store；.gitignore 补全。
- 文档中残留的里程库口令改为占位符。

lint / test(128) / build 全绿。
 2026-09-11 10:19:07 +08:00
kkfluous 91202bdf71 fix asset module database migration
ci/woodpecker/manual/woodpecker Pipeline was successful
Details
2026-06-17 11:53:39 +08:00
kkfluousandClaude Opus 4.7 d1d79f1c7c feat(energy): 电能统计切到 bi_ele_charge_record，外部数据接通
ci/woodpecker/push/woodpecker Pipeline was successful
Details 
- /api/energy/electric/overview & /electric/monthly 不再读 tab_energy_electricity_bill
- 改读 bi_ele_charge_record：kwh/fee/start_time
- 外部/我司用 vehicle_kind 区分（external/internal）
- 电能默认 customer 由 'external' 改 'lingniu'，与导入页约定一致
- ElectricDaily 移除「数据对接中…」友好空状态（外部已有数据）

ele 导入页同步收紧：
- 命中系统车辆=internal，未命中（含车牌为空）一律 external
- 移除 unknown 分类、KPI 卡、批次列、过滤按钮、UploadResult 字段
- 历史 unknown 行已 UPDATE 为 external

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-04-29 19:11:52 +08:00
kkfluousandClaude Opus 4.7 57fdd346cf feat(ele): 充电记录后台导入页面 /ele/import（隐藏入口）
ci/woodpecker/push/woodpecker Pipeline was successful
Details 
后端
- 新建 bi_ele_charge_record 表（首次访问自动 CREATE TABLE IF NOT EXISTS）
  字段含订单编号(UNIQUE)、电站、时段、电量/费用、车牌/判定车牌、内外部分类、原始 JSON、批次号
- POST /api/ele/import：multipart 上传 xlsx，识别表头自动定位，
  文件内 + 数据库双重去重（INSERT IGNORE on UNIQUE order_no）
  上传时按 plate/judged_plate 在 tab_truck 中匹配，命中=internal、未命中但有牌=external、无牌=unknown
- GET /api/ele/list 分页 + kind/batch/search 过滤
- GET /api/ele/batches 批次汇总（数量、内/外/未知拆分、电量/费用合计）
- GET /api/ele/aggregate 全量与近 30 日按日 × 分类聚合

前端
- /ele/import 路径直接渲染 EleImportPage，主导航不显示，需手动输入 URL
- 拖拽/点击上传，结果卡展示解析/新增/重复/分类
- KPI 8 卡：总数、内/外/未知记录、累计电量与费用、内/外电量
- 批次列表（点击筛选）+ 最新记录表（kind 切换 + 关键字搜索）
- 上传后自动 reload 全部数据

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
 2026-04-29 19:02:38 +08:00