5 Commits

Include renames

Author	SHA1	Message	Date
Zhou Weidong	a5c9357a24	fix: 消除 JWT/签名密钥源码硬编码，全部改为环境变量注入 ... - JwtProperties.adminSecret/appSecret 默认值从 dev 密钥改为空字符串 - MediaProperties.signatureSecret 默认值从 dev 密钥改为空字符串 - app-api/admin-api application.yml 三处密钥回退值均改为空 - docker-compose.yml CORS_ALLOWED_ORIGINS 追加 ymb-site 3007 端口白名单 - .gitignore 追加 *.secrets.env / SSL 证书 / nginx 部署目录忽略规则	2026-11-13 16:53:53 +08:00
Zhou Weidong	09b0f89e8d	fix(deploy): 看门狗失败计数落盘并补齐告警 Webhook 兜底 ... 计划任务每 2 分钟起新进程，进程内计数永远到不了阈值，告警静默哑火；计数改 JSON 落盘跨进程累加，达阈值后只在首达与每 30 轮提醒。Webhook 支持参数、环境 变量、deploy/feishu-webhook.txt 三级兜底，密钥文件不入库。	2026-10-28 18:51:52 +08:00
Vicky	272aa62434	feat: phase1 UI prep — P1 安全(XFF防护), P2 规模化(平台索引+region保护), P3 文档补全 ... P1 安全: WebUtils.getClientIp 改为 remoteAddr 优先 + 可信代理 CIDR 配置 P2 规模化: DISTINCT ON 查询补匹配排序的部分索引 (migrate-k113) P2 一致性: syncCountryByIp regionCode 同语言/时区/币种加保护，不覆盖用户自定义 P3 文档: api-phase1.md 新增 platform 参数说明, IpRegionService 新增集成测试 + VERSION 新增: CountryProfile 52 国映射 + IpRegionService 离线 ip2region 解析 平台筛选: app-users/favorites/likes/watch-history 按最近一次会话 ANDROID/IOS 筛选	2026-10-27 15:45:15 +08:00
jianghaifeng	b567365460	feat(deploy): D1 后端部署就绪（配置外置 + prod fail-fast + 自包含 Compose + 冒烟/回滚） ... 为什么：用户下午要部署，但全仓没有任何部署产物；且生产漏配密钥会静默使用代码里的 dev 默认值， 属上线阻塞项（04-部署架构 / 12-上线检查清单）。 - 配置外置（三件）：DB_URL、JWT 双密钥（**发现 app-secret 此前没外置，一直用 dev 默认值**）、 MEDIA_SIGNATURE_SECRET、MEDIA_SIGNATURE_REQUIRED、CORS_ALLOWED_ORIGINS、MEDIA_ROOT_DIR - 新增三份 application-prod.yml：签名强制开启、CORS 收紧、媒资指向挂载点、日志级别 - 新增 ProdSecretGuard（@Profile("prod")）：密钥缺失/仍是 dev 默认值/不足 32 位、签名未开、 DB_URL 或 CORS 为空 → 一次列全并终止启动（exit 1） - 新增 /healthz 轻量健康端点：查明 /actuator/health 的"超时"是旧 jar 未重启所致，项目本就 没有 actuator 依赖，故不引新依赖；同时把 /healthz 加进安全白名单 - Docker 化：多阶段 Dockerfile（非 root、tini、依赖层缓存、ffmpeg 只给 worker）、.dockerignore、 自包含 docker-compose.yml（含 PostgreSQL 18 + Redis + 命名卷 + 按序初始化 sql + healthcheck） - tools/smoke.sh（失败非 0 退出）+ DEPLOY.md（Compose 主线 / 裸 jar 兜底 / 回滚 / 故障速查） - 实测：mvn test 83 条全过；两入口 package 通过；prod 缺密钥退出码 1 且报错明确、配齐后正常启动； 冒烟脚本全 PASS；本机无 Docker，镜像与 compose 未经构建验证（已在回执如实标注）	2026-10-16 13:01:08 +08:00
Vicky	a4aa749cc6	feat: 初始化短剧服务端（管理后台 API + 客户端 API） ... Spring Boot 3.2 / MyBatis-Plus / PostgreSQL，7 个 Maven 模块；含认证鉴权、内容与媒资管理、操作日志，以及客户端 /app/** 接口。	2026-10-14 18:02:47 +08:00