jianghaifeng/FruitServer
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
624 Commits 10 Branches 1 Tag
a36276051dd417b6bfc303621a36afb45fd7dcf0
Commit Graph
58 Commits
Author SHA1 Message Date
Zhou Weidong a36276051d fix(system): 修复转码设置菜单误下发导致前端白屏 2026-11-09 10:32:46 +08:00
Zhou Weidong 8a5a381b44 feat(catalog): 新增分类推荐榜快照接口
backend-ci / test (push) Failing after 4m45s
Details
2026-11-02 14:45:43 +08:00
jianghaifeng 0d4d510aee feat(content): 标签增加语义码并随卡片下发
backend-ci / test (push) Canceled after 0s
Details 
标签名称会随语言和运营文案变化，客户端按名称判断板块（如推荐页「上新」
横滑）一改名就失效。content_tag 新增 code 列并在后台维护，
卡片与详情以 tagCode 下发，已有「上新 / 热剧 / 新剧 / 热播」一并回填。
 2026-10-29 15:45:34 +08:00
Zhou Weidong aa5954ef6a chore(merge): 合并 main 的印尼语敏感词库种子到 develop 2026-10-29 09:21:19 +08:00
Zhou Weidong 5d139783c9 fix(media): 缩略图唯一索引改为部分索引，避免软删行占用 episode_id 导致登记冲突 2026-10-27 21:07:10 +08:00
Vicky 272aa62434 feat: phase1 UI prep — P1 安全(XFF防护), P2 规模化(平台索引+region保护), P3 文档补全 
P1 安全: WebUtils.getClientIp 改为 remoteAddr 优先 + 可信代理 CIDR 配置
P2 规模化: DISTINCT ON 查询补匹配排序的部分索引 (migrate-k113)
P2 一致性: syncCountryByIp regionCode 同语言/时区/币种加保护，不覆盖用户自定义
P3 文档: api-phase1.md 新增 platform 参数说明, IpRegionService 新增集成测试 + VERSION
新增: CountryProfile 52 国映射 + IpRegionService 离线 ip2region 解析
平台筛选: app-users/favorites/likes/watch-history 按最近一次会话 ANDROID/IOS 筛选
 2026-10-27 15:45:15 +08:00
jianghaifeng a41ab18636 perf(admin): 优化观看记录列表并统一时间格式 
- 新增 watched_at 索引，默认倒序翻页走 Merge Append 而不是全表排序
- 装配只取展示所需列，会话查询不再拉 refresh_token_hash
- 关键词预检索加 2000 条上限
- admin-api 的 LocalDateTime 统一输出 yyyy-MM-dd HH:mm:ss
 2026-10-27 14:39:13 +08:00
jianghaifeng 229f1d0198 refactor(device): 设备平台只记 iOS/Android 
去掉系统版本、机型与版本号上报，表结构收敛为 device_id + platform。
 2026-10-27 14:00:12 +08:00
Vicky 2cf8f9a1c3 feat(device): 按 device_id 记录客户端系统与机型 
- 新增 app_device_profile 表与 upsert，匿名请求同样建档
- app-api 设备画像过滤器，同设备 60 秒节流写一次
- 收藏/点赞/观看列表优先用设备画像，缺失回退最近会话
 2026-10-27 13:53:47 +08:00
Vicky 5ff4626b33 chore(sql): 校准被压测数据污染的互动计数 
剧集点赞数与剧收藏数改回按实际未删除互动行重算，可重复执行。
 2026-10-27 13:29:09 +08:00
Vicky 884324b8fd chore(sql): 清理历史遗留的剧级点赞数据 
客户端点赞入口只作用于剧集，13 条 DRAMA 记录为旧模型遗留；
软删并同步校准 drama.like_count。
 2026-10-27 13:28:15 +08:00
Vicky c2ba3df47c fix(admin): 加固收藏与点赞列表查询 
- 关键词/剧名预检索加 2000 条上限，避免 IN 列表超限并给出可操作提示
- 新增 created_at 分页索引迁移，避免无条件列表退化为全表排序
- dramaPublished 改为三态，短剧已不存在时不再误报未发布
 2026-10-27 13:23:21 +08:00
Zhou Weidong 7a2ff3f80e feat(admin): 新增收藏与点赞只读查询接口 2026-10-27 12:32:23 +08:00
Zhou Weidong 848c746505 feat(watch): 支持设备观看与登录合并 2026-10-27 09:54:47 +08:00
Zhou Weidong 4b0fbd73d3 feat(interaction): 支持游客互动与登录合并 2026-10-26 22:34:14 +08:00
Zhou Weidong e60c47123c feat(content): 短剧分类和标签支持多语言 2026-10-24 16:53:26 +08:00
Zhou Weidong 4f80a691d1 feat(app-version): 加批量创建接口 2026-10-23 16:45:20 +08:00
Zhou Weidong 62792413df feat(app): 新增后台 App 版本管理接口 2026-10-23 15:27:35 +08:00
Zhou Weidong 6abb09e5c2 chore(merge): 将 release/v1.0.0 同步到 main 2026-10-23 13:07:42 +08:00
Zhou Weidong 22edf34ff1 feat(system): 支持后台维护三语协议 2026-10-23 12:34:13 +08:00
Zhou Weidong a3ff636e45 chore(sql): 补充转码设置菜单初始化补丁 2026-10-22 22:17:58 +08:00
Zhou Weidong 7b360ddccd feat(content): 新增运营分类与剧单分类管理 2026-10-22 22:17:58 +08:00
Zhou Weidong 5552caa6c1 fix(media): 修正转码任务认领与媒资 id 校验 2026-10-22 15:27:51 +08:00
Zhou Weidong 660afaf66d fix(media): 转码错误信息截断并上报进度 2026-10-22 15:12:05 +08:00
Zhou Weidong 7d563f2cd6 fix(media): 补齐分集转码绑定与产物回填 2026-10-22 12:03:58 +08:00
Zhou Weidong 316baf28d6 feat(media): 支持后台转码配置与缩略图轴 2026-10-22 11:20:28 +08:00
Zhou Weidong 4c614a5ece feat(content): 短剧类型与内容类型支持多选 2026-10-21 17:01:12 +08:00
Zhou Weidong 1d316791b1 feat(admin): 新增观看记录分页与评论分集信息 2026-10-21 16:35:26 +08:00
Zhou Weidong c6f729fb27 feat(interaction): 点赞与评论按集统计 2026-10-21 15:56:26 +08:00
Zhou Weidong 1052b97306 feat(content): 新增内容类型与首页分类 feed 2026-10-21 15:40:19 +08:00
Zhou Weidong 65e8fbfc70 fix(interaction): 收藏计数同步维护并新增评论数接口 2026-10-21 11:33:59 +08:00
Zhou Weidong 42dd68f266 feat: 埋点落库补充 app_event_log 建表 SQL 2026-10-21 06:28:11 +08:00
Zhou Weidong 923fab80e8 Merge branch 'develop' of http://git.reelshort2.com/jianghaifeng/FruitServer into develop 
# Conflicts:
#	docs/plans/INBOX.md
#	docs/plans/PROGRESS.md
 2026-10-20 04:23:52 +08:00
Zhou Weidong 8b37e23951 feat: 印尼语敏感词库种子数据（id-ID 增量补全 78 词） 2026-10-19 18:43:01 +08:00
Zhou Weidong 212834d59d fix(backend): 修复上传转码与短剧发布链路（multipart 上限、转码防重、剧集发布、schema 字段） 2026-10-19 18:38:48 +08:00
Zhou Weidong b400e36d8f fix(sql): 清空二级菜单图标 2026-10-19 12:00:59 +08:00
Zhou Weidong c14b4cb9ad fix(sql): 统一后台菜单图标 2026-10-19 11:13:13 +08:00
Zhou Weidong f1aaaee814 fix(backend): 改为后台配置注册限流阈值 2026-10-17 23:29:25 +08:00
jianghaifeng 8d19a0cc0a feat(admin): 商品配置与系统公告管理接口，id 以字符串下发 
- /admin/products 六个接口 + 校验（code 唯一、store_product_id 同平台唯一、
  COIN_PACK 需 coin_amount>0、VIP 需 vip_days>0、VIP 只建不启）
- /admin/notices 六个接口，与 C 端 /app/notices 共用 OpsNoticeService.pageForApp 一套筛选口径
- 权限点 product:list/product:update/notice:list/notice:update + 菜单 31/32/33（sql/data-phase1.sql 幂等）
- 雪花 id 超过 JS 安全整数范围：id 以字符串下发，避免浏览器四舍五入导致回查 200002
- C 端商品查询收敛到 ProductService.findForStore，OrderService 不再自带一份
- 测试：module-commerce 33 / admin-api 16 / app-api 49 / worker 12，共 110 条全过
 2026-10-16 16:33:15 +08:00
jianghaifeng 1dc97b4bf6 feat(commerce): B1-2 恢复购买/退款拒付回收/对账真实比对 + Apple 端口预留 
为什么：风险清单 R-03 把"票据校验 + 对账打通"列为上线阻塞项。勘察发现 ReconcileService 与
/admin/reconcile 两个接口 B1 之前就已实现，真缺口是：对账没跟商店比对、差额用 0 兜底（违反
"取不到就用 null"的契约）、退款回收只有人工入口且不幂等。按实际缺口做，不重复造。

- 恢复购买：补专项测试（换设备重提同一票据 → 同一订单、原交付时间不改写、不新增流水）；
  补单能力沿用 B1-1 的服务端建单路径，恢复列表沿用 GET /app/orders，不新增接口
- 退款/拒付回收：GooglePlayPurchaseClient 增加 listVoidedPurchases（purchases.voidedpurchases，
  带分页）；新增 StoreRefundService 拉取并按 (platform, orderId) 幂等回收，本地无单计入差异；
  OrderService 增加 refundByStoreCallback（已退款直接返回，不二次回收/不写第二条流水），
  人工 refund() 的既有契约（已退款报错）保持不变
- 对账：reconcile_task 增 store_amount_sum（可空）与 notes 两列（幂等 ALTER）；
  run() 改为集合比对（本地缺票据 + 票据无本地单 + 商店已作废但本地无单），并在同一次 run 里
  顺带执行退款回收；storeAmountSum 恒为 null 并在 notes 说明需从 Play Console 财务报告获取；
  商店调用失败置 status=FAILED 且不写 SUCCESS+0
- Apple IAP：只留端口/枚举与明确提示，不实现真调用（B2 再实现）
- 契约同步 docs/api-phase1.md §1.8/§2.6；新增测试 17 条（commerce 14 + admin-api 3）
- 实测：mvn test 71 条全过（commerce 27 + admin-api 3 + app-api 41，B1-1 的 54 条未被打红）；
  两个入口 package 通过；端到端手动对账返回 storeAmountSum=null + notes 说明缺什么
 2026-10-16 11:52:10 +08:00
Vicky 5ce6de1e3b Merge remote-tracking branch 'origin/main' 2026-10-16 10:51:15 +08:00
Vicky 84aa0e17dd fix: S0 后续——种子脚本补显式主键（去掉 identity 后新库种不进数据） 
为什么：S0 把主键默认值去掉了，但 sql/data.sql 和 sql/data-phase1.sql 里有一批 INSERT
没给 id（原来靠 IDENTITY 生成），在新库上直接报
`null value in column "id" ... violates not-null constraint`，30 条菜单只种进去 14 条。
线上库因为数据早已存在所以看不出来，是"新装"这条路断了。

- 关联表（sys_role_permission / sys_role_menu / sys_admin_user_role）改用
  「左键 * 1000000 + 右键」的确定性 ID，重复执行结果一致，也不会撞雪花 ID
- data-phase1 新增权限点用「1000 + sort」（1101-1156 保留区间）显式给 ID，避开早期 IDENTITY 用过的 1-251
- 商品占位行补 901-903；sys_config 补 1-2
- 删掉 data.sql 结尾"对齐 IDENTITY 序列"的收尾块（序列已不存在），改为写明种子主键约定
- 实测：新库上 schema+data 五个脚本连跑三轮零 ERROR 且行数稳定（30/48/75/51/6/3/2/5/4）；
  线上库跑种子前后行数不变（30/48/75/51/3/2）
 2026-10-16 09:18:09 +08:00
Vicky 37c9a141d3 feat: S0 主键改雪花（DDL 去 identity + 实体 ASSIGN_ID + 雪花配置） 
为什么：自增主键把 ID 分配锁在单库序列上，分库分表时无法横向扩展。趁线上业务数据
近零（只有系统种子表有量）先改，代价最低。

- sql/schema.sql、sql/schema-phase1.sql、sql/partition-maintenance.sql：61 处
  GENERATED BY DEFAULT AS IDENTITY 去掉，主键改 BIGINT 无默认值
- 52 个实体 @TableId IdType.AUTO -> IdType.ASSIGN_ID；两个入口 id-type: assign_id，
  并加 global-config.sequence.worker-id/datacenter-id（单机固定值，多实例需按实例分配）
- 新增 sql/migrate-s0-snowflake.sql：存量库幂等迁移，走 DROP IDENTITY 保留数据，不重建表
- 实测：三份建表脚本在新库连跑两遍幂等；线上 57 张表 identity 归零；
  watch_history/playback_ticket/order_event 的主键与唯一索引仍含分区键
 2026-10-16 09:00:38 +08:00
Zhou Weidong 35be37c193 style: 全量补充作者标识 // Author: fruit.com.cn 2026-10-16 00:01:53 +08:00
Vicky 414d9fd482 feat: 创作者账号体系（后台开号 → 登录即进创作者中心）+ 创作者中心菜单只给创作者 
为什么：创作者此前根本无法登录 —— creator.admin_user_id 只有实体字段、没有任何接口会写它，
C 端申请入驻也没做，等于整条账号链路缺入口。这批先把"后台手工建主体 → 审核 → 开号 → 登录落地"打通；
同时按用户口径收窄菜单：只要不是创作者，就不显示创作者中心。

- 手工建主体：POST /admin/creators（编号可传可自动生成 CR+日期+序号）+ 审核页「新增创作者」
- 开通账号：POST /admin/creators/{id}/account —— 仅 approved 可开（否则 200003）、已开通幂等返回
  （created=false、不回明文）、用户名默认 creator.code 小写且冲突报 200001、随机 10 位初始密码一次性返回、
  建 sys_admin_user + 绑 creator.admin_user_id + 授 creator 角色
- 重置密码：POST /admin/creators/{id}/account/reset-password（同样一次性明文，旧密码立即失效）
- 首登强制改密：sys_admin_user 加 must_change_password 列（幂等 ALTER；不新建表、不复用 two_factor 是因为
  这个标记要能直接驱动登录响应与前端拦截），开号/重置置 1，自助改密后清 0
- 菜单收窄：26-30 从超管收回（sys_role_menu delete）；另外发现超管的菜单是"全量兜底"、根本不看角色-菜单表，
  光收授权无效，所以加 sys_menu.super_admin_visible，这几条置 0 —— 超管侧边栏不再出现创作者中心
  （代看代码保留，只是没有入口了，见回执）
- 权限点 creator:account（只授超管）；creator:list 之外的读接口未变

实测：未审核开号 200003 / 重复开号幂等 / 用户名冲突 200001 / 重置后旧密码失效新密码可登录 /
新账号只能看到自己的作品；创作者登录直接落 /creator-center/workspace 并弹出首登改密。
 2026-10-15 16:00:42 +08:00
Vicky efeb9fcfaf feat: 创作者中心支持超管只读代看（未绑定不再白屏） 
为什么：/creator-center 菜单同时给了超管和创作者，但接口只认"绑定了 creator.admin_user_id 的账号"，
而 creator 表为空 —— 超管点进去每个接口都 403，页面全白。这是设计缺口：需要一条"超管代看"的合法路径，
且必须既能让运营排查问题，又不能变成越权入口。

- requireCurrentCreator 改三级解析：① 绑定优先（创作者角色永远走这条）② 未绑定 + creator-center:impersonate
  + 请求头 X-Creator-Id → 只读代看 ③ 其余给可识别错误码（200004 未绑定 / 200005 未选目标）
- 目标走独立请求头而不是查询参数：creator-center 接口继续"不接收 creatorId"；
  且只有具备 impersonate 权限的账号这个头才生效 —— 创作者自己带也不影响"只看自己的"
- 只读硬边界：代看态下作品编辑、分集增删改/排序、上传会话与产物挂载、提交/撤回、收费配置一律 200006
  （写路径统一走 requireWritableDrama/requireWritable；上传会话在 MediaController 里用 ImpersonationGuard 拦）
- 代看进入写 audit_log（AuditLog 实体 + AuditLogService，同人同目标 10 分钟去重），表本来就有、之前无代码引用
- 新增 GET /admin/creator-center/impersonation/targets（仅 impersonate）供顶部下拉取数
- 权限点 creator-center:impersonate 只授予 super_admin（content_operator 第一阶段不给）
- 修掉菜单 26 的路由名冲突：它和 17 号菜单（创作者管理）都叫 CreatorCenter，Vue Router 同名路由互相覆盖，
  导致超管整个 /creator-center 子树注册不上（点进去 404）。改名 CreatorWorkspace，并核对全表无重名

实测：创作者带 X-Creator-Id 仍只看自己的、仍能编辑自己的作品；代看下 9 个写操作全 403；
audit_log 有且仅有一条代看记录（12 次代看请求去重成 1 条）。
 2026-10-15 15:25:22 +08:00
Vicky a635de7111 feat: 07 创作者中心批 5（前端页面所需的菜单、隐藏路由与详情字段） 
为什么：创作者中心的四个页面要挂到后台菜单里，但「作品编辑」是详情页（/creator-center/dramas/:id），
不能出现在侧边栏。当前菜单体系只下发 visible=1 的行、且 meta 里没有 hidden 字段，直接加会导致
"要么侧边栏多出一条无意义菜单，要么详情页路由根本不存在（点编辑就 404）"。所以先把这套补上：

- MenuVO.Meta 增加 hidden；MenuService 把 visible=0 翻译成 meta.hidden，
  并让路由下发不再过滤 visible（隐藏项仍要注册路由，侧边栏由前端按 meta.hidden 过滤）
- sql/data-phase1.sql 补创作者中心菜单 26-30（目录 + 我的作品 + 隐藏的作品编辑 + 收费配置 + 数据看板），
  创作者角色与超管各授权这 5 条；创作者角色**没有任何运营后台菜单**
- CreatorCenterDramaVO 补 subtitle/genre/description/trailerUrl/language：编辑页要回填这些字段，
  之前详情接口只给列表用的那几个字段
- docs/api-phase1.md：07 行改「已实现」，2.10 补四个页面清单与菜单隔离说明
 2026-10-15 14:47:09 +08:00
Vicky b0fea1d237 feat: 07 创作者中心批 4（数据看板，只读） 
为什么：创作者在后台能看到自己的作品与定价了，但看不到"有没有人看、有没有收入"。
本批补一个只读看板，数据全部按 drama.creator_id = 当前创作者 收敛，取不到的一律 null + notes。

- 新增 CreatorDashboardService（放 admin-api）：和 3-3 的运营大盘同样的理由 —— 跨内容/播放/互动/交易
  四域取数，建模块只会把依赖摊开一层；归属解析复用 CreatorCenterService.requireCurrentCreator()，
  接口不接收 creatorId
- 新增 GET /admin/creator-center/dashboard（权限点 creator-center:stat:view）
- 口径（逐条写进代码注释与 docs/api-phase1.md）：viewTotal/playTotal 是短剧表累计计数；
  watchedDramas/finishedDramas 来自 watch_progress（该表唯一索引是 user_id + drama_id，
  每用户每剧一条续看进度，**不是按集**，所以字段名按「用户 × 剧」命名）；
  playEvents7d/playEventsTotal 是 watch_history 流水；finishEvents 是流水中 position>=duration 的完播事件；
  favoriteTotal/commentTotal/commentPending 是我的作品的互动；unlockCount/coinIncome 取
  entitlement(source=ORDER) 与 coin_ledger(UNLOCK, biz_id=我的分集)
- paidOrderAmount 与 daily 恒为 null：前者要等 Apple/Google 商店接入，后者 creator_stat_daily 表已建但无产出任务
- 权限点 creator-center:stat:view（创作者角色 + 超管）

实测：看板输出与 SQL 手工口径逐项一致；乙的看板只有自己的数（甲 1200 播放 / 2 条评论 / 50 金币未串过去）。
 2026-10-15 14:28:29 +08:00
Vicky 8b8ebf944f feat: 07 创作者中心批 3（分片上传挂载 + 分集收费与试看） 
为什么：创作者传完片子得把产物挂到分集上才能播，而这条链路之前有两个洞：
uploadId 是"凭证"，谁拿到都能往别人的会话里塞分片 / 合并；产物挂载也没有归属校验，
拿到别人的 assetId 就能把自己的剧指向别人的素材。定价这边则缺创作者入口与试看秒数配置。

- 上传复用现有 /admin/media/upload/{init,chunk,complete}，不重写；新增 GET /admin/media/upload/{uploadId}
  做断点续传回显（receivedChunks/totalChunks/percent/status，完成后带 url）
- 上传会话归属校验：chunk / complete / 进度查询都要求会话发起人，别人拿到 uploadId 也操作不了（403）
- 新增 attach 接口：产物必须① 是本次登录的人上传的（media_asset.create_by）② bizType=EPISODE 且状态 ready/uploaded
  ③ 分集属于自己这部剧且作品可编辑；挂载时把产物时长补到分集上
- 收费配置复用 PriceService：新增创作者侧 GET/PUT /admin/creator-center/dramas/{id}/prices；
  PriceSaveReqVO/PriceRespVO 补 previewSeconds（落在已有的 drama_episode.preview_seconds，不新造一套）
- 定价沿用"可编辑状态"口径：draft/offline 可改，已上线要先申请下线；dramaId 以路径为准，别人的 episodeId 被忽略
- 权限点 creator-center:upload / creator-center:price:update；创作者角色同时获得 cover:upload / episode:upload（复用上传接口）

实测：未登录请求付费集返回 {"accessType":"COIN_REQUIRED","unlockCoin":50,"previewSeconds":15}，
免费集直接拿到签名播放地址 —— 创作者改的价格确实走到了 C 端付费判定。
 2026-10-15 14:12:10 +08:00
Vicky 255bcbf02b feat: 07 创作者中心批 2（内容编辑 / 分集 / 提交审核） 
为什么：批 1 只给了创作者"看"的能力（工作台、审核进度、通知），内容还是得后台代建。
批 2 补上"改"：创作者自己建草稿、编分集、提交审核，后台只管审。落地过程中发现三个必须一起修的问题：

1. 【会卡死创作者】后台驳回提交时不动短剧状态，剧会永远停在 reviewing，
   而批 2 里 reviewing 是只读 —— 创作者既改不了也提不了。现在驳回与撤回都会把剧退回 draft。
2. 【上线了却放不出来】C 端只播 status=published 的分集，但没有任何地方在剧上线时把分集带上线。
   审核通过 PUBLISH 时，仍处于草稿的分集一并上线。
3. 【编辑会误删字段】底层 apply() 对 null 会写空串/默认值：只想改封面的一次调用会把标题、时长、
   排序一起清掉（自测时两集排序都变成 1 才发现）。creator 侧改成"未传字段沿用现值"。

- 新增 CreatorContentService + /admin/creator-center 的 10 个写接口与 2 个读接口，
  一律不接收 creatorId，归属走 requireMyDrama，改别人的作品/分集统一 403
- 状态闸：只有 draft / offline 可直接编辑；reviewing / approved / published 只读并给出下一步动作
- 提交矩阵：draft→CREATE(首次)/UPDATE/PUBLISH，offline→UPDATE/PUBLISH，reviewing/approved→PUBLISH，published→OFFLINE；
  同剧同时只允许一条在审提交；撤回后作品退回草稿，支持撤回重提
- 权限点 creator-center:drama:edit（创作者角色 + 超管），docs/api-phase1.md 2.10 补批 2 接口与规则表
- 分集收费与试看秒数本批不碰（批 3 的收费配置页负责），新增分集默认免费，避免误定价
 2026-10-15 13:58:45 +08:00