 wanghanlin
|
780917561b
|
feat(document): 新增知识库文档目录（文件夹）功能
- 新增 KnowledgeFolder 实体/Mapper、FolderService、FolderController，支持目录树增删改查
- 文档新增 folderId 字段，列表支持按目录筛选与服务端排序
- 新增文件夹批量上传（按相对路径自动创建子目录）
- 文档列表页新增左侧目录树面板，上传页新增目录选择与文件夹上传
|
2 weeks ago |
|
wanghanlin
|
8256e9ee85
|
fix(upload): 文档上传去重改为仅同分类内查重
去重范围从全局收窄为按分类:checkContentDuplicate 增加 category_id 条件,不同分类允许内容重复,未分类按 0 归并;修正误导文案并改用 selectList 规避多结果异常
|
2 weeks ago |
|
wanghanlin
|
9d5fe80fb3
|
fix(upload): 修复文档上传多文件失效与 401 跳登录
- 上传改走 axios 复用 401 自动刷新，显式 multipart/form-data 修复 MultipartException
- DocUpload 文件 Tab 加 multiple，上传 handler 按 TDesign requestMethod 契约重写
- AuthController 的 refresh cookie Secure 属性按请求 scheme 动态判断，HTTP 自动降级
- application.yml / application-dev.yml 统一 refresh-cookie-secure 配置
|
2 weeks ago |
|
wanghanlin
|
cbbb588c69
|
chore: 清理角色表误加的 sort_order 孤儿列
customer_service_role 无排序权重需求，按 id 排序即可；sort_order 列系误加且无代码引用，启动时 DROP COLUMN IF EXISTS 幂等清理
|
2 weeks ago |
|
wanghanlin
|
1e768a7409
|
fix(service): 修复角色创建主键获取异常
创建角色改用 RETURNING id 显式取回主键，避免 PostgreSQL JDBC 对 RETURN_GENERATED_KEYS 追加 RETURNING * 导致 GeneratedKeyHolder.getKey() 抛 multiple keys 异常
|
2 weeks ago |
|
wanghanlin
|
a2dff86923
|
feat(rag): FAQ 匹配支持分类隔离并在闲聊意图前精准匹配
FaqMatchEngine 三级匹配（精确/关键词/语义）新增 categoryIds 分类过滤，授权分类与未分类 FAQ 可见；ChatPipeline 闲聊（CHITCHAT）意图前先尝试 FAQ 精准匹配，命中则短路返回标准答案；同步更新 PipelineFlow 架构图
|
2 weeks ago |
|
wanghanlin
|
3038cd0387
|
fix(security): CORS 拆分为 SDK 开放与管理白名单双轨
修复 9338fcb 收紧 CORS 白名单后引发的线上 403 回归：
将 corsConfigurationSource 与 addCorsMappings 拆分为两套配置——SDK 第三方接入接口
（/ai/**、/category/tree、/category/list、/feedback、/attachment/upload）开放 allowedOriginPatterns("*")，
管理后台接口保持 allowed-origins 白名单防 CSRF；并在 application-prod.yml 白名单补上线上域名
https://aidoc.dgscdw.com:11300，同时记录 CORS 双轨制踩坑规范。
|
3 weeks ago |
|
wanghanlin
|
9fe3ee6828
|
fix(sdk): 修复历史会话不显示图片附件
- MessageConverter 落库时持久化多模态 Media 到 metadata._media
- ConversationService 历史消息接口提取 _media 为顶层 images 字段
- SDK 前端历史映射补齐 images，复用 renderUserBubble 附件渲染
|
3 weeks ago |
|
wanghanlin
|
081758128c
|
fix(app): 修复切换会话后用户提问被查询重写结果覆盖
RAG 查询重写（REWRITE 等策略）的润色产物被当作用户消息落库到
chat_message 会话记忆表，导致 ChatSDK 切换角色/对话后前端拉取
历史显示的是润色版而非原始提问。
ChatPipeline 在 RAG 分支将 finalMessage 由 rag.rewrittenQuery()
改为 ctx.message()，使查询重写仅服务于检索，用户消息（传给模型、
落库、前端展示）统一为原始提问。
|
3 weeks ago |
|
wanghanlin
|
377aad48db
|
fix(app): 修复切换推理模型后对话流式超时
chatStreamOpenAi 流开始时立即发出首片 chunk（role=assistant），确保 SSE 响应头及时 flush，避免推理模型思考阶段无输出导致前端等待首字节触发 60s 超时；AI_READ_TIMEOUT 由 120s 放宽到 300s，给推理模型思考+生成留足总时长
|
3 weeks ago |
|
wanghanlin
|
0aa11a5ec6
|
fix(app): 修复推荐问题显示哨兵标记异常
SuggestionResponseParser 剥离旧版 ___SUGGESTIONS___ 哨兵标记，避免按行降级解析成垃圾条目；同步更新 suggestion_prompt 种子默认值，移除与新架构"只输出 JSON 数组"要求矛盾的哨兵文案
|
3 weeks ago |
|
wanghanlin
|
d5d392aca4
|
feat(sdk): 支持图片上传与多模态对话
SDK 前端新增图片附件上传与多模态对话能力，输入区新增附件按钮与图片预览，新增 allowImageUpload 配置项；/attachment/upload 鉴权改由 SdkAuthFilter 承担（移除方法级 @PreAuthorize），JwtAuthFilter/SecurityConfig 同步放行
|
3 weeks ago |
|
wanghanlin
|
9338fcbd5f
|
feat(security): JWT token_version 服务端撤销与登录安全加固
- 新增 token_version 服务端撤销机制：改密/禁用/角色变更/登出时自增，使已签发 token 立即失效
- refresh token 从 localStorage 迁移到 httpOnly Cookie，access token 有效期缩短至 15 分钟
- 新增登录失败锁定（LoginAttemptService）与密码强度校验（PasswordValidator）
- SDK JWT 密钥支持环境变量注入，使用默认密钥时告警
修复：
- assignRoles 角色未变化仍自增 token_version，导致用户新建用户时 token 被误失效而跳转登录
- 角色 ID 解析兼容前端字符串传输，避免雪花 ID 精度丢失导致 ClassCastException
- updateFill 改用 setFieldValByName，修复 update_time 未自动填充的问题
|
3 weeks ago |
|
wanghanlin
|
d6a20f228a
|
feat: 支持图片/附件 SFTP 上传、多模态对话与 FAQ Markdown 编辑器
后端：
- 新增 SFTP 附件上传服务与 /attachment/upload 接口
- 新增 StorageProperties 集中化存储配置（支持 DataSize 50MB）
- ChatContext 新增 imageUrls，AI 调用链路透传多模态图片
- AssistantApp 构造 UserMessage(text, Media) 实现视觉输入
- ContentSafetyAdvisor MASK 脱敏时保留原消息图片 Media
- 配置拆分到 application-dev.yml / application-prod.yml（对齐参考项目）
前端：
- 对话面板支持图片/附件上传与缩略图/下载链接展示
- chat.ts 透传 imageUrls，chatAdapter 增加 Attachment 模型
- FAQ 编辑器替换为 md-editor-v3，支持粘贴图片自动上传
- FAQ 表格答案摘要去除 markdown 语法
- UI-DEV-GUIDE 补充 FormDrawer 使用规范
|
3 weeks ago |
|
wanghanlin
|
321bee93ff
|
fix(mcp): 修复 SSE 端点带路径前缀时连接 404
HttpClientSseClientTransport 内部用 URI.resolve 拼接端点，对以 / 开头的
sseEndpoint 会整体替换 path，导致 /mcp-cdw/sse 被解析成 /sse 丢失前缀。
改为显式拆分 origin 与 path，分别作为 baseUri 与 sseEndpoint 传入，
并兼容用户填 base 或完整 SSE URL 两种写法。
|
3 weeks ago |
|
wanghanlin
|
a1328994a5
|
feat(mcp): MCP 服务配置支持自定义请求头鉴权
- mcp_server_config 新增 headers JSONB 字段，SSE 模式通过 customizeRequest 注入请求头
- 敏感头（Authorization 等）返回前脱敏，更新时未改动保留原值
- DatabaseInitConfig 与 init-database.sql 同步新增 headers 列迁移
- McpClientManager 增加 @DependsOn(databaseInitConfig) 保证列迁移先于客户端加载
- 前端 MCP 配置弹窗新增请求头输入框
|
4 weeks ago |
|
wanghanlin
|
940caedea8
|
feat(部署): 前端静态资源免认证访问与打包配置
- pom.xml 将 static/** 单独作为资源目录，关闭 filtering 并指定 targetPath 避免平铺到 classes 根目录
- JwtAuthFilter 跳过首页与静态资源路径，避免管理后台密钥误校验产生 WARN 日志
- SecurityConfig 放行 /、/index.html、/assets/**、/sdk/** 等静态资源与首页
|
4 weeks ago |
|
wanghanlin
|
1cd8ed1248
|
feat(chat): 流式对话输出对齐 OpenAI Chat Completions 标准 SSE 格式
- 新增 AssistantApp.chatStreamOpenAi，复用 chatStream 编排逻辑，将流式文本分片包装为 data: {"choices":[{"delta":{"content":"..."}}]} 标准 JSON chunk
- 首片 delta 携带 role=assistant，流结束时追加 finish_reason=stop chunk 与 data: [DONE]；熔断降级、FAQ 命中、错误兜底统一走 openAiFallbackStream
- AiController、OpenApiController 的流式接口改调 chatStreamOpenAi，旧路径保留纯文本输出向后兼容
|
4 weeks ago |
|
wanghanlin
|
23f195326d
|
feat(llm-trace): 提示词追踪增强与缺陷修复
新增追踪字段与落库链路：
- FAQ 命中详情（faqId/faqQuestion/faqMatchType/faqScore）
- 错误分类（errorType/errorMessage）与 Token 用量三档
- MCP 工具调用事件（toolCallsJson）、多轮历史（historyMessagesJson/historyTurns）
- RAG 命中片段（ragHitsJson）、检索模式（searchMode）、账户/API Key
- 数据库迁移新增 13 列 + 3 索引，同步 init-database.sql
前端增强：
- 筛选新增 API Key / 错误类型下拉，列表新增 RAG 列与刷新按钮
- 详情 Tab 扩展 FAQ / 工具调用 / 对话上下文，Prompt 关键词搜索高亮
- 新增会话时间线抽屉、调用趋势图（Chart.js 双轴折线）
缺陷修复：
- MCP 工具事件采集改用 ToolContext 显式收集器，修复 Reactor 流式跨线程丢 ThreadLocal 导致 toolCallsJson 为空
- 趋势统计 GROUP BY 别名改为 date_trunc 表达式，修复 PostgreSQL 语法错误
- 详情表格移除重复 row-key，新增 /error-types 与 /trend 接口
|
4 weeks ago |
|
wanghanlin
|
2fe322aa7d
|
完成「LLM 调用追踪面板」开发
|
4 weeks ago |
|
wanghanlin
|
61b0ae5639
|
feat(sensitive-word): 敏感词管理页布局与交互优化
- 工具栏新增级别筛选、统计提示，表格新增备注/更新时间列
- 状态列改为 t-switch 一键启用/禁用（失败自动回滚）
- 编辑弹窗加宽并新增启用开关、保存 loading、必填校验
- 批量导入提示成功/跳过重复数，删除确认带词内容
- 后端 list 接口新增 level 级别过滤参数
|
1 month ago |
|
wanghanlin
|
a8cb53b171
|
fix(mcp): MCP 客户端服务端重启后自动重连
|
1 month ago |
|
wanghanlin
|
6590ac762d
|
feat(role): 客服角色 MCP 工具授权
- 修正 allowedMcpTools 空列表语义：仅无角色(null)回退为全部，空列表=严格禁止
- 三个对话入口区分「无角色」与「角色无授权」，无角色向后兼容允许全部
- 工具注册名引入 configId 命名空间(mcp_<configId>_<name>)，避免跨 Server 同名工具冲突
- 新增 GET /mcp-server/tools 接口，返回按 Server 分组的可用工具清单
- 更新角色 MCP 授权后清理 AssistantApp ChatClient 缓存，改动即时生效
- listRoles 解析 allowed_mcp_tools JSONB 为 string[]，避免 PGobject 原样返回
- 前端 RoleManager 新增「MCP 工具授权」区块，接入保存/脏检测/全部授权
|
1 month ago |
|
wanghanlin
|
0205af7b72
|
fix(app): SSE 流式输出保留行尾空白避免 Markdown 标题损坏
新增 preserveTrailingWhitespace 方法，缓冲以空白结尾的 chunk 与下一 chunk 合并后发出，规避前端 SSE 逐行 trim 导致的行尾空格丢失（如 "## " 标题标记被拼成 "##标题"）。
- 捕获内部订阅并注册 onCancel/onDispose，下游取消时同步取消上游，避免资源泄漏
- 尾部空白缓冲设 256 上限，防止纯空白输出导致 buffer 无界增长
- onError 先 flush 已缓冲内容再传播，避免已生成文本丢失
- 空白判定改用 Character.isWhitespace，对齐前端 trim 语义
|
1 month ago |
|
wanghanlin
|
7ce8028d73
|
重构客服角色管理页面排版
|
1 month ago |
|
wanghanlin
|
1dc9cc9fe6
|
修复保存faq报错问题
|
1 month ago |
|
wanghanlin
|
d5585206cf
|
新增反馈运营看板删除功能
|
1 month ago |
|
wanghanlin
|
1ed6c8fb43
|
新增反馈运营看板
|
1 month ago |
|
wanghanlin
|
b5abf32530
|
迁移到 TDesign 架构时漏掉了文档上传路由和菜单入口
|
1 month ago |
|
wanghanlin
|
1fe6a19366
|
修复：TDesign <t-space> 内部 v-if 导致按钮动作错位
|
1 month ago |
|
wanghanlin
|
fc1193c4f3
|
完成了 AI 执行链流程图的 5 项差异修正，并建立了三层持续同步机制（CLAUDE.md 规则 + Stop Hook + JavaDoc 标记）
|
1 month ago |
|
wanghanlin
|
bfb5a66393
|
AI回复增加推荐问题功能
|
1 month ago |
|
wanghanlin
|
149dc3270c
|
新增日志查看功能
|
1 month ago |
|
wanghanlin
|
5caebfb20f
|
API Key 管理页面编辑功能
|
1 month ago |
|
wanghanlin
|
de38fc4b90
|
调试日志：输出 MCP 调用原始返回结果
|
2 months ago |
|
wanghanlin
|
ba3393d897
|
重构后台前端项目，整体迁移到TDesign Starter for Vue架构下，并已全部测试通过
|
2 months ago |
|
wanghanlin
|
527d9e71b7
|
AI 对话执行链路流程图
|
2 months ago |
|
wanghanlin
|
f397fda3ca
|
修复 API Key 日志泄露、模型配置缓存、JWT 误报、IntentRouter JSON 解析异常、事务噪声及 MCP 超时重连
|
2 months ago |
|
wanghanlin
|
4eb726a056
|
SDK 聊天窗口底部的保密声明
|
2 months ago |
|
wanghanlin
|
91c4c185b3
|
重构(AI对话): 统一对话管道，收敛接口形态，补齐Open API能力
|
2 months ago |
|
wanghanlin
|
b9e14a2547
|
优化回答规则提示词并修复SSE流式换行丢失
|
2 months ago |
|
wanghanlin
|
0bc4b66e93
|
入口图标改造 + SDK 瘦身
|
2 months ago |
|
wanghanlin
|
14c5ccf6ab
|
、API Key 绑定客服角色、编写 SDK 集成文档
|
2 months ago |
|
wanghanlin
|
631398833a
|
添加文件存储和下载功能
|
2 months ago |
|
wanghanlin
|
5ab0cc756a
|
优化客服角色管理页面，修复角色数据重启后被覆盖的问题
|
2 months ago |
|
wanghanlin
|
8c02a3f054
|
为客服角色管理页面的字段添加 label
并移除排序字段
|
2 months ago |
|
wanghanlin
|
747a9ab558
|
支持mcp服务加入对话链
|
2 months ago |
|
wanghanlin
|
d95c921227
|
重构配置页面，对标cc-switch三要素设计，新增动态模型列表获取
|
2 months ago |
|
wanghanlin
|
db68b13cad
|
修复配置管理编辑保存报错问题
|
2 months ago |
|
wanghanlin
|
f8e5a1b59c
|
fix(安全): 修复多个安全漏洞和功能问题
安全修复：
- 修复会话管理 API 安全限制被完全解除的问题
- 移除 SecurityConfig 中会话接口的 permitAll() 配置
- 为 ConversationController 所有方法添加 @PreAuthorize 注解
- 新增 SDK 安全会话端点，内置账户归属校验
- 修复 verifyConversationOwnership 所有权绕过漏洞
- 强制要求至少提供 accountId 或 roleId 一个有效参数
- 防止通过空参数绕过归属校验
功能修复：
- 修复 Webhook 创建时 user_id 违反非空约束
- 从 SecurityContext 获取当前登录用户 ID
- 同步修复 ApiKeyController 的相同问题
- 修复 SDK 会话接口安全问题
- 新增 /ai/sdk/conversation/* 端点
- 实现 conversation_session 表归属校验
- SDK 前端代码迁移到新端点
影响范围：
- 会话管理接口现在需要 JWT 认证
- Webhook 和 API Key 创建功能恢复正常
- SDK 会话功能通过归属校验保证安全
安全等级：高危漏洞修复
涉及文件：8 个 Java 文件 + 3 个 SDK 文件
|
2 months ago |
