 wanghanlin
|
9338fcbd5f
|
feat(security): JWT token_version 服务端撤销与登录安全加固
- 新增 token_version 服务端撤销机制：改密/禁用/角色变更/登出时自增，使已签发 token 立即失效
- refresh token 从 localStorage 迁移到 httpOnly Cookie，access token 有效期缩短至 15 分钟
- 新增登录失败锁定（LoginAttemptService）与密码强度校验（PasswordValidator）
- SDK JWT 密钥支持环境变量注入，使用默认密钥时告警
修复：
- assignRoles 角色未变化仍自增 token_version，导致用户新建用户时 token 被误失效而跳转登录
- 角色 ID 解析兼容前端字符串传输，避免雪花 ID 精度丢失导致 ClassCastException
- updateFill 改用 setFieldValByName，修复 update_time 未自动填充的问题
|
3 weeks ago |
|
wanghanlin
|
a1328994a5
|
feat(mcp): MCP 服务配置支持自定义请求头鉴权
- mcp_server_config 新增 headers JSONB 字段，SSE 模式通过 customizeRequest 注入请求头
- 敏感头（Authorization 等）返回前脱敏，更新时未改动保留原值
- DatabaseInitConfig 与 init-database.sql 同步新增 headers 列迁移
- McpClientManager 增加 @DependsOn(databaseInitConfig) 保证列迁移先于客户端加载
- 前端 MCP 配置弹窗新增请求头输入框
|
4 weeks ago |
|
wanghanlin
|
23f195326d
|
feat(llm-trace): 提示词追踪增强与缺陷修复
新增追踪字段与落库链路：
- FAQ 命中详情（faqId/faqQuestion/faqMatchType/faqScore）
- 错误分类（errorType/errorMessage）与 Token 用量三档
- MCP 工具调用事件（toolCallsJson）、多轮历史（historyMessagesJson/historyTurns）
- RAG 命中片段（ragHitsJson）、检索模式（searchMode）、账户/API Key
- 数据库迁移新增 13 列 + 3 索引，同步 init-database.sql
前端增强：
- 筛选新增 API Key / 错误类型下拉，列表新增 RAG 列与刷新按钮
- 详情 Tab 扩展 FAQ / 工具调用 / 对话上下文，Prompt 关键词搜索高亮
- 新增会话时间线抽屉、调用趋势图（Chart.js 双轴折线）
缺陷修复：
- MCP 工具事件采集改用 ToolContext 显式收集器，修复 Reactor 流式跨线程丢 ThreadLocal 导致 toolCallsJson 为空
- 趋势统计 GROUP BY 别名改为 date_trunc 表达式，修复 PostgreSQL 语法错误
- 详情表格移除重复 row-key，新增 /error-types 与 /trend 接口
|
4 weeks ago |
|
wanghanlin
|
2fe322aa7d
|
完成「LLM 调用追踪面板」开发
|
4 weeks ago |
|
wanghanlin
|
1dc9cc9fe6
|
修复保存faq报错问题
|
1 month ago |
|
wanghanlin
|
1ed6c8fb43
|
新增反馈运营看板
|
1 month ago |
|
wanghanlin
|
4eb726a056
|
SDK 聊天窗口底部的保密声明
|
2 months ago |
|
wanghanlin
|
14c5ccf6ab
|
、API Key 绑定客服角色、编写 SDK 集成文档
|
2 months ago |
|
wanghanlin
|
631398833a
|
添加文件存储和下载功能
|
2 months ago |
|
wanghanlin
|
747a9ab558
|
支持mcp服务加入对话链
|
2 months ago |
|
wanghanlin
|
db68b13cad
|
修复配置管理编辑保存报错问题
|
2 months ago |
|
wanghanlin
|
0414e209cb
|
大模型配置管理功能增强
|
2 months ago |
|
wanghanlin
|
dec3d19f3c
|
用户认证/运营看板/API开放平台
|
3 months ago |
|
wanghanlin
|
f7eb0bfaf1
|
feat(P0): 完成阶段一全部需求 — 混合检索/内容安全/用户反馈/FAQ精准匹配
P0-001 混合检索+重排序引擎:
- HybridSearchService 支持 VECTOR/KEYWORD/HYBRID 三种检索模式
- RrfFusion RRF 融合算法 (k=60)
- RerankerService 支持 DashScope + OpenAI 兼容多提供商
- vector_store 新增 content_tsvector 列 + GIN 索引 + 触发器
- DocSearch.js 增加检索模式下拉选择
P0-004 内容安全过滤:
- ContentSafetyService DFA 字典树引擎（volatile + copy-on-write 线程安全）
- ContentSafetyAdvisor BaseAdvisor 实现，输入/输出双向审核
- SensitiveWordService 敏感词 CRUD + 批量导入 + 字典树热加载
- SensitiveWordManager.js 前端管理组件
P0-002 用户反馈系统:
- MessageFeedbackService upsert 语义反馈提交 + 统计 API
- ChatPanel.js 添加 👍/👎 反馈按钮
- Chat SDK handleFeedback() 对接后端 POST /feedback
- ConversationService 导出集成反馈信息
P0-003 意图识别+FAQ精准匹配:
- IntentRouter LLM 意图分类（FAQ/RAG/CHITCHAT）
- FaqMatchEngine 三级匹配（精确→关键词→向量语义，阈值 0.85）
- FaqService FAQ CRUD + 异步向量化
- FaqManager.js 前端管理（CRUD + 批量导入/导出 + 启用/禁用）
共享变更:
- DatabaseInitConfig 新增 5 张表 + 全文检索初始化
- api.js 新增反馈/敏感词/FAQ API 封装
- app.js 注册 SensitiveWordManager + FaqManager 组件
- application.yml 新增 knowledge.faq.semantic-threshold 配置
|
3 months ago |
|
wanghanlin
|
8e586a8c35
|
求移除未使用的 PRODUCT_EXTRACT（商品信息抽取）类型配置
|
3 months ago |
|
wanghanlin
|
f79350c363
|
完成了模型配置管理页面（5家AI提供商集成+运行时动态切换）
|
3 months ago |
|
wanghanlin
|
6f861fcf79
|
二期-文档列表完善批量操作、上传校验、去重、分块配置与上传进度功能
|
3 months ago |
|
wanghanlin
|
54f6da84c8
|
一期-雪花算法生成的 Long 类型 ID（18-19 位数字）超过 JavaScript 安全整数范围（2^53-1），JSON
反序列化时精度丢失，导致前端显示和传参的 ID 与数据库中不一致。
|
3 months ago |
|
wanghanlin
|
95a54f3c87
|
一期
|
3 months ago |
hygl
|
53132f301a
|
实现基于数据库的对话记忆
|
1 year ago |
|
hygl
|
dcb3eaf7fe
|
整合向量数据库，实现对文档的提取，转换，加载
|
1 year ago |
