 wanghanlin
|
9d5fe80fb3
|
fix(upload): 修复文档上传多文件失效与 401 跳登录
- 上传改走 axios 复用 401 自动刷新，显式 multipart/form-data 修复 MultipartException
- DocUpload 文件 Tab 加 multiple，上传 handler 按 TDesign requestMethod 契约重写
- AuthController 的 refresh cookie Secure 属性按请求 scheme 动态判断，HTTP 自动降级
- application.yml / application-dev.yml 统一 refresh-cookie-secure 配置
|
2 weeks ago |
|
wanghanlin
|
9338fcbd5f
|
feat(security): JWT token_version 服务端撤销与登录安全加固
- 新增 token_version 服务端撤销机制：改密/禁用/角色变更/登出时自增，使已签发 token 立即失效
- refresh token 从 localStorage 迁移到 httpOnly Cookie，access token 有效期缩短至 15 分钟
- 新增登录失败锁定（LoginAttemptService）与密码强度校验（PasswordValidator）
- SDK JWT 密钥支持环境变量注入，使用默认密钥时告警
修复：
- assignRoles 角色未变化仍自增 token_version，导致用户新建用户时 token 被误失效而跳转登录
- 角色 ID 解析兼容前端字符串传输，避免雪花 ID 精度丢失导致 ClassCastException
- updateFill 改用 setFieldValByName，修复 update_time 未自动填充的问题
|
3 weeks ago |
|
wanghanlin
|
d6a20f228a
|
feat: 支持图片/附件 SFTP 上传、多模态对话与 FAQ Markdown 编辑器
后端：
- 新增 SFTP 附件上传服务与 /attachment/upload 接口
- 新增 StorageProperties 集中化存储配置（支持 DataSize 50MB）
- ChatContext 新增 imageUrls，AI 调用链路透传多模态图片
- AssistantApp 构造 UserMessage(text, Media) 实现视觉输入
- ContentSafetyAdvisor MASK 脱敏时保留原消息图片 Media
- 配置拆分到 application-dev.yml / application-prod.yml（对齐参考项目）
前端：
- 对话面板支持图片/附件上传与缩略图/下载链接展示
- chat.ts 透传 imageUrls，chatAdapter 增加 Attachment 模型
- FAQ 编辑器替换为 md-editor-v3，支持粘贴图片自动上传
- FAQ 表格答案摘要去除 markdown 语法
- UI-DEV-GUIDE 补充 FormDrawer 使用规范
|
3 weeks ago |
|
wanghanlin
|
91c4c185b3
|
重构(AI对话): 统一对话管道，收敛接口形态，补齐Open API能力
|
2 months ago |
|
wanghanlin
|
631398833a
|
添加文件存储和下载功能
|
2 months ago |
|
wanghanlin
|
476e34f704
|
ChatSDK完善客服 SDK 的页面样式与交互功能。两轮共落地 13 项改进（快捷问题、暗色模式、停止生成、消息反馈、a11y等）
增加开发、生产配置文件
增加部署文档DEPLOY.md
|
3 months ago |
