17 Commits

Include renames

Author	SHA1	Message	Date
Henry_Du	5039ab3f79	feat(auth): 账号名必须是纯中文，唯一例外是管理员账号 admin ... 站长要求：账号名除了 admin 其它都必须是中文名。 原来「只能包含汉字」的校验散在 5 个写入路径上，而且**没有 admin 例外** —— 导致连 admin 账号自己都编辑不了（改任何字段都撞「姓名和用户名只能包含汉字」）。 - 新增 server/utils/username.ts：规则一处定义 · isValidUsername：纯中文，或恰好是 admin · isValidPersonName：姓名纯中文，但 admin 账号的姓名不做限制 · 统一提示文案（接口报错与客户端提示共用同一句） - 5 个写入路径全部改用它，并删掉各自的 chineseRegex： admin/users 新建、admin/users 编辑、admin/users 批量导入、auth/register、user/profile - 注册时明确拒绝 admin（系统保留账号） 已验证：两端规则对 9 个用例结论完全一致；5 处均无旧正则； admin 可编辑，拼音名（zhangsan / zhang.san / 张三1 / 带空格）一律被拦。	2026-09-30 20:50:09 +08:00
Henry_Du	cccaf36990	feat(brand): 站点品牌名统一为「宝一外校园点歌系统」 ... 站长要求全站一致（小程序端已单独提交）。本次只改**用户可见文案与默认值**： - 服务端默认值/兜底：system-settings-defaults、admin/system-settings(GET/POST)、 site-config.get、utils/siteUtils —— 原来是 'VoiceHub' / '校园广播站点歌系统' - 用户可见通知文案：MeoW 绑定验证码与标题、MeoW 测试通知、微信订阅测试通知 - 2FA 应用名（authenticator.keyuri）、WebAuthn rpName（出现在系统密钥弹窗里） - 网页版界面：首页副标题、后台侧栏品牌名、登录/注册/找回/改密标题与文案、 年度回顾（IntroSlide / ShareCard / 页面标题）、用户教程、通知发送预览、 API 密钥与数据库导入说明、酷狗 sidecar 说明、打印页脚与歌单卡片页脚、Logo alt **刻意不动**：localStorage/sessionStorage 的 `voicehub_*` 键、`voicehub:` 前缀的 STORAGE_KEY 与缓存/Redis 前缀、`window.voiceHubPlayer` 之类代码标识、MeoW 的 User-Agent、以及上游项目链接 `github.com/laoshuikaixue/VoiceHub`（那是对原项目的署名）。 注意：站点名**数据**（systemSettings.siteTitle）仍是你后台里设置的「宝一外校园点歌」， 代码只保证默认值与文案一致；要让全站显示完整名称，请在后台「站点配置 → 站点标题」 改成「宝一外校园点歌系统」。	2026-09-30 20:24:55 +08:00
DeepSeek Harness	9db42861e1	fix(server): 补上 DatabaseManager 缺失的连接池与性能方法 ... DatabaseManager 类从未定义 getConnectionPoolStatus / getPerformanceMetrics， 但有 4 个接口直接调用它们，导致运行时 TypeError 并返回 500： GET /api/admin/database/pool-status GET /api/admin/database/performance GET /api/system/status POST /api/system/reconnect 两个函数本就实现在 utils/database-health.ts（getConnectionPoolStatus / getDatabaseMetrics），这里补上委托方法，调用点无需改动。 验证：用项目的 .nuxt/tsconfig.server.json 做 A/B 类型检查， 改动前有 4 处 'Property does not exist on type DatabaseManager'， 改动后全部消失（总报错数 682 -> 678）。	2026-09-26 16:21:28 +08:00
Henry_Du	12dac95e1b	feat(auth): 新增微信小程序登录（绑定策略：首次用学号密码绑定） ... - 新增 POST /api/auth/wechat/login：用 wx.login 的 code 换 openid；已绑定直接签发 JWT 返回，未绑定返回 bindToken - bind.post.ts：支持从请求体读取 bindToken（小程序不便维护 cookie），绑定成功后返回 token，供 Authorization: Bearer 使用 - auth-route-policy.ts：把新接口登记进免鉴权白名单，否则会被鉴权中间件拦截 - .env.example：新增 WECHAT_MINI_APPID / WECHAT_MINI_SECRET	2026-09-26 13:57:24 +08:00
Henry_Du	a0184fdeb0	feat(admin+server): 酷狗对接 - 扫码绑定管理员账号 / 按排期自动创建酷狗日歌单 + 同步歌曲 ... 数据模型：SystemSettings 新增 kugouApiBaseUrl / kugouAdminCookie / kugouAdminToken / kugouAdminUser / kugouAdminBoundAt 5 字段；新建 KuGouPlaylistSync 同步历史表（12 字段 + playDate 倒序索引）。迁移脚本：app/drizzle/migrations/20260919143000_add_kugou_integration.sql 后端 Server：新增 server/services/kugouService.ts 封装 KuGouMusicApi sidecar 转发（自动拼 Cookie / Token header）；新增 6 个 admin/kugou 路由：status / qr-create / qr-check / unbind / sync-schedule-playlists / sync-history。同步核心：逐日出非草稿排期 → kgHash 直取优先 → 失败用 cloudsearch/search 按标题+歌手三级召回 → /playlist/create + /playlist/tracks op=add 每 100 首分批；写同步历史（status、added/missing、歌单 URL）。 后台 UI：新建 Admin/KuGouImporter.client.vue 三栏布局——左栏 sidecar 健康卡+部署说明+扫码绑定/解绑弹窗；中栏多选排期日期+逐日出排期预览卡+按日同步；下栏最近 100 条同步历史（7 种状态 badge + 歌单链接跳转）。dashboard.vue L105 playlist-card 挂载点由 PlaylistCardPage 替换为 KuGouImporter；权限 permissions.js 5 个 ADMIN 族角色开放 playlist-card 页面访问（接口内部绑定/同步再强校验 ADMIN/SUPER_ADMIN）。 侧car要求：部署 KuGouMusicApi（参考文档 https://kugoumusicapi-docs.4everland.app），默认本机 http://127.0.0.1:3000，可通过 SystemSettings.kugouApiBaseUrl 或环境变量 KUGOU_API_BASE 覆盖。	2026-09-19 11:57:02 +08:00
Henry_Du	357876a716	fix(ui+permission): 移除联合投稿 / emoji换SVG / 修复移动端浅色适配 / 已排期显示日期 / 隐藏.env提示 / 公开排期档期游客访问 ... 具体改动： 1. feat(投稿表单): 移除 RequestForm.vue 联合投稿功能整套模板+状态+payload+CSS(10处残留) 2. feat(图标): Icon.vue 新增 sparkles/star 图标; 首页档期卡片📅🎵✨和排期列表空状态🎵📅换成 lucide SVG Icon 3. fix(浅色适配): ScheduleList.vue 日期选择弹窗桌面端+移动端(content/header/h3/close-btn/item)全部改为 bg-primary + var text + indigo 主色, 修复竖屏选择日期标题白字看不见 4. feat(歌曲列表): SongList.vue scheduled-tag 内联追加 formatScheduleDate, 徽章+日期双胶囊显示 5. fix(登录): OAuthButtons.vue showPlaceholderHint 强制 false, 隐藏虚线框 .env 配置提示 6. fix(权限): server/middleware/auth.ts + auth-route-policy.ts 双白名单同步追加 /api/expected-play-dates GET 公共访问, 修复未登录 Authentication expired 401	2026-09-19 00:43:46 +08:00
Henry_Du	604749d08a	chore(auth): 临时硬关闭微信聚合登录（aggregate=false）\n\n用户反馈：先暂时不做微信登录了。\n\n双重保险：\n1) 构建期开关：nuxt.config.ts runtimeConfig.public.oauth.aggregate 由\n 原来的 !!process.env.AGGREGATE_OAUTH_APP_ID 改为硬编码 false。\n 影响范围：\n - 登录页 OAuthButtons.vue 中的 v-if 分支不再渲染绿色微信按钮\n - app/pages/account/index.vue 中 hasOAuthProviders aggregate=false → 个人页\n 第三方绑定分区即使其他 provider 都没配也会显示其它 provider，\n 但微信卡片 OAuthBindingCard.vue 因 config.public.oauth.aggregate=false\n 被 v-if 直接拿掉不渲染\n - app/utils/oauth.ts getProviderDisplayName 中 aggregate→微信 映射还保留，\n 恢复时无需再改\n2) 运行期强制关：server/utils/oauth-strategies.ts loadAggregateSettings\n 返回值 aggregateOAuthEnabled 硬编码 false（即使 process.env.AGGREGATE_OAUTH_APP_ID\n 和 system_settings 表都配齐也不启用）。并加 _hardDisabledReason 字段给后续日志\n 留解释，避免以后排查为何 ENV/DB 都有值却 500 说未配置。\n\n后续恢复步骤（两处同时改回即可）：\n A. nuxt.config.ts public.oauth.aggregate 改回\n aggregate: !!process.env.AGGREGATE_OAUTH_APP_ID\n B. server/utils/oauth-strategies.ts loadAggregateSettings 返回对象\n aggregateOAuthEnabled 改回原本逻辑：\n enabled && !!(appId && appKey && endpoint)\n 并删除 _hardDisabledReason 字段即可。\n\n注意：Gitea Repository Secrets 中的 6 条 AGGREGATE_OAUTH / OAUTH_* 没有删除，\n保留在仓库里，下次恢复不用重新输入一遍。	2026-09-13 09:29:05 +08:00
Henry_Du	a481e0ae4c	fix(auth): 微信登录按钮放大+主题色 & /api/auth/aggregate 500 诊断日志\n\nUI 改动（微信登录按钮 + 个人页绑定卡片）：\n- OAuthButtons.vue：aggregate 微信按钮 48x48 → 56x56，SVG 图标 22px→28px；默认背景微信绿 #07C160，hover #06ad56，active #059a4c；正常态加绿色阴影，纯 #fff 文字；不再和相邻 Google/GitHub 保持原尺寸不变\n- OAuthBindingCard.vue 个人页卡片：aggregate(aggregate)：微信图标框 40x40→48x48（h-10→h-12），图标 22px→26px，背景/边框/文字用微信绿 #07C160；未绑定微信色 立即绑定微信 按钮 字号从 xs→sm，py 1.5→2.5，文案 立即绑定→立即绑定微信\n\n500 排错日志（/api/auth/aggregate）：\n- loadAggregateSettings：先取 env fallback 前置，DB select 包 try/catch 不抛；并打印 [AggregateOAuth] enabled/appId/appKey 长度/loginType/endpoint 状态(DB=? 配置 / ENV=? 配置 / dbEnabled回退逻辑\n- auxxStrategy.getAuthorizeUrl 全链路结构化日志：\n 1) 参数打印（enabled/endpoint/safe_ok/redirect_uri/state_len\n 2) 配置缺失时逐条枚举原因（APP_ID 空 / APP_KEY 空 / ENDPOINT 空 / enabled=false）\n 3) endpoint 不合法时单独打印 [AggregateOAuth][auxx][getAuthorizeUrl] endpoint 不合法 + JSON(endpoint)\n 4) 请求 auxx.cn/connect.php?act=login 前打印 GET URL（appkey 替换为 ***，日志绝不输出真实密钥）\n 5) $fetch 成功打印 code/msg/has_url/url_prefix\n 6) $fetch 异常打印 err/status/body (response._data 或 data 前 400 字）\n 7) $fetch 加 15000ms 超时，避免 Runner 到 auxx 不通卡死一直挂 30s\n 以上；30s+ 才被 Nitro 强制 500	2026-09-13 01:05:38 +08:00
Henry_Du	7f3e570d8a	feat(auth): aggregate OAuth 支持 auxx.cn 自定义规格（按 endpoint 自动分派）\n\n- oauth-strategies.ts: endpoint 命中 auxx.cn 时走新的 auxxStrategy\n - getAuthorizeUrl: GET {endpoint}/connect.php?act=login 拿 {url} 后转发（附 state）\n - exchangeToken: 直接 GET {endpoint}/connect.php?act=callback 拿 social_uid/access_token/nickname/faceimg，10 分钟内存缓存供 getUserInfo 读取\n - getUserInfo: 命中缓存返回 OAuthUserInfo（id=social_uid, username=nickname, avatar=faceimg）\n- 标准 OAuth2 /oauth/... 规格仍由 standardAggregateStrategy 保留，非 auxx 域名不受影响	2026-09-12 23:07:05 +08:00
Henry_Du	7b605351f4	feat(auth): aggregate OAuth 支持环境变量回退配置，默认 LOGIN_TYPE=wx ... - oauth-strategies.ts: loadAggregateSettings() DB 未配置时回退读取 process.env.AGGREGATE_OAUTH_*，自动启用 - .env.example: AGGREGATE_OAUTH_LOGIN_TYPE 默认改为 wx，补充 auxx.cn 示例注释	2026-09-12 22:57:43 +08:00
Henry_Du	a937f32e6e	feat(theme): 移除首页主题切换按钮，恢复默认深色主题 ClassicDark ... - 首页 index.vue：删除主题切换按钮 DOM、useTheme 引入及 handleToggleTheme 处理函数 - nuxt.config.ts：defaultTheme ClassicLight → ClassicDark；enabledThemes 恢复为 4 主题（System/ClassicDark/ClassicLight/ModernLight）；x-default-theme meta 和防闪烁脚本回退值同步改为 ClassicDark - schema.ts / system-settings-defaults / site-config API / POST API / useSiteConfig：7 处主题默认配置全部从 ClassicLight/双浅色列表 同步改为 ClassicDark/四主题完整列表	2026-09-12 20:40:35 +08:00
Henry_Du	a82ff6747e	feat(site): 对齐参考站点UI与交互调整 ... - 页脚：响应耗时文字统一为「响应耗时 XXXms」，版本链接改为 GitHub 官方仓库，默认 ICP 备案号设置为粤ICP备2025450093号 - 顶部栏：恢复主题切换按钮与语言按钮（语言暂为占位提示），放置于用户区左侧 - 主题：修复首屏内联脚本默认主题白名单校验，避免 localStorage 中残留的 light/dark/System 等非法值生效，首屏默认改为 ClassicLight（仅允许 ClassicLight/ModernLight） - 登录页：在密码输入框下方恢复「忘记密码？」入口，新增配套的找回密码引导页 /forgot-password - 默认配置：system-settings 兜底记录与 SYSTEM_SETTINGS_DEFAULTS 新增 icpNumber 默认值	2026-09-12 11:56:30 +08:00
Henry_Du	d818819fff	feat: 实现主题、黑名单、排程等14项功能迭代 ... - style(theme): 修复浅色模式不生效问题，为 ClassicLight 和 ModernLight 增加独立差异化 CSS 变量定义（主色/圆角/阴影/背景对比度） - feat(blacklist): 后端放开 LANGUAGE/GENRE 类型校验；check API 新增语种（CJK/拉丁/假名/谚文/西里尔/阿拉伯）和曲风关键词匹配逻辑；前端 BlacklistManager UI 增加 语种/曲风 四类型切换、类型筛选、图标与标签颜色映射、输入提示 - fix(DataAnalysisPanel): 活跃用户列表容器加 max-h-[400px] + overflow-y-auto + 底部渐变遮罩；tooltip 加 max-height + truncate 防止超高；头像失败回退首字母 - feat(admin): 新增 user-avatar.ts 工具（OAuth→Gravatar→DiceBear 三级兜底）；active-users/realtime/users 列表返回 avatarUrl；DataAnalysisPanel/UserManager 展示圆形头像；权限分级 ROLE_LEVELS，SUPER_ADMIN 全权限，ADMIN 仅可管理 ≤ USER 级用户的密码与角色，前端按钮联动禁用 - fix+style(schedule): ScheduleManager 标签页 sticky min-h 防抖、间距调优、表单分组、移动端 padding 统一 - feat(schedule): 自动排期新增「按投稿人数优先覆盖」策略（算法：requester + collaborators 总数降序），支持 CustomSelect 切换；新增 localStorage voicehub:schedule:auto-config 持久化 7 项配置（策略/时段/年级/排序/标签/搜索/学期）500ms debounce - fix(schedule): songs/index.get 新增 usePool 参数，从 schedule_song_pool(status=PENDING,targetPlayDate IS NULL) 取歌并去重，排除已排期 songs.played=false；schedule.post 和 draft-bulk 分配后更新池状态为 ASSIGNED 避免重复分配 - feat(player): ScheduleManager 新增「构建播放队列」按钮，按 playDate→时段→sequence 排序后经 useAudioPlayer.playSong 整列载入并 toast 反馈 - fix(db): db.ts 检测 NETLIFY/VERCEL serverless 环境使用最小池 max=1 idle_timeout=1 keep_alive=false，Node Server 保持 max=10 - feat(site-config): site-config.get.ts 与 useSiteConfig.js 导出 statisticsCode 和 statisticsCodeEnabled；index.vue 挂载后解析 HTML 动态重插 script 元素确保第三方统计执行 - fix(schedule-printer): ScheduleItemPrint 封面 aspect-square object-cover；print-fix.css 打印时强制 48px×48px contain、去除圆角阴影 - fix(songRequest): 新增 server/utils/url.ts normalizeCoverUrl（trim/去零宽空格/相对协议补 https/非 http 丢弃/URL.parse 兜底）；request.post/add.post/import.post 三处写入 cover/coverUrl 前统一规范化	2026-09-12 08:40:59 +08:00
Henry_Du	d09d12828d	feat(admin): 优化用户权限分级·统一头像·数据分析面板修复 ... - fix(DataAnalysisPanel): 活跃用户卡片固定 400px + overflow-y 独立滚动容器，底部渐变遮罩提示滚动；列表项 tooltip 增加 max-height 与 overflow 截断；新增圆形头像显示与 @error 回退首字母 - feat(admin): 新增 getUserAvatarUrl 统一头像策略链（OAuth identity→Gravatar→DiceBear 7.x initials），stats/realtime、active-users、users/index 三处接口返回 avatarUrl - fix(admin): 建立 SUPER_ADMIN(100)>ADMIN(80)>USER(10) 分级常量与 canChangeRoleOf/canResetPasswordFor 等谓词；reset-password、[id].put、index.post 全面应用级别守卫；前端 UserManager 按钮按权限禁用、availableRoles 按操作者级别过滤 SUPER_ADMIN/ADMIN 等高角色	2026-09-12 08:36:45 +08:00
Henry_Du	0e60f15cfe	feat(theme): sync defaultTheme=ClassicLight enabledThemes=[ClassicLight,ModernLight] across all 6 fallback locations	2026-09-12 00:13:27 +08:00
Henry_Du	bd8df1f026	feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤 ... - 新增 /api/admin/songs/batch-reject.post 批量驳回接口（事务清排期/投票/扣接纳数/黑名单去重/异步通知） - requireSongAdmin 三角色校验 + createApiError 统一错误包装 - scheduleDaysBefore/After 四字段排期可见范围限制（开放 API 与公开排期接口三处缓存路径 + DB 条件过滤） - submissionNoteAutoModeration 基于黑名单 KEYWORD/LANGUAGE/GENRE 自动判定留言 publicStatus，命中自动关闭 submissionNotePublic - 更新 songs/request.post 与 songs/[id]/update.put 接入自动审查逻辑	2026-09-06 17:03:20 +08:00
Henry_Du	4ce4649aaf	初次提交	2026-09-06 08:19:02 +08:00