合并 agent-mvp 到 master #1

Merged

jiang merged 93 commits from agent-mvp into master 2026-08-18 17:56:43 +08:00

Conversation 0 Commits 93 Files Changed 210

+67951 -5559

jiang commented 2026-08-18 17:35:28 +08:00

Owner

Copy Link

Copy Source

合并说明

将内部后端 agent-mvp@8853877 合并到 master。目标分支由 GitHub master@b0acfb2 原样建立，候选是其直接后继；本次是 92 个提交、205 个文件的破坏性 API/认证/数据访问迁移，而非兼容性小更新。

OpenAPI 从旧基线 926 条路径收敛为 304 条路径、432 个操作；公开 API 统一到 /api/v1、X-Project-Id、Keycloak 和 metadata RBAC。旧 InfluxDB HTTP 接口已删除，但 InfluxDB/Redis 兼容代码仍保留。

合并前修复

8853877 已完成：

• DSN 审计字段强制脱敏并补回归测试。
• 压力传感器布置的项目名和用户名改由认证上下文注入，关闭跨项目/伪造用户路径，并与 Agent CLI 请求字段对齐。
• junction 及相邻原生查询改为参数绑定，关闭已确认的多语句 SQL 注入路径。
• 审计分页使用数据源真实总数，不再返回 offset + 当前页长度。
• Redis 管理接口收紧为环境管理权限。
• 移除源码中的 InfluxDB 明文凭据，运行配置改读环境变量；既有凭据仍需轮换。

最终门禁

• Pytest：232 passed，2 skipped。
• OpenAPI：304 paths，合同快照及哈希通过。
• Docker 镜像构建通过。

已知架构债

• metadata 项目 DSN 尚未完全贯穿旧模拟/wndb/Timescale 同步链；非默认数据库宿主的项目需要后续专项迁移，发布前必须在目标环境验证。
• InfluxDB/Redis 的最终保留或移除策略仍需形成独立迁移方案。
• 前端和 Agent 必须随新合同联合发布，旧 API 调用不保证兼容。

本次仅合并代码主线，不打 tag、不发布、不部署。

## 合并说明 将内部后端 `agent-mvp@8853877` 合并到 `master`。目标分支由 GitHub `master@b0acfb2` 原样建立，候选是其直接后继；本次是 92 个提交、205 个文件的破坏性 API/认证/数据访问迁移，而非兼容性小更新。 OpenAPI 从旧基线 926 条路径收敛为 304 条路径、432 个操作；公开 API 统一到 `/api/v1`、`X-Project-Id`、Keycloak 和 metadata RBAC。旧 InfluxDB HTTP 接口已删除，但 InfluxDB/Redis 兼容代码仍保留。 ## 合并前修复 `8853877` 已完成： - DSN 审计字段强制脱敏并补回归测试。 - 压力传感器布置的项目名和用户名改由认证上下文注入，关闭跨项目/伪造用户路径，并与 Agent CLI 请求字段对齐。 - junction 及相邻原生查询改为参数绑定，关闭已确认的多语句 SQL 注入路径。 - 审计分页使用数据源真实总数，不再返回 `offset + 当前页长度`。 - Redis 管理接口收紧为环境管理权限。 - 移除源码中的 InfluxDB 明文凭据，运行配置改读环境变量；既有凭据仍需轮换。 ## 最终门禁 - Pytest：232 passed，2 skipped。 - OpenAPI：304 paths，合同快照及哈希通过。 - Docker 镜像构建通过。 ## 已知架构债 - metadata 项目 DSN 尚未完全贯穿旧模拟/wndb/Timescale 同步链；非默认数据库宿主的项目需要后续专项迁移，发布前必须在目标环境验证。 - InfluxDB/Redis 的最终保留或移除策略仍需形成独立迁移方案。 - 前端和 Agent 必须随新合同联合发布，旧 API 调用不保证兼容。 本次仅合并代码主线，不打 tag、不发布、不部署。

jiang added 92 commits 2026-08-18 17:35:28 +08:00

添加 Copilot 聊天流式响应功能及相关配置 21dd393aee

添加 Copilot 聊天流式响应接口及测试 c184610035

添加流式 Copilot 请求处理及审计中间件优化 600ddd329c

删除 router 中多余的tags 621cd9d2f9

整理 api tags 88eec2787b

创建层级化目录的 skills 0196206ed3

独立 copilot 服务 93cbd7e7b3

删除 Dockerfile 中的临时文件复制指令 6b09c6b20d

将环境设置为生产模式；更新网络名称配置 644babf77e

优化临时文件管理，增强错误日志记录 51b481d174

后端统一时区为 UTC bf2aaa5ff7

优化传感器布置算法，修复数据库更新逻辑 3b712ea467

更新 dockerfile，提高打包效率 a1dcbd4230

调整函数说明 751950e5b5

新增 API 测试用例，修复失效接口问题 2317f4d527

修正单元测试失败代码 88be97ddeb

移除实时数据和仿真结果接口，优化代码结构 c2ccb7bc4e

优化时间范围查询，添加 UTC 时间标准化处理 b72e42521c

优化 cli 命令设计 60db2a7193

整理 tjwater-cli 代码和文档 f274cf5122

更新文件夹命名 9b8a517092

拆分代码；约束cli命令 40e699e173

移除 --auth-context，改为 --auth-stdin，结构化传递解析认证信息 c16e6e3d0c

修复--auth-stdin读取失败的bug f87dd91b2b

更新tjwater-cli network参数；更新metadb health方法 4982efba5e

统一前后端时间时区请求 b9410b0ff3

明确时间模拟需要 scheme_name 参数 233960d8db

优化 CLI 命令，增加获取所有节点和管道属性的功能 b7872f29a9

fix(cli): constrain timeseries option values 9a7aad2d36

新增pyclipper依赖 7efaeb41e8

更新 cli 命令，新增 network 其他元素的属性查询 52b8f07abd

移除存在无效数据的 cli 命令 e336ffcd46

修改默认超时时间 441979f581

feat(api): add web search endpoint 1712ecd4c7

feat(api): add Tianditu geocoding e588d1cf33

ci: add Gitea package workflow a1e9673d9a

ci: add deployment trigger script 7a9fcaae81

删除 copilot 自述文件 4fa8e55748

更新 dockerfile f35287d3cf

feat(ci): 添加 Gitea 仓库密钥 TJWATER_SERVER_ENV 检查 26643d68c7

优化环境变量检查逻辑，移除不必要的密钥 2af89eea1c

移除代码检出步骤，添加工作区验证 2a823b2616

添加代码检出步骤以确保工作区有效 5fd82b8e7c

更新代码检出步骤和工作区验证提示信息 bbf6a0f7ba

移除 db_inp 目录的复制，添加临时文件夹创建 f6939f5516

添加 Gitea 服务器 URL 和用户解析功能 2a762e63a7

feat(auth): migrate to Keycloak metadata auth 23c008f602

feat(admin): add project metadata config a6e7a2e75c

refactor(admin): remove geoserver config d99f4cec6a

refactor(api): add kebab-case legacy aliases 5a55d65002

fix(cli): use renamed backend APIs 80ca985c28

refactor(metadata): drop geoserver config refs 4c0a4b29e9

fix(burst-location): normalize simulation ids d62bcae85e

fix(burst-location): use correct data sources ... 5a91da0904

Simulation mode reads scheme data for both burst and normal observations. Monitoring mode reuses the burst window when no normal window is provided.

fix(agent): expose network context 76cf6c32bc

ci: unzip health model in image build 71fa2ae18c

fix(burst-location): tolerate partial SCADA gaps ca97de2e51

fix(burst-location): correct normal data window baeaa8a2e1

fix(wndb): refresh closed project connections f72b56845f

fix(simulation): use hydraulic timestep 775ecb8a58

fix(api): include simulation burst ids ca1579dcc2

fix(simulation): use report step for schemes 2b5f9b8514

fix(leakage): accept display flow units a204980944

fix(scada): use project-scoped metadata b4ecfbb87a

feat(burst-detection): update scada analysis flow db6032bd84

fix(simulation): use current user for stored schemes 045d6c5b49

fix(db): validate cached project connections b977bf6725

docs: 编写中文 README 03bb2d75c2

refactor(api): unify scheme query endpoints 31e2728db1

fix(auth): require preferred username claim 437eb5a19a

feat(sensor-placement): add editable scheme APIs ddbb50173c

fix(sensor-placement): enforce project write boundaries ... 3fbb17bb30

Bind every scheme request to ProjectContext, keep viewer access read-only, reject concurrent optimization jobs without blocking worker threads, and cap export/update payload sizes. Run optimization and workbook work off the event loop.

feat(server): add project RBAC and guarded workflows ae1a657554

feat(api): standardize REST contracts and auth ba947b616b

fix(api): wrap pre-paginated list responses 1d88f8efbe

fix(ci): align backend image with deployment eac6b78598

fix(api): encode untyped datetime responses 0be31869b5

refactor(db): align project template schema f010f071eb

refactor(auth): remove project-local user API b6a6527bab

docs(api): align project lock contract c126e99b60

refactor(db): retain scheme start time as text 87d922ea61

refactor(sensor): 优化灵敏度监测点布置算法 b0e9d480ef

feat(sensor): 返回候选节点最大管径 1432934f12

fix(auth): enforce Keycloak access token age 29f691731c

fix(keycloak): design logout completion page 70c5b0e445

fix(cli): map timeseries element types for backend b0a23a8012

refactor(cli): remove deprecated Python implementation 4350612807

fix(db): enforce metadata membership foreign keys a7e1ce6ef4

fix(container): exclude runtime configuration from image e4975b7be3

ci: replace webhook deployment with v2 workflow 69a7d53aff

ci(backend): block releases missing frontend API contract c250e97b87

feat(simulation): 支持冲洗阀门状态与设置值 2581631b51

jiang added 1 commit 2026-08-18 17:51:35 +08:00

fix(security): close backend merge blockers 8853877fcd

jiang marked the pull request as ready for review 2026-08-18 17:53:45 +08:00

jiang merged commit b21eaffe40 into master 2026-08-18 17:56:43 +08:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

jiang xkl

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: OrgTJWater/TJWaterServerBinary#1