邹进
|
1214181e78
|
feat: 轮询观测入库异步化，调网关与入库分离，采集记录经消息攒批写入
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 16m2s
- 轮询步骤异步模式下只调网关并发布 card.ingest 入库消息，入库消费者固定并发 30、按采集 ID 去重、可重试错误不限次数退避重投
- 采集记录经 card.collection 攒批写入，失败整批重投，新增 (observation_id, observed_at) 唯一索引
- 网络、实名观测增加乱序保护；轮询读查询走缓存，套餐状态查询各自计时且失败不缓存
- 入库积压告警与反压；系统配置 polling.ingest.mode 默认 sync 可回退；测试环境 nsqd 消息全部落盘
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-11-06 16:33:29 +09:00 |
|
邹进
|
b7a7430cc3
|
feat: 审计动作按落库策略分级写入，系统过程动作改写应用日志
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 12m8s
- 审计注册表为可由系统任务、定时任务发起的动作声明落库策略（always/on_success/outcome/log_only/none），未声明按 log_only
- 人工、开放接口、个人客户、外部系统发起的动作始终写审计表
- log_only 写所在服务 app.log（logger=audit），不含快照
- 对接日志不再补写 integration.attempt_started，无上游审计时 audit_event_id 为空
- 新增 audit.persist_overrides 按动作覆盖策略
- 审计覆盖扫描要求机器动作必须声明策略
- 新增 OpenSpec 提案 refactor-audit-log-persistence 与技术方案文档
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-11-05 18:27:24 +09:00 |
|
邹进
|
5cf67b98de
|
feat: 网关只读资产改为数据表，只读资产只允许查询类调用
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 9m36s
- 新增 tb_gateway_readonly_card（卡 ICCID / 设备 IMEI）与开关 JUNHONG_GATEWAY_READONLY_ENABLED，
替换环境变量名单 JUNHONG_GATEWAY_READONLY_ICCIDS
- 只读资产只放行查卡状态、查实名、查流量、查设备信息、查设备槽位、同步设备状态；
停机、复机、限速、实名认证链接与设备写操作在网关出口本地拦截；查表失败按拦截；不缓存
- 测试环境部署开启只读模式；新增技术方案与清理顺序文档
Change: add-gateway-readonly-prod-import
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-29 17:55:52 +09:00 |
|
邹进
|
6266cf9d86
|
feat: 网关只读卡名单，测试环境导入的生产卡只允许查询
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 9m30s
- 新增 JUNHONG_GATEWAY_READONLY_ICCIDS：名单内的卡只放行查流量、卡状态、实名查询，
停机、复机、限速、实名认证等写操作在网关出口本地拦截、不发请求，返回明确失败
- 未配置时不生效；测试环境部署脚本配置卡 89861590172420410612 用于流量采集验证
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-29 15:15:00 +09:00 |
|
邹进
|
9c3c258f16
|
feat: 卡流量读数先过采集队列再入账，扣减按采集时刻确定套餐
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 9m27s
- 每卡 Redis 采集队列（默认 N=3、跨天清空、回退容差 1 MB），攒满且不下降才写最后一个点
- 测试环境全量切换日快照计量，下线灰度名单、切换水位与卡表基线扣费；全部卡置待建起点
- 读数区分没给值与 0；有套餐的卡读数 0 也写快照与日用量 0 行；重置日比较基准为 0 照常防旧值
- 新增采集记录（按月分区保留 90 天）、人工冲正流水与后台接口、采集告警
- 扣减按采集时刻有效套餐查找，只对生效中套餐做状态迁移，查不到套餐按成功跳过
- 换货新卡（新设备下的卡）打待建起点；采集间隔上限只校验启用中的轮询配置
Change: add-card-traffic-queue-and-observed-deduction
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-29 12:18:47 +09:00 |
|
邹进
|
dae44bed30
|
feat: 按运营商账户调度的迁移、配置与账户队列 Lua
- 迁移 000251~000254：运营商账户调度参数、请求检查场景（预置 8 个）、卡轮询失败告警表，以及调度模式、步骤、退避、告警等受控系统配置（默认 legacy，行为不变）；并发配置表注释标记废弃
- 受控系统配置注册与 JSON 结构校验：步骤只能是 4 种检查类型且不重复、退避序列递增
- yaml 增加 NSQ 地址、msg_timeout、租约、续期间隔、分发间隔、默认执行上限与 max_in_flight；引入 go-nsq
- 测试环境 docker-compose 增加 nsqlookupd 与 nsqd，Worker 注入 NSQ 地址
- 账户队列 Redis 结构与 Lua：领取（执行上限、优先占比、按限流组剩余 QPS 估算）、抢执行权、续期、收尾、请求检查（合并、冷却、执行中打优先标记）、移出、发布失败释放
|
2026-10-25 18:28:42 +09:00 |
|
邹进
|
f49baff7c2
|
feat: 停复机新规则转正，删除总开关与旧口径
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 9m35s
- 删除总开关 stop_resume.unified_rule_enabled（配置、加载、部署工作流与 docker-compose.prod.yml 环境变量）
- 复机不看停机原因：删除只对轮询停因复机的旧分支与 ListByDeviceIDAndPollingStopReasons；设备复机取全部停机卡
- 实名门槛只按卡所属通道实名管控判断，删除行业卡与卡/设备实名策略放行；暂停轮询的卡不自动停复机无条件生效
- 通道阈值新周期解锁后的复机条件固定为新规则复机条件
- 资产自动续费复机同步新规则：不看停因、暂停轮询不复机、设备取全部停机卡、复机成功清除停因
- 实名轮询不再按行业卡跳过；所属运营商账户未开启实名管控时跳过查询，但卡未实名且所在资产有等待实名激活的套餐时照常查询，避免囤货套餐无法激活
|
2026-10-25 18:13:51 +09:00 |
|
邹进
|
96771a204f
|
feat: 卡流量改为日快照计量并统一停复机规则
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Has been cancelled
卡流量计量（按名单灰度，默认 off）：
- 新增卡日快照与切换水位表（000241），按通道上游流量重置日换算自然月、重置日防旧值
- 已切换的卡按月对账产生增量，无生效中套餐只结算不发事件；第一次切换写水位
- 已切换卡读数有效即判定通道阈值，卡表本月用量用快照覆盖，日流量读快照
- 配置 JUNHONG_TRAFFIC_CALC_MODE/CARDS、JUNHONG_TRAFFIC_FLOW_SNAPSHOT_ENABLED
停复机规则（总开关 JUNHONG_STOP_RESUME_UNIFIED_RULE_ENABLED，默认关闭）：
- 复机不看停机原因，持通道阈值锁仍拒绝；暂停轮询的卡不自动停复机
- 通道新增实名管控 realname_control_enabled（000242，默认 0），开启后不区分行业卡与实名策略
- 实名管控从 0 改 1 需确认，修改并入通道更新审计
OpenSpec Change: rebuild-card-traffic-metering-and-stop-resume
|
2026-10-20 17:49:26 +09:00 |
|
|
|
dbfeeee253
|
缓解io压力
|
2026-09-02 16:14:27 +08:00 |
|
|
|
22b95db2f9
|
每日清理
|
2026-08-20 12:03:17 +08:00 |
|
|
|
c64f3d8b80
|
全局审计完成
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m31s
|
2026-08-07 11:02:52 +08:00 |
|
|
|
cb26217205
|
让七月迭代具备可直接部署的配置基线
补齐三套环境配置、测试环境部署门禁与 system_config 初始化，并按当前无企微应用的约束将企微凭据改为明文存储。
Constraint: 当前测试环境尚无企微应用及历史企微密文数据
Rejected: 使用启动环境变量加密企微凭据 | 用户明确要求直接明文保存并移除加密密钥
Confidence: high
Scope-risk: moderate
Directive: 企微真实闭环完成前保持两个旧审批入口开关为 true
Tested: gofmt；git diff --check；bash -n；docker compose config；Gitea workflow YAML 解析；OpenAPI 重新生成
Not-tested: go test；常规 go build；LSP；实际数据库迁移；真实测试环境部署；企微真实联调
|
2026-07-25 18:18:45 +08:00 |
|
|
|
73f5125d3d
|
七月迭代短暂完结,还有很多后端的关键东西没有弄,这是一版赶时间做的东西
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m26s
|
2026-07-25 17:06:58 +08:00 |
|
|
|
73a3a04204
|
跨域
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 7m59s
|
2026-05-07 16:28:23 +08:00 |
|
|
|
3a2e3f2571
|
浅浅升级一下
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m8s
|
2026-05-06 14:41:14 +08:00 |
|
|
|
15cd26c81a
|
强制手机绑定
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 8m1s
|
2026-04-24 10:26:32 +08:00 |
|
|
|
e461791a0e
|
解决冲突
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 6m7s
|
2026-01-30 18:09:31 +08:00 |
|
|
|
45aa7deb87
|
feat: 添加环境变量管理工具和部署配置改版
构建并部署到测试环境（无 SSH） / build-and-deploy (push) Successful in 5m33s
主要改动：
- 新增交互式环境配置脚本 (scripts/setup-env.sh)
- 新增本地启动快捷脚本 (scripts/run-local.sh)
- 新增环境变量模板文件 (.env.example)
- 部署模式改版：使用嵌入式配置 + 环境变量覆盖
- 添加对象存储功能支持
- 改进 IoT 卡片导入任务
- 优化 OpenAPI 文档生成
- 删除旧的配置文件，改用嵌入式默认配置
|
2026-01-26 10:28:29 +08:00 |
|
|
|
e98dd4d725
|
做完了一部分,备份一下,防止以外删除
|
2025-11-11 15:16:38 +08:00 |
|
