8 Commits

Include renames

Author	SHA1	Message	Date
xuyueandClaude Opus 5.5	d3823430f9	feat(后台): 侧栏分组带图标、可收起，加顶栏；所有后台页面统一页头 ... - 侧栏按 概览 / 教学内容 / 学情分析 / 站点管理 分组，去掉超管菜单里的重复项； 菜单项的角色与路由守卫一一对应，没有题目权限的教师不再看到点了就被踢回首页的「题目」 - 顶栏：面包屑、回到前台、明暗切换、用户菜单（退出登录）；窄屏侧栏自动收起 - 新增 PageHeader：标题 + 右侧主操作 + 下方筛选栏，编辑页带返回按钮 - 卡点分析 / 年度趋势 / 标签管理从题目列表的按钮挪进侧栏 - 首页改成统计卡片 + 班级排名卡片；设置页按钮移到卡片右上角 - 题目、比赛、题单、用户列表的「选项」列固定在右侧，不再被挤出屏幕 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-09-27 19:54:42 +08:00
xuyue	d25b5dbe6d	update	2026-09-27 19:36:28 +08:00
xuyueandClaude Opus 5.5	f8b04af4ea	chore: 加 oxlint，现存 19 条 warning 清零 ... 原来只有 Prettier，没有任何 lint。根目录加 `bun run lint`（oxlint，覆盖后端、前端、 契约，--deny-warnings：有一条就算失败），CLAUDE.md 常用检查里加上。 现存 19 条顺手清掉： - 11 处未使用的 import / catch 参数 / 回调参数 - oj/store/problem.ts：`...problem.value?.languages` 展开可能是 undefined （外层 if 已经保证非空，去掉 ?.） - admin/problem/detail.vue：`contestId = contestId` 自赋值，删掉 - judge/sql/engine.ts：注释里的 `/*x*/` 示例原来靠零宽空格防止提前闭合注释， 改成 `*\/` - 其余：多余的 !!、new Array(n)、展开里多余的 `|| {}` 两边类型检查、前端构建、后端单二进制编译都过。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-09-27 15:25:27 +08:00
xuyueandClaude Opus 5.5	7a390323fe	refactor(前端): 接口错误改成 ApiError 类，catch 不再写 any ... 拦截器原来 reject 一个裸对象 `{ error, data }`，没有类型也没有类型守卫，于是 46 处 `catch (err: any)` 直接读 `err.data` / `err.error` —— 代码 bug 抛出的 TypeError 也按 接口错误读，弹出来的是 undefined 或英文。 - utils/api.ts：reject 改成 `ApiError extends Error`，字段名沿用 error（错误码）/ data（文案），存量读法语义不变；加 isApiError / errorCode / errorMessage。 errorMessage 对非接口错误一律用 fallback，不把 TypeError 的英文甩给学生 - 46 处 catch 全部换掉 any（45 处接口错误 + pythonSyntaxCheck 里 Skulpt 的错误对象） - 断网等没有响应体的情况，文案从英文 "Request failed" 换成「网络异常，请检查网络后重试」 浏览器实跑核过：登录密码错误仍显示「用户名或密码不正确」（错误码分支）、 接口错误 reject 出来是 ApiError、网络不通时拿到中文文案、非接口错误走 fallback。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-09-27 15:12:40 +08:00
xuyueandClaude Opus 5	ed56a209ea	chore(格式): Prettier 统一到全仓，后端和契约一次性格式化 ... 原来只有 `apps/web` 在 Prettier 下（配置在 `apps/web/.prettierrc.toml`、脚本在 web 的 package.json），后端和契约从来没格式化过 —— 手写在 100 列上下，`db/schema.ts` 还是 drizzle-kit pull 留下的 tab 缩进。两套口径分叉久了，跨端改一处就得记着「这边 什么风格」。 - 配置搬到根目录 `.prettierrc.toml`，内容不变（`semi=false`，其余全默认， printWidth 80 —— 和前端已有的格式一致，不另立一套宽度）； - 脚本统一成根目录 `bun run fmt`，覆盖 `apps/*/src`、`apps/web/tests` 和两个构建 配置；web 自己那份 `fmt` 和重复的 prettier 依赖删掉； - `.prettierignore` 挡掉两类不该碰的：drizzle-kit 生成的 `src/db/meta/` 结构快照 （它是 db:generate 的比对输入，只该由 drizzle-kit 写）、unplugin 每次 dev 都会 重写的 `auto-imports.d.ts` / `components.d.ts`； - 全量跑了一遍。纯格式，无行为改动：api typecheck / check:routes / check:ast、 前端 type-check 全过，起 api 打了接口确认正常。前端这 39 个文件的小改动是 prettier 版本漂移（类型断言的换行口径变了），不是新配置带来的。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-09-16 08:27:34 -06:00
xuyueandClaude Opus 5	498fc1ceca	fix(后台): 会话吊销、导入查重、练习题校验，以及一批后台页面的小毛病 ... 后台代码审查后的一批修复。 后端： - 改密码 / 重置密码 / 禁用账号现在真的把该用户所有设备的会话删掉。原来只 publishSessionRevoked 广播断 WebSocket，HTTP 拿着旧 cookie 照样能用到会话 自然过期 —— 给被盗用的账号改密码等于没改。为此在 Redis 里补了反向索引 user-sessions:<id>（createSession 写入、登出和失效路径清理、跟着会话续期）。 - 导入用户补齐校验：邮箱走 z.email()、批内查重、库内查重，用户名和邮箱各报各的； 用户名和邮箱都归一成小写，和登录的 lower(username) 比较口径对齐。以前导入这条 路什么都不查，而前端占位邮箱按「班级+批内序号」拼，同一个班导第二批必然重号， 那两个账号从此在后台保存一次就撞 409、再也改不动。前端生成的占位邮箱同步加了 每批随机后缀。 - PUT /users/:id 的邮箱查重改比 lower(email)，存量大小写混着的数据也能拦住。 - 删用户的裸 catch 收窄成只认外键冲突 23503（顺 cause 链找，drizzle 0.45 把驱动 错误包了一层），别的错照常抛 500，不再把连接故障说成「该用户还有历史数据」。 - 练习题 data 补语义校验（services/exercise.ts）：没有 {{空位}} 的填空题、空选项的 选择题、越界的下标等一律拒收。以前后端零校验，坏数据只有学生端会撞到。 - PUT /judge-servers/:id 改用 queryInteger，非数字 id 回 404 而不是 500。 - 比赛克隆不加归属校验是**有意的**（快速再开一场以前的比赛；保密边界在师生之间不在 教师之间），把这条政策和它的副作用写进注释，免得反复被当成漏洞。 前端： - 编辑用户弹窗的「班级」输入框改成只读 —— 它一直是个改了没用的控件，班级由后端从 用户名推导。 - 新建用户预填唯一占位邮箱、角色默认改成实际会建出来的 Regular User、密码留空直接拦。 - 比赛题目列表的列过滤写的是 top_reaction，实际 key 是 topReaction，空列一直没被滤掉。 - AI 生成流程图加 try/finally，接口失败不再把按钮卡在 loading。 - 单个判题机删除后刷新表格；后台首页显示在线判题机数量（后端一直在下发）。 - 下载测试点失败时读 Blob 里的错误信封弹提示，不再毫无反应。 - 练习题编辑器补上和后端一致的前置校验。 验证：tsc / vue-tsc / vite build / check:routes 全过；后端每条改动都在本机起服务 实跑确认（会话吊销、导入各种重复、练习题七种题型、外键 409、非数字 id）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01RC5uL72UY9aZFuTvUKe2jv	2026-09-06 08:41:54 -06:00
xuyueandClaude Opus 5	a2f67eebf6	perf(用户导入): 批量导入从几秒降到半秒 ... 导入一个班（45 人）要转好几秒，慢的全在密码哈希这一处： - 哈希在重名检查之前算。老师习惯把同一份名单粘两次，那种情况要白等 一整个班的 argon2 才看到 409。把校验和重名查询提到前面，这条路径 现在是 5.6ms 返回。 - 45 次 argon2 串行 await。改成固定 4 路并发池；不用 Promise.all 是因为 oj-api 的 mem_limit 只有 512m，一个年级 300 人全量并发撑不住。 - argon2id 参数从 Bun 默认的 m=64MiB 显式降到 OWASP 推荐下限 m=19MiB， 单次 140ms → 20ms。参数编码在哈希串里，存量账号照常验证、不用迁移， 旧的 pbkdf2 那条分支也不受影响。 45 人端到端 2.04s → 0.55s。验过：旧 m=65536 的哈希、新 m=19456 的哈希、 Django 的 pbkdf2 三种都能正常登录，错误密码照常拒绝。 顺带把生成页下载的 CSV 裁成用户名和密码两列 —— 发给学生的就这两样。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QqqZwxtXLo2GTqMi51C94D	2026-09-01 00:28:16 -06:00
xuyue	ae1fb329b5	feat(阶段1): 搬入 ojnext 为 apps/web，未改业务代码	2026-08-06 21:18:16 -06:00