xuyue/web
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
529 Commits 1 Branch 0 Tags
main
Commit Graph
43 Commits
Author SHA1 Message Date
xuyueandClaude Opus 5.5 e9127318cb feat: “出问题了”三栏说清问题，交作品时写一句反思，外部提示词至少 8 个字
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 对话框加“出问题了”：做了什么 / 想看到什么 / 实际看到了什么拼成一句发给 AI；
  只说“还是不行”这类的提醒一次，可以直接发
- “交这一版”先弹框问最满意的改动和理由（可以不写），存在 submission_reflection，
  批改面板显示为“学生说”，只有老师和作者本人看得到
- 粘贴外部 AI 代码时提示词至少 8 个字，可以把几轮都贴进来

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 22:10:48 +08:00
xuyueandClaude Opus 5.5 5bdacc438d feat: 挑战的题目要求发给 AI 当对照清单，学生没提到的不替他做，在“想一想”里问
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
学生不用再整段贴题目；AI 只做学生说了的，从没提到的要求里挑一项问他打算怎么做。
整段贴了题目的照做。自由创作的题目是学生自己写的，不发。输入框提示改成“用你自己的话说说”。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 21:40:04 +08:00
xuyueandClaude Opus 5.5 9f3f7187e1 feat: AI 对话等待时显示构思了多久，代码不在对话里展开
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
deepseek-flash 生成代码前要思考，复杂的题第一个字要等一两分钟，之前只有三个跳动的点；
出字后又把几万字的代码一段段渲染在对话里，学生并不看代码，机房的旧机器也吃力。

- 出字前显示“AI 正在构思… 已 N 秒”，超过 20 秒提示复杂的网页要想一两分钟
- 生成中只显示文字说明和“正在写网页… 已写 N 行”；写完的回复里代码块换成
  “网页代码 N 行，在右边‘代码’里看”

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 21:09:47 +08:00
xuyueandClaude Opus 5.5 b765cbf1aa fix: 理清 L1/L2 的含义，并写死几条容易判错的边界 
- L2 理解按布鲁姆的本义改成“想弄懂原理”：问为什么、是什么意思、怎么做到的；
  只报结果（“没反应”“进不去”“有 bug”）归 L1
- 标准改成按顺序判断，并写明：只说风格和功能没有理由是 L3 不是 L5，
  说明要改成什么样是 L3 不是 L4，整段贴题目要求是 L3 不是 L1
- 生产库副本固定抽 70 条（含 10 条“为什么”提问），两次结果一致 66/68

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 20:45:44 +08:00
xuyueandClaude Opus 5.5 e06930c8f7 feat: 提示词链显示层级走势、每轮改了多少行；课堂总结加“怎么问的 AI” 
- 提示词弹框：顶部每轮一根层级柱子，点了跳到那一轮；每轮标出代码比上一版 +/− 多少行
  （没改标“代码没变”），和前面某轮一字不差的提问标“重复提问”
- 课堂总结：每人最新一版平均几轮、一轮就交、最后一版用外部 AI、问过引导的比例，
  以及各层级提问次数
- prompt_message 加两个覆盖索引，统计只读小列（像素画板全部班级 197 份约 0.3 ms）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 20:35:33 +08:00
xuyueandClaude Opus 5.5 f41fda3c19 feat: 提示词分类按“指挥 AI 做网页”的场景重写标准，并带上题目和上一轮 
- 以前只看单句、例子是学前端知识，把题目要求原样贴过去也判成 L6（首轮近一半 L6）。
  现在把题目要求和同一对话里上一轮的提问一起发给模型，只看学生自己想的部分：
  照搬题目功能清单算 L3，重复上一轮不高于上一轮
- L1–L6 说明跟着改成新的标准
- 生产库副本抽 60 条：新标准两次结果一致 57 条；L3 占 75%，L6 从 25 条降到 4 条

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 20:35:33 +08:00
xuyueandClaude Opus 5.5 30630e8125 fix: 提示词链里的引导提问不算轮数，分类器固定结果、跳过过短输入 
- 引导对话和 AI 对话存在同一个对话里，提示词链把它当成一轮“AI 对话”，显示“没有网页”。
  现在标成“引导”，淡化显示，不计入轮数，也不能选中（↑↓ 跳过）
- 分类器 temperature 设为 0：同一句提示词以前约两成会被打成不同层级
- 不到 4 个字的提问（“1”“，”等）不打层级，--force 重标时清掉旧标签

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 20:26:29 +08:00
xuyueandClaude Opus 5.5 bc9da688ba feat: 重新设计“全部历史”抽屉
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 最新的一轮在最上面，序号按时间先后；顶部说明“点一条就把那一版放回编辑器”
- 来源、等级标签和提示词链弹框统一（加“L3 应用”这类等级和“交过”标记）
- 删除前确认，交过的那一轮说明交的那一份会一起删掉；以前点一下就删
- 缩略图改用 PREVIEW_SANDBOX，暗色下也保持白底；去掉写死的阴影颜色

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 15:08:27 +08:00
xuyueandClaude Opus 5.5 915b48ebc0 feat: 批改页加“课堂总结”入口 
- 作品墙顶部“开始讲评”旁边加“课堂总结”，用批改页当前的班级和任务打开
- 在批改页里打开时不显示“去批改”；点高分作品直接在批改页里打开，
  那个学生不在当前班就先切过去（地址栏跟着切，关掉作品回到那个班）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 15:06:53 +08:00
xuyueandClaude Opus 5.5 54003fd404 fix: 预览里 normalize.css 盖掉了学生自己写的样式 
normalize 放在学生的 <style> 后面，同样写法的规则后加载的赢，学生写的 body { margin: 20px }、
h1 { margin: 0 } 等都不生效（实测 body 边距始终是 0）。挪到学生样式前面。
挑战预览、批改、作品展、提示词链、下载的文件都走 buildPreviewDocument，一起修好。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 15:04:53 +08:00
xuyueandClaude Opus 5.5 6f0dd33de3 feat: 重新设计自由创作列表
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 和挑战列表同一种样式：一行一个主题，显示描述、“已有作品 / 还没开始”和更新时间
- 一个都没有时给 4 个主题点子，点了带着名称和描述打开新建框
- 删除改用页面内确认；新建框打开时光标在名称上

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 14:51:06 +08:00
xuyueandClaude Opus 5.5 81e1b233ee feat: 重新设计登录框 
- 记住上次选的班级（机房一节课一个班），打开就带出这个班的名单；不记姓名
- 姓名可以打字筛选，选好后光标自动跳到密码框
- 三个报错框合成一处；“管理员登录”改成“老师”；密码可以点眼睛看；加“忘了密码找老师重置”

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 12:23:56 +08:00
xuyueandClaude Opus 5.5 1ba31844a9 feat: 重新设计“帮我写清楚”弹框 
- 标题从“调教提示词”改成“帮我把要求写清楚”，开头说明怎么用
- 学生每次发的标成“你的要求 · 第 N 版”，AI 的回复标成“AI 的建议”
- 输入框明确是“你的要求”；按钮改成“让 AI 再看看”和“用这段生成网页”，
  没改过的要求不会重复发；AI 回复时不能直接生成

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 12:22:53 +08:00
xuyueandClaude Opus 5.5 51ee246a6f feat: 重新设计出题页的图片素材 
- 出题页只放一个“图片素材（N）”按钮，素材在弹框里管理，不再挤在保存那一排
- 选图片（可多选）或拖进来就直接上传，文件名按服务端规则自动整理，不用先手填文件名
- 说明在代码里直接写文件名引用；每张图能复制文件名；删除前确认
- 同名替换后给图片地址加时间戳，避免还显示旧图

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 12:21:48 +08:00
xuyueandClaude Opus 5.5 951a6e0826 feat: 重新设计作品展管理
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 作品改成缩略图卡片：手动排序时用 ← → 调整顺序，有新提交的显示“换成最新的”，
  点缩略图在抽屉里打开批改面板，撤下用页面内确认
- 奖项列表可以上下调整顺序（不用再填排序数字）；设置有改动才能保存；删除奖项说明会撤下几件作品
- 去掉按提交 ID 添加作品（前端、类型和 /manage/submissions 接口），改为提示在批改面板里“加入作品展”
- 管理接口返回作品代码，画缩略图用

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 12:02:53 +08:00
xuyueandClaude Opus 5.5 4c9617caf1 feat: 重新设计作品展，点开能看大图、获奖和提示词 
- 点作品不再跳到只有网页的全屏页，而是弹出大图：作者、题目、所获奖项、得分、浏览次数，
  有提示词的能看“是怎么问出来的”（作品展接口），← → 在同一奖项里切换
- 卡片缩略图改用 buildPreviewDocument，题目素材能加载；未评分的不显示星标
- 顶部加奖项跳转；标题和导航统一叫“作品展”
- 作品展接口返回 task_type（拼素材地址要用）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:59:56 +08:00
xuyueandClaude Opus 5.5 3fb23dc3f3 feat: 重新设计提示词链弹框，批改面板也能逐轮看网页 
- 左边每轮提问：来源（AI 对话 / 手改 / 外部 AI）、等级写成“L3 应用”，标出交的这一版和没有网页的轮次；
  右边是这一轮生成的网页，↑ ↓ 切换
- 预览改用 buildPreviewDocument：题目素材能加载，暗色下也保持白底
- 批改面板加“逐轮看网页”；弹框开着时接管按键，批改页的 Esc / J / K 和面板的 1–5 / P 不会被触发
- 查看器里不再能删除对话轮次（学生在做题页的对话和历史里删）
- 预留作品展的接口参数（fromShowcase）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:54:44 +08:00
xuyueandClaude Opus 5.5 6ad9be2b30 feat: “我的提交”和“全部提交”拆成两个页面 
- 学生的“我的提交”（MySubmissions）：左边按教程 / 挑战列出交过的任务，右边看每一次交的版本，
  标出计入成绩的那一版（分数最高的一次）；可以看提示词、放回编辑器、删除这一版
- 超管的“全部提交”：按学生、类型、分区筛选，按时间或得分排序；点一行在右边打开批改面板，
  批改面板加了超管专用的“删除这一版”
- 删掉只给旧提交页用的展开子表、看代码弹框、任务标题组件和全局 submission store，
  编辑器预览里随之不用的打分、看代码、复制链接一起去掉

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:46:55 +08:00
xuyueandClaude Opus 5.5 726906e3f6 feat: 重新设计成绩册 
左右固定列从 11 列减到 6 列，1366 宽一屏能看到全部任务；任务按教程 / 挑战分组，
表头显示题目名和交的人数；单元格只区分缺交、未评和分数；考核等级和分数合成一列，
教程 / 挑战合计和平均放到总分的悬停提示里；名次、考核、总分、已交可以排序；
加“怎么算的”说明；默认打开批改页当前的班级。计算规则和 CSV 不变。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:42:21 +08:00
xuyueandClaude Opus 5.5 06267fb0ff feat: 重新设计课堂总结弹框
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
默认看批改页当前的班级；顶部四个数字（已交、平均分、改过再交、待讲评），
未交和交了没人评的名单按班级分组并排显示；人气前五换成高分作品（每人最高的一版），
点开直接进批改页。接口去掉旧的四色标记统计和 top_viewed，新增 present_count、top_scored。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:31:29 +08:00
xuyueandClaude Opus 5.5 e4fb723544 fix: 老师看作品不用先交；补学生看/评同学作品的权限漏洞；随机评分改成弹框
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 老师打开"作品"直接看，显示作者和得分；"同学作品"改名"作品"
- 随机评分只抽学生自己交过的题，不再泄露没做过的题的答案
- GET /submission/:id 学生打分前不返回同学的作者和得分（作品展除外）
- 打分要先能看这份提交
- AI 生成时随机评分弹框遮住页面，写完时正在看的那份留着，换成"看结果"

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 09:41:58 +08:00
xuyueandClaude Opus 5.5 0b3780e0cd fix: 批改页 J/K 按键位对调；预览换内容不再进浏览器历史，“后退”能回到作品墙
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- J 上一个、K 下一个，和面板上的左右箭头一致
- 打开的作品放进地址栏（?sub=）：点开记一步历史，J/K 切换只替换，关闭 / Esc 退回那一步
- 所有会换内容的预览 iframe 加 key，换内容时换新的 iframe：在原 iframe 里改 srcdoc 是一次导航，
  会进浏览器历史，“后退”就成了在预览里倒退（批改页切换学生、挑战页改代码都会这样）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 09:31:29 +08:00
xuyueandClaude Opus 5.5 75e20a3ae1 feat: 同学作品和批改都能看全部班级，批改默认大图预览
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 学生“同学作品”加“本班 / 全部班级”切换（peers?scope=all），作品标班级，仍是交过才开放、打分前匿名；
  服务端放开：交过某题后能看任何班同学在这道题上的提交
- 批改页班级下拉加“全部班级”：一道题全校作品按班级分组，没人交的班收起成一行；
  /review/class、/review/progress 不传 classname 就是全部班级
- 点开作品默认大图：作品墙收起，预览占满中间，打分 / 课上展示 / 提示词放右栏；
  Esc 返回作品墙，可切回小面板（记住选择）；成绩册弹出的详情也用大图布局

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 09:22:41 +08:00
xuyueandClaude Opus 5.5 8653d411a6 feat: 改版阶段 4：挑战列表页、教程按小节存代码、出题页合并、用户管理、整站暗色
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 挑战列表改成独立页面（ChallengeHome）：每题一行，完成状态、分值、出题人，可按未做 / 已交筛选；
  教程面板只放教程
- 教程每一节的代码各存一份（和挑战同一个按任务的 key），切回来时还在，第一次才放示例代码；
  提交列表“复制到编辑器”对教程也写入该任务的代码
- 教程 / 挑战出题页合并为 TaskEditor：“提交”改为“保存”，保存后停在当前项，删除前说明会连带删除学生提交；
  admin 也能在列表里切换挑战是否公开（保存时本来就能设）
- 用户管理：初始密码默认隐藏，封号前确认，批量新建说明用户名规则
- 整站暗色：顶栏切换跟随系统 / 亮色 / 暗色；Naive 暗色主题、markdown 和代码高亮的暗色覆盖
  （styles/dark-content.css 由 GitHub 暗色样式生成）、CodeMirror One Dark 配色、md-editor 暗色；
  组件里剩下的硬编码颜色全部换成配色变量

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 08:17:43 +08:00
xuyueandClaude Opus 5.5 df3f842dac feat: 改版阶段 3：老师按班级 × 任务批改，学生看本班同学作品 
老师
- 新的“批改”页（教学默认页）：左边班级 + 任务列表和完成进度，中间作品墙
  （每人最新一版、未交 / 我未评 / 分数），右侧详情面板：各版本、提示词链、打分、
  加入课上展示、加入作品展；J/K 切换学生，1–5 打分，P 课上展示
- “开始讲评”全屏依次播放课上展示的作品；成绩册点分数打开同一个详情面板
- 四色标记和“一键清除全站标记”去掉，flag 只用 present（课上展示）；全部提交只给超管

学生
- “同学作品”：只看本班、自己交过这道题才开放，打分前匿名（服务端不返回作者）
- 学生的提交列表只有自己的；别人的提交和提示词链只有本班同学交过同一题、或进了作品展才能看
- 随机互评不再返回作者，打完分由 PUT /:id/score 返回

服务端新增 routes/review.ts（/submission/review：options、progress、class、peers），
查询走 slim 覆盖索引

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 00:10:18 +08:00
xuyueandClaude Opus 5.5 9c6c01eba1 feat: 改版阶段 2：挑战和自由创作共用工作台，学生自己选版本提交 
- 新的 Workbench：左边题目（可收起）+ AI 对话，右边预览 / 代码（可编辑），底部版本条；
  挑战页和自由创作页都用它，原来的“手动提交”“历史对话”标签换成“粘贴外部代码”和“全部历史”
- 不再每轮 AI 回复自动提交：学生点“交这一版”，可交多次，成绩仍取最高分；已交的版本不能重复点
- 手改代码、粘贴外部 AI 代码都存成版本（POST /prompt/versions，source 为 edit / manual），
  在版本条和提示词链里标“手改”“外部 AI”；它们进入 AI 上下文，AI 在手改后的代码上继续改；
  以前手动提交的回复正文为空时用代码补上；edit 的占位提问不参与提示词层级分类
- 互评从全屏弹窗改成对话里的卡片，打分前不显示作者，每个分数写明含义
- 编辑器代码按任务各存一份（useTaskCode），挑战页“清空”不再清掉教程的代码；
  提交列表“复制到编辑器”对挑战写入该任务自己的代码
- 抽出 utils/code.ts（整理代码、拆分整页 HTML）；删除 RandomRatingModal、ExternalAIPanel

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 23:59:24 +08:00
xuyueandClaude Opus 5.5 ff1eb2982e feat: 改版阶段 1：统一顶栏和教学侧栏、配色和图标规范、路由角色守卫
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 所有页面共用顶栏（教程 / 挑战 / 自由创作 / 作品展，右边“教学”和用户菜单）；
  没登录时顶栏有“登录”按钮，关掉登录框不再白屏；/submission/:id 全屏页不带顶栏
- 后台改成“教学”侧栏，分出题 / 班级 / 管理三组；“全部提交”留在侧栏里打开；
  admin 也能进作品展管理（后端本来就允许）
- 路由按角色守卫：meta.role 为 staff / super，学生和 admin 进不了无权页面
- 配色只在 theme.ts 定义，同时生成 --wp-* CSS 变量和 Naive UI 主题，暗色值先定好
- 图标改用打包进来的 lucide（断网也能显示），去掉 @iconify/vue 和 PUBLIC_ICONIFY_URL；
  代码字体换成打包的 JetBrains Mono，编辑器默认字号 24 → 16
- 教程面板去掉和顶栏重复的切换和图标按钮，图标按钮都补上文字或提示

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 23:39:55 +08:00
xuyueandClaude Opus 5.5 e47fac1732 fix: 出题页新建会覆盖最后一道题；自由创作预览数据存到了错误的任务下
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 教程 / 挑战编辑器“新建”时序号没有加 1（?? 的优先级），而保存按序号更新，
  新建后保存会覆盖列表里最后一个任务
- 预览的 localStorage 作用域改由页面传入任务 id；自由创作页用的是局部 taskId，
  之前读全局 taskId 会把数据存到上一个打开过的任务名下

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:40:35 +08:00
xuyueandClaude Opus 5.5 325474bdb7 perf: 首屏 JS 减少 2/3、随机评分查询提速，WebSocket 防刷和登录限流
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- prettier 点“整理”时才加载，编辑器页面按路由懒加载：首屏 JS 2345 KB → 766 KB
- 随机评分先随机抽 64 个 rowid 挑选，抽不中再退回全表随机：6 万条提交时 50ms → 1ms
- WebSocket 消息最大 64 KB；AI 回复中再发来的消息直接拒绝，不再排队
- 同一用户名 10 分钟失败 10 次、同一 IP 失败 100 次后暂停登录（返回 429，登录框显示提示）
- 作品展的 iframe 加 loading="lazy"
- 新增 ws.test.ts（正常生成、回复中再发消息、中途断开、握手失败）和随机评分、登录限流的测试

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:19:50 +08:00
xuyueandClaude Opus 5.5 bd84e3f8d1 build: 恢复前端类型检查
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
vue-tsc 不支持 TypeScript 7，前端单独用 TS 5.9 + vue-tsc（服务端仍是 TS 7），
根目录 bun run typecheck 同时检查两边。修掉前端原有的 8 个类型错误（未使用的变量、类型标注）。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:03:51 +08:00
xuyueandClaude Opus 5.5 03878f6cc2 fix: 提交列表和删除提交的慢查询，素材上传、登出和几处前端加载问题 
性能（6 万条提交、18 万条消息的测试库上测的）
- 提交列表 join task_task 时用 +s.task_id，不再从任务表出发经 task_id 单列索引回表读
  html/css/js 大行，改走 slim 覆盖索引：翻页 260-700ms → 4-18ms
- 删除提交时先查出 id 再按等值删关联行：prompt_message.submission_id 几乎全是 NULL，
  写成 IN (子查询) 时统计信息会让 SQLite 扫整张表

bug
- 提交列表排序加 rowid 作次级键，同分的提交翻页不再重复或遗漏
- 素材文件名只允许字母数字和 - _ .（否则 422），覆盖同名文件改成写临时文件再 rename；
  前端删除时对名字做 URL 编码
- 刷新 token 只是网络失败时不再强制登出；退出请求失败时界面也显示为已退出
- 历史面板加载中收到的刷新不再丢掉；成绩册只用最后一次请求的结果，打开时不再加载两次

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:03:51 +08:00
xuyueandClaude Opus 5.5 40f3063b91 feat: 预览里的学生代码可以用 localStorage
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
预览 iframe 没有 allow-same-origin，访问 localStorage 会抛异常。现在在学生代码之前
注入一个替身（支持常用方法、属性读写、Object.keys 等）：

- 自己的编辑器（教程、挑战、自由创作）：写入通过 postMessage 交给主页面，按“用户 + 任务”
  存到本站 localStorage 的 preview-storage:* 下，下次渲染注入回去，刷新后数据还在
- 看别人的作品：只存在内存里
- 单个任务最多 10 万字符，总共 50 万字符，超出时先删最久没用的，不挤占登录 token 的配额
- 下载的 index.html 不带替身

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 21:55:31 +08:00
xuyueandClaude Opus 5.5 cdeb7c18ef fix: 修复中危问题：注册接口、模型名、LLM 超时、WebSocket 断线、未公开任务泄露等 
服务端
- 删掉没人用的 /account/register，外网不能再批量注册小号
- 模型名只放行豆包和配置的 LLM_MODEL，浏览器里存的旧模型名换成默认模型；
  聊天默认模型改读 LLM_MODEL
- 流式生成改成 120 秒无数据才超时（另有 15 分钟总上限），思考模型不会被中途掐断；
  SSE 最后一行没有换行时不再丢内容
- WebSocket：token 无效 401、任务不存在 404，建对话失败时关闭连接；
  引导出错时把没有回复的提问移出上下文
- 未公开的教程只有超管能看，未公开的挑战和素材管理员也能看，其他人 404
- Caddy：/media 加 CSP sandbox 和 nosniff，上传的 html/svg 直接打开不能跑脚本；
  加 CORS，预览 iframe 里的代码可以读取字体和 fetch 素材

前端
- 新增 ReconnectingSocket：意外断开后退避重连，握手失败先刷新 token；
  断线时清掉“生成中”状态，旧连接的事件不再改写新连接
- marked 扩展抽到 utils/markdown.ts：教程用独立实例，不再改全局 marked；
  学生内容的渲染保留高亮，不带会渲染原始 HTML 的 preview 扩展
- 挑战页、创作页加载完成前离开时不再建立连接，离开时关闭引导弹窗
- 教程、提交列表、用户管理跟随浏览器前进后退；快速翻页只用最后一次结果，
  改筛选条件不再请求两次
- 随机评分弹窗在 AI 回复完之后不再弹出

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 21:33:44 +08:00
xuyueandClaude Opus 5.5 73788c4595 fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题 
- 运行提交代码的 iframe（编辑器预览、随机评分弹窗、/submission/:id、全屏预览）
  加上 sandbox，不给 allow-same-origin，代码读不到 localStorage 里的 token
- 提示词和 AI 回复的 markdown 渲染时转义原始 HTML，链接只放行 http(s)/mailto；
  ChainModal 也改用这个渲染函数
- 打分限定 1-5 分（超出返回 422），不能给自己的提交打分

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 21:33:26 +08:00
xuyueandClaude Opus 5.5 4014aaabbf build: 改成 Bun workspaces 的 monorepo 
- 根目录新增 package.json（workspaces: client、server），两边共用一个 bun.lock，
  依赖版本与原来两个 lockfile 完全一致
- 根目录脚本：bun run dev / build / build:staging / test / typecheck / fmt，
  取代 dev.sh；client 的 start 改名为 dev，包名改为 webpreview-client
- workspaces 用 isolated 安装，补上 client 一直直接 import 却没声明的 @codemirror/view
- server 镜像改用仓库根目录做构建上下文，只装 server 的依赖；
  .dockerignore 用白名单，不再把 node_modules、数据库等发给 docker
- CI 在根目录安装并构建前端

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 20:57:29 +08:00
xuyue a69ee16004 update
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details
2026-10-26 19:45:43 +08:00
xuyue 0e3d97027a 使用 dsflash 和 doubao-seed-2.1
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details
2026-10-26 19:39:59 +08:00
xuyueandClaude Opus 5.5 26827e31d5 feat: 登录改用 JWT（access token + refresh token），不再用 cookie
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 登录返回 15 分钟的 access token（HS256，密钥 JWT_SECRET，未配置则每次启动随机）
  和 14 天的 refresh token；请求带 Authorization: Bearer，WebSocket 用 ?token=
- refresh token 只存 sha256，放在新表 auth_refresh_token（删除旧的 auth_session）；
  POST /account/refresh 换新的 access token，退出、改密码、封号时作废
- 带了无效或过期的 token 一律 401，前端据此刷新：快过期时提前刷新、并发请求只刷新一次，
  401 时刷新后重试一次，refresh token 也失效才退出登录
- 不再用 cookie，去掉 CORS credentials 和写请求的 Origin 校验

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 19:10:55 +08:00
xuyueandClaude Opus 5.5 dde976cacb build: 前端改用 Bun + Vite，格式化改用 bun fmt 
- 包管理和运行时换成 Bun：bun.lock 取代 package-lock.json，脚本用 bun --bun 运行，
  CI 改用 oven-sh/setup-bun（1.4.4，与后端镜像一致）
- 构建工具从 Rsbuild 换成 Vite 8，沿用 PUBLIC_ 环境变量前缀和 3000 端口；
  浏览器目标保持 Chrome 87 起（机房是 Chrome 105），用 plugin-legacy 按需注入
  core-js（toSorted 等），不生成旧浏览器的兼容包
- fmt 改用 Bun 自带的格式化，配置从 .prettierrc.toml 移到 bunfig.toml；
  prettier 包仍保留，编辑器里的「整理」按钮在浏览器里用它

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 19:10:50 +08:00
xuyueandClaude Opus 5.5 351e4b9499 chore: 去掉 maxkb 聊天挂件 
页面不再加载 maxkb 的嵌入脚本，删除对应的 PUBLIC_MAXKB_URL 配置。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 19:10:35 +08:00
xuyueandClaude Opus 5.5 26f05d1d76 refactor: 后端从 Django 换成 Bun + SQLite
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details
Deploy / deploy (build:staging, school, 8822) (push) Canceled after 0s
Details 
Django 多个 worker 内存占用 1-2 GB，换成 Bun 单进程后约 25 MB，
同时去掉 Postgres 和 Redis，只剩 Caddy + Bun 两个容器。

- server/：Hono + bun:sqlite + Bun 原生 WebSocket，接口与原 django-ninja
  保持兼容；表结构、时间/UUID 存储格式、密码哈希与 Django 一致，旧数据可直接使用
- 评分加权、贝叶斯平滑、成绩册的计算结果与原实现逐位一致（复刻 Python round/sum）
- scripts/：Postgres → SQLite 迁移、新建超管、提示词层级标注、重算分数
- 前端：Django Admin 去掉后，用户新建/修改改为页面内弹窗；
  非超管的挑战公开按钮置灰
- 权限不足返回 JSON 403（原来是重定向到不存在的登录页）
- docker-compose / Caddyfile / dev.sh / CLAUDE.md 更新，删除 AGENTS.md
- 服务器切换步骤见 docs/migrate-to-bun.md

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 17:45:09 +08:00
xuyueandClaude Opus 5.5 47d4679984 chore: 合并为单仓库，统一部署流程 
- 根目录加入 docker-compose、Caddyfile、文档等原本不在仓库里的文件
- 前后端两份 GitHub Actions 合并成根目录的一个 deploy workflow：
  构建前端上传到 build/，再在服务器上 git pull 并重建容器

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 16:02:12 +08:00
xuyueandClaude Opus 5.5 d1c6b8c201 chore: 将前端移动到 client/ 目录，准备合并为单仓库 
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 16:01:25 +08:00