xuyue/web
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
495 Commits 1 Branch 0 Tags
bd84e3f8d1dd561e726fbebad8ac8b92eda989cc
Commit Graph
4 Commits
Author SHA1 Message Date
xuyueandClaude Opus 5.5 03878f6cc2 fix: 提交列表和删除提交的慢查询，素材上传、登出和几处前端加载问题 
性能（6 万条提交、18 万条消息的测试库上测的）
- 提交列表 join task_task 时用 +s.task_id，不再从任务表出发经 task_id 单列索引回表读
  html/css/js 大行，改走 slim 覆盖索引：翻页 260-700ms → 4-18ms
- 删除提交时先查出 id 再按等值删关联行：prompt_message.submission_id 几乎全是 NULL，
  写成 IN (子查询) 时统计信息会让 SQLite 扫整张表

bug
- 提交列表排序加 rowid 作次级键，同分的提交翻页不再重复或遗漏
- 素材文件名只允许字母数字和 - _ .（否则 422），覆盖同名文件改成写临时文件再 rename；
  前端删除时对名字做 URL 编码
- 刷新 token 只是网络失败时不再强制登出；退出请求失败时界面也显示为已退出
- 历史面板加载中收到的刷新不再丢掉；成绩册只用最后一次请求的结果，打开时不再加载两次

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:03:51 +08:00
xuyueandClaude Opus 5.5 73788c4595 fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题 
- 运行提交代码的 iframe（编辑器预览、随机评分弹窗、/submission/:id、全屏预览）
  加上 sandbox，不给 allow-same-origin，代码读不到 localStorage 里的 token
- 提示词和 AI 回复的 markdown 渲染时转义原始 HTML，链接只放行 http(s)/mailto；
  ChainModal 也改用这个渲染函数
- 打分限定 1-5 分（超出返回 422），不能给自己的提交打分

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 21:33:26 +08:00
xuyueandClaude Opus 5.5 e6a3da14b0 perf: 提交列表等查询改走覆盖索引，避免读取 html/css/js 大行 
SQLite 把 html/css/js 存在行内，而 user_id、task_id、flag 等列排在它们后面，
读这些列也要先读完整段代码；线上库也没有统计信息，规划器常挑错索引。

- 新增覆盖索引 submission_submission_slim
- 提交列表、随机打分先在索引上取 rowid，再只读这一页 / 这一行的完整内容
- 列表的 flag / zone 筛选用一元 + 避开单列索引
- 打开数据库时执行 PRAGMA optimize，之后每小时一次

线上备份实测：提交列表 844 ms → 6 ms，打分后重算分数 11.5 ms → 0.2 ms。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 18:36:54 +08:00
xuyueandClaude Opus 5.5 26f05d1d76 refactor: 后端从 Django 换成 Bun + SQLite
Deploy / deploy (build:staging, school, 8822) (push) Canceled after 0s
Details
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
Django 多个 worker 内存占用 1-2 GB，换成 Bun 单进程后约 25 MB，
同时去掉 Postgres 和 Redis，只剩 Caddy + Bun 两个容器。

- server/：Hono + bun:sqlite + Bun 原生 WebSocket，接口与原 django-ninja
  保持兼容；表结构、时间/UUID 存储格式、密码哈希与 Django 一致，旧数据可直接使用
- 评分加权、贝叶斯平滑、成绩册的计算结果与原实现逐位一致（复刻 Python round/sum）
- scripts/：Postgres → SQLite 迁移、新建超管、提示词层级标注、重算分数
- 前端：Django Admin 去掉后，用户新建/修改改为页面内弹窗；
  非超管的挑战公开按钮置灰
- 权限不足返回 JSON 403（原来是重定向到不存在的登录页）
- docker-compose / Caddyfile / dev.sh / CLAUDE.md 更新，删除 AGENTS.md
- 服务器切换步骤见 docs/migrate-to-bun.md

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 17:45:09 +08:00