xuyue/web
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
528 Commits 1 Branch 0 Tags
e9127318cb9d67be6f1b2a776f9627737a422ca9
Commit Graph
12 Commits
Author SHA1 Message Date
xuyueandClaude Opus 5.5 e9127318cb feat: “出问题了”三栏说清问题，交作品时写一句反思，外部提示词至少 8 个字
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 对话框加“出问题了”：做了什么 / 想看到什么 / 实际看到了什么拼成一句发给 AI；
  只说“还是不行”这类的提醒一次，可以直接发
- “交这一版”先弹框问最满意的改动和理由（可以不写），存在 submission_reflection，
  批改面板显示为“学生说”，只有老师和作者本人看得到
- 粘贴外部 AI 代码时提示词至少 8 个字，可以把几轮都贴进来

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 22:10:48 +08:00
xuyueandClaude Opus 5.5 e06930c8f7 feat: 提示词链显示层级走势、每轮改了多少行；课堂总结加“怎么问的 AI” 
- 提示词弹框：顶部每轮一根层级柱子，点了跳到那一轮；每轮标出代码比上一版 +/− 多少行
  （没改标“代码没变”），和前面某轮一字不差的提问标“重复提问”
- 课堂总结：每人最新一版平均几轮、一轮就交、最后一版用外部 AI、问过引导的比例，
  以及各层级提问次数
- prompt_message 加两个覆盖索引，统计只读小列（像素画板全部班级 197 份约 0.3 ms）

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 20:35:33 +08:00
xuyueandClaude Opus 5.5 06267fb0ff feat: 重新设计课堂总结弹框
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
默认看批改页当前的班级；顶部四个数字（已交、平均分、改过再交、待讲评），
未交和交了没人评的名单按班级分组并排显示；人气前五换成高分作品（每人最高的一版），
点开直接进批改页。接口去掉旧的四色标记统计和 top_viewed，新增 present_count、top_scored。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 11:31:29 +08:00
xuyueandClaude Opus 5.5 e4fb723544 fix: 老师看作品不用先交；补学生看/评同学作品的权限漏洞；随机评分改成弹框
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 老师打开"作品"直接看，显示作者和得分；"同学作品"改名"作品"
- 随机评分只抽学生自己交过的题，不再泄露没做过的题的答案
- GET /submission/:id 学生打分前不返回同学的作者和得分（作品展除外）
- 打分要先能看这份提交
- AI 生成时随机评分弹框遮住页面，写完时正在看的那份留着，换成"看结果"

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 09:41:58 +08:00
xuyueandClaude Opus 5.5 75e20a3ae1 feat: 同学作品和批改都能看全部班级，批改默认大图预览
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- 学生“同学作品”加“本班 / 全部班级”切换（peers?scope=all），作品标班级，仍是交过才开放、打分前匿名；
  服务端放开：交过某题后能看任何班同学在这道题上的提交
- 批改页班级下拉加“全部班级”：一道题全校作品按班级分组，没人交的班收起成一行；
  /review/class、/review/progress 不传 classname 就是全部班级
- 点开作品默认大图：作品墙收起，预览占满中间，打分 / 课上展示 / 提示词放右栏；
  Esc 返回作品墙，可切回小面板（记住选择）；成绩册弹出的详情也用大图布局

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 09:22:41 +08:00
xuyueandClaude Opus 5.5 df3f842dac feat: 改版阶段 3：老师按班级 × 任务批改，学生看本班同学作品 
老师
- 新的“批改”页（教学默认页）：左边班级 + 任务列表和完成进度，中间作品墙
  （每人最新一版、未交 / 我未评 / 分数），右侧详情面板：各版本、提示词链、打分、
  加入课上展示、加入作品展；J/K 切换学生，1–5 打分，P 课上展示
- “开始讲评”全屏依次播放课上展示的作品；成绩册点分数打开同一个详情面板
- 四色标记和“一键清除全站标记”去掉，flag 只用 present（课上展示）；全部提交只给超管

学生
- “同学作品”：只看本班、自己交过这道题才开放，打分前匿名（服务端不返回作者）
- 学生的提交列表只有自己的；别人的提交和提示词链只有本班同学交过同一题、或进了作品展才能看
- 随机互评不再返回作者，打完分由 PUT /:id/score 返回

服务端新增 routes/review.ts（/submission/review：options、progress、class、peers），
查询走 slim 覆盖索引

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-27 00:10:18 +08:00
xuyueandClaude Opus 5.5 ffdfbc2513 refactor: 精简发给模型的上下文、隐藏接口原始报错，合并重复的删除逻辑 
- 发给模型的对话只留最近 20 条，除最后一条 AI 回复外旧回复的代码块换成占位文字，
  对话越长越省 token，也不会超出上下文长度
- 学生看到的 AI 报错只显示超时 / 繁忙 / 出错（状态码），完整错误写日志；
  客户端自己断开导致的中止不再记错误
- 管理员查询对话必须带 task_id 或 user_id，不再一次查出全站所有对话
- “已评分或获奖不能删”和“删除一轮对话”合并到 services/cascade.ts，补上删除一轮对话的测试

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:26:37 +08:00
xuyueandClaude Opus 5.5 325474bdb7 perf: 首屏 JS 减少 2/3、随机评分查询提速，WebSocket 防刷和登录限流
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details 
- prettier 点“整理”时才加载，编辑器页面按路由懒加载：首屏 JS 2345 KB → 766 KB
- 随机评分先随机抽 64 个 rowid 挑选，抽不中再退回全表随机：6 万条提交时 50ms → 1ms
- WebSocket 消息最大 64 KB；AI 回复中再发来的消息直接拒绝，不再排队
- 同一用户名 10 分钟失败 10 次、同一 IP 失败 100 次后暂停登录（返回 429，登录框显示提示）
- 作品展的 iframe 加 loading="lazy"
- 新增 ws.test.ts（正常生成、回复中再发消息、中途断开、握手失败）和随机评分、登录限流的测试

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:19:50 +08:00
xuyueandClaude Opus 5.5 03878f6cc2 fix: 提交列表和删除提交的慢查询，素材上传、登出和几处前端加载问题 
性能（6 万条提交、18 万条消息的测试库上测的）
- 提交列表 join task_task 时用 +s.task_id，不再从任务表出发经 task_id 单列索引回表读
  html/css/js 大行，改走 slim 覆盖索引：翻页 260-700ms → 4-18ms
- 删除提交时先查出 id 再按等值删关联行：prompt_message.submission_id 几乎全是 NULL，
  写成 IN (子查询) 时统计信息会让 SQLite 扫整张表

bug
- 提交列表排序加 rowid 作次级键，同分的提交翻页不再重复或遗漏
- 素材文件名只允许字母数字和 - _ .（否则 422），覆盖同名文件改成写临时文件再 rename；
  前端删除时对名字做 URL 编码
- 刷新 token 只是网络失败时不再强制登出；退出请求失败时界面也显示为已退出
- 历史面板加载中收到的刷新不再丢掉；成绩册只用最后一次请求的结果，打开时不再加载两次

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 22:03:51 +08:00
xuyueandClaude Opus 5.5 73788c4595 fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题 
- 运行提交代码的 iframe（编辑器预览、随机评分弹窗、/submission/:id、全屏预览）
  加上 sandbox，不给 allow-same-origin，代码读不到 localStorage 里的 token
- 提示词和 AI 回复的 markdown 渲染时转义原始 HTML，链接只放行 http(s)/mailto；
  ChainModal 也改用这个渲染函数
- 打分限定 1-5 分（超出返回 422），不能给自己的提交打分

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 21:33:26 +08:00
xuyueandClaude Opus 5.5 e6a3da14b0 perf: 提交列表等查询改走覆盖索引，避免读取 html/css/js 大行 
SQLite 把 html/css/js 存在行内，而 user_id、task_id、flag 等列排在它们后面，
读这些列也要先读完整段代码；线上库也没有统计信息，规划器常挑错索引。

- 新增覆盖索引 submission_submission_slim
- 提交列表、随机打分先在索引上取 rowid，再只读这一页 / 这一行的完整内容
- 列表的 flag / zone 筛选用一元 + 避开单列索引
- 打开数据库时执行 PRAGMA optimize，之后每小时一次

线上备份实测：提交列表 844 ms → 6 ms，打分后重算分数 11.5 ms → 0.2 ms。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 18:36:54 +08:00
xuyueandClaude Opus 5.5 26f05d1d76 refactor: 后端从 Django 换成 Bun + SQLite
Deploy / deploy (build, debian, 22) (push) Canceled after 0s
Details
Deploy / deploy (build:staging, school, 8822) (push) Canceled after 0s
Details 
Django 多个 worker 内存占用 1-2 GB，换成 Bun 单进程后约 25 MB，
同时去掉 Postgres 和 Redis，只剩 Caddy + Bun 两个容器。

- server/：Hono + bun:sqlite + Bun 原生 WebSocket，接口与原 django-ninja
  保持兼容；表结构、时间/UUID 存储格式、密码哈希与 Django 一致，旧数据可直接使用
- 评分加权、贝叶斯平滑、成绩册的计算结果与原实现逐位一致（复刻 Python round/sum）
- scripts/：Postgres → SQLite 迁移、新建超管、提示词层级标注、重算分数
- 前端：Django Admin 去掉后，用户新建/修改改为页面内弹窗；
  非超管的挑战公开按钮置灰
- 权限不足返回 JSON 403（原来是重定向到不存在的登录页）
- docker-compose / Caddyfile / dev.sh / CLAUDE.md 更新，删除 AGENTS.md
- 服务器切换步骤见 docs/migrate-to-bun.md

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-26 17:45:09 +08:00