d170df5c51
fix(iter-v2): T01 QA fixes - race condition, hook regex, deleted user check
...
- BUG-1: Pre-commit hook allows .env.example (grep -v filter)
- BUG-2: /auth/refresh uses transaction + FOR UPDATE to prevent race condition
- WARN-1: Auth middleware checks deleted_at with 5-min TTL cache
- WARN-2: PUT /admin/users/:id/status filters deleted_at IS NULL
- WARN-3: Install node-cron@^3.0.3
2026-06-11 09:34:27 +08:00
263a7c4616
feat(iter-v2): T01 complete - security + infrastructure
...
- S1: .githooks/pre-commit blocks .env commits, .env.test in .gitignore
- S3: TOKEN_SECRET centralized to config/token.ts, all files import from it
- S3: checkTokenSecret enforces min 32-char TOKEN_SECRET at startup
- S5: Refresh Token mechanism (Access 2h + Refresh 30d, dual token)
- S5: POST /auth/refresh endpoint with rotation and max 5 per user
- S5: Frontend request.ts auto-refresh on 40101, concurrent-safe
- S6: Soft delete (deleted_at column), admin soft-delete with confirmName
- S6: POST /admin/users/:id/restore endpoint
- S6: All user queries filter deleted_at IS NULL
- S7: DB connection requires env vars, no fallback credentials
- Infra: jest.config.js, vitest.config.ts, .env.test
- Infra: node-cron, jest, ts-jest, supertest, vitest, @pinia/testing
2026-06-11 09:24:10 +08:00
61f9b33f8c
feat(iter-v2): T01 partial - TOKEN_SECRET check, SQL param, export credential, docs
...
- S2: logs.ts LIMIT/OFFSET SQL parameterization (? placeholders)
- S3: checkTokenSecret() startup validation, JWT_SECRET→TOKEN_SECRET in backup.ts
- S3: Access Token expiry shortened to 2h (from 30d)
- S4: Export download uses HMAC signed short-term token (/prepare endpoint)
- S4: Frontend export.ts adapted for prepare-then-download flow
- .env.example reorganized with security notes
- Added PRD and architecture docs for iteration v2
2026-06-11 08:58:24 +08:00
31f6487d61
feat: 前后端功能对齐 - 实现8个对齐差距
...
P0-1: 分类拖拽排序 - category-manage 添加拖拽 UI
P1-1: 反馈回复展示 - 新增 GET /feedback/mine + 前端我的反馈Tab
P1-2: 备份管理页面 - 新增下载端点 + backup-manage 页面
P2-1: 统计年度/周视图 - stats 支持 period 参数 + 前端维度切换器
P2-2: 数据导入 - 新增 POST /import 端点 + data-import 页面
P2-3: 数据导出服务端化 - 新增 GET /export 流式端点
P3-1: 健康检查展示 - health 移到 auth 前 + admin 状态卡片
P3-2~4: 交易标签系统 - tags CRUD + 交易关联 + 按标签筛选统计
后端: 新增 tag.ts/export.ts 路由, 改造 feedback/backup/transaction/stats
前端: 新增 DragSortList 组件, 3个新页面, 改造 7 个现有页面
QA 修复: 5个严重Bug + 4个潜在问题
2026-06-10 17:30:36 +08:00
9f5802d634
fix: 修复3个高优先级Bug + 5个中低优先级问题
...
BUG-01: recurring /sync next_date 更新逻辑错误（应用循环后的 next）
BUG-02: bills onReachBottom loading 缺 .value
BUG-03: group store switchToPersonal 缺少 await (3处)
OPT-04: notification requireNotificationEditAuth 加 try-catch
OPT-05: category 迁移源分类条件改为 is_custom=1 AND user_id=?
OPT-06: user 旧头像删除加 try-catch + 日志
CODE-02: format.ts 跨年日期显示年份
CODE-05: notification isValidUrl 去掉相对路径允许
2026-06-10 15:59:12 +08:00
6908ffed0e
feat: 智能分类建议 — 根据金额/备注/历史自动推荐分类
2026-06-08 17:21:10 +08:00
057c69800e
feat: 周期账单 — 自动生成定期交易（房租/订阅/工资）
2026-06-08 17:17:16 +08:00
41cddcd2c1
fix: 修复 feedback 查询 LIMIT/OFFSET 参数类型错误
...
- 和 logs.ts 同样的问题，execute 对参数类型要求严格
- 改为直接嵌入 SQL 字符串
2026-06-08 16:24:15 +08:00
6ef44805f5
fix: 修复埋点查询 LIMIT/OFFSET 参数类型错误
...
- mysql2 execute 对 LIMIT/OFFSET 参数类型要求严格
- 改为直接嵌入 SQL 字符串（pSize 和 offset 已是安全的数字）
2026-06-08 15:56:16 +08:00
b21c90c560
fix: 修复 feedbacks 表 TEXT 类型默认值问题
...
- admin_reply TEXT 不能有 DEFAULT ''，移除默认值
- 此问题导致 feedbacks 和 track_events 表都创建失败
2026-06-08 15:42:17 +08:00
7f6da1fa10
fix: 恢复使用服务器本地时间，不硬编码时区
...
- logger.ts: 使用 new Date() 服务器本地时间
- logs.ts: 统计使用服务器本地时间
- 时区显示由客户端处理
2026-06-08 15:37:21 +08:00
3ce5ff4b65
fix: 日志时区修复 + 日期选择器
...
- logger.ts: 使用 UTC+8 时区记录日志
- logs.ts: 统计使用 UTC+8 今日日期
- logs.vue: 日期选择器改用 picker 组件
- 移除未使用的 showDatePicker 变量
2026-06-08 15:35:50 +08:00
fc3491742f
fix: 全面检查修复 — 路由顺序 + 安全加固
...
- logs.ts: /track/stats 和 /track/list 移到 /:date 之前，修复路由匹配问题
- config.ts: 添加配置键白名单校验，限制值长度 500 字符
- track.ts: 添加输入校验，限制事件数量和字段长度
- index.ts: /api/track 添加 rate limiter
2026-06-08 15:27:57 +08:00
a1e3106899
feat: 埋点统计系统 — 数据库存储 + 管理后台查询
...
后端：
- track_events 表存储埋点数据（事件类型、页面、数据、用户）
- track 路由改为写入数据库
- logs 路由新增 /track/stats 和 /track/list 查询接口
前端：
- 新增埋点统计页面（今日事件、7天趋势、热门事件）
- 支持按事件类型筛选
- 管理后台添加「埋点统计」入口
2026-06-08 15:19:12 +08:00
162f2dc89c
fix: 日志系统修复
...
- userId 延迟到 finish 事件获取（authMiddleware 已执行）
- 日志记录 UTC 时间戳，支持前端按用户时区显示
- 日期筛选和级别筛选 watch 监听修复
- 添加 showDatePicker 变量定义
2026-06-08 15:06:29 +08:00
860c599b7c
fix: 系统检查修复 — 安全和稳定性
...
后端：
- config.ts 使用 requireAdmin 中间件，统一响应格式
- feedback.ts 使用 requireAdmin 中间件，移除重复权限检查
- feedback.ts 添加 affectedRows 检查（反馈不存在时返回 404）
- 全局错误处理中间件兜底未捕获异常
前端：
- request.ts 添加 15 秒请求超时设置
2026-06-08 14:48:39 +08:00
dcab68b3a8
fix: 修复 logs.ts TypeScript 类型错误 — level 参数类型处理
2026-06-08 14:34:45 +08:00
cc09a177ef
feat: 管理后台日志查询系统
...
后端：
- 新增 /api/logs 路由，支持日志文件列表、统计、查询
- 按日期/级别/关键词筛选日志
前端：
- 新增日志管理页面，展示今日统计和7天趋势
- 支持按级别筛选和关键词搜索
- 管理后台添加「系统日志」入口
2026-06-08 14:33:09 +08:00
0de4c9832c
feat: 请求日志 + 前端埋点系统
...
后端：
- 新增 logger 中间件，记录所有请求到 logs/ 目录
- 新增 /api/track 接口接收前端埋点数据
前端：
- 新增 tracker 工具，支持页面访问/操作/错误埋点
- request.ts 添加 API 错误自动埋点
- App.vue 初始化全局错误追踪
文档：
- CLAUDE.md 更新项目结构
- DEV.md 添加埋点和日志说明
2026-06-08 14:28:11 +08:00
d681dc67a3
fix: 后端 API 响应格式统一 — config 和 feedback 路由
...
- config.ts: 响应格式改为 { code: 0, data: ... }
- feedback.ts: 响应格式改为 { code: 0, data: ... }
- 修复前端 request 函数因响应格式不标准导致的请求失败
2026-06-08 11:30:38 +08:00
ecfb67872d
fix: sys_config seed 补充 app_name 字段
...
- seed.sql 添加 app_name 默认值
- init.ts 迁移中添加 app_name 兼容已有数据库
2026-06-08 11:13:27 +08:00
62ca400b64
feat: 反馈回复通知 + 修复导入
...
- 管理员回复反馈时自动发送个人通知给用户
- 修复 config.ts 和 feedback.ts 的 pool 导入方式
2026-06-08 10:40:42 +08:00
2705335002
feat: 系统配置 + 用户签名
...
- 新增 sys_config 表，存储应用版本号、标语、描述
- 关于小菜弹窗版本号改为从数据库动态获取
- 用户表新增 slogan 字段（个性签名）
- 编辑资料页面支持修改签名
- 管理后台新增系统配置管理页面
- 更新 CLAUDE.md 文档
2026-06-08 10:37:04 +08:00
29614fdb70
feat: 隐私政策 + 意见反馈系统
...
- 新增隐私政策页面，满足小程序审核要求
- 新增意见反馈功能（用户提交 + 管理员查看）
- 后端新增 feedbacks 表和反馈 API
- 管理后台新增反馈管理入口
- 我的页面添加意见反馈、隐私政策入口
2026-06-08 10:16:28 +08:00
wangxiaogang
1abc55323d
feat: 用户体验优化 — 首页加载/继续记账/登录恢复
...
## 首页加载优化
- 分级加载：首屏只请求 overview + recentTx（2个请求）
- 数据新鲜度：30秒内不重复请求
- 次要数据异步加载：budget + todayData
- 非关键数据后台加载：userInfo + notifications
## 继续记账功能
- SaveSuccess 组件新增「继续记一笔」按钮
- 新增模式显示继续按钮，编辑模式自动返回
- 继续记账时保留分类和日期，清空金额和备注
## 登录失败恢复
- 登录重试机制：最多3次，间隔1秒
- 失败后显示提示而非静默等待
## 群组账单逻辑修正
- 群组账单 = 所有群组成员的个人账单之和
- 修改查询：WHERE user_id IN (群组成员)
2026-06-07 17:49:46 +08:00
wangxiaogang
bd7af8e512
feat: 全面系统检查与修复 — 51项问题修复
...
## 重大修复
### 安全性修复
- 修复 notification read-all SQL 运算符优先级 bug
- 修复 link_url XSS 漏洞（验证 URL 协议）
- 修复 LIKE 通配符注入（转义 % 和 _）
- 修复 uploadImageIfNeeded 运算符优先级 bug
- 401 时清理所有本地存储（token/nickname/avatar/role/group）
### 数据完整性修复
- 修复公告已读状态共享问题（新建 notification_reads 表）
- 修复群组账单数据缺失（退出群组时保留 group_id）
- 修复群组解散后邀请码仍可加入
- 修复分类迁移未校验目标类型
- 修复群组公告缺少 group_id 必填校验
### 功能修复
- 修复 category PUT /sort 路由冲突
- 修复 GROUP BY 不完整问题
- 修复 budget API 类型不匹配
- 修复 categoryStore.migrateCategory 不刷新本地数据
- 修复 groupStore 并发请求问题
- 修复账单页覆盖 store 数据
- 修复群组预算查询返回 0 而非 null
- 修复通知页面 onShow 不刷新列表
- 修复统计页面不必要的重复请求
### 用户体验优化
- 添加通知详情查看功能（弹窗）
- 添加通知图片服务器上传
- 添加 Markdown 富文本工具栏
- 添加管理页面客户端认证检查
- 添加管理员公告页面下拉刷新
- 添加数据导出进度反馈
- 添加账单删除后筛选金额更新
- Numpad 添加安全区域 padding
### 代码质量提升
- 提取 requireAdmin 为共享中间件
- filter-panel 使用设计 token
- 修复 getCurrentMonth 时区不一致
- 备份功能使用分页查询避免内存问题
- 管理后台仪表盘添加缓存
- 邀请码碰撞重试后报错
## 新增文件
- server/src/middleware/requireAdmin.ts — 共享管理员权限中间件
- client/src/pages/admin/notifications/index.vue — 公告管理页面
## 数据库变更
- 新增 notification_reads 表（公告已读记录）
- 群组解散时保留 groups 记录和 transactions.group_id
2026-06-07 15:35:37 +08:00
wangxiaogang
a35689cdda
feat: 全面公告系统 + 全系统 Bug 修复
...
全面公告系统：
- notifications 表新增置顶/强提醒/定时发布/过期/配图/链接字段
- 后端增强：7 个接口（列表/置顶/未读数/已读/发布/编辑/删除）
- 首页强提醒公告弹窗
- 通知中心：置顶标记、配图展示、链接跳转、管理员操作
- 管理员发布表单：标题+内容+链接+配图+置顶+强提醒+定时+过期
Bug 修复：
- 401 重试队列竞态导致请求永久挂起
- 多分类筛选条件被静默丢弃
- 网络错误导致群组选择丢失
- Numpad 输入 '.' 显示异常
- transaction store 错误时清空数据
- 首页/预算页 Promise.all 部分失败阻塞关键数据
- CSS prefers-reduced-motion 类名不匹配
- 通知 read-all 遗漏群组通知
- auth.ts 错误日志缺少 stack trace
- stats 页面 v-for key 使用 index
- add 页面重复调用 fetchCategories
2026-06-06 22:02:28 +08:00
wangxiaogang
83571de723
feat: 迭代三大模块 + 全系统 Bug 修复
...
新功能：
- 账单筛选统计：多维度筛选面板 + 保存方案 + 结果统计
- 通知公告：系统公告/群组通知/个人提醒 + 通知中心页面
- 管理员后台：数据看板 + 用户管理 + 发布公告
Bug 修复：
- 统计页 fetchPrevMonthData/fetchMaxSingle 添加 group_id
- 群组视图添加 t.group_id 过滤，防止私人数据泄露
- 通知列表添加群组通知条件
- 通知标记已读添加错误处理
- 管理员 API 添加 affectedRows 检查
- 筛选面板金额为 0 时正确回填
- profile onShow 补充 userStore.fetchUserInfo
- 全系统样式修复（overflow/box-sizing）
2026-06-06 17:55:29 +08:00
wangxiaogang
9764b5626b
feat: 群组管理页面优化 + 分类管理图标修复
...
- 创建/加入群组合并为 Tab 切换卡片
- 群主可刷新邀请码（后端+前端完整链路）
- 群主可管理成员：查看列表、移除成员
- 新增后端 API：refresh-code / members / remove-member
- 修复分类管理页 FAB 按钮缺少 plus 图标
- 新增 plus/refresh 图标资源
2026-06-04 21:28:22 +08:00
wangxiaogang
114263e4b2
fix: 清理死代码 + 修复群组模式预算支出计算
...
- 清理 store 中未使用的 loading 状态（stats/budget/category/user）
- 清理 stats store 冗余类型重导出和 catch 重置逻辑
- 清理 transaction store 未使用的 currentPage
- 清理 api/group 未使用的 GroupDetail/GroupMember/getGroupDetail
- 删除无引用的 api/index.ts barrel 导出文件
- 删除后端未调用的 GET /groups/:id 群组详情路由
- 合并 stats 页面重复的 loadTabData 函数
- 修复预算页群组模式下只算个人支出（不传 group_id）
2026-06-04 21:04:59 +08:00
wangxiaogang
e764ae996e
fix: 统计概览接口补充 expenseCount/incomeCount/dailyIncome 字段
...
- 后端 stats/overview 接口返回字段与前端 Overview 类型不一致
- 前端页面使用了 expenseCount、incomeCount、dailyIncome 但后端未返回
- 导致统计页收入标签切换时日均和笔数显示为 0
- 补充 SQL 聚合查询，返回完整字段
2026-06-04 20:41:33 +08:00
8bd4af9b9a
feat: onShow静默刷新 + 群组预算双显 + TransactionItem优化
...
onShow 静默刷新（首次有loading，后续静默）:
- budget: 添加 initialLoaded 守卫，避免首次双重请求
- profile: 添加 onShow 刷新概览/预算/账单/群组
- group-manage: 添加 onShow 刷新群组列表
- category-manage: 添加 onShow 刷新分类列表
- add: 添加 onShow 刷新分类（可能新增了分类）
群组模式预算双显:
- 服务端 GET /budget 群组模式额外返回 myAmount（本人预算）
- 客户端 Budget 类型添加 myAmount 字段
- 预算页群组模式：群组总预算卡片（只读）+ 我的预算卡片（可编辑）
- 个人模式保持原样
TransactionItem 群组模式优化:
- 主图标始终显示分类图标（不再显示创建者头像）
- 他人记录在昵称旁显示小头像（28rpx圆形）
2026-06-04 17:45:37 +08:00
e110cd5c5d
fix: 全面修复 22 项问题
...
严重 Bug:
- NaN 金额校验绕过（add 页面 parseFloat 空字符串）
- 4 个页面补充 waitForReady（add/budget/category-manage/group-manage）
- 导出 Loading 遮罩不消失（profile exportData 缺 hideLoading）
- Store 吞掉请求错误不 re-throw（transaction/stats/budget/user）
- 分类排序 SQL 拼接改参数化查询（category PUT /sort）
- 备份接口添加管理员权限检查（backup requireAdmin）
中等问题:
- 群组加入竞态条件改为 INSERT IGNORE
- 统计页切月/切Tab添加 loadSeq 防竞态
- stats store 补全 loading 状态 + Overview 初始值补全 7 字段
- 保存成功后返回不再弹「放弃修改」确认框
- 群组管理创建/加入添加 saving 双重提交保护
- 预算页添加 onShow 刷新
- 服务端输入校验（name/color/invite_code/微信code）
UI/样式:
- 触摸目标: bell/nav-back/nav-save→88rpx, avatar-badge→64rpx, action-btn→80rpx
- :active 反馈: bell/profile-card/identity-card/id-manage/arrow/action-btn/group-btn/cat-info
- 内联样式改动态绑定（4处 spacer 使用 capsuleRight）
- FAB 文字+改用 Icon 组件
- prefers-reduced-motion 动画降级（Skeleton/profile/budget/add）
- 胶囊适配（add/category-manage/group-manage）
- CategoryIcon !important 改为 iconStyle 计算属性
文档:
- CLAUDE.md 补充 SaveSuccess/ChartWrapper 组件 + category/budget/index API
2026-06-04 17:06:02 +08:00
21f4d81959
feat: 用户信息完善 + 一起记功能
...
- users 表添加 nickname、avatar_url 字段
- 用户信息 API（GET/PUT /me）+ 头像上传（multer）
- 头像通过 API 路由获取（公开，不经过 auth）
- 登录接口返回用户昵称和头像
- 用户信息 Store + 个人资料编辑页面
- 我的页面和首页显示真实用户信息
- 群组表（groups、group_members）+ transactions 添加 group_id
- 群组 API（创建/加入/退出/解散）
- 交易和统计 API 支持 group_id 视图切换
- 群组客户端 Store + 身份切换
- 群组管理页面
- App 初始化群组 Store
- UPLOAD_DIR 配置化
- Node.js 备份替代 mysqldump
- 统一前端 BASE_URL（config.ts）
- uploads 加入 .gitignore
- 修复 trust proxy 警告
2026-06-03 17:50:32 +08:00
db81ad8eb2
refactor: API 请求整合与 Bug 修复
...
前端重构:
- 新增 api/ 目录统一管理所有 API 请求
- 所有 stores 和 pages 改为使用 api 模块
- 修复日期格式化函数，支持 Date 对象和 ISO 字符串
- 修复 TransactionItem 使用 CategoryIcon 组件
- 优化 ChartWrapper 区分 H5 和小程序环境
后端修复:
- 修复 auth 中间件 PUBLIC_PATHS 缺少 demo-login
- 修复备份工具命令注入漏洞，改用 execFile
- 修复 stats 路由 type 参数验证
- 优化分类排序为批量 SQL 更新
- 合并迁移和删除为数据库事务原子操作
- 修复交易和统计日期返回格式
- 新增自动备份功能（启动时备份）
2026-06-02 17:41:35 +08:00
36baa9a2b5
feat: v1.5 安全加固与体验优化
...
- 后端添加 express-rate-limit 限流（登录 10次/分钟，API 200次/分钟）
- H5 演示登录：自动获取 demo token，401 时自动重试
- 分类删除前查询关联记录数，提示用户影响范围
- 分类添加支持 8 色选择器，替代随机颜色
- 首页 overview card 改为日均+收入+笔数，避免重复显示支出
- 请求模块 401 处理优化：H5 自动刷新 token 并重试原请求
2026-06-01 17:01:19 +08:00
4737f160b7
fix: v1.4 Bug 修复与体验优化
...
- 修复所有日期相关逻辑使用 UTC 导致时区偏移问题
- 首页今日数据改用 stats API 聚合查询，消除 100 条上限
- 账单分页加载添加请求序号，防止并发覆盖
- 统计页 maxSingle 改为按金额排序
- 统计页 tab 切换时刷新月对比数据
- 首页 onShow 跳过首次加载，避免双重请求
- 今日卡片同时展示支出/收入，骨架屏对齐
- 账单页统一左滑删除，去掉长按
- 后端 transaction 支持 sortBy 参数
- 后端 stats overview 支持 startDate/endDate 查询
2026-05-29 17:33:24 +08:00
418d5b24f9
fix: 迁移逻辑独立执行，不依赖 schema/seed 成功
...
问题：runMigrations 在 try 块内，如果 seed 失败则迁移不执行
修复：将迁移逻辑移到独立的 try-catch 块，确保始终执行
添加详细日志帮助调试
2026-05-29 17:07:41 +08:00
9ef960321f
fix: 启动时自动迁移缺失的数据库列
...
问题：旧版数据库缺少 user_id 列导致 500 错误
修复：
- init.ts 启动时自动检测并添加缺失列
- 删除 deploy/ 目录，改为手动部署
- 添加 migrate.sql 迁移脚本
- 更新 CLAUDE.md 部署说明
2026-05-29 16:46:39 +08:00
c7f29aa7a7
feat: 小菜记账 v1.0 - 完整功能实现
...
核心功能：
- 记账CRUD（支出/收入/分类/备注/日期）
- 统计分析（概览/分类占比/每日趋势）
- 预算管理（按月设置/进度条/超支提醒）
- 数据导出CSV
安全与认证：
- HMAC-SHA256签名token认证
- 用户数据隔离
- 输入验证与错误处理
- CORS配置
前端优化：
- 骨架屏加载
- 账单按日期分组
- 预算页面重构（快捷预设+Numpad）
- SvgIcon组件（H5+微信双端适配）
- 下拉刷新
后端优化：
- 共享日期工具函数
- 数据库连接池优化
- 健康检查端点
- 优雅关闭处理
技术栈：
- 前端：Uni-app (Vue 3 + Pinia)
- 后端：Node.js + Express + MySQL
2026-05-29 16:14:15 +08:00
