237899745/zsglpt
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
193 Commits 1 Branch 0 Tags
b0fe325154063d4b944683dc293da9958555d876
Commit Graph

193 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
yuyx
6a905909d9 修复关键安全漏洞(Bug #19和Bug #13) 
修复的Bug:
- Bug #19: 路径遍历漏洞
- Bug #13: 浏览器上下文竞态条件

主要改进:
1. 路径遍历防护:
   - /screenshots/<filename> 端点添加is_safe_path()验证
   - /static/<path:filename> 端点添加is_safe_path()验证
   - 防止攻击者通过../等序列访问系统文件

2. 浏览器资源并发保护:
   - PlaywrightAutomation类添加_lock线程锁
   - get_iframe_safe()方法使用锁保护main_page访问
   - close()方法使用锁保护资源释放
   - _cleanup_on_exit()使用非阻塞锁避免退出死锁
   - 解决TOCTOU(Time-of-Check-Time-of-Use)竞态条件

影响:
- 防止路径遍历攻击,保护系统文件安全
- 防止多线程环境下的浏览器资源竞争
- 提升系统安全性和稳定性

受影响文件:
- app.py (路径验证)
- playwright_automation.py (线程锁)

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-11 14:12:01 +08:00
yuyx
114a4107bb 修复所有资源泄漏问题(P0级bug) 
修复的Bug:
- Bug #21: Playwright浏览器实例泄漏
- Bug #22: 数据库连接泄漏(已由连接池解决)
- Bug #23: 截图文件句柄泄漏
- Bug #24: 线程资源未清理
- Bug #25: requests.Session对象泄漏

主要改进:
1. PlaywrightAutomation类:
   - 添加atexit注册,确保进程退出时关闭浏览器
   - 添加__enter__/__exit__支持context manager
   - 添加_closed标志防止重复关闭
   - 添加_cleanup_on_exit静默清理方法

2. APIBrowser类:
   - 添加atexit注册,确保Session正确关闭
   - 添加__enter__/__exit__支持context manager
   - 添加_closed标志防止重复关闭

3. 截图功能增强:
   - 使用临时文件机制
   - 添加文件大小验证
   - 失败时自动清理临时文件
   - 确保不产生垃圾文件

4. 应用关闭清理:
   - 添加cleanup_on_exit()函数
   - 注册SIGINT/SIGTERM信号处理器
   - 停止所有运行中的任务
   - 等待线程优雅退出
   - 关闭浏览器线程池
   - 关闭数据库连接池

影响:
- 防止长期运行导致的内存泄漏
- 确保进程异常退出时正确清理资源
- 提升系统稳定性和可靠性

受影响文件:
- playwright_automation.py
- api_browser.py
- app.py

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-11 13:48:06 +08:00
yuyx
795ff7f1a7 彻底修复移动端按钮溢出和布局问题 
主要改进:
- 添加overflow-x: hidden防止水平滚动
- Header按钮缩小字体和padding,确保不溢出
- 工具栏改为垂直布局,按钮支持flex换行
- 所有按钮添加white-space: nowrap防止内部换行
- 账号卡片操作区域改为垂直布局
- 模态窗口按钮改为100%宽度垂直堆叠
- 表格容器添加横向滚动支持
- 优化所有flex容器的flex-wrap属性
- 减小移动端所有元素的padding和font-size
- 确保所有输入框和选择框width: 100%

受影响文件:
- templates/index.html - 全面优化移动端布局
- templates/admin.html - 全面优化管理后台移动端布局

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-11 13:21:17 +08:00
yuyx
94e716b6b1 优化移动端UI布局,修复按钮和内容超出屏幕问题 
主要改进:
- 优化header布局,支持flex-wrap防止内容溢出
- 改进工具栏和按钮组的响应式布局
- 优化表格在移动端的显示(添加横向滚动)
- 调整模态窗口在小屏幕上的尺寸和间距
- 优化表单输入框字体大小(防止iOS自动缩放)
- 改进统计卡片、导航栏等组件的移动端适配
- 为登录/注册页面添加移动端优化样式

受影响文件:
- templates/index.html - 用户主界面移动端优化
- templates/admin.html - 管理员界面移动端优化
- templates/login.html - 登录页面移动端优化
- templates/register.html - 注册页面移动端优化
- templates/admin_login.html - 管理员登录页面移动端优化

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-11 12:38:18 +08:00
237899745
48124db411 删除 DEPLOYMENT_SUMMARY.md 2025-12-10 22:40:05 +08:00
237899745
18943a11cb 删除 DEPLOYMENT_GUIDE.md 2025-12-10 22:39:48 +08:00
237899745
d05fe53dcf 删除 最终修复总结.md 2025-12-10 22:39:20 +08:00
237899745
edc177cf80 删除 功能验证清单.md 2025-12-10 22:39:15 +08:00
237899745
26d597f803 删除 BUG修复报告_20251210.md 2025-12-10 22:39:08 +08:00
yuyx
e07544784c 🐛 修复定时任务执行耗时显示为0的问题 
- 启动监控线程等待所有任务完成后再更新日志
- 通过参数传递避免闭包问题
- 耗时现在正确反映实际任务执行时间

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 22:09:30 +08:00
yuyx
d811fc7c56 ✨ 添加注册自动审核功能 
- 系统配置新增：自动审核开关、每小时注册限制、赠送VIP天数
- 数据库：添加 auto_approve_enabled, auto_approve_hourly_limit, auto_approve_vip_days 字段
- 后端API：支持保存和读取自动审核配置
- 管理后台：新增注册自动审核配置区域（绿色背景）
- 注册逻辑：支持自动审核通过并赠送VIP

功能说明：
1. 启用自动审核后，新用户注册自动通过，无需管理员审批
2. 每小时注册限制防止恶意注册
3. 可配置注册赠送VIP天数（设为0则不赠送）

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 21:42:28 +08:00
yuyx
841ac94c4b 🔧 完善system_config初始化字段 
- INSERT 语句补全所有字段，确保与 CREATE TABLE 定义一致

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 21:03:11 +08:00
yuyx
fb56426a8e 🐛 修复截图并发数初始化遗漏字段 
- 初始化system_config时添加max_screenshot_concurrent字段

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:59:03 +08:00
yuyx
9f32d73f6c 🎨 减小右上角元素间距为8px 
🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:52:38 +08:00
yuyx
c4fe9f9f72 🎨 统一右上角所有元素间距 
🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:48:28 +08:00
yuyx
5cf5484942 🎨 统一右上角按钮间距 
🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:42:23 +08:00
yuyx
c71ea2f2cf 🔧 修改密码按钮移至右上角 
🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:40:01 +08:00
yuyx
3e8988896a ✨ 添加用户修改密码功能 
- 左边栏添加修改密码按钮
- 添加修改密码弹窗
- 添加 /api/user/password API

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:37:27 +08:00
yuyx
32a29e61e9 ✨ 优化浏览器池和并发配置 
1. 浏览器池改为按需启动模式
   - 启动时不创建浏览器，有截图任务时才启动
   - 空闲5分钟后自动关闭浏览器释放资源

2. 修复截图并发数保存问题
   - 修复database.py中缺少保存max_screenshot_concurrent的代码

3. 去掉并发数上限限制
   - 管理员可自由设置并发数，不再限制1-20/1-5

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:31:49 +08:00
yuyx
7954aeaf59 ✨ 添加定时任务日志管理功能 
- 添加用户清空日志按钮
- 添加30天自动清理定时任务执行日志
- 简化日志API代码，移除调试日志

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:20:44 +08:00
yuyx
9df2122fb5 🐛 修复定时任务日志状态显示 
- 状态检查同时支持success和completed

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:15:05 +08:00
yuyx
cd118f28db 🧹 清理更多调试日志 
- 移除Socket连接/断开/错误日志
- 移除账号加载日志
- 移除定时任务时间标准化日志

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:13:31 +08:00
yuyx
f3c6a4d704 🧹 清理调试日志 
- 移除日志弹窗调试日志
- 移除openModal调试日志
- 移除账号API调试日志
- 移除账号加载调试日志

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:11:18 +08:00
yuyx
c021f32146 🐛 修复日志弹窗无法显示问题 
- 修复scheduleModal缺少关闭标签导致scheduleLogsModal被嵌套
- 移除多余的</div>标签

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:08:04 +08:00
yuyx
df8d0d7c25 🐛 修复周日期选择器无法点击问题 
- 移除CSS :has()选择器（兼容性问题）
- 改用JavaScript控制.selected类
- 添加点击事件处理器

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:04:59 +08:00
yuyx
987c4f88e6 🔍 增强账号API诊断日志 
添加更详细的日志输出，帮助排查问题

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 20:02:13 +08:00
yuyx
ef747cfb5f 🔍 添加账号加载诊断日志 
帮助排查容器重启后账号丢失的问题

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 19:55:56 +08:00
yuyx
78a827c801 🔇 减少定时任务调试日志输出 
- 移除每5秒的时间检查详细日志
- 移除星期/时间匹配的调试日志
- 移除账号ID类型和user_accounts内容的调试日志
- 保留关键的执行状态和错误日志

日志从45行减少到4行，降低服务器资源占用。

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 19:45:33 +08:00
yuyx
657634f028 🐛 修复定时任务日志和执行问题 
- 修复日志按钮点击无反应（类型匹配和错误处理）
- 修复定时任务到时间不执行（时间格式标准化）
- 增强所有检查点的调试日志输出
- 改进今日执行检查逻辑（支持同一天不同时间执行）

Bug 1: 日志按钮完全没反应
- 将严格相等(===)改为宽松相等(==)避免类型不匹配
- 添加详细的错误日志和用户提示
- 添加容器元素存在性检查

Bug 2: 定时任务到时间不会被执行
- 标准化时间格式（8:00 -> 08:00）
- 增强所有检查点的日志输出（时间、星期、账号）
- 改进今日执行检查（同一天不同时间可再次执行）
- 前端添加时间格式验证和标准化

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-10 19:12:48 +08:00
237899745
62efa7a5dd 删除 交接文档.md 2025-12-10 18:51:19 +08:00
root
28ea950bc9 添加openModal调试日志 
为了诊断弹窗不显示的问题，在openModal函数中添加：
1. 检查元素是否存在
2. 打印元素信息
3. 打印classList

位置: templates/index.html 第1697-1712行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 17:28:36 +08:00
root
af842c1d1c 🔥 紧急修复JavaScript语法错误 
问题：第1340行有多余的引号导致语法错误
修复：删除多余的引号

position: templates/index.html:1340

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 17:20:37 +08:00
root
7fb38877bd 修复定时任务日志弹窗显示问题 
问题：点击日志按钮无反应

修复：
1. 重新格式化viewScheduleLogs函数（原本全部压缩成一行）
2. 添加详细的console.log调试日志
3. 每个步骤都有日志输出，便于调试

调试日志包括：
- 开始查看日志
- 找到任务
- API响应状态
- 收到的数据
- 打开弹窗

现在可以通过浏览器控制台查看完整的执行流程。

位置: templates/index.html viewScheduleLogs函数

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 17:14:08 +08:00
root
6de3d916f4 彻底修复定时任务日志500错误 
采用最保守的错误处理策略：

1. 外层、中层、内层三重try-except保护
2. 每个可能出错的步骤独立包装
3. 任何错误都返回空数组[]，绝不抛出500错误
4. 每个步骤都有详细的调试日志

错误处理策略：
- 查询定时任务失败 → 返回[]
- 定时任务不存在 → 返回[]
- 权限检查失败 → 返回[]
- 查询日志失败 → 返回[]
- 任何未知错误 → 返回[]

这样可以保证即使有任何问题，前端也会看到
"暂无执行日志"而不是500错误。

位置: app.py 第3274-3323行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:53:59 +08:00
root
bd91d456f6 强化定时任务日志查询的错误处理 
添加多层错误保护：

1. 在整个查询函数外层添加try-except
2. 在每行数据处理时也添加try-except
3. 出错时返回空数组而不是抛出异常
4. 打印详细的错误信息和堆栈跟踪

这样即使数据有问题，也不会导致500错误，
而是会正常返回空列表并在日志中显示具体错误。

位置: database.py 第1661-1695行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:47:00 +08:00
root
5ad1e18bcd 添加定时任务日志API错误处理和调试日志 
为了诊断500错误，在日志API中添加：

1. 完整的try-except错误捕获
2. 详细的调试日志输出：
   - 请求用户和任务ID
   - 权限检查结果
   - 查询过程和结果
   - 具体的错误信息和堆栈跟踪

3. 返回详细错误信息给前端（开发模式）

现在可以通过应用日志查看具体的500错误原因。

位置: app.py 第3274-3301行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:37:23 +08:00
root
bb7d38f4a5 添加详细的定时任务调试日志 
为了帮助诊断用户定时任务无法执行的问题，在每个检查点添加详细日志：

1. 任务ID和名称
2. 时间匹配检查结果
3. 星期匹配检查结果
4. 今日执行状态检查结果
5. 最终是否通过所有检查

现在可以通过应用日志清晰看到每个任务在哪个检查点被跳过。

位置: app.py 第2872-2906行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:27:13 +08:00
root
b284fb9d1b 修复定时任务日志500错误 
问题原因：
- SQL查询中使用AS别名在SQLite Row对象转换时可能失败

修复方案：
- 改为查询所有字段后在Python中进行字段映射
- 添加字段映射：execute_time → created_at
- 添加字段映射：success_accounts → success_count
- 添加字段映射：failed_accounts → failed_count
- 添加字段映射：duration_seconds → duration

位置: database.py 第1661-1683行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:24:10 +08:00
root
726e0d01bf 修复定时任务日志和增强功能 
1. 修复定时任务日志字段映射问题
   - 修正execute_time → created_at
   - 修正success_accounts → success_count
   - 修正failed_accounts → failed_count
   - 修正duration_seconds → duration
   - 位置: database.py 第1661-1686行

2. 添加定时任务调试日志
   - 显示当前检查时间和任务匹配情况
   - 帮助诊断定时任务不执行问题
   - 位置: app.py 第2869-2875行

3. 新增VIP权限对比表格
   - 在VIP信息弹窗中添加权限对比
   - 对比普通用户和VIP用户的6项权限
   - 位置: templates/index.html 第549-593行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 16:16:45 +08:00
root
c6fce67320 清理项目多余文件 
删除以下文件：
- 8个修复脚本（fix_*.py）
- 5个app.py备份文件
- 7个templates备份文件
- 1个重复的admin.html文件

共删除21个临时文件和备份文件，保持项目整洁。

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 15:57:39 +08:00
root
4e5aa70359 修复三个关键Bug 
1. 修复定时任务设置时间不执行问题
   - 将定时任务检查频率从60秒提升到5秒
   - 确保定时任务在设定时间准时执行
   - 位置: app.py 第3010-3011行

2. 修复账号管理卡片设置按钮无法点击问题
   - 修正JavaScript引号转义错误
   - 位置: templates/index.html 第886行

3. 修复用户反馈和后台反馈进度不同步问题
   - 前端改为检查status字段而非reply字段
   - 新增closed状态支持
   - 正确显示待处理/已回复/已关闭三种状态
   - 位置: templates/index.html 第249-251行, 第1550-1567行

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>
 2025-12-10 15:53:53 +08:00
Yu Yon
8fd6923453 修复所有bug并添加新功能 
- 修复添加账号按钮无反应问题
- 添加账号备注字段（可选）
- 添加账号设置按钮（修改密码/备注）
- 修复用户反馈���能
- 添加定时任务执行日志
- 修复容器重启后账号加载问题
- 修复所有JavaScript语法错误
- 优化账号加载机制（4层保障）

🤖 Generated with Claude Code
 2025-12-10 11:19:16 +08:00
Yu Yon
1723e35fbc Initial commit: 知识管理平台 
主要功能:
- 多用户管理系统
- 浏览器自动化(Playwright)
- 任务编排和执行
- Docker容器化部署
- 数据持久化和日志管理

技术栈:
- Flask 3.0.0
- Playwright 1.40.0
- SQLite with connection pooling
- Docker + Docker Compose

部署说明详见README.md
 2025-11-16 19:03:07 +08:00