删除敏感文件，更新.gitignore

删除的文件：
- data/cookies/*.json - 用户登录凭据
- deploy_to_production.sh - 服务器信息
- verify_deployment.sh - 服务器信息
- data/*.backup_* - 数据库备份
- docs/ - 内部文档
- ftp-manager.db - 无用空文件

更新.gitignore防止再次提交

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

.gitignore

@@ -6,8 +6,12 @@ ms-playwright/
 data/*.db
 data/*.db-shm
 data/*.db-wal
+data/*.backup*
 data/secret_key.txt
 
+# Cookies（敏感用户凭据）
+data/cookies/
+
 # 日志文件
 logs/
 *.log
@@ -45,3 +49,10 @@ Thumbs.db
 *.tmp
 *.bak
 *.backup
+
+# 部署脚本（含服务器信息）
+deploy_*.sh
+verify_*.sh
+
+# 内部文档
+docs/

data/cookies/1f73c4ed633ccd7b15179a7f39927141.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "owaevbqacwruvgb2iwy5cuyq", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=auqf0225&Pwd=F4125F6ACB6BBF4610DEED7C6AF71EAD", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840391.77388, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.773932, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "auqf0225", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.773971, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "F4125F6ACB6BBF4610DEED7C6AF71EAD", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.774006, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/258d90a0eed48e9f82c0f8162ffb7728.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "qg5lgvlveakicsjxkd2zs0e4", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=13974660129&Pwd=235400CB551897EBA480ECCB8E9F77E2", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840382.754989, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168382.75507, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "13974660129", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168382.755092, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "235400CB551897EBA480ECCB8E9F77E2", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168382.755113, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/3d963c70ef731c9d6ad21a3a0b0c6ee2.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "nzch5jykpkxnhmlprk3v2rpv", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=ltx0919&Pwd=4FE5873929D3E84AB5D155BA666D1EBF", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796872060.055808, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.055894, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "ltx0919", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.055917, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "4FE5873929D3E84AB5D155BA666D1EBF", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.055938, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/4f9f13e6e854accbff54656e9fee7e99.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "4pk03tbxuqszmvxwu4l25531", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=15211689491&Pwd=CF534F43D6953D0F380673616127C11F", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840384.193098, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.193181, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "15211689491", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.193205, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "CF534F43D6953D0F380673616127C11F", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.193228, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/a850028319059248f5c2b8e9ddaea596.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "u1pmp34wmvqfyykld2b1ktad", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=19892585678&Pwd=A0A429F1CD34F7832B90A62CD8D89BAB", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796839883.461513, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167883.461553, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "19892585678", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167883.461574, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "A0A429F1CD34F7832B90A62CD8D89BAB", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167883.461597, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/abd461d0f42c15dae03091a548b7535f.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "qk1e4ggreykolpxxscx0wwpe", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=\u9ec4\u7d2b\u590f99&Pwd=E1B6AEEA30B8789B1EEB489F27DBE63D", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840391.293757, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.293804, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "%e9%bb%84%e7%b4%ab%e5%a4%8f99", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.293836, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "E1B6AEEA30B8789B1EEB489F27DBE63D", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168391.293858, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/c5e153b459ab8ef2b4b7d55f9f851416.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "zoaive2q4drolthgfaytdbpa", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=15581470826&Pwd=3B41849F58C2B63EB18C2F787E5C7D6B", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796839873.879796, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167873.879845, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "15581470826", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167873.879865, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "3B41849F58C2B63EB18C2F787E5C7D6B", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167873.879889, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/cbfce7e24ff9acf07656dfeb71c4301b.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "00yjodbwfbdj3budckklcd1k", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=13874665307&Pwd=79E24FB77BCFC0E32B3B8377A31F0918088B5A1D925F0DB1", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796839880.914292, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167880.91433, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "13874665307", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167880.914352, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "79E24FB77BCFC0E32B3B8377A31F0918088B5A1D925F0DB1", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167880.914375, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/cca12298936803de78c0bec8257f759c.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "lk3bjv1rdmusupnygkcuwwbf", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=zhengmin&Pwd=143BEFBC67350951E96DBFF434CB7D69", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796839866.530727, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167866.53076, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "zhengmin", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167866.53078, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "143BEFBC67350951E96DBFF434CB7D69", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766167866.530797, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/e5a8db18d8d31c5444c1ec14127ba9d9.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "gbst5fe3rorc54vag3tzysxl", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=19174616018&Pwd=6108040B9AD841F4CF511908BCCA237C", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796872060.108835, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.108941, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "19174616018", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.108986, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "6108040B9AD841F4CF511908BCCA237C", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766200060.109043, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/f0c8ff05375518c78c6c4e2dd51fd4d7.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "e1jamhqyqbwv1gybjrrorhgm", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=15211698186&Pwd=587F14AC19330AD2AF31AFE0074B9207", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840392.425423, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168392.425459, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "15211698186", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168392.42548, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "587F14AC19330AD2AF31AFE0074B9207", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168392.425502, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

data/cookies/f132e032db106176a2425874f529f6bd.json

@@ -1 +0,0 @@
-{"cookies": [{"name": "ASP.NET_SessionId", "value": "ka34ptswiio5yvoctdxygtob", "domain": "postoa.aidunsoft.com", "path": "/", "expires": -1, "httpOnly": true, "secure": false, "sameSite": "Lax"}, {"name": "UserInfo", "value": "userName=\u7c73\u7c7388&Pwd=5E8372215047399185B787CF3032F159", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1796840384.078919, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "DTRememberName", "value": "True", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.079024, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminName", "value": "%e7%b1%b3%e7%b1%b388", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.079066, "httpOnly": false, "secure": false, "sameSite": "Lax"}, {"name": "AdminPwd", "value": "5E8372215047399185B787CF3032F159", "domain": "postoa.aidunsoft.com", "path": "/", "expires": 1766168384.079103, "httpOnly": false, "secure": false, "sameSite": "Lax"}], "origins": []}

deploy_to_production.sh

@@ -1,157 +0,0 @@
-#!/bin/bash
-
-# ============================================================
-# 生产环境部署脚本
-# 服务器: 118.145.177.79
-# 域名: zsglpt.workyai.cn
-# 项目路径: /root/zsglpt
-# ============================================================
-
-set -e  # 遇到错误立即退出
-
-REMOTE_HOST="118.145.177.79"
-REMOTE_USER="root"
-REMOTE_PATH="/root/zsglpt"
-BACKUP_DIR="backups/backup_$(date +%Y%m%d_%H%M%S)"
-
-echo "============================================================"
-echo "知识管理平台 - 生产环境部署脚本"
-echo "目标服务器: $REMOTE_HOST"
-echo "部署路径: $REMOTE_PATH"
-echo "============================================================"
-
-# 步骤1: 测试SSH连接
-echo ""
-echo "[1/8] 测试SSH连接..."
-ssh -o ConnectTimeout=10 $REMOTE_USER@$REMOTE_HOST "echo '✓ SSH连接成功'" || {
-    echo "✗ SSH连接失败，请检查："
-    echo "  1. 服务器IP是否正确"
-    echo "  2. SSH密码是否正确"
-    echo "  3. 网络连接是否正常"
-    exit 1
-}
-
-# 步骤2: 备份生产服务器数据库
-echo ""
-echo "[2/8] 备份生产服务器数据库..."
-ssh $REMOTE_USER@$REMOTE_HOST "
-    cd $REMOTE_PATH
-    mkdir -p $BACKUP_DIR
-    if [ -f data/app_data.db ]; then
-        cp -r data $BACKUP_DIR/
-        echo '✓ 数据库备份完成: $BACKUP_DIR/data/'
-    else
-        echo '⚠ 未找到数据库文件，跳过备份'
-    fi
-
-    # 同时备份当前运行的配置
-    if [ -f docker-compose.yml ]; then
-        cp docker-compose.yml $BACKUP_DIR/
-        echo '✓ docker-compose.yml 已备份'
-    fi
-"
-
-# 步骤3: 压缩本地项目文件（排除不需要的文件）
-echo ""
-echo "[3/8] 压缩项目文件..."
-tar -czf /tmp/zsglpt_deploy.tar.gz \
-    --exclude='*.pyc' \
-    --exclude='__pycache__' \
-    --exclude='.git' \
-    --exclude='data' \
-    --exclude='logs' \
-    --exclude='截图' \
-    --exclude='playwright' \
-    --exclude='backups' \
-    --exclude='*.tar.gz' \
-    -C /home/yuyx/aaaaaa/zsglpt \
-    .
-
-echo "✓ 项目文件已压缩: /tmp/zsglpt_deploy.tar.gz"
-ls -lh /tmp/zsglpt_deploy.tar.gz
-
-# 步骤4: 上传项目文件到服务器
-echo ""
-echo "[4/8] 上传项目文件到服务器..."
-scp /tmp/zsglpt_deploy.tar.gz $REMOTE_USER@$REMOTE_HOST:/tmp/
-echo "✓ 文件上传完成"
-
-# 步骤5: 在服务器上解压并替换文件
-echo ""
-echo "[5/8] 解压并更新项目文件..."
-ssh $REMOTE_USER@$REMOTE_HOST "
-    cd $REMOTE_PATH
-
-    # 备份旧的代码文件（以防需要回滚）
-    mkdir -p $BACKUP_DIR/code
-    cp -r *.py templates static Dockerfile docker-compose.yml requirements.txt $BACKUP_DIR/code/ 2>/dev/null || true
-
-    # 解压新文件（保留data、logs等目录）
-    tar -xzf /tmp/zsglpt_deploy.tar.gz -C $REMOTE_PATH
-
-    # 清理临时文件
-    rm /tmp/zsglpt_deploy.tar.gz
-
-    echo '✓ 项目文件更新完成'
-"
-
-# 步骤6: 停止旧容器
-echo ""
-echo "[6/8] 停止旧容器..."
-ssh $REMOTE_USER@$REMOTE_HOST "
-    cd $REMOTE_PATH
-    docker-compose down
-    echo '✓ 旧容器已停止'
-"
-
-# 步骤7: 清理旧镜像并重新构建
-echo ""
-echo "[7/8] 重新构建Docker镜像..."
-ssh $REMOTE_USER@$REMOTE_HOST "
-    cd $REMOTE_PATH
-
-    # 删除旧镜像
-    docker rmi zsglpt-knowledge-automation 2>/dev/null || true
-
-    # 重新构建（无缓存）
-    docker-compose build --no-cache
-
-    echo '✓ Docker镜像构建完成'
-"
-
-# 步骤8: 启动新容器
-echo ""
-echo "[8/8] 启动新容器..."
-ssh $REMOTE_USER@$REMOTE_HOST "
-    cd $REMOTE_PATH
-    docker-compose up -d
-
-    echo '✓ 新容器已启动'
-    echo ''
-    echo '等待10秒，检查容器状态...'
-    sleep 10
-
-    docker ps | grep knowledge-automation
-    echo ''
-    echo '查看启动日志（最后30行）：'
-    docker logs --tail 30 knowledge-automation-multiuser
-"
-
-# 清理本地临时文件
-rm /tmp/zsglpt_deploy.tar.gz
-
-echo ""
-echo "============================================================"
-echo "✓ 部署完成！"
-echo "============================================================"
-echo "访问地址: https://zsglpt.workyai.cn"
-echo "后台管理: https://zsglpt.workyai.cn/yuyx"
-echo ""
-echo "备份位置: $REMOTE_PATH/$BACKUP_DIR"
-echo ""
-echo "如需查看日志，请执行："
-echo "  ssh $REMOTE_USER@$REMOTE_HOST 'docker logs -f knowledge-automation-multiuser'"
-echo ""
-echo "如需回滚，请执行："
-echo "  ssh $REMOTE_USER@$REMOTE_HOST 'cd $REMOTE_PATH && cd $BACKUP_DIR/code && cp -r * $REMOTE_PATH/ && cd $REMOTE_PATH && docker-compose up -d --build'"
-echo "============================================================"

docs/BUG_FIX_REPORT_20251120.md

@@ -1,349 +0,0 @@
-# Bug修复报告 - 管理员登录Session丢失问题
-
-**修复日期**: 2025-11-20
-**修复人员**: Claude Code
-**问题ID**: Issue #1 (交接文档第526-576行)
-**严重程度**: 🔴 严重 - 导致管理员无法登录
-**状态**: ✅ 已修复
-
----
-
-## 问题描述
-
-### 症状
-- 管理员登录成功后，立即访问 `/yuyx/admin` 返回 403 错误
-- 错误信息：`{"error": "需要管理员权限"}`
-- 浏览器控制台：`GET http://IP:51232/yuyx/admin 403 (FORBIDDEN)`
-
-### 日志表现
-```
-[INFO] [admin_login] 管理员 237899745 登录成功, session已设置: admin_id=1
-[WARNING] [admin_required] 拒绝访问 /yuyx/admin - session中无admin_id
-```
-
-**问题核心**: 登录API成功设置session (`session['admin_id'] = 1`)，但后续GET请求中session为空，未携带admin_id。
-
----
-
-## 根本原因分析
-
-经过代码审查和调试，发现了**三个关键配置问题**导致session cookie无法正确工作：
-
-### 1. ❌ SESSION_COOKIE_SAMESITE 配置错误（app_config.py:58）
-
-**问题代码**:
-```python
-SESSION_COOKIE_SAMESITE = 'None' if os.environ.get('SESSION_COOKIE_SECURE', 'False').lower() == 'true' else None
-```
-
-**问题分析**:
-- 当 `SESSION_COOKIE_SECURE=False` 时（HTTP环境），该值为 Python `None`
-- Flask期望的是字符串 `'Lax'`、`'Strict'` 或 `'None'`
-- Python `None` 会导致Flask使用浏览器默认行为，可能不兼容
-
-**影响**: Cookie可能不会在同源请求中发送
-
----
-
-### 2. ❌ SESSION_COOKIE_SECURE 被子类硬编码覆盖（app_config.py:173）
-
-**问题代码**:
-```python
-class ProductionConfig(Config):
-    """生产环境配置"""
-    DEBUG = False
-    SESSION_COOKIE_SECURE = True  # 生产环境必须使用HTTPS
-```
-
-**问题分析**:
-- `ProductionConfig` 子类硬编码设置了 `SESSION_COOKIE_SECURE = True`
-- 这会覆盖基类 `Config` 中从环境变量读取的值
-- 在HTTP环境下，`Secure=True` 的cookie会被浏览器拒绝（cookie只在HTTPS下发送）
-
-**影响**: ⚠️ **这是导致session丢失的主要原因**。浏览器收到 `Secure=True` 的cookie后，在HTTP请求中不会发送该cookie，导致服务端无法识别session。
-
----
-
-### 3. ⚠️ 缺少 SESSION_COOKIE_NAME 配置
-
-**问题分析**:
-- 未设置自定义cookie名称，使用Flask默认的 `session`
-- 如果服务器上有多个Flask应用，可能会有cookie冲突
-
-**影响**: 可能在某些环境下导致session混乱
-
----
-
-## 修复方案
-
-### 修复1: 修正 SESSION_COOKIE_SAMESITE 配置
-
-**文件**: `app_config.py`
-**位置**: 第58-59行
-
-**修改前**:
-```python
-SESSION_COOKIE_SAMESITE = 'None' if os.environ.get('SESSION_COOKIE_SECURE', 'False').lower() == 'true' else None
-```
-
-**修改后**:
-```python
-# SameSite配置：HTTP环境使用Lax，HTTPS环境使用None
-SESSION_COOKIE_SAMESITE = 'None' if os.environ.get('SESSION_COOKIE_SECURE', 'False').lower() == 'true' else 'Lax'
-```
-
-**说明**: 在HTTP环境下使用 `'Lax'`，确保同源请求可以携带cookie
-
----
-
-### 修复2: 添加自定义 SESSION_COOKIE_NAME 和 PATH
-
-**文件**: `app_config.py`
-**位置**: 第60-63行
-
-**添加**:
-```python
-# 自定义cookie名称，避免与其他应用冲突
-SESSION_COOKIE_NAME = os.environ.get('SESSION_COOKIE_NAME', 'zsglpt_session')
-# Cookie路径，确保整个应用都能访问
-SESSION_COOKIE_PATH = '/'
-```
-
-**说明**: 使用唯一的cookie名称，避免冲突
-
----
-
-### 修复3: 移除子类中的硬编码覆盖 ⭐ **关键修复**
-
-**文件**: `app_config.py`
-**位置**: 第164-174行
-
-**修改前**:
-```python
-class DevelopmentConfig(Config):
-    """开发环境配置"""
-    DEBUG = True
-    SESSION_COOKIE_SECURE = False
-
-
-class ProductionConfig(Config):
-    """生产环境配置"""
-    DEBUG = False
-    SESSION_COOKIE_SECURE = True  # 生产环境必须使用HTTPS
-```
-
-**修改后**:
-```python
-class DevelopmentConfig(Config):
-    """开发环境配置"""
-    DEBUG = True
-    # 不覆盖SESSION_COOKIE_SECURE，使用父类的环境变量配置
-
-
-class ProductionConfig(Config):
-    """生产环境配置"""
-    DEBUG = False
-    # 不覆盖SESSION_COOKIE_SECURE，使用父类的环境变量配置
-    # 如需HTTPS，请在环境变量中设置 SESSION_COOKIE_SECURE=true
-```
-
-**说明**: 让所有环境配置都从环境变量读取，不硬编码覆盖
-
----
-
-### 修复4: 改进 admin_login 函数日志
-
-**文件**: `app.py`
-**位置**: 第532-548行
-
-**修改**: 添加了更详细的日志输出，方便排查问题
-
-```python
-logger.info(f"[admin_login] 管理员 {username} 登录成功, session已设置: admin_id={admin['id']}")
-logger.debug(f"[admin_login] Session内容: {dict(session)}")
-logger.debug(f"[admin_login] Cookie将被设置: name={app.config.get('SESSION_COOKIE_NAME', 'session')}")
-```
-
----
-
-### 修复5: 添加启动时配置日志
-
-**文件**: `app.py`
-**位置**: 第61-65行
-
-**添加**:
-```python
-logger.info(f"Session配置: COOKIE_NAME={app.config.get('SESSION_COOKIE_NAME', 'session')}, "
-            f"SAMESITE={app.config.get('SESSION_COOKIE_SAMESITE', 'None')}, "
-            f"HTTPONLY={app.config.get('SESSION_COOKIE_HTTPONLY', 'None')}, "
-            f"SECURE={app.config.get('SESSION_COOKIE_SECURE', 'None')}, "
-            f"PATH={app.config.get('SESSION_COOKIE_PATH', 'None')}")
-```
-
-**说明**: 启动时打印session配置，方便验证
-
----
-
-## 修复验证
-
-### 验证方法1: 检查启动日志
-
-启动容器后，检查日志中的session配置：
-
-```bash
-docker logs knowledge-automation-multiuser 2>&1 | grep "Session配置"
-```
-
-**期望输出**:
-```
-[INFO] Session配置: COOKIE_NAME=zsglpt_session, SAMESITE=Lax, HTTPONLY=True, SECURE=False, PATH=/
-```
-
-✅ **验证通过**: 所有配置值正确
-
----
-
-### 验证方法2: 浏览器测试
-
-1. 访问 `http://服务器IP:51232/yuyx`
-2. 输入管理员账号和密码
-3. 提交登录
-4. 观察浏览器开发者工具：
-   - **Network** 标签页，查看登录响应的 `Set-Cookie` 头
-   - **Application → Cookies** 查看是否有 `zsglpt_session` cookie
-   - 检查cookie属性：`SameSite=Lax`, `HttpOnly=true`, `Secure=false`
-
-5. 登录成功后，自动跳转到 `/yuyx/admin` 管理后台（不应出现403错误）
-
----
-
-### 验证方法3: 使用测试脚本
-
-运行提供的测试脚本（需要管理员密码）：
-
-```bash
-cd /home/yuyx/aaaaaa/zsglpt
-python3 test_admin_login.py
-```
-
-**期望结果**: 所有测试步骤通过，session正确保持
-
----
-
-## 配置总结
-
-修复后的正确配置：
-
-| 配置项 | HTTP环境 | HTTPS环境 |
-|--------|----------|-----------|
-| SESSION_COOKIE_NAME | `zsglpt_session` | `zsglpt_session` |
-| SESSION_COOKIE_SAMESITE | `Lax` | `None` |
-| SESSION_COOKIE_HTTPONLY | `True` | `True` |
-| SESSION_COOKIE_SECURE | `False` | `True` |
-| SESSION_COOKIE_PATH | `/` | `/` |
-
-**当前部署环境**: HTTP (SECURE=False)
-
----
-
-## 影响范围
-
-### 修改文件
-1. `app_config.py` - Session配置修复（3处修改）
-2. `app.py` - 日志增强（2处修改）
-
-### 不影响的功能
-- ✅ 用户登录功能不受影响
-- ✅ 数据库和数据不受影响
-- ✅ 自动化任务功能不受影响
-- ✅ 其他API端点不受影响
-
-### 受益功能
-- ✅ 管理员登录功能恢复正常
-- ✅ 管理员后台所有功能可正常使用
-- ✅ Session管理更加可靠
-
----
-
-## 部署步骤
-
-```bash
-# 1. 进入项目目录
-cd /home/yuyx/aaaaaa/zsglpt
-
-# 2. 停止旧容器
-docker-compose down
-
-# 3. 重新构建并启动
-docker-compose up -d --build
-
-# 4. 等待启动完成（约30秒）
-sleep 30
-
-# 5. 验证配置
-docker logs knowledge-automation-multiuser 2>&1 | grep "Session配置"
-
-# 6. 测试访问
-curl -I http://localhost:51232/yuyx
-```
-
-**预期**: 返回 200 OK
-
----
-
-## 经验教训
-
-1. **避免子类硬编码覆盖配置**
-   - 环境变量应在基类中定义
-   - 子类应避免硬编码覆盖，除非有特殊需求
-
-2. **Cookie Secure属性必须与协议匹配**
-   - HTTP环境必须使用 `Secure=False`
-   - HTTPS环境才能使用 `Secure=True`
-   - 浏览器严格执行此规则
-
-3. **SameSite属性需要明确设置**
-   - 不要使用 Python `None`，应使用字符串 `'Lax'` 或 `'Strict'`
-   - HTTP环境推荐使用 `'Lax'`
-   - HTTPS环境可以使用 `'None'`
-
-4. **启动时打印关键配置**
-   - 有助于快速诊断配置问题
-   - 避免"配置不生效"的困惑
-
----
-
-## 相关资源
-
-- **交接文档**: `交接文档.md` 第526-576行（已知问题章节）
-- **测试脚本**: `test_admin_login.py` - 完整登录流程测试
-- **配置脚本**: `test_session_config.py` - Session配置验证
-- **Flask Session文档**: https://flask.palletsprojects.com/en/stable/api/#sessions
-- **MDN Cookie文档**: https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies
-
----
-
-## 后续建议
-
-1. **更新.env.example文件**
-   - 添加 `SESSION_COOKIE_NAME` 示例
-   - 添加 `SESSION_COOKIE_SECURE` 的使用说明
-
-2. **如需部署到HTTPS环境**
-   - 设置环境变量：`SESSION_COOKIE_SECURE=true`
-   - 确保使用有效的SSL证书
-   - 更新 `SESSION_COOKIE_SAMESITE` 为 `'None'`（已在代码中自动处理）
-
-3. **监控建议**
-   - 定期检查日志中的session相关警告
-   - 监控403错误率，及时发现session问题
-
----
-
-**修复完成时间**: 2025-11-20 10:30
-**测试状态**: ✅ 配置已验证
-**建议**: 需要管理员密码才能进行完整的登录流程测试
-
----
-
-*本报告由 Claude Code 生成*

docs/OPTIMIZATION_REPORT.md

@@ -1,374 +0,0 @@
-# zsglpt项目代码优化报告
-
-**优化日期**: 2025-11-19
-**优化分支**: `optimize/code-quality`
-**执行方式**: 自动化优化（逐项测试）
-
----
-
-## 📊 优化概览
-
-### ✅ 已完成优化（7项）
-
-| # | 优化项 | 状态 | 风险 | 收益 |
-|---|--------|------|------|------|
-| 1 | 修复空except块 | ✅ | 低 | 高 |
-| 2 | 提取验证码验证逻辑 | ✅ | 低 | 高 |
-| 3 | 统一IP获取逻辑 | ✅ | 低 | 中 |
-| 4 | 修复装饰器重复 | ✅ | 低 | 高 |
-| 5 | 清理废弃代码 | ✅ | 低 | 中 |
-| 6 | 提取配置硬编码值 | ✅ | 低 | 高 |
-| 7 | 环境变量支持 | ✅ | 低 | 高 |
-
-### ⏭️ 已跳过优化（3项，工作量大）
-
-- 规范化日志级别使用
-- 为核心函数添加文档字符串
-- 添加类型注解到关键函数
-- 安装pre-commit钩子（需虚拟环境）
-- 添加基础单元测试（需虚拟环境）
-
----
-
-## 🎯 详细优化内容
-
-### 1. 修复空except块（15处）
-
-**位置**: `app.py`, `database.py`, `db_pool.py`, `playwright_automation.py`
-
-**改进前**:
-```python
-try:
-    operation()
-except:
-    pass  # 隐藏所有错误
-```
-
-**改进后**:
-```python
-try:
-    operation()
-except Exception as e:
-    logger.error(f"操作失败: {e}", exc_info=True)
-```
-
-**收益**:
-- ✅ 错误不再被隐藏
-- ✅ 调试更容易
-- ✅ 生产环境问题可追踪
-
----
-
-### 2. 提取验证码验证逻辑
-
-**问题**: 验证码验证代码在3个地方重复（register、login、admin_login）
-
-**新增文件**: `app_utils.py::verify_and_consume_captcha()`
-
-**改进前**（重复3次）:
-```python
-if captcha_data["expire_time"] < time.time():
-    del captcha_storage[captcha_session]
-    return jsonify({"error": "验证码已过期"}), 400
-if captcha_data["code"] != captcha_code:
-    captcha_data["failed_attempts"] += 1
-    return jsonify({"error": "验证码错误"}), 400
-```
-
-**改进后**:
-```python
-success, message = verify_and_consume_captcha(
-    captcha_session, captcha_code, captcha_storage
-)
-if not success:
-    return jsonify({"error": message}), 400
-```
-
-**收益**:
-- ✅ 消除55行重复代码
-- ✅ 逻辑统一，减少bug
-- ✅ 更易测试
-
----
-
-### 3. 统一IP获取逻辑
-
-**问题**: 多处手动解析X-Forwarded-For头
-
-**改进**:
-- 使用已有的 `app_security.get_client_ip()` 函数
-- 所有地方统一使用该函数
-
-**收益**:
-- ✅ 代码一致性
-- ✅ 便于维护
-
----
-
-### 4. 修复装饰器重复和路由bug
-
-**问题1**: `update_admin_username`函数有重复的`@admin_required`装饰器
-**问题2**: 函数实现错误（实现了获取暂停任务的逻辑）
-
-**改进前**:
-```python
-@app.route('/yuyx/api/admin/username', methods=['PUT'])
-@admin_required
-
-@admin_required  # 重复！
-def api_get_paused_tasks():  # 函数名不匹配！
-    tasks = checkpoint_mgr.get_paused_tasks()  # 实现错误！
-```
-
-**改进后**:
-```python
-@app.route('/yuyx/api/admin/username', methods=['PUT'])
-@admin_required
-def update_admin_username():
-    data = request.json
-    new_username = data.get('new_username', '').strip()
-    if database.update_admin_username(old_username, new_username):
-        return jsonify({"success": True})
-```
-
-**收益**:
-- ✅ 修复严重bug
-- ✅ 功能正确实现
-
----
-
-### 5. 清理废弃代码和备份文件
-
-**删除内容**:
-- 3个无路由的重复函数（62行代码）
-  * `api_resume_paused_task` (无@app.route)
-  * `api_abandon_paused_task` (无@app.route)
-  * `api_get_task_checkpoint` (无@app.route)
-- 3个备份文件（6700+行）
-  * `app.py.backup_20251116_194609`
-  * `app.py.broken`
-  * `app.py.original`
-
-**收益**:
-- ✅ 减少混淆
-- ✅ 代码更整洁
-- ✅ Git历史已保留备份
-
----
-
-### 6. 提取配置硬编码值
-
-**改进前** (`playwright_automation.py`):
-```python
-class Config:
-    LOGIN_URL = "https://postoa.aidunsoft.com/admin/login.aspx"
-    PAGE_LOAD_TIMEOUT = 60000
-    MAX_CONCURRENT_CONTEXTS = 100
-```
-
-**改进后** (`app_config.py`):
-```python
-class Config:
-    ZSGL_LOGIN_URL = os.getenv('ZSGL_LOGIN_URL', 'https://...')
-    PAGE_LOAD_TIMEOUT = int(os.getenv('PAGE_LOAD_TIMEOUT', '60000'))
-    MAX_CONCURRENT_CONTEXTS = int(os.getenv('MAX_CONCURRENT_CONTEXTS', '100'))
-```
-
-**收益**:
-- ✅ 配置集中管理
-- ✅ 支持环境变量覆盖
-- ✅ 便于多环境部署
-
----
-
-### 7. 环境变量支持（python-dotenv）
-
-**新增文件**:
-- `.env.example` - 配置模板（60行，完整注释）
-- `requirements.txt` - 添加`python-dotenv==1.0.0`
-
-**改进** (`app_config.py`):
-```python
-from dotenv import load_dotenv
-env_path = Path(__file__).parent / '.env'
-if env_path.exists():
-    load_dotenv(dotenv_path=env_path)
-```
-
-**使用方式**:
-```bash
-# 1. 复制模板
-cp .env.example .env
-
-# 2. 修改配置
-vim .env
-
-# 3. 启动应用（自动加载.env）
-python app.py
-```
-
-**收益**:
-- ✅ 支持本地配置文件
-- ✅ 敏感信息不进git（.gitignore已配置）
-- ✅ 不同环境独立配置
-
----
-
-## 📈 代码质量改进指标
-
-### 代码变更统计
-
-```bash
-git diff master optimize/code-quality --stat
-```
-
-| 文件 | 新增 | 删除 | 净变化 |
-|------|------|------|--------|
-| app.py | +25 | -92 | -67 |
-| app_utils.py | +51 | 0 | +51 |
-| app_config.py | +20 | -9 | +11 |
-| database.py | +6 | -6 | 0 |
-| db_pool.py | +3 | -3 | 0 |
-| playwright_automation.py | +5 | -14 | -9 |
-| requirements.txt | +1 | 0 | +1 |
-| .env.example | +60 | 0 | +60 |
-| .gitignore | +3 | 0 | +3 |
-| 删除的备份文件 | 0 | -6762 | -6762 |
-
-**总计**: +174 新增, -6886 删除, **净减少 6712 行**
-
-### 代码重复度
-
-- **改进前**: 验证码验证逻辑重复3次（55行×3 = 165行）
-- **改进后**: 统一函数（51行）
-- **减少重复**: 114行 (69%↓)
-
-### 错误处理
-
-- **改进前**: 15处空except块隐藏错误
-- **改进后**: 所有异常都有类型和日志
-- **改进率**: 100%
-
----
-
-## 🧪 测试结果
-
-### 语法测试
-```bash
-✅ 所有核心Python文件编译通过
-   - app.py
-   - database.py
-   - app_config.py
-   - app_logger.py
-   - app_security.py
-   - app_utils.py
-   - browser_installer.py
-   - db_pool.py
-   - password_utils.py
-   - playwright_automation.py
-   - task_checkpoint.py
-```
-
-### Git提交历史
-```bash
-f0eabe0 优化：添加环境变量支持（python-dotenv）
-ecf9a6a 优化：提取配置硬编码值到app_config.py
-77157cc 优化：清理废弃代码和备份文件
-769999e 优化：修复装饰器重复问题和路由bug
-8428445 优化：提取验证码验证逻辑到公共函数
-6eea752 优化：修复所有空except块
-004c2c2 备份：优化前的代码状态
-```
-
----
-
-## 🔄 合并指南
-
-### 方式1：直接合并（推荐）
-
-```bash
-cd /home/yuyx/aaaaaa/zsglpt
-git checkout master
-git merge optimize/code-quality
-```
-
-### 方式2：查看改动后合并
-
-```bash
-# 查看所有改动
-git diff master optimize/code-quality
-
-# 查看改动文件列表
-git diff master optimize/code-quality --name-status
-
-# 满意后合并
-git checkout master
-git merge optimize/code-quality
-```
-
----
-
-## 📝 后续建议
-
-### 短期（可选）
-
-1. **规范化日志级别**
-   - 将print改为logger
-   - 区分debug/info/warning/error
-   - 预计2小时
-
-2. **添加函数文档**
-   - 为run_task等核心函数添加docstring
-   - 预计4小时
-
-### 中期
-
-3. **添加类型注解**
-   - 使用mypy检查
-   - 预计8小时
-
-4. **添加单元测试**
-   - pytest框架
-   - 测试verify_and_consume_captcha等公共函数
-   - 预计6小时
-
-### 长期（需大量时间）
-
-5. **拆分app.py**（清单中标记为❌）
-6. **数据库迁移PostgreSQL**（清单中标记为❌）
-7. **前后端分离**（清单中标记为❌）
-
----
-
-## ✅ 验证清单
-
-部署前请确认：
-
-- [ ] 所有Python文件编译通过
-- [ ] .env文件已配置（从.env.example复制）
-- [ ] requirements.txt已更新依赖
-- [ ] 敏感配置不在git中（.env已在.gitignore）
-- [ ] 测试注册/登录功能正常
-- [ ] 测试管理员登录正常
-- [ ] 测试账号管理功能正常
-
----
-
-## 🎉 总结
-
-本次优化在**不影响功能**的前提下：
-
-✅ **修复了4个bug**（装饰器重复、路由实现错误、隐藏异常）
-✅ **减少了114行重复代码**（验证码验证逻辑）
-✅ **删除了6762行废弃代码**（备份文件、无用函数）
-✅ **增加了60行配置文档**（.env.example）
-✅ **提升了代码可维护性**（配置集中、环境变量支持）
-✅ **改善了错误追踪能力**（异常处理规范）
-
-**净效果**: 代码量减少6712行，质量显著提升！
-
----
-
-**生成时间**: 2025-11-19
-**优化工具**: Claude Code (Sonnet 4.5)
-**优化策略**: 边做边测试，低风险高收益优先