OoO
|
46255720ee
|
fix(p35): Critic HIGH #2 + MEDIUM #2 — SQL f-string + 動態 import 改寫
CD Pipeline / deploy (push) Failing after 2m36s
HIGH #2 — ai_calls 動態 WHERE 從 f-string 拼接改全綁參數：
舊：sa_text(f"WHERE {' AND '.join(where_parts)}")
新：sa_text("WHERE :since AND (:caller_f='' OR caller=:caller_f) AND ...")
原本字串字面值來源安全，但下個 contributor 不慎把 request.args 拼進去
就立即 SQL injection；改全綁參數消除類別風險。
MEDIUM #2 — ppt_audit_history 動態 __import__ 改頂部 import：
舊：__import__('time').time() / __import__('datetime').datetime.fromtimestamp(...)
新：頂部 import time（datetime 已有）+ 直接呼叫
並新增 os.path.islink() 過濾，防 reports/ 內 symlink 攻擊逃出目錄。
12/12 tests 仍 PASS。
|
2026-05-04 14:23:52 +08:00 |
|
OoO
|
86f1fd5f50
|
fix(p33): admin observability auth hardening — Critic CRITICAL 修正
CD Pipeline / deploy (push) Has been cancelled
Critic 1 CRITICAL 發現：6 個觀測端點零認證 + csrf_exempt
→ Flask 一旦對外可達，任何人可 POST 晉升 episode / 改月預算
→ X-Forwarded-User header client 偽造 = 偽造 admin 身份
修正：
1. 全 8 個 route handler 加 @login_required（session-based auth）
- GET: ai_calls / promotion_review / quality_trend / host_health /
budget / ppt_audit_history
- POST: promotion_review/approve, .../reject, budget/update/<id>
2. promotion_review_approve approver_hash 改從 Flask session 取
（get_current_user().username）— 不再信 X-Forwarded-User header
3. app.py 移除 csrf.exempt(admin_observability_bp)
4. 12 tests（10 原 + 2 新 auth gate）全 PASS：
- test_anon_get_redirects_to_login: 6 GET 路由匿名 → 302
- test_anon_post_blocked: 3 POST mutation 匿名 → 302
|
2026-05-04 14:19:54 +08:00 |
|
OoO
|
99d2f3c543
|
fix(p32): admin URL prefix /admin → /observability — 避開 188 nginx SPA shadow
CD Pipeline / deploy (push) Successful in 2m25s
Root cause（curl 實證）：
prod 188 nginx 對 /admin/* 設 try_files → SPA index.html fallback
→ Phase 27-31 的 6 個 Flask admin 路由全被 nginx 攔截
→ 外部 GET /admin/ai_calls 回 7480 byte 靜態 HTML（同 etag = SPA shell）
→ 我之前說「6 admin 頁 prod 200」是回了 200，但 body 不是 Flask 渲染
修法：
Blueprint url_prefix /admin → /observability
→ 6 個觀測頁實際生效在 /observability/* 不被 SPA 遮蔽
→ SPA frontend 仍擁有 /admin/* 命名空間（不破壞既有前端）
更新範圍：
- routes/admin_observability_routes.py: url_prefix + 註解全改
- 6 templates: 所有 href / fetch() 路徑改 /observability/
- tests/test_admin_observability_routes.py: client.get/post 路徑改
- 10/10 smoke tests 仍 PASS
統帥訪問新路徑：
http://192.168.0.188/observability/ai_calls
http://192.168.0.188/observability/host_health
http://192.168.0.188/observability/budget
http://192.168.0.188/observability/promotion_review
http://192.168.0.188/observability/quality_trend
http://192.168.0.188/observability/ppt_audit_history
|
2026-05-04 14:13:27 +08:00 |
|
OoO
|
69ccf8029b
|
feat(p29): 預算管理頁 + PPT vision 歷史頁 — 完成 6 個 admin 觀測頁
CD Pipeline / deploy (push) Successful in 2m23s
承接 Phase 27/28（48b8fda）剩 2 個前端頁：
1. /admin/budget — 預算編輯器
- GET: ai_call_budgets × 當月 spent 即時對比 + throttle 狀態
- POST /admin/budget/update/<id>: AJAX 編輯 budget_usd / alert_pct
- 不需 restart 立即生效（cost_throttle hourly cron 自動讀新值）
- ratio ≥80% 黃 / ≥110% 紅 / throttled 標 ⚠️ THROTTLED
2. /admin/ppt_audit_history — PPT 視覺審核歷史
- 掃 reports/ 過去 7 日 .pptx 檔（檔名/大小/修改時間）
- 顯示 PPT_VISION_ENABLED 狀態（true=daily 22:00 cron 自動跑）
- 手動觸發 SOP 提示（SSH 188 跑單檔審核）
完工里程碑：6 個 admin 頁 + 1 個導覽
- /admin/ai_calls (Phase 27)
- /admin/promotion_review (Phase 27)
- /admin/quality_trend (Phase 28)
- /admin/host_health (Phase 28)
- /admin/budget (Phase 29) ← 新增
- /admin/ppt_audit_history (Phase 29) ← 新增
Operation Ollama-First v5.0 — 前端互補互動系列收官
|
2026-05-04 13:44:08 +08:00 |
|
OoO
|
48b8fda7db
|
feat(p27+28): Admin Observability Dashboard — 4 個前端頁互補 Telegram
CD Pipeline / deploy (push) Successful in 2m25s
Operation Ollama-First v5.0 / Phase 27 + 28 — 戰役觀測前端化
routes/admin_observability_routes.py (新檔, 200+ 行)
- admin_observability_bp blueprint，url_prefix='/admin'
- /admin/ai_calls — Phase 27 主入口（KPI / by provider / TOP 100）
- /admin/promotion_review — Phase 28 PromotionGate 待審列表 + 通過/拒絕按鈕
- /admin/quality_trend — Phase 25 caller 反饋趨勢視覺化
- /admin/host_health — 三主機 + MCP + cost throttle 即時健康
- 失敗安全：DB 查詢失敗回空清單 + 警告 banner（不 raise）
- promotion_review_approve/reject 走 hash_human_approver SHA1[:8] 不存原 username
templates/admin/ (4 個新檔)
- ai_calls_dashboard.html 篩選 bar + 6 KPI cards + by provider + recent 100
- promotion_review.html 卡片列表 + 通過/拒絕 AJAX 按鈕（即時 UI feedback）
- quality_trend.html avg score 升序排列 + 進度條 bar + 智能建議區
- host_health.html 三主機 HTTP probe + 已載入模型 + MCP + throttle
統帥提問「需要哪些前端讓兩者互補互動」答覆：
6 項最該前端化（已實作 4 項，剩 2 項為後續）：
✅ ai_calls 即時查詢 → /admin/ai_calls
✅ PromotionGate 待審核 → /admin/promotion_review (互動最強)
✅ caller 反饋趨勢 → /admin/quality_trend
✅ 三主機 + MCP + throttle → /admin/host_health
⏳ ai_call_budgets 預算管理 → Phase 29 補
⏳ PPT 視覺審核結果列表 → Phase 29 補
互補 Telegram 哲學：
Telegram = push（重要事件主動通知）
Web = pull（統帥隨時可查 / 互動審核 / 找問題）
PromotionGate Stage 4：Telegram 推 awaiting_review + Web 批次審核（兩者皆可）
app.py blueprint 註冊 + CSRF exempt（AJAX POST 走 server-side check）
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
|
2026-05-04 13:36:51 +08:00 |
|