wangheng/xiaoqu_mcp_service
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
92 Commits 30 Branches 0 Tags
58da0c59d8800a7dcd4f9c5bf3cb22b93145cf1a
Commit Graph
58 Commits
Author SHA1 Message Date
jiashumengandmy_local_kimi_dev2 58da0c59d8 feat(mcp): add delivery order query tools (REQ-20260916-0020) 2026-09-16 16:23:11 +08:00
my_local_kimi_dev2 c430cc9322 docs(mcp): install order tools design (reviewed) 2026-09-16 15:04:30 +08:00
my_local_kimi_dev2 12de320459 feat(admin): scope tools dialog with category tabs and table 
- top category tabs with per-category counts and selected badges
- table layout: checkbox, tool name, description, type, status
- header checkbox for select-all with indeterminate state
- search filter and selected-only toggle
- footer summary of cross-category selections
- keep existing data-testid hooks for E2E tests
 2026-09-16 11:35:17 +08:00
jiashumengandmy_local_kimi_dev2 487a41df74 feat: add warehouse stock query MCP tool 2026-09-16 10:03:25 +08:00
my_local_kimi_dev2 798075f47e docs: add MCP external integration spec v1.0 2026-09-16 09:55:19 +08:00
my_local_kimi_dev2 a575736c81 feat(admin): paginate tools list endpoint and console UI 
- GET /tools returns ToolPageView{total,page,pageSize,records}, pageSize=0 keeps full-list mode
- App.vue adds pager below tools table; scope/audit/category pickers use allTools
- add backend pagination tests and front-end pager contract test
 2026-09-16 09:52:19 +08:00
jiashumeng 025ee7ffa6 feat(sync): expose contract display context 2026-09-15 20:18:43 +09:30
jiashumeng 5c73751889 docs(sync): record post-merge verification 2026-09-15 19:27:12 +09:30
jiashumeng 15620bb4bf Merge branch 'main' of http://39.104.65.241:3000/wangheng/xiaoqu_mcp_service into codex/crm-contract-sync-review 2026-09-15 19:26:16 +09:30
jiashumeng dfe14b29e3 docs(sync): refresh review branch status 2026-09-15 19:25:15 +09:30
jiashumeng 8b5d531f3a feat(sync): add pre-delivery contract verification 2026-09-15 19:23:08 +09:30
my_local_kimi_dev2 78e319c2f9 feat(mcp): add warehouse todo unified query tool 
Merge outbound/inbound/allocation process views into warehouse.todo.list.query,
filtered by task assignee (user_id) matching legacy todo semantics (REQ-20260915-0008)
 2026-09-15 17:32:59 +08:00
jiashumeng a1c6ac10e5 docs(sync): record MCP delivery boundary 2026-09-15 18:51:34 +09:30
jiashumeng e3b6edeb7b fix(sync): align public change stream schema 2026-09-15 18:49:27 +09:30
jiashumeng 4cd95c61ab docs: separate MCP CRM integration progress 2026-09-15 18:24:13 +09:30
jiashumengandxiaoqu e2835362e9 feat(mcp): add warehouse inbound query tools 2026-09-15 16:31:40 +08:00
jiashumeng f559012a4c feat(mcp): add warehouse outbound query tools 2026-09-15 16:56:49 +09:30
jiashumeng e064e86def feat(admin): add managed Open API client keys 2026-09-15 12:05:26 +09:30
wangheng f95de7eceb docs(mcp): CRM 接入手册 (REQ-20260911-0013) 2026-09-14 12:21:26 +08:00
wangheng 6639b93c45 feat(mcp): 增量同步框架与 users/properties/contracts changes 工具 (REQ-20260911-0013) 
- 通用 ChangesEngine：snapshot 钉住 data_cutoff_at、(modify_time,id) 复合游标、
  仅最后一页签发 next_sync_token、软删 tombstone；sync_token/cursor 为
  HMAC-SHA256 无状态令牌（SyncTokenCodec），过期/篡改/跨快照/数据域变更
  统一 SYNC_CURSOR_EXPIRED
- 注册式实体扩展：SyncEntity/Registry + users(m0.user)/properties(m0.properyt)/
  contracts(m2.contract_new) 三个实现；生效修改时间 COALESCE(modify_time, create_time)
- 硬约束：GuardedToolCallback 对 *.changes.list 拒绝 tenant_id/scope 入参，
  数据域只从 Token 推导；行级权限复用 PermissionService 与 QUERY 工具同一 ACL
- 资源隔离：RateLimitService SYNC/QUERY 分档限流（Redis 固定分钟窗）、
  limit≤200 截断、SyncQueryTimeoutInterceptor 慢查询超时（三套 SqlSessionFactory 接入）
- contract.list.query 补齐 12 字段、contract.detail.query 补 version（ACL 不变）
- V5 migration：tool.description 512→1024（含 sql/rollback 回滚文件）
- seed-dev.sql：三个 changes 工具绑定进 sync 作用域
- 修复：properyt.customerId 为 NULL 时 Collectors.toMap NPE（冒烟命中），
  改为 put 逐条装填（ContractsSyncEntity/ContractTools）
 2026-09-14 12:19:36 +08:00
xiaoqu a0bae500bc feat(mcp): 服务 Token 生命周期与开放通道域绑定 (REQ-20260911-0014) 
- agent_api_key 增加 principal_type/subject_name（V4 Flyway + rollback），integration.context.get 按列判定主体类型\n- Open API 支持 clients 服务密钥→作用域绑定；service ensure get-or-create/无密文轮换，旧密钥禁签 service\n- 服务 Token 吊销/轮换；人员停用后 user Token 失效（60s 本地缓存）；AkAuthFilter 401 返回 UNAUTHENTICATED\n- ensure 入口约束：service 仅 sync 作用域、user 禁 sync；sync 作用域预建并绑定 integration.context.get\n- 单测 157 通过；本机 test-up 冒烟通过（跨域/旧密钥/user-sync 403，service context 自检，吊销立即 401，吊销后再签发）
 2026-09-14 09:20:48 +08:00
xiaoqu 795a433f35 feat(mcp): 新增 integration.context.get 身份与能力自检工具 (REQ-20260911-0012) 
- 实时取 AkAuthFilter 鉴权上下文（ThreadLocal AuthContext）+ ToolGuard 同源能力计算，不缓存权限
- tenant_id 映射启用作用域编码；principal_type 集中在 IntegrationContextService.resolvePrincipalType
  判定（当前按 token 绑定用户推导 user_delegated，5629 给 agent_api_key 加 principal_type 列后仅改该方法）
- data_scope_version = token_scope 绑定集合最大 modify_time 的 epoch 毫秒，无状态计算
- capability_levels 数据驱动：能力集合含 *.changes.list 工具即具备 SYNC，当前返回 QUERY
- seed-dev.sql operation 作用域白名单加入该工具
 2026-09-11 23:10:19 +08:00
xiaoqu f2ac17731a feat(mcp): 统一输出规范与错误码体系——schema_version 双跑信封 + 8 错误码收敛 + 工具只读声明 + 日志脱敏 (REQ-20260911-0011) 2026-09-11 22:48:14 +08:00
xiaoqu 5daecc8ae8 docs(agent-service): 更新生产 HTTPS 部署文档（agent.ququclean.com 上线） 2026-09-11 10:34:09 +08:00
xiaoqu 52bb9faa27 feat(mcp): 新增合同查询工具 contract.list/detail.query (REQ-20260911-0002) 2026-09-11 10:21:18 +08:00
xiaoqu ff452d89d8 feat(mcp): 新增出纸机查询工具 hardware.list/detail.query (REQ-20260910-0012) 2026-09-10 15:27:14 +08:00
xiaoqu af22fd0e45 fix(mcp): 修复商城订单工具 CR 问题——时区固定/严格日期校验/权限单测 (REQ-20260909-0004) 
- OrderTools: startOrderTime/endOrderTime 解析与输出时间格式化统一固定 Asia/Shanghai；
  endOrderTime 边界改为 < 次日零点（LocalDate.atStartOfDay），不再用 23:59:59 写法
- 日期入参严格校验：正则 ^\d{4}-\d{2}-\d{2}$ 全串匹配 + ISO_LOCAL_DATE/STRICT 解析，
  拒绝 "2026-09-09junk" 尾部垃圾字符与 2026-02-30 等非法日历日
- 新增 PermissionServiceOrderRowFilterTest：applyOrderRowFilter 直接单测，
  覆盖总部不过滤/代理自己+下级+代管/代管物业 OR 分支/销售非负责人收窄/agentId 缺失拒绝
 2026-09-09 18:57:09 +08:00
xiaoqu 3d6d70604d feat(mcp): 新增商城订单查询工具 mall.order.list/detail/logistics.query (REQ-20260909-0004) 
- OrderTools: 订单列表(9个过滤字段+分页)、订单详情(订单+明细+收货地址合并)、订单物流(主表+轨迹)
- 新增 m1 商城库 5 个 Entity/Mapper(首次启用 m1 mapper 包)
- PermissionService.applyOrderRowFilter: 移植老接口 getSaleCompany 行级权限语义
- OrderToolsTest 6 用例;seed-dev.sql 绑定 operation scope;文档第 7~9 节
 2026-09-09 18:06:59 +08:00
xiaoqu 1e42323697 feat(mcp): 新增代理/物业详情工具（含发票信息）+ 本机测试环境脚本
xiaoqu-agent-service CI / test (push) Canceled after 0s
Details 
- agent.detail.query / property.detail.query：主体详情 + invoice_info
  全量抬头列表（默认条优先），行权限复用列表过滤语义
- 新增 InvoiceQueries 共享发票查询助手；InvoiceInfo 实体/Mapper
  按线上库 codegen 生成（m0 白名单加 invoice_info）
- Properyt.customerId 补 @TableField("customerId")：库中驼峰列名，
  否则映射到不存在的 customer_id（prod 曾报 Unknown column）
- seed-dev.sql 补两个详情工具的 scope 绑定；PermissionServiceTest
  补详情行权限断言（合并远端 district 测试冲突）
- 新增 deploy/test-up.sh：本机测试环境一键脚本（构建→重启→刷新
  scope 绑定→自检）；.env.example 修正引导变量名 APP_ 前缀误写
 2026-09-09 11:41:35 +08:00
xqzp2026 aa4cc26416 fix(mcp): 修正站点楼座数字段映射 (REQ-20260908-0006) 2026-09-09 11:20:03 +09:30
xqzp2026 686ce2daf8 feat(mcp): 新增站点列表与详情工具 (REQ-20260908-0006) 2026-09-08 19:25:12 +09:30
xiaoqu b8cc1992b7 fix(entity): 按线上库结构重建实体，修复 prod 查询 500 
- CodeGenerator 支持 CODEGEN_DB_BASE_URL/CODEGEN_SCHEMA_M0/M2/SVC
  环境变量覆盖(默认仍 dev 库)，并开启文件覆盖
- m0/m2 实体按生产 xiaoqu_complex/xiaoqu_franchisee 重新生成:
  User 移除线上不存在的 emailMask/mobileEnc/mobileBidx/mobileMask/
  idcardEnc/idcardBidx/idcardMask/tenantResolveStatus/idcardResolveStatus
  等 9 个字段；Agent/Properyt 字段对齐线上实际列
- svc 实体无实质变化(Flyway 管理，各环境一致)
- 修复 /api/admin/users 在 prod 报 Unknown column 'email_mask' 的 500
 2026-09-08 15:48:07 +08:00
xiaoqu 6b2edcf06c fix(deploy): 修复远程部署配置解析并支持 remote-restart 
- remote.conf.example: 含空格的值加引号，避免 source 时截断报错
- deploy.sh: 抽出 run_remote_script 公共远程流程(deploy/restart 复用)，
  新增 remote-restart 命令(不重新构建直接重启)
- 启动前 source 服务器 app.env 注入环境变量(app.env 值需加引号，
  JDBC URL 含 & 否则被截断)
 2026-09-08 14:48:27 +08:00
xiaoqu da60b0ab99 feat(deploy): 支持远程服务器部署 
- deploy.sh 新增 push/remote-deploy/remote-stop/remote-status/remote-log 命令，
  远程流程: 构建→上传→停旧→备份→启动→/mcp 健康检查
- 新增 deploy/remote.conf.example 模板(SSH/目录/JDK路径/JVM参数)，
  实际 remote.conf 已 gitignore
- 远程启动前 source 服务器上的 app.env 注入环境变量
- 新增 application-prod.yml，敏感值全部走环境变量，不写明文
 2026-09-08 14:07:15 +08:00
xqzp2026 dc2367e1cf docs(mcp): align operations web integration design 2026-09-07 19:16:58 +09:30
xqzp2026 58e51e96a9 docs(mcp): split integration design by product 2026-09-07 18:53:12 +09:30
xqzp2026 aa12a3c71d docs(mcp): unify multi-client agent integration 2026-09-07 17:54:33 +09:30
xiaoqu 8c872ac15d feat(open): ensure支持二次获取明文(ak存AES-GCM密文key_cipher, app.token-cipher-key派生密钥); 历史无密文Token自动轮换; V3迁移+回滚方案; 同步文档 2026-09-07 12:41:03 +08:00
xqzp2026 1721bc15cb docs: align MCP token flow to single ensure-only policy 2026-09-07 13:30:10 +09:30
xqzp2026 8af60565a1 docs: sync MCP token spec to one-time mobile token flow 2026-09-07 13:30:10 +09:30
xqzp2026 12f69504e4 docs(mcp): 统一服务文档目录 2026-09-07 12:27:02 +09:30
xiaoqu 237a1f1c26 feat(mcp): tools/list按token作用域过滤(servlet层重写响应); ToolGuard.allowedToolNames批量查询; AkAuthFilter定序@Order(10) 2026-09-04 18:00:41 +08:00
xiaoqu 62b69657a6 feat(common): 全局异常处理, ResponseStatusException 统一返回 {message} (Open API/后台错误可读) 2026-09-04 16:53:18 +08:00
xiaoqu 965b314751 feat(token): 一作用域一Token(签发N个作用域生成N把); 新增Open API /api/open/token/ensure(get-or-create, X-Open-Key鉴权, 明文不可回吐) 2026-09-04 16:53:18 +08:00
xiaoqu 80b0035ba6 docs: 客户端接入改明文ak配置(headers.Authorization), 去除XQ_API_KEY环境变量写法 2026-09-04 15:45:55 +08:00
xiaoqu af23ced207 feat(config): dev环境DB/Redis连接信息明文写入application-dev.yml, 不再走环境变量; 同步README/.env.example/设计文档 2026-09-04 14:28:53 +08:00
xiaoqu 48e4f61ff4 feat(admin): 用户管理列表只查企业账号(enterprise_type 0/1, NULL保留), 排除物业账号(2) 2026-09-03 18:48:21 +08:00
xiaoqu abfaa8c2d1 feat(admin): 用户管理改服务端分页(page/pageSize/total, pageSize上限100), 前端加分页器; MCP工具rows上限100已有, 补测试 2026-09-03 18:27:35 +08:00
xiaoqu c381249fa8 前端构建走国内镜像: node 用 npmmirror downloadRoot, npm 用 node 自带(provided), front/.npmrc 指向 registry.npmmirror.com; 修复 nodejs.org 直连超时 2026-09-03 17:31:47 +08:00
xqzp2026 87659f9de9 fix(database): enforce Flyway migration governance 2026-09-03 18:28:10 +09:30