ab1589921a
## 安全修复 (12项) - Webhook接口添加全局Token认证，过滤敏感请求头 - 修复JWT Base64 padding公式，防止签名验证绕过 - 数据库密码/飞书Token从源码移除，改为环境变量 - 工作流引擎添加路径遍历防护 (_resolve_safe_path) - eval()添加模板长度上限检查 - 审批API添加认证依赖 - 前端v-html增强XSS转义，console.log仅开发模式输出 - 500错误不再暴露内部异常详情 ## Agent运行时修复 (7项) - 删除_inject_knowledge_context中未定义db变量的finally块 - 工具执行添加try/except保护，异常不崩溃Agent - LLM重试计入budget计数器 - self_review异常时passed=False - max_iterations截断标记success=False - 工具参数JSON解析失败时记录警告日志 - run()开始时重置_llm_invocations计数器 ## 配置与基础设施 - DEBUG默认False，SQL_ECHO独立配置项 - init_db()补全13个缺失模型导入 - 新增WEBHOOK_AUTH_TOKEN/SQL_ECHO配置项 - 新增.env.example模板文件 ## 前端修复 (12项) - 登录改用URLSearchParams替代FormData - 401拦截器通过Pinia store统一清理状态 - SSE流超时从60s延长至300s - final/error事件时清除streamTimeout - localStorage聊天记录添加24h TTL - safeParseArgCount替代模板中裸JSON.parse - fetchUser 401时同时清除user对象 ## 新增模块 - 知识进化: knowledge_extractor/retriever/tasks - 数字孪生: shadow_executor/comparison模型 - 行为采集: behavior_middleware/collector/fingerprint_engine - 代码审查: code_review_agent/document_review_agent - 反馈学习: feedback_learner - 瓶颈检测/优化引擎/成本估算/需求估算 - 速率限制器 (rate_limiter) - Alembic迁移 015-020 ## 文档 - 商业化落地计划 - 8篇docs文档 (架构/API/部署/开发/贡献等) - Docker Compose生产配置 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
46 lines
1.9 KiB
Python
46 lines
1.9 KiB
Python
"""
|
|
用户行为日志模型 — 记录用户四大维度的操作行为
|
|
用于数字分身的观察和学习
|
|
"""
|
|
from sqlalchemy import Column, String, Text, Integer, DateTime, JSON, Enum as SAEnum
|
|
from sqlalchemy.dialects.mysql import CHAR
|
|
from app.core.database import Base
|
|
from datetime import datetime
|
|
import uuid
|
|
import enum
|
|
|
|
|
|
class BehaviorCategory(str, enum.Enum):
|
|
EMAIL = "email" # 邮件处理
|
|
CODE_REVIEW = "code_review" # 代码审核
|
|
DOCUMENT = "document" # 文档撰写
|
|
DECISION = "decision" # 决策行为
|
|
GENERAL = "general" # 通用操作
|
|
|
|
|
|
class UserBehaviorLog(Base):
|
|
"""用户行为观察日志"""
|
|
__tablename__ = "user_behavior_logs"
|
|
|
|
id = Column(CHAR(36), primary_key=True, default=lambda: str(uuid.uuid4()), comment="日志ID")
|
|
user_id = Column(String(36), nullable=False, index=True, comment="用户 ID")
|
|
category = Column(String(30), nullable=False, index=True, comment="行为类别: email/code_review/document/decision/general")
|
|
action = Column(String(100), nullable=False, comment="具体动作: open_email/reply_email/review_pr/approve_pr/write_doc/make_decision")
|
|
|
|
# 上下文信息
|
|
context = Column(JSON, nullable=True, comment="行为上下文: {url, params, entity_id, ...}")
|
|
|
|
# 行为结果
|
|
result = Column(JSON, nullable=True, comment="行为结果: {action_taken, duration_ms, outcome, ...}")
|
|
|
|
# 元信息
|
|
source = Column(String(50), nullable=True, comment="来源: api/webhook/feishu/manual")
|
|
session_id = Column(String(100), nullable=True, comment="会话标识")
|
|
ip_address = Column(String(50), nullable=True, comment="客户端 IP")
|
|
user_agent = Column(String(500), nullable=True, comment="用户代理")
|
|
|
|
created_at = Column(DateTime, default=datetime.now, index=True, comment="发生时间")
|
|
|
|
def __repr__(self):
|
|
return f"<UserBehaviorLog(id={self.id}, user={self.user_id}, action={self.action})>"
|