 xsl
|
774376fa16
|
feat: 完善淘宝小程序拍照、报告与登录流程
接入本地实时识别和自动三连拍，调整报告裁切、商品跳转、分享标题及居中页眉；完善游客会话、后台渠道隔离、部署脚本与回归测试。
|
2026-11-04 15:07:51 +08:00 |
|
|
xsl
|
381da60ae4
|
chore: commit test-phase secrets so a new dev machine needs no manual copy
测试验证阶段，换开发机时不再需要手工拷贝两个机密文件。已与用户确认安全
要求不高，代价是密钥进入 git 历史，上线前必须清理。
入库（.gitignore 用 ! 例外放行）：
- backend-java/src/main/resources/application-local.yml
淘宝 AppKey/AppSecret + verify-sign + mode=forward + forward-base
- reference/facepp-skinanalyze/credentials.env
旷视 FACEPP_API_KEY / FACEPP_API_SECRET / FACEPP_SKINANALYZE_URL
（从服务器同名文件裁剪而来，只保留旷视相关行，去掉了其它项目条目）
其它密钥防护保持不变：apikey.*、.env、*.env 等仍被忽略。
上线前必做（已写入条待办第 6 项与 .gitignore 注释）：
1) 重置 AppSecret 与旷视 Key
2) git filter-repo 从历史清除这两个文件
3) 改回环境变量 / 保密字典注入
HANDOFF 1.5 节、待办第 6 项、交接检查清单已同步为「clone 即有」。
|
2026-11-01 23:53:11 +08:00 |
|
|
xsl
|
8bc6251899
|
docs(handoff): clarify where the two secret files come from
application-local.yml 在老开发机；credentials.env 只存在服务器
（老开发机上没有这个文件），需要 scp 取。补充了目标路径、验证命令
和「只做小程序端开发可以先不拷 credentials.env」的说明。
|
2026-11-01 23:51:04 +08:00 |
|
|
xsl
|
43a5373233
|
docs: add development-machine handoff and server deploy configs
换开发机继续开发。新机器只需要拉仓库 + 自备工具链 + 单独拷贝两个机密文件，
服务器/聚石塔/SAE 全部沿用，不需要重建。
- docs/HANDOFF-2026-11-02.md：开发机交接（环境、仓库地图、三套测试、
本地怎么跑、云端资源清单、上线方式、11 条关键结论、9 项待办、故障对照表）
- deploy/：服务器侧配置入库（原先只存在于机器上）
- systemd/juzi-taobao.service（18081，独立数据目录与凭据文件）
- nginx/tb-location.conf（/tb/ 反代 + 只放行聚石塔 NAT EIP）
- add-tb-nginx.sh（幂等插入，先备份，nginx -t 通过才 reload）
- README.md（重建与回滚步骤）
- tools/env-java.ps1：优先用仓库内便携工具链，缺失时回退 JAVA_HOME/PATH，
换机器不用再下便携 JDK/Maven
- README.md：交接文档入口更新
|
2026-11-01 23:34:26 +08:00 |
|