功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
140 lines
5.2 KiB
JavaScript
140 lines
5.2 KiB
JavaScript
/**
|
||
* 维护脚本:给"已有数据库"补齐结构性新增列(不依赖安装程序升级)。
|
||
*
|
||
* 为什么需要它:安装版服务端只在**库为空**时执行随包迁移 SQL(首次启动建表);
|
||
* 用安装程序覆盖升级时,升级逻辑会自动补齐新迁移。若像本地联调那样**手工覆盖 dist**
|
||
* 部署,就需要显式跑一次本脚本。
|
||
*
|
||
* 用法(用安装目录自带的 node 即可,无需 SDK):传入**已编译的 `lib/db.js`**,
|
||
* 直接复用服务端自己配置好的 Prisma 客户端(Prisma 7 需要 driver adapter,不能裸 new):
|
||
*
|
||
* node apply-column-migrations.cjs "<安装目录>/server/dist/lib/db.js"
|
||
*
|
||
* 环境变量(与服务端一致):
|
||
* DATABASE_PROVIDER=sqlite
|
||
* DATABASE_URL="file:<绝对路径>/classhelper.db"
|
||
*
|
||
* 幂等:已存在的列会跳过。
|
||
*/
|
||
const { pathToFileURL } = require('node:url');
|
||
|
||
const dbEntry = process.argv[2];
|
||
if (!dbEntry) {
|
||
console.error('用法:node apply-column-migrations.cjs <已编译的 lib/db.js 绝对路径>');
|
||
process.exit(2);
|
||
}
|
||
|
||
/** 需要保证存在的列(新增迁移时在这里追加一行) */
|
||
const COLUMNS = [
|
||
{
|
||
table: 'Schedule',
|
||
column: 'weekParity',
|
||
sql: `ALTER TABLE "Schedule" ADD COLUMN "weekParity" TEXT NOT NULL DEFAULT 'ALL'`,
|
||
note: '课表单双周(ALL/ODD/EVEN)',
|
||
},
|
||
{
|
||
table: 'Class',
|
||
column: 'termWeeks',
|
||
sql: `ALTER TABLE "Class" ADD COLUMN "termWeeks" INTEGER NOT NULL DEFAULT 20`,
|
||
note: '班级教学周数(班主任可调,默认 20)',
|
||
},
|
||
{
|
||
table: 'Class',
|
||
column: 'studentGradeQueryEnabled',
|
||
sql: `ALTER TABLE "Class" ADD COLUMN "studentGradeQueryEnabled" BOOLEAN NOT NULL DEFAULT true`,
|
||
note: 'ClassHelper 班级端按学号查成绩的开关(默认开启)',
|
||
},
|
||
{
|
||
table: 'Grade',
|
||
column: 'levelType',
|
||
sql: `ALTER TABLE "Grade" ADD COLUMN "levelType" TEXT NOT NULL DEFAULT 'percent'`,
|
||
note: '成绩等级口径:percent / letter / custom',
|
||
},
|
||
{
|
||
table: 'Grade',
|
||
column: 'level',
|
||
sql: `ALTER TABLE "Grade" ADD COLUMN "level" TEXT NOT NULL DEFAULT ''`,
|
||
note: '成绩等级文本(percent 下由得分率换算,可手改)',
|
||
},
|
||
{
|
||
table: 'IntegrationDevice',
|
||
column: 'lastHeartbeatAt',
|
||
sql: `ALTER TABLE "IntegrationDevice" ADD COLUMN "lastHeartbeatAt" DATETIME`,
|
||
note: 'ClassHelper 班级端最后一次心跳(在线判定看它)',
|
||
},
|
||
{
|
||
table: 'User',
|
||
column: 'phone',
|
||
sql: `ALTER TABLE "User" ADD COLUMN "phone" TEXT NOT NULL DEFAULT ''`,
|
||
note: '教师手机号',
|
||
},
|
||
{
|
||
table: 'User',
|
||
column: 'careMode',
|
||
sql: `ALTER TABLE "User" ADD COLUMN "careMode" BOOLEAN NOT NULL DEFAULT false`,
|
||
note: '关怀模式(大字版界面)',
|
||
},
|
||
{
|
||
table: 'Notification',
|
||
column: 'assignDate',
|
||
sql: `ALTER TABLE "Notification" ADD COLUMN "assignDate" TEXT NOT NULL DEFAULT ''`,
|
||
note: '通知所属日期(本地日期 YYYY-MM-DD,按天归档用)',
|
||
},
|
||
];
|
||
|
||
/**
|
||
* ⚠ 本脚本只能补**新增的列**,补不了结构变化。
|
||
*
|
||
* 2026-10-06 那版「学生从账号变成名单记录」(`prisma/migrations/20261006120000_add_student_table`)
|
||
* 是一次真正的表重构:新建 `Student` / `StudentClassTransfer`、把 `Grade`/`HomeworkStatus`/
|
||
* `NotificationRead` 的外键从 `userId` 换到 `studentId`、删掉 `Enrollment` 与 `ClassTeacher`。
|
||
* 这些**必须走正式的迁移链路**(`prisma migrate deploy`,安装程序升级时自动执行):
|
||
*
|
||
* node apply-column-migrations.cjs "<安装目录>/server/dist/lib/db.js" # 只补列
|
||
* pnpm --filter @classhelper/server db:deploy # 结构变化走这条
|
||
*
|
||
* 只跑本脚本、不跑迁移的库会停在"列有了但表没换"的中间态 —— 下面的列已经能把
|
||
* 界面撑起来不报错,但学生数据仍留在 `User` 里,属于不可用状态。
|
||
*/
|
||
|
||
(async () => {
|
||
let prisma;
|
||
try {
|
||
const module = await import(pathToFileURL(dbEntry).href);
|
||
prisma = module.prisma ?? module.default?.prisma;
|
||
} catch (error) {
|
||
console.error(
|
||
'[migrate] 无法加载服务端的 Prisma 客户端:',
|
||
error && error.message ? error.message : error,
|
||
);
|
||
process.exitCode = 1;
|
||
return;
|
||
}
|
||
if (!prisma) {
|
||
console.error('[migrate] lib/db.js 里没有导出 prisma');
|
||
process.exitCode = 1;
|
||
return;
|
||
}
|
||
|
||
try {
|
||
for (const item of COLUMNS) {
|
||
const columns = await prisma.$queryRawUnsafe(`PRAGMA table_info("${item.table}")`);
|
||
if (columns.some((column) => column.name === item.column)) {
|
||
console.log(`[migrate] ${item.table}.${item.column} 已存在(跳过)`);
|
||
continue;
|
||
}
|
||
await prisma.$executeRawUnsafe(item.sql);
|
||
console.log(`[migrate] 已新增 ${item.table}.${item.column} —— ${item.note}`);
|
||
}
|
||
for (const table of [...new Set(COLUMNS.map((item) => item.table))]) {
|
||
const after = await prisma.$queryRawUnsafe(`PRAGMA table_info("${table}")`);
|
||
console.log(`[migrate] ${table} 列:${after.map((column) => column.name).join(', ')}`);
|
||
}
|
||
} catch (error) {
|
||
console.error('[migrate] 失败:', error && error.message ? error.message : error);
|
||
process.exitCode = 1;
|
||
} finally {
|
||
await prisma.$disconnect?.();
|
||
}
|
||
})();
|