zizi-al/games-development-ai
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,098 Commits 4 Branches 0 Tags
Commit Graph

8 Commits

Author SHA1 Message Date
lili
9fb669c4fa fix(release): secure dogfood provisioning transaction 2026-07-23 00:41:34 -07:00
lili
65aecc56aa fix(release): harden dogfood identities and provisioning lease 2026-07-22 23:14:16 -07:00
lili
819522d752 fix(release): close dogfood security blockers 
Make the dogfood security foundation self-contained, reject external runtime RPC writes, and bind publish state transitions with database concurrency controls.
 2026-07-22 22:12:45 -07:00
lili
28bd5339d4 feat(passport): WU1 端点+配置+防明文+单测——两 @PermitAll 端点/remoteAddr/stdout 屏蔽 
照 WU1 设计 §3.2/§3.3/§3.4：

- AppPassportController 加 password-register/password-login 两 @PermitAll 端点，IP 一律取连接层
  request.getRemoteAddr()（不读可伪造 XFF，§3.3 命门）；@ApiAccessLog(sanitizeKeys=password)。
- ApiAccessLogInterceptor 代码级屏蔽两 password URI 的 stdout body 打印（不受 sanitizeKeys 约束的第二条
  链路，防明文密码进控制台，不只靠 logging.level）。
- application-staging.yaml wanxiang.passport 加 password-auth-enabled(true)/register-ip-limit(20,60)/
  login-ip-limit(30,100)。
- 单测：本地 mvn 34 通过（PassportServiceImplTest 31 + PassportSmsIpCounterRedisDAOTest 3），覆盖用户名占用、
  登录防枚举(统一错误码+假 hash 对齐耗时)、禁用拒登、并发撞名兜底、IP 越限 429、Redis fail-open、outbox 原子落、
  /me 空安全。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-07-07 11:52:40 -07:00
lili
d52696c589 feat(passport): WU1 服务层——注册扩参/BCrypt/防枚举/IP 泛化/outbox 生产者 
照 WU1 设计 §3.2/§3.3/§3.6：

- registerPlayer 扩 username/encodedPassword 两可空参，按路径落列；默认昵称有 nickname 用之、
  用户名路取 username、手机号路后4位；uk_username 冲突报 PLAYER_USERNAME_ALREADY_REGISTERED（不转登录）。
- passwordRegister/passwordLogin：复用 admin BCrypt 范式 encode/matches + buildLoginResp（MEMBER token）；
  防枚举——查无用户名与密码错误统一 PLAYER_USERNAME_OR_PASSWORD_ERROR，且查无用户名跑固定假 hash
  matches 对齐 BCrypt 耗时（惰性以本类 encoder 编出，cost 一致，堵时序侧信道）。
- PassportSmsIpCounterRedisDAO 泛化按 scene 分桶（sms/register/login/invite），Redis 异常 fail-open+WARN；
  发码回填 scene=sms，回填 sms-login(scene=login)/invite-register(scene=invite) 服务层纯 IP 闸。
- 注册事务内与建号原子写 outbox（三路共用出口）；@Scheduled 投递器扫未投递发 RocketMQ（至少一次，
  RocketMQTemplate 经 ObjectProvider 兜底 name-server 未装配、CAS 置已投递防重投）。
- getPlayerMe 补 username + mobile 为 null 短路回空串（用户名用户防 NPE 回归）。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-07-07 11:52:23 -07:00
lili
987d489b63 feat(passport): WU1 契约层——用户名密码注册登录 schema/VO/错误码/outbox 
内测种子用户「用户名+密码」注册登录（无短信）的契约层，照 2026-07-07 WU1 设计 §3.1/§3.6 落地：

- Flyway V31.0.0（同落 contracts 源+huijing-server 执行副本）：game_player 加 username/password
  两列、mobile 放宽可空、加 uk_username、register_channel 值域扩 password；建 game_passport_register_outbox
  注册成功事件本地消息表。V31.0.1 回滚补偿仅置 contracts 源（手动执行，不进执行副本避免 Flyway 自动 DROP）。
- PlayerDO 加 username/password（password 仅服务层内部，永不进 RespVO）；PlayerMapper 加 selectByUsername。
- PasswordRegisterReqVO/PasswordLoginReqVO；PlayerMeRespVO 加 username。
- 错误码 1_002_090_004/005/006（用户名占用/用户名或密码错误/通道未开启）。
- outbox DO+Mapper（@TenantIgnore 供 @Scheduled 投递器全表扫）；pom 显式直依赖 rocketmq-spring-boot-starter。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-07-07 11:52:05 -07:00
lili
b31cc37a4f chore(brand): 造梦AI→绘境AI 全活层品牌不变量收口(441 文件) 
把活层退役旧品牌「造梦AI」统一改为现行「绘境AI」,brand-invariant 门红线归零。构成:
~412 Java @author 署名 + game-studio/index.html 浏览器标题 + game-runtime/package.json 描述
+ game-admin/.env VITE_APP_TITLE 运营后台标题 + contracts API title/@Schema 用户协议示例/events 描述
+ docs-design mockup 品牌位 + 各模块注释。全是注释/显示/元数据,零逻辑改动。
zaomeng 拼音持久化标识符按 2026-06-24 评审 GR-05 不动(347 处保留)。
白名单(docs/ip 法律备案 / _archive / 带日期留痕)与 AGENTS.md 门定义自身不动。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-25 08:29:11 -07:00
zizi
c74aa7dab6 refactor(rename): yudao 命名空间整体改名 com.wanxiang.huijing(公司 Wanxiang / 项目 Huijing) 
- 包根 cn.iocoder.yudao → com.wanxiang.huijing;业务 cn.wanxiang.game → com.wanxiang.huijing.game(统一单一命名空间)
- groupId cn.iocoder.cloud → com.wanxiang;artifactId + 模块目录 yudao-* → huijing-*(含 huijing-server/framework/gateway/dependencies)
- 类名 Yudao* → Huijing*(44 个);配置前缀 yudao.* → huijing.*(Tier A 标识符 + Tier B 配置)
- 排除不动:Flyway 迁移脚本(不可变历史,保 checksum)、上游归属 URL/LICENSE、DB 表名(真表 system_*/game_*,无 yudao_ 业务表)
- 范围:game-cloud + game-admin。范围外 contracts/docs/.agents 的 yudao 引用=文档漂移,后续单独清(Opus H4 判不阻断)

评审:Opus 对抗复审(逮 Flyway checksum Blocker→已修排除迁移);Codex 未同步交回。
本地验证:apply 幂等✓;范围内真代码残留 0(16 处 \bYudao 均在已排除迁移注释内)。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-15 13:05:48 +00:00