visionA

jim800121/visionA

Fork 0

Commit Graph

Author	SHA1	Message	Date
jim800121chen	47a1d4d0ef	feat(backend): 設備註冊 + 模型共享 backend（B 設備管理 + C 模型共享） B 設備管理（feature-device-mgmt-tdd）： - POST /api/devices/:id/register + /unregister（owner 檢查 + representative 擋 + 已註冊擋 + SetRegistered 單欄翻轉，不碰 unpair 軟刪） - error codes ALREADY_REGISTERED / REPRESENTATIVE_DEVICE（409） - 不需 migration（registered_at 欄/index/讀寫已在 0005） C 模型共享（feature-model-sharing-tdd，security 深審 APPROVE）： - migration 0006：models.visibility enum DEFAULT 'private'（零行為改變）+ model_shares 表 - canAccessModel single source（owner ∪ share ∪ public ∪ tenant）：profile + download 共用 - GET /library（cursor keyset）/ GET /:id/profile（404 防列舉、GetWithOwner join name 不洩 email） / PATCH /:id/visibility（owner-only）/ shares CRUD / download 放寬 - tenant 因 OIDC 無 org claim 留 stub（恆空、安全預設；補 org claim 需重送 security 深審） reviewer 通過（B 三條紅線 / C security APPROVE 無 C/M）。130 dbtest 全綠、gosec 新檔 0。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-08-02 16:29:50 +08:00
jim800121chen	3e45532f55	fix(model-download): 改 redirect/query-string token 下載，根除 CORS preflight 405 模型庫下載原本前端用 fetch + Authorization: Bearer 跨 origin 直連 FAA，觸發 CORS preflight(OPTIONS)；FAA 未設 CORS、OPTIONS 回 405 → 下載失敗。 FAA 設計本就支援「token 放 query string(access_token) + redirect 導航下載」，故不需 FAA 設 CORS。改採 ADR-017 §11 v1.3 乙案： - backend: download_url 組成含 ?access_token={url.QueryEscape(token)} 完整 FAA URL； ModelDownloadResponse.Token 標 deprecated 保留（向下相容）；token 不進 log - frontend: 移除 downloadModelFile/deriveDownloadFilename(fetch+blob)，改 triggerNavDownload 用 <a download href> 導航；ModelDownloadGrant 移除 token 欄 - 整條鏈無 CORS：前端→backend 同 origin、前端→FAA 導航無 preflight docs: ADR-017 增補 §11(v1.3) + TDD.md §9.5 tests: backend 8 PASS(含 token escape 邊界)、frontend 35 PASS；Reviewer 通過(0C/0M) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-27 06:18:05 +08:00
jim800121chen	c63886a194	feat(visionA-backend): Phase 0.9 模型庫存取 — FAA delegated download token（B1+B2）對齊 ADR-017 v1.2：模型庫下載走 visionA 簽 MC delegated token → Client 直連 FAA。 B2 — MC download token client（internal/fileaccess）: - DownloadTokenIssuer: GetServiceToken（打 MC /oauth/token，client_credentials + scope files:download.delegate，含 token cache）+ IssueDownloadToken（打 MC Issue 簽 fdt_） - secret / service token / fdt token 三層全程用 hashShort 遮罩不 log - FileAccessConfig + VISIONA_FILE_ACCESS_* env + main.go wire（Enabled() 才接） B1 — object_key 斷層: - model.Model 加 FAAObjectKey（json:"-" 不揭露前端） - PromoteToModels 寫入（用 promote response TargetObjectKey = models/{userID}/{jobID}.nef） - 三方對映天然一致（visionA Issue / FAA path / MC validate） - 第一階段框死只 Source=converted 類 model，上傳類 download 回 501 download endpoint: - GET /api/models/:id/download（owner-only）→ {download_url, token, expires_at} - 前端帶 Authorization: Bearer 直連 FAA（不經 visionA、不經 AWS） - 401/403/404/501/502 分明，502 對外 mask 不洩漏 MC 內部狀態測試: 13 + 8 unit test（mock MC + fake issuer，httptest 驗真 HTTP）；go build/vet/test 全綠。 Reviewer: 0 Critical / 0 Major / 3 Minor / 4 Suggestion，通過。技術債（正式上線前）: 第一階段 PoC 共用 FAA service client，MC 規範禁止 client 混用 usage、secret 不共用，須 MC 配發 visionA 專屬 usage=file_api client。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-07 04:06:09 +08:00

Author

SHA1

Message

Date

jim800121chen

47a1d4d0ef

feat(backend): 設備註冊 + 模型共享 backend（B 設備管理 + C 模型共享）

B 設備管理（feature-device-mgmt-tdd）：
- POST /api/devices/:id/register + /unregister（owner 檢查 + representative 擋
  + 已註冊擋 + SetRegistered 單欄翻轉，不碰 unpair 軟刪）
- error codes ALREADY_REGISTERED / REPRESENTATIVE_DEVICE（409）
- 不需 migration（registered_at 欄/index/讀寫已在 0005）

C 模型共享（feature-model-sharing-tdd，security 深審 APPROVE）：
- migration 0006：models.visibility enum DEFAULT 'private'（零行為改變）+ model_shares 表
- canAccessModel single source（owner ∪ share ∪ public ∪ tenant）：profile + download 共用
- GET /library（cursor keyset）/ GET /:id/profile（404 防列舉、GetWithOwner join name 不洩 email）
  / PATCH /:id/visibility（owner-only）/ shares CRUD / download 放寬
- tenant 因 OIDC 無 org claim 留 stub（恆空、安全預設；補 org claim 需重送 security 深審）

reviewer 通過（B 三條紅線 / C security APPROVE 無 C/M）。130 dbtest 全綠、gosec 新檔 0。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-08-02 16:29:50 +08:00

jim800121chen

3e45532f55

fix(model-download): 改 redirect/query-string token 下載，根除 CORS preflight 405

模型庫下載原本前端用 fetch + Authorization: Bearer 跨 origin 直連 FAA，
觸發 CORS preflight(OPTIONS)；FAA 未設 CORS、OPTIONS 回 405 → 下載失敗。

FAA 設計本就支援「token 放 query string(access_token) + redirect 導航下載」，
故不需 FAA 設 CORS。改採 ADR-017 §11 v1.3 乙案：

- backend: download_url 組成含 ?access_token={url.QueryEscape(token)} 完整 FAA URL；
  ModelDownloadResponse.Token 標 deprecated 保留（向下相容）；token 不進 log
- frontend: 移除 downloadModelFile/deriveDownloadFilename(fetch+blob)，
  改 triggerNavDownload 用 <a download href> 導航；ModelDownloadGrant 移除 token 欄
- 整條鏈無 CORS：前端→backend 同 origin、前端→FAA 導航無 preflight

docs: ADR-017 增補 §11(v1.3) + TDD.md §9.5
tests: backend 8 PASS(含 token escape 邊界)、frontend 35 PASS；Reviewer 通過(0C/0M)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-27 06:18:05 +08:00

jim800121chen

c63886a194

feat(visionA-backend): Phase 0.9 模型庫存取 — FAA delegated download token（B1+B2）

對齊 ADR-017 v1.2：模型庫下載走 visionA 簽 MC delegated token → Client 直連 FAA。

B2 — MC download token client（internal/fileaccess）:
- DownloadTokenIssuer: GetServiceToken（打 MC /oauth/token，client_credentials +
  scope files:download.delegate，含 token cache）+ IssueDownloadToken（打 MC Issue 簽 fdt_）
- secret / service token / fdt token 三層全程用 hashShort 遮罩不 log
- FileAccessConfig + VISIONA_FILE_ACCESS_* env + main.go wire（Enabled() 才接）

B1 — object_key 斷層:
- model.Model 加 FAAObjectKey（json:"-" 不揭露前端）
- PromoteToModels 寫入（用 promote response TargetObjectKey = models/{userID}/{jobID}.nef）
- 三方對映天然一致（visionA Issue / FAA path / MC validate）
- 第一階段框死只 Source=converted 類 model，上傳類 download 回 501

download endpoint:
- GET /api/models/:id/download（owner-only）→ {download_url, token, expires_at}
- 前端帶 Authorization: Bearer 直連 FAA（不經 visionA、不經 AWS）
- 401/403/404/501/502 分明，502 對外 mask 不洩漏 MC 內部狀態

測試: 13 + 8 unit test（mock MC + fake issuer，httptest 驗真 HTTP）；go build/vet/test 全綠。
Reviewer: 0 Critical / 0 Major / 3 Minor / 4 Suggestion，通過。

技術債（正式上線前）: 第一階段 PoC 共用 FAA service client，MC 規範禁止 client 混用
usage、secret 不共用，須 MC 配發 visionA 專屬 usage=file_api client。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-07 04:06:09 +08:00

3 Commits