|
|
b10fbb8091
|
feat(adr-019): 影片分頁接線 localhost 直連，上限 90MB→500MB（WP-4）
影片分頁上傳從舊 tunnel 路徑（/api/media/upload/video + 90MB）切到同機
localhost 直連（取 token → resolveLocalAgent → /api/local/media/upload/video）。
端到端啟用 ADR-019，取代 90MB 過渡限制。
- 新 lib/local-media.ts 編排層：getLocalUploadTicket + uploadVideoViaLocalAgent
- MAX_LOCAL_VIDEO_BYTES=500MB + validateLocalVideoFile（只綁 localhost 路徑；
舊 MAX_VIDEO_BYTES=90MB + tunnel uploadVideo 完全不碰，向下相容）
- R-3 tunnel 離線三層防護：UI disable 不渲染 uploader + ticket 502 + 錯誤映射
- 5 種錯誤 i18n（NOT_FOUND/MISMATCH/離線/401/413）+ AbortError 靜默
reviewer 通過（0C/0M）。tsc/eslint/build 0 error、WP-4 相關 70 test pass。
⚠️ 實機驗證（真序號 hash 同形 fail-closed / PNA / 500MB 大檔實傳 / 混合路徑
結果面）待 stage 部署後驗證。Minor M-1/M-2 留 WP-6 一併處理。
Refs: ADR-019 WP-4。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-30 14:23:21 +08:00 |
|
|
|
9031153553
|
feat(adr-019): 影片/圖片/批次上傳走同機 localhost 直連 local-agent
實作 ADR-019 混合路徑：影片/圖片/批次的檔案上傳改由瀏覽器同機直連
local-agent localhost endpoint（繞過雲端 tunnel），控制面 + MJPEG 結果 +
推論 WS 仍走 tunnel。解決大檔頻寬雙倍 + nginx 100M + 300s timeout。
三條 stream（全數過 reviewer + security code-level 複審 APPROVED）：
local-agent（Go）:
- CORS 雲端 origin 完整精確比對 + Allow-Credentials:false + HostGuard(loopback)
+ PNA header（middleware.go）
- 新 route /api/local/media/upload/*（一律要 token、不看 Origin，關 C1 後門）
- one-time token store（crypto/rand、TTL 120s、綁 deviceId、single-flight consume、
上限 32→429；200 goroutine -race 綠）
- GET /api/local/hello（回 salted SHA-256 serialHashes、最小揭露）
+ POST /api/local/issue-token（Host-based）
- LocalUploadGuard（token+size 驗證放 FormFile 前）；video≤500MB / batch 合計 80MB
→ 413；stopActivePipeline + batch 生命週期 temp 檔清理
cloud（visionA-backend）:
- POST /api/devices/:serial/local-upload-ticket（OIDC + 裝置歸屬 + 經 tunnel
轉發 issue-token；IDOR-safe、錯誤不洩漏）
frontend（visionA-frontend）:
- lib/local-agent.ts（port 探測 3721-3740 並發+快取、Web Crypto serial hash 比對
同機判定、uploadToLocalAgent 通用函式）
- validateBatchFiles 合計大小檢查（MAX_BATCH_TOTAL_BYTES=80MB，消 50×19MB 撞 413 地雷）
回歸：ADR-019 相關 270 測試全綠、既有 tunnel 路徑未被打斷、無 regression。
既有 tunnel（無 Origin）不要求 token（C1 route 分離相容性保證）。
Refs: ADR-019。WP-0(PNA 實機)/WP-4(影片分頁接線)下一批。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-30 12:32:26 +08:00 |
|
|
|
c595bb8b91
|
fix(frontend): 影片上傳上限 500→90MB 對齊 nginx，解 HTTP 413
stage 推論工作區上傳影片撞 nginx client_max_body_size 100M 回 413，
但前端影片上限標 500MB（af44a9f 只改前端沒同步 nginx）。
過渡修復：MAX_VIDEO_BYTES 調回 90MB，留 10MB buffer 給 multipart
overhead（boundary/header/deviceId 欄位），可靠避開 100M 硬上限。
未來影片改走 localhost 直連（ADR-019）後可放寬此值。
- media.ts:94 MAX_VIDEO_BYTES 500→90MB + 註解說明過渡性質
- media.test.ts 常數斷言 + 邊界 89/90/91MB
- i18n zh-Hant/en 影片 hint 500→90MB
- 模型上傳(500MB)/圖片(20MB)/批次上限未動
Reviewer: Approve（0 Critical/Major/Minor）
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-26 21:17:39 +08:00 |
|
|
|
af44a9f9ba
|
feat(frontend): flash 完成工作區入口醒目化 + 影片上限 200→500MB
驗收後兩個 UX 微調：
- flash 載入模型完成後「開啟工作區」入口不明顯、使用者要自己找 → Button
改 size=lg + ArrowRight 前往圖示 + ring-primary/40 highlight（設計系統
token、不裸色碼）。保留手動導航（點擊才去、無自動 router.push）、serial
空 disable + 離線 disable gate 維持
- 影片上傳上限 MAX_VIDEO_BYTES 200→500MB + i18n 兩語系 hint 文案。影片
upload timeout 本來就是 0（不限、後端決定）→ 500MB 不會撞 timeout
Reviewer 通過（0C/0M/0Mi/1Sug、timeout 獨立驗證、i18n 無殘留 200MB）。
tsc/eslint 0、vitest 39 passed（499/500/501MB 邊界 mock size 無 OOM +
醒目化樣式/行為）、next build 0。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-21 01:17:11 +08:00 |
|
|
|
051994ed54
|
feat(workspace): 圖片/影片/批次推論 tab + 載入模型到裝置 FlashDialog（前端）
推論工作區前端塔3 + flash 前端（i18n/device-detail 交纏、一批 commit）。
塔3（圖片/影片/批次 tab、複用塊1/2 顯示管線 0 重造）：
- media.ts 上傳 helper（XHR image/video/batch）+ media-uploader + media-tab
- workspace-client 3 tab 打開 + activeTab 互斥 camera/media WS
- video seek 用後端 durationSeconds 換算（脫離 fps 耦合、Reviewer M-1 修正）
- 補 tab 切換 WS reset 測試（S-1）
- Reviewer 2 輪通過
flash 前端（載入模型到裝置、補「進工作區前置」缺口，照 POC 移植）：
- flash-dialog + flash-progress（選 model + 相容性檢查 + WS 進度）
- flash-store（throw-based ApiError）
- use-flash-progress（onOpen 才 POST 防 race + hasStartedRef 防重連重複）
- hardware-compat（targetChip 單值、寧鬆勿嚴、UX 警示非安全閘）
- device-detail-client 掛 FlashDialog（gate 未改、flash 完 fetchDevice 解鎖）
- Reviewer 0C/0M
契約：same-origin cookie、WS/stream/upload URL 相對路徑無 token、i18n 雙語對稱、
設計 token 不裸色值。全前端 tsc/eslint clean、塔3 30 test + flash 45 test 綠。
（全套 11 failed 全屬 conversion-store 既有 flaky、未觸碰）
follow-up：flash WS 逾時提示(Mi)、--success token(design)、conversion-store flaky 釐清。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-07-09 06:27:14 +08:00 |
|
