visionA

jim800121/visionA

Fork 0

Commit Graph

Author	SHA1	Message	Date
jim800121chen	3e45532f55	fix(model-download): 改 redirect/query-string token 下載，根除 CORS preflight 405 模型庫下載原本前端用 fetch + Authorization: Bearer 跨 origin 直連 FAA，觸發 CORS preflight(OPTIONS)；FAA 未設 CORS、OPTIONS 回 405 → 下載失敗。 FAA 設計本就支援「token 放 query string(access_token) + redirect 導航下載」，故不需 FAA 設 CORS。改採 ADR-017 §11 v1.3 乙案： - backend: download_url 組成含 ?access_token={url.QueryEscape(token)} 完整 FAA URL； ModelDownloadResponse.Token 標 deprecated 保留（向下相容）；token 不進 log - frontend: 移除 downloadModelFile/deriveDownloadFilename(fetch+blob)，改 triggerNavDownload 用 <a download href> 導航；ModelDownloadGrant 移除 token 欄 - 整條鏈無 CORS：前端→backend 同 origin、前端→FAA 導航無 preflight docs: ADR-017 增補 §11(v1.3) + TDD.md §9.5 tests: backend 8 PASS(含 token escape 邊界)、frontend 35 PASS；Reviewer 通過(0C/0M) Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-27 06:18:05 +08:00
jim800121chen	53e8ab4ae1	feat(visionA-frontend): Phase 0.9 模型庫下載 — 前端對接 FAA delegated download 對齊 ADR-017 v1.2 決策 2：model-card 下載按鈕 → 打 visionA endpoint 拿 url+token → fetch 跨 origin 直連 FAA + Authorization Bearer → blob 觸發下載（不經 visionA、不經 AWS）。 - src/lib/api/model-download.ts: getModelDownload（打 GET /api/models/:id/download）+ downloadModelFile（fetch + Bearer header + blob，credentials:"omit" 不帶 visionA cookie）+ triggerBlobDownload（延遲 revoke + finally 釋放）+ deriveDownloadFilename + ModelDownloadError - model-store: downloadingId 互斥（同時只一個下載、finally 必清）+ downloadModel action + isModelDownloadable（source==converted && status==ready） - model-card: 下載按鈕（converted+ready 才顯示、上傳類隱藏；preventDefault+stopPropagation 防觸發外層 Link 導航；loading；toast 錯誤） - i18n zh/en: models.action.download.* / models.download.*（各 error code 對應訊息）關鍵差異：模型庫下載跨 origin + 需 Bearer header，不能用 <a href> navigation（無法帶 header），必須 fetch+blob。與既有 conversion download（同 origin navigation）分流。測試: 43 unit + 互動 test（mock fetch / 按鈕互動 / 顯示條件 / error 分流）；tsc/lint/build 全綠。 Reviewer: 0 Critical / 0 Major / 3 Minor / 4 Suggestion，通過（ADR 決策 2 規格 7/7 符合）。待 stage 實測: FAA 端須設 CORS（允許 visionA origin + preflight Allow-Headers: Authorization），撞到會落 network_error。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-06-07 04:50:17 +08:00

Author

SHA1

Message

Date

jim800121chen

3e45532f55

fix(model-download): 改 redirect/query-string token 下載，根除 CORS preflight 405

模型庫下載原本前端用 fetch + Authorization: Bearer 跨 origin 直連 FAA，
觸發 CORS preflight(OPTIONS)；FAA 未設 CORS、OPTIONS 回 405 → 下載失敗。

FAA 設計本就支援「token 放 query string(access_token) + redirect 導航下載」，
故不需 FAA 設 CORS。改採 ADR-017 §11 v1.3 乙案：

- backend: download_url 組成含 ?access_token={url.QueryEscape(token)} 完整 FAA URL；
  ModelDownloadResponse.Token 標 deprecated 保留（向下相容）；token 不進 log
- frontend: 移除 downloadModelFile/deriveDownloadFilename(fetch+blob)，
  改 triggerNavDownload 用 <a download href> 導航；ModelDownloadGrant 移除 token 欄
- 整條鏈無 CORS：前端→backend 同 origin、前端→FAA 導航無 preflight

docs: ADR-017 增補 §11(v1.3) + TDD.md §9.5
tests: backend 8 PASS(含 token escape 邊界)、frontend 35 PASS；Reviewer 通過(0C/0M)

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-27 06:18:05 +08:00

jim800121chen

53e8ab4ae1

feat(visionA-frontend): Phase 0.9 模型庫下載 — 前端對接 FAA delegated download

對齊 ADR-017 v1.2 決策 2：model-card 下載按鈕 → 打 visionA endpoint 拿 url+token
→ fetch 跨 origin 直連 FAA + Authorization Bearer → blob 觸發下載（不經 visionA、不經 AWS）。

- src/lib/api/model-download.ts: getModelDownload（打 GET /api/models/:id/download）+
  downloadModelFile（fetch + Bearer header + blob，credentials:"omit" 不帶 visionA cookie）+
  triggerBlobDownload（延遲 revoke + finally 釋放）+ deriveDownloadFilename + ModelDownloadError
- model-store: downloadingId 互斥（同時只一個下載、finally 必清）+ downloadModel action +
  isModelDownloadable（source==converted && status==ready）
- model-card: 下載按鈕（converted+ready 才顯示、上傳類隱藏；preventDefault+stopPropagation
  防觸發外層 Link 導航；loading；toast 錯誤）
- i18n zh/en: models.action.download.* / models.download.*（各 error code 對應訊息）

關鍵差異：模型庫下載跨 origin + 需 Bearer header，不能用 <a href> navigation（無法帶 header），
必須 fetch+blob。與既有 conversion download（同 origin navigation）分流。

測試: 43 unit + 互動 test（mock fetch / 按鈕互動 / 顯示條件 / error 分流）；tsc/lint/build 全綠。
Reviewer: 0 Critical / 0 Major / 3 Minor / 4 Suggestion，通過（ADR 決策 2 規格 7/7 符合）。

待 stage 實測: FAA 端須設 CORS（允許 visionA origin + preflight Allow-Headers: Authorization），
撞到會落 network_error。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-07 04:50:17 +08:00

2 Commits