jim800121chen
4c962dfec1
新增 ADR-019：影片/圖片/批次上傳從經雲端 tunnel 改為同機瀏覽器直連 local-agent 的 localhost endpoint，修補 design-doc §5.3「大檔不走 tunnel」 原則未套用到 media 的邏輯漏洞。採混合路徑（上傳走 localhost、控制面 + MJPEG 結果 + 推論 WS 仍走 tunnel）。 已完成 security pre-implementation review（1 Critical + 3 Major）+ architect 依審查修正契約 + security confirm-only 複審 APPROVED。契約含： - C1: route 分離（新 route /api/local/media/upload/* 一律要 token、不看 Origin）， 消除「無 Origin 免 token」後門 - M2: Host header 驗證 = loopback 升為必做（DNS rebinding 緩解） - M3: CORS 雲端 origin 完整字串精確比對 + Allow-Credentials: false - 議題1: serial 回 SHA-256(visiona-local-v1‖serial) 雜湊、移除 agentVersion - M1: media size 上限（video≤500MB / batch 合計 80MB）+ temp 檔清理升為必做 ADR 維持 Proposed，待實作完成 + code-level security 複審後轉 Accepted。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
visionA
Innovedus visionA monorepo — Edge AI 開發平台（離線版 + 雲端版）。
開發環境快速啟動
make dev-up # 起 backend + Member Center（OIDC）+ Postgres
make frontend-dev # 另開 terminal：起 frontend dev server（pnpm dev）
# 開瀏覽器 http://localhost:3000
完整流程（含 OAuth client 手動註冊、port 對照、疑難排解）見 docs/DEV-SETUP.md。
其他 target：make help。
子專案
| 專案 | 角色 | 狀態 |
|---|---|---|
local-tool/ |
離線版 桌面工具（Wails + Go + Next.js） | 穩定維護 |
visionA-frontend/ |
雲端版 web 前端（Next.js） | ✅ Phase 0 雛形 |
visionA-backend/ |
雲端版後端（Go，雙 binary：api-server + remote-proxy） | ✅ Phase 0 雛形 |
local-agent/ |
visionA Agent — 雲端版 local 端代理（Wails + Go + Next.js） | ✅ Phase 0.5 雛形 |
架構關係
離線模式（local-tool 單獨）
使用者瀏覽器 → localhost:3721 (local-tool server) → Kneron 裝置
雲端模式（visionA 雲端版 + visionA Agent）
使用者瀏覽器 → visionA-frontend (CDN) → visionA-backend (api-server)
↓ internal HTTP
visionA-backend (remote-proxy)
↓ WebSocket + yamux tunnel
使用者電腦上的 visionA Agent
↓ 本機 HTTP
Agent 的內部 server → Kneron 裝置
兩種模式可在同一台電腦共存（local-tool 和 visionA Agent 獨立安裝、不衝突）。
產品線原則
- local-tool 不動，需要時 fork
- 雲端 vs 本機差異只在前端部署位置
- 雲端 agent 的 server ≈ local-tool 的 server（差別在沒本機操作 UI）
- 雲端 web UI 先抄 local-tool，之後再加新功能
文件
完整產品文件見 .autoflow/：
- 產品需求：
.autoflow/02-prd/PRD.md - 設計規格：
.autoflow/03-design/design-spec.md - 架構總覽：
.autoflow/04-architecture/design-doc.md - 交付總結：
.autoflow/07-delivery/project-summary.md
License
TBD（內部使用）