cma-management

528 Commits 6 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
wecom-fullstackandHermes CI Fix	a9dcbf22bc	chore(security): 摘除 knowledge_service 硬编码默认 DeepSeek Key（缺 env 抛明确错误/503） - knowledge_service: 移除 os.getenv 默认值占位，改 _require_deepseek_key() 必填，缺 env 抛 DeepSeekKeyMissing - knowledge API: generate/{daily,weekly,monthly} 缺 Key 返回 503（可观测，不再静默走模板兜底） - finance_bot / verify_zxt_vouchers_json / bot_bridge_push: 凭据改 env 优先（CMA_BOT_KEY_* / CMA_BOT_API_KEYS / CMA_BRIDGE_TOKEN），历史共享键仅作兼容期兜底并告警 - tests: 新增 5 例回归（缺 Key 服务层抛错、API 503；有 Key 正常 200） (cherry picked from commit 859bd8276d7c5aad4bf10ee3399b6cccc188f064)	2026-10-18 16:31:52 +08:00
Hermes CI Fix	594bb00a38	fix(cash): vouchers-json batch改为纯内容指纹(不含时间戳) — 快照每10分钟重推必须幂等命中 - batch=zxt-{sha1前10}，同内容任意时刻重推 → 同一batch → already_imported跳过 - 原带秒级时间戳导致指纹去重失效(靠行级防重兜底,但会产生噪音import_logs) - 验收脚本补用例4b(三次重发batch不变+already_imported), 13/13 PASS	2026-09-06 16:47:25 +08:00
Hermes CI Fix	3db805db4e	feat(cash): 智享通凭证JSON直传导入端点 vouchers-json (zxt-cma-import-v1) - 新端点 POST /api/cma/cash/import/vouchers-json (X-BOT-KEY鉴权, 独立router避开require_role) - 兼容三种body: 裸rows数组 / {rows} / {datasets[0].rows} 整包 - 凭证级借贷平衡(替代批级, 已知单边30694记异常拒收), 结转行summary识别 - 日期从summary前缀解析, 无日期行pending拒收(不冒充文件时间) - 科目解析: 行内subject → DB zxt_account_dict → body subject_map, 未命中拒收 - 幂等: 内容指纹batch + import_logs去重 + 行级业务键防重复 - entity默认1(陕西酣客), active校验; 不触发现金流联动(凭证未证实权威) - 验收脚本 scripts/verify_zxt_vouchers_json.py 12/12 PASS (SQLite本地)	2026-09-06 16:45:03 +08:00

Author

SHA1

Message

Date

wecom-fullstackandHermes CI Fix

a9dcbf22bc

chore(security): 摘除 knowledge_service 硬编码默认 DeepSeek Key（缺 env 抛明确错误/503）

- knowledge_service: 移除 os.getenv 默认值占位，改 _require_deepseek_key() 必填，缺 env 抛 DeepSeekKeyMissing
- knowledge API: generate/{daily,weekly,monthly} 缺 Key 返回 503（可观测，不再静默走模板兜底）
- finance_bot / verify_zxt_vouchers_json / bot_bridge_push: 凭据改 env 优先（CMA_BOT_KEY_* / CMA_BOT_API_KEYS / CMA_BRIDGE_TOKEN），历史共享键仅作兼容期兜底并告警
- tests: 新增 5 例回归（缺 Key 服务层抛错、API 503；有 Key 正常 200）

(cherry picked from commit 859bd8276d7c5aad4bf10ee3399b6cccc188f064)

2026-10-18 16:31:52 +08:00

Hermes CI Fix

594bb00a38

fix(cash): vouchers-json batch改为纯内容指纹(不含时间戳) — 快照每10分钟重推必须幂等命中

- batch=zxt-{sha1前10}，同内容任意时刻重推 → 同一batch → already_imported跳过
- 原带秒级时间戳导致指纹去重失效(靠行级防重兜底,但会产生噪音import_logs)
- 验收脚本补用例4b(三次重发batch不变+already_imported), 13/13 PASS

2026-09-06 16:47:25 +08:00

Hermes CI Fix

3db805db4e

feat(cash): 智享通凭证JSON直传导入端点 vouchers-json (zxt-cma-import-v1)

- 新端点 POST /api/cma/cash/import/vouchers-json (X-BOT-KEY鉴权, 独立router避开require_role)
- 兼容三种body: 裸rows数组 / {rows} / {datasets[0].rows} 整包
- 凭证级借贷平衡(替代批级, 已知单边30694记异常拒收), 结转行summary识别
- 日期从summary前缀解析, 无日期行pending拒收(不冒充文件时间)
- 科目解析: 行内subject → DB zxt_account_dict → body subject_map, 未命中拒收
- 幂等: 内容指纹batch + import_logs去重 + 行级业务键防重复
- entity默认1(陕西酣客), active校验; 不触发现金流联动(凭证未证实权威)
- 验收脚本 scripts/verify_zxt_vouchers_json.py 12/12 PASS (SQLite本地)

2026-09-06 16:45:03 +08:00