T

wecom-fullstackandHermes CI Fix a9dcbf22bc chore(security): 摘除 knowledge_service 硬编码默认 DeepSeek Key（缺 env 抛明确错误/503）

- knowledge_service: 移除 os.getenv 默认值占位，改 _require_deepseek_key() 必填，缺 env 抛 DeepSeekKeyMissing
- knowledge API: generate/{daily,weekly,monthly} 缺 Key 返回 503（可观测，不再静默走模板兜底）
- finance_bot / verify_zxt_vouchers_json / bot_bridge_push: 凭据改 env 优先（CMA_BOT_KEY_* / CMA_BOT_API_KEYS / CMA_BRIDGE_TOKEN），历史共享键仅作兼容期兜底并告警
- tests: 新增 5 例回归（缺 Key 服务层抛错、API 503；有 Key 正常 200）

(cherry picked from commit 859bd8276d7c5aad4bf10ee3399b6cccc188f064)

2026-10-18 16:31:52 +08:00

.woodpecker

ci(woodpecker): 部署通道收口为单链 —— CI 只做门禁，部署恒走宿主 Gitea hook

2026-10-16 03:05:57 +08:00

architecture

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

backend

chore(security): 摘除 knowledge_service 硬编码默认 DeepSeek Key（缺 env 抛明确错误/503）

2026-10-18 16:31:52 +08:00

backups

fix: 预算数据修正 — 删除v1.0错误分解记录, 修正v2.0 F_REVENUE为真实H2预测(75-120万/月,原367万错误)

2026-08-25 18:19:48 +08:00

deploy

fix(deploy): 部署源改用已提交 origin/main 树（独立检出），根治「开发区任何 modified 即中止」

2026-09-21 11:13:30 +08:00

docs

docs(ddl): runbook 首步强制「迁移前像 dump 哈希」(--apply 之前)

2026-10-05 13:02:02 +08:00

frontend

feat(report): 管理利润表「变动成本」行加负值标注（脚注+tooltip，纯展示）

2026-10-16 18:13:50 +08:00

scripts

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

.gitignore

fix(cma): DDL 与启动剥离 —— 关闭启动 create_all + 部署链特权迁移步 (cma-create-all-minpriv-rootfix-20260916)

2026-09-16 06:53:28 +08:00

AGENTS.md

chore(docs): 提交项目级 AGENTS.md 与既有验收记录 (cashflow-structure 部署前置)

2026-09-03 01:22:46 +08:00

ARCHITECTURE.md

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

CHANGELOG.md

docs: 项目规范文档+需求文档+CHANGELOG

2026-05-28 17:33:38 +08:00

check_cma_detail.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

check_cma.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

check_raw.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

check.sh

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

deploy.sh

fix(infra): pnpm 工具链去脆弱化 —— frontend/package.json 落 packageManager pin + deploy.sh pnpm 版本断言（fail-closed）

2026-10-15 08:35:20 +08:00

fullstack-learn

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

gen_report.py

fix(security): retire default-credential surface (yanxue-20260914-cma-defaultcred-code-fix)

2026-09-14 17:39:53 +08:00

menu-evaluation-report.md

refactor: 菜单按PDCA五组重组 — 规划与目标/执行与控制/监控与评价/复盘与改进/系统与支持

2026-07-16 17:49:29 +08:00

README.md

ci: 验证Git Hooks自动部署

2026-07-12 17:32:05 +08:00

README.txt

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

start-dev.sh

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

test_plan.md

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

test_report.pdf

feat: P0/P1/P2全部功能 — 四层泳道/视角切换/KPI看板/预警/差异反打/预算/知识面板/回顾会/情景预测/Excel导入/角色权限

2026-07-12 17:46:08 +08:00

TICKETS.md

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

README.md

管理会计OS

P0/P1/P2全功能已提交，CI/CD自动构建中 CI/CD: Woodpecker自动构建部署 CI验证: Sun Jul 12 05:13:08 PM CST 2026 webhook测试: 17:13:27 CI验证完成 17:15:10 CI最终验证: 17:16:24 CI全链路验证通过 ✅ woodpecker重启验证 gitea重启后验证 CI最终验证 17:19 最终测试 17:20:06 hash验证 Git Hooks自动部署验证 17:32