@hupan56/wlkj 3.3.5 → 3.3.6

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@hupan56/wlkj",
-  "version": "3.3.5",
+  "version": "3.3.6",
   "description": "AI Product R&D Workflow - PRD/Prototype/Search/Task/Report",
   "bin": {
     "wlkj": "bin/cli.js"

package/templates/qoder/scripts/domain/task/wlkj_panel.py

@@ -51,9 +51,21 @@ from foundation.integrations.zentao_client import ZentaoClient
 # ============================================================
 
 def _zentao_creds():
-    """构建禅道客户端。凭据不全返回 None。
-    url 来自 .qoder/config.yaml (团队共享); user/password 来自 secrets/zentao.env (个人)。"""
-    return ZentaoClient.from_config()
+    """构建禅道客户端。返回 (client, preset_account)。
+
+    凭据源优先级：
+      ① 云平台 per-user 凭据（Option A：get_zentao_creds）—— account 已知（preset）
+      ② 本地 .qoder/config.yaml + secrets/zentao.env —— account 走 member.json
+    云凭据优先：demo 机器在内网可达禅道，平台凭据比本地文件更可能是最新配的。
+    凭据全无 → (None, '')。
+    """
+    c = _cloud_zentao_creds()
+    if c and c.get('ok') and c.get('url') and c.get('account') and c.get('password'):
+        try:
+            return ZentaoClient(c['url'], c['account'], c['password']), c['account']
+        except Exception:
+            pass
+    return ZentaoClient.from_config(), ''
 
 
 def _cloud_my_panel():
@@ -107,6 +119,52 @@ def _cloud_my_panel():
     return data  # {ok:True/False, ...}
 
 
+def _cloud_zentao_creds():
+    """Option A：从平台取禅道凭据（url/account/password 解密）。
+
+    用途：云到禅道被防火墙挡（my-panel 登录失败）时，本机（demo 机器，内网可达）
+    用平台凭据直连禅道拉真实数据。凭据随绑定 token 取本人配置（同信任级）。
+    Returns: {ok:True, url, account, password} 或 None（云不可达/未配置）。
+    """
+    import json as _json
+    import urllib.request as _u
+    cfg_candidates = []
+    try:
+        from foundation.core.paths import get_repo_root
+        cfg_candidates.append(os.path.join(str(get_repo_root()), '.qoder', 'mcp_config.json'))
+    except Exception:
+        pass
+    cfg_candidates.append(os.path.join(_SCRIPTS, '..', 'mcp_config.json'))
+    token, url = '', ''
+    for cp in cfg_candidates:
+        try:
+            with open(cp, encoding='utf-8') as f:
+                cfg = _json.load(f)
+            srv = (cfg.get('mcpServers') or {}).get('wlinkj-knowledge') or {}
+            token = srv.get('token', '')
+            url = (srv.get('url') or '').rstrip('/')
+            if token and url:
+                break
+        except Exception:
+            continue
+    if not token or not url:
+        return None
+    endpoint = url if url.endswith('/mcp') else url + '/mcp'
+    body = _json.dumps({"jsonrpc": "2.0", "id": 1, "method": "tools/call",
+                        "params": {"name": "get_zentao_creds", "arguments": {}}}).encode('utf-8')
+    req = _u.Request(endpoint, data=body, method='POST')
+    req.add_header('Content-Type', 'application/json')
+    req.add_header('X-MCP-Token', token)
+    try:
+        with _u.urlopen(req, timeout=15) as resp:
+            r = _json.loads(resp.read().decode('utf-8', errors='replace'))
+        text = r.get('result', {}).get('content', [{}])[0].get('text', '')
+        data = _json.loads(text) if text else {}
+        return data if data.get('ok') else None
+    except Exception:
+        return None
+
+
 def _resolve_my_account(developer):
     """解析当前 developer → 禅道 account。返回 (account, 错误原因)。"""
     mem = get_member(developer)
@@ -451,28 +509,31 @@ def fetch_workbench(include_closed=False, kind=None):
     else:
         cloud_error = None  # 云不可达（switch_project 没跑/平台宕机）→ 静默回退本地
 
-    # ① 凭据（本地回退）
-    client = _zentao_creds()
+    # ① 凭据（云平台优先 Option A，回退本地文件）
+    client, preset_account = _zentao_creds()
     if client is None:
-        base_msg = ('禅道凭据未配置。推荐在【平台设置 → 禅道】配置（panel 自动走云）；'
+        base_msg = ('禅道凭据未配置。推荐在【平台设置 → 禅道】配置（panel 自动走云取凭据）；'
                     '或本地 .qoder/config.yaml 的 zentao.url + secrets/zentao.env 账号密码。')
         if cloud_error:
-            base_msg += '（注：平台已配凭据但云端连不上禅道：%s；本机若在内网可配本地凭据直连。）' % cloud_error
+            base_msg += '（云 my-panel 失败：%s）' % cloud_error
         return {'ok': False, 'error': base_msg}, 3
 
     ok, msg = client.credentials_ok()
     if not ok:
         return {'ok': False, 'error': '禅道凭据不完整: %s' % msg}, 3
 
-    # ② 内网连通
+    # ② 内网连通（本机能否直连禅道——demo 机器在内网可达）
     ok, msg = client.check_intranet()
     if not ok:
-        return {'ok': False, 'error': '连不上禅道内网: %s' % msg}, 5
+        return {'ok': False, 'error': '本机连不上禅道内网: %s' % msg}, 5
 
-    # ③ 归属
-    my_account, err = _resolve_my_account(developer) if developer else (None, '未识别当前开发者身份。')
-    if not my_account:
-        return {'ok': False, 'error': err}, 3
+    # ③ 归属（云凭据带的 account 优先；否则走 member.json）
+    if preset_account:
+        my_account = preset_account
+    else:
+        my_account, err = _resolve_my_account(developer) if developer else (None, '未识别当前开发者身份。')
+        if not my_account:
+            return {'ok': False, 'error': err}, 3
 
     # ④ 收集 (三域并行, 按 kind 决定取哪几域)
     from concurrent.futures import ThreadPoolExecutor