@oj-module/cli 0.2.64 → 0.2.67

package/templates/tests/wecom-client-timeout.spec.ts

@@ -8,7 +8,10 @@
 //   1. 无 AbortSignal 时调用照常工作（不抛 `AbortSignal is not defined`）；
 //   2. 不再把 `signal` 传给 fetch（旧 bug 的根）；
 //   3. tasks.sleep 存在 → 慢请求被软超时拦截并抛「超时」文案；
-//   4. tasks 缺失 → 安全降级为「不超时」，快速请求正常返回。
+//   4. tasks 缺失 → 安全降级为「不超时」，快速请求正常返回；
+//   5. 软超时只按短步长 sleep（企微工作台 5-6s 白屏回归）——早期实现挂一条
+//      sleep(5000) 做竞态，上游秒回时那条 sleep 仍在飞，oj 运行时要等请求上下文里
+//      所有异步任务结束才 flush 响应，于是每个调企微接口的请求都被白拖到 5s。
 
 import { afterEach, beforeEach, describe, expect, it, vi } from "vitest";
 import { runtimeHttp } from "../src/app/api/auth/_shared/wecom/client";
@@ -26,6 +29,7 @@ beforeEach(() => {
 });
 
 afterEach(() => {
+	vi.restoreAllMocks();
 	Object.defineProperty(globalThis, "AbortSignal", { value: savedAbortSignal, configurable: true, writable: true });
 	g.tasks = savedTasks;
 	g.fetch = savedFetch;
@@ -74,8 +78,16 @@ describe("wecom client：无 AbortSignal 的 isolate 不崩（回归）", () =>
 
 describe("wecom client：软超时（tasks.sleep）", () => {
 	it("tasks.sleep 存在时，慢请求被软超时拦截并抛出「超时」文案", async () => {
-		// 用立即 resolve 的 sleep 模拟（不真的等 TIMEOUT_MS，测试秒级完成）
-		g.tasks = { sleep: () => Promise.resolve() };
+		// 假时钟：sleep 不真的等，只推进 Date.now()。软超时按墙钟 deadline 判定、
+		// 50ms 一个步长，故 100 步后到点抛超时（测试秒级完成）。
+		let now = 0;
+		vi.spyOn(Date, "now").mockImplementation(() => now);
+		g.tasks = {
+			sleep: (ms: number) => {
+				now += ms;
+				return Promise.resolve();
+			},
+		};
 		let resolveFetch: (v: unknown) => void = () => {};
 		const fetchMock = vi.fn(() => new Promise<unknown>((resolve) => {
 			resolveFetch = resolve;
@@ -96,4 +108,22 @@ describe("wecom client：软超时（tasks.sleep）", () => {
 		const data = await runtimeHttp().getJson("https://qyapi.weixin.qq.com/x");
 		expect(data.errcode).toBe(0);
 	});
+
+	it("快速上游只按短步长 sleep，不留 5s 悬挂任务拖住响应（企微工作台白屏回归）", async () => {
+		const sleeps: number[] = [];
+		g.tasks = {
+			sleep: (ms: number) => {
+				sleeps.push(ms);
+				return Promise.resolve();
+			},
+		};
+		g.fetch = vi.fn(async () => ({ ok: true, json: async () => ({ errcode: 0 }) }));
+
+		const data = await runtimeHttp().getJson("https://qyapi.weixin.qq.com/x");
+		expect(data.errcode).toBe(0);
+		// 旧实现这里会是 [5000]：race 由 fetch 赢，但那条 sleep 仍在请求上下文里飞，
+		// 响应只能等它走完才发出去。短步长后每次请求都 <=50ms，主链路结束即收尾。
+		expect(sleeps.length).toBeGreaterThan(0);
+		expect(Math.max(...sleeps)).toBeLessThanOrEqual(50);
+	});
 });

package/templates/tests/wecom-landing.spec.ts

@@ -4,9 +4,27 @@
 //   · 落地参数解析必须区分「企微回跳」与「普通打开登录页」（后者不能触发换票）；
 //   · 参数要裁剪、要能容忍少了 tenant（此时沿用本地租户，不是登录失败）；
 //   · 授权入口即使没填企业代码也要跳（后端会回 400 说明缺什么，比前端静默不动好排查）。
-import { describe, expect, it } from "vitest";
+import { beforeEach, describe, expect, it, vi } from "vitest";
+import { getWecomBootError, onInit } from "../src/app/web/login/routes";
 import { parseWecomLanding, wecomAuthorizePath } from "../src/app/web/login/wecom";
 
+// p2-C：企微回跳的换票必须发生在首帧 render 之前，且成功后把 URL 改到首页——
+// 否则宿主 shell（无 AuthGuard）会先把登录页画出来再跳，工作台进入时「闪一下」。
+// 这里把 runtime 全部桩掉，只锁 onInit 的编排：谁被调用、顺序、URL 改没改。
+const mocks = vi.hoisted(() => ({
+	login: vi.fn(),
+	setTenant: vi.fn(),
+	registerAuthProvider: vi.fn(),
+	replaceState: vi.fn(),
+}));
+
+vi.mock("@oj-module/runtime", () => ({
+	useAuthStore: { getState: () => ({ login: mocks.login }), subscribe: vi.fn() },
+	useTenantStore: { getState: () => ({ setTenant: mocks.setTenant, clear: vi.fn() }) },
+	getRedirectPath: () => "/home",
+	resolveSiteBase: () => "/",
+}));
+
 describe("p2-A：回跳落地参数解析", () => {
 	it("带齐 ticket 与 tenant → 解析出两者", () => {
 		expect(parseWecomLanding("?wecom_ticket=tk_1&tenant=ww_corp_a")).toEqual({ ticket: "tk_1", tenant: "ww_corp_a" });
@@ -34,6 +52,50 @@ describe("p2-A：回跳落地参数解析", () => {
 	});
 });
 
+describe("p2-C：回跳换票提前到 onInit（登录页不闪）", () => {
+	const ctx = { register: { authProvider: mocks.registerAuthProvider } } as never;
+	const g = globalThis as any;
+
+	beforeEach(() => {
+		vi.clearAllMocks();
+		g.window = { location: { search: "" }, history: { replaceState: mocks.replaceState } };
+	});
+
+	it("无 ticket：不换票、不改 URL", async () => {
+		await onInit(ctx);
+		expect(mocks.login).not.toHaveBeenCalled();
+		expect(mocks.replaceState).not.toHaveBeenCalled();
+	});
+
+	it("带 ticket：首帧前换票成功，URL 改到首页（登录页不挂载）", async () => {
+		g.window.location.search = "?wecom_ticket=tk_1&tenant=ww_corp_a";
+		mocks.login.mockResolvedValue(undefined);
+		await onInit(ctx);
+		expect(mocks.setTenant).toHaveBeenCalledWith("ww_corp_a");
+		expect(mocks.login).toHaveBeenCalledTimes(1);
+		expect(mocks.login).toHaveBeenCalledWith(expect.objectContaining({ method: "wecom", ticket: "tk_1" }));
+		expect(mocks.replaceState).toHaveBeenCalledWith(null, "", "/home");
+		expect(getWecomBootError()).toBe("");
+	});
+
+	it("换票失败：错误留给登录页首帧显示表单，不改写 URL", async () => {
+		g.window.location.search = "?wecom_ticket=bad&tenant=ww_corp_a";
+		mocks.login.mockRejectedValue(new Error("登录票据无效或已使用"));
+		await onInit(ctx);
+		expect(mocks.replaceState).not.toHaveBeenCalled();
+		expect(getWecomBootError()).toContain("登录票据无效或已使用");
+	});
+});
+
+describe("p2-D：一键扫码登录路径（不要求用户填企业代码）", () => {
+	it("不带 corp/agent 时是纯入口路径，由后端 corpSelf() 自动解析本企业", () => {
+		// 登录页「企业微信一键登录」按钮走这条：点一次即跳，用户不必输企业代码。
+		// 带上 corp 就退回「先填企业代码再点」的两步式，锁住这个契约。
+		expect(wecomAuthorizePath("", "")).toBe("/auth/wecom/login");
+		expect(wecomAuthorizePath("", "")).not.toContain("corp=");
+	});
+});
+
 describe("p2-B：授权入口拼装", () => {
 	it("企业代码 → 站内路径（部署前缀由调用方 withSiteBase 拼）", () => {
 		expect(wecomAuthorizePath("ww_corp_a")).toBe("/auth/wecom/login?corp=ww_corp_a");

package/templates/tsconfig.paths.json

@@ -11,6 +11,7 @@
 			"#/home/*": ["./src/app/api/home/*"],
 			"#/notification/*": ["./src/app/api/notification/*"],
 			"#/personal-center/*": ["./src/app/api/personal-center/*"],
+			"#/publish/*": ["./src/app/api/publish/*"],
 			"#/system/*": ["./src/app/api/system/*"],
 			"#/web/*": ["./src/app/api/web/*"]
 		}

package/templates/web.config.ts

@@ -20,7 +20,7 @@ const allModules = [
 	{ name: "app", entry: "src/app/web/entry.ts" },
 	// 解决方案市场：第一方能力（消费 _platform 编排面 /api/_platform/market/*，
 	// R29：第三方方案不得仿照此调用面），默认随脚手架下发。保持独立模块——
-	// 可选能力，删目录即可下线。
+	// 可选能力，删目录即可下线；发布管理页（/publish）也在这个模块里。
 	{ name: "oj-market", entry: "src/oj-market/web/entry.ts" },
 	// #region demo-only
 	// 以下为模板内置的演示模块（about/access/exception/outside/route-nest），
@@ -45,15 +45,17 @@ export default {
 	/**
 	 * 生成 client 的归属模块：`api 前缀 → 承载其 __client 的 web 模块`。
 	 *
-	 * 框架内置后端全部收在 `src/app/api/<前缀>`（模块名即 URL 前缀），前端页面收在
-	 * `src/app/web`；生成物统一落 `src/app/web/<api 前缀>/__client`，页面相对导入不变。
-	 * 不配则回落同名模块（`src/<api 前缀>/web/__client`，历史行为）。
+	 * 框架内置后端收在 `src/app/api/<前缀>`（模块名即 URL 前缀），页面多数收在
+	 * `src/app/web`；发布管理页已迁到方案市场，故 `publish` 的生成物跟页面一起落
+	 * `src/oj-market/web/publish/__client`。不配则回落同名模块
+	 * （`src/<api 前缀>/web/__client`，历史行为）。
 	 */
 	clientOwners: {
 		"_platform": "app",
 		"auth": "app",
 		"home": "app",
 		"personal-center": "app",
+		"publish": "oj-market",
 		"notification": "app",
 		"system": "app",
 		"web": "app",

package/vendor/host-versions.json

@@ -8,9 +8,9 @@
 		"react-router": "7.18.2",
 		"react-router/dom": "7.18.2",
 		"@tanstack/react-query": "5.102.8",
-		"@oj-module/runtime": "0.2.64",
-		"@oj-module/runtime/contract": "0.2.64",
-		"@oj-module/runtime/contract/errors": "0.2.64",
+		"@oj-module/runtime": "0.2.67",
+		"@oj-module/runtime/contract": "0.2.67",
+		"@oj-module/runtime/contract/errors": "0.2.67",
 		"@plane/kit": "0.1.20",
 		"@plane/editor": "0.1.20",
 		"antd": "6.6.1",