agentworkshop 0.7.7 → 0.7.8

package/server/data/line-runs.json

@@ -7,7 +7,7 @@
     "productId": "pd-6348a595",
     "productName": "0.8mm 光学膜",
     "startedAt": "2026-09-03T11:18:01.213Z",
-    "taggedSamples": 39445
+    "taggedSamples": 40180
   },
   {
     "lineId": "ln-9a60a0cd",
@@ -57,7 +57,7 @@
     "productId": "pd-db432902",
     "productName": "探针产品",
     "startedAt": "2026-09-04T05:08:10.103Z",
-    "taggedSamples": 11032
+    "taggedSamples": 11354
   },
   {
     "lineId": "ln-6a34fbc7",
@@ -67,7 +67,7 @@
     "productId": "pd-10cfc2b3",
     "productName": "全协议产品-mtnynfph",
     "startedAt": "2026-09-05T05:47:26.453Z",
-    "taggedSamples": 23264
+    "taggedSamples": 25175
   },
   {
     "lineId": "ln-419463e0",
@@ -77,7 +77,7 @@
     "productId": "pd-b9b15b64",
     "productName": "全协议产品-mtnzg090",
     "startedAt": "2026-09-05T06:09:36.931Z",
-    "taggedSamples": 23247
+    "taggedSamples": 25155
   },
   {
     "lineId": "ln-3548f325",
@@ -87,7 +87,7 @@
     "productId": "pd-fd822802",
     "productName": "runp3-prod",
     "startedAt": "2026-09-05T07:23:51.972Z",
-    "taggedSamples": 1694
+    "taggedSamples": 1994
   },
   {
     "lineId": "ln-c3a7ba01",
@@ -107,6 +107,6 @@
     "productId": "pd-d547a376",
     "productName": "pp-prod",
     "startedAt": "2026-09-05T09:47:55.526Z",
-    "taggedSamples": 71
+    "taggedSamples": 393
   }
 ]

package/server/plugins/security.ts

@@ -1,50 +1,46 @@
-/**
- * 安全启动插件(S2,production-readiness-plan)。
- *
- * production 下以下任一情况 → 拒绝启动(带明确修复指引):
- *   1. sessionPassword 仍是仓库默认值/空串;
- *   2. 种子账号仍持发布默认密码(存量库升级场景;新库种子已是随机密码)。
- * dev/测试环境零影响;紧急豁免:AW_INSECURE_SEED=1(仅跳过第 2 项)。
- *
- * 与 workshop.ts 同风格:defineNitroPlugin 为恒等包装,default 直接导出普通函数。
- */
-import { useRuntimeConfig } from '#imports'
-
-/** 仓库默认密钥(泄漏在 config.yml/git 历史,绝不可用于生产) */
-const KNOWN_DEFAULT_PASSWORDS = new Set([
-  'awshop-dev-secret-change-me-0123456789',
-  'awshop-dev-secret-change-me',
-  'change-me',
-])
-
-export default async function securityPlugin() {
-  if (process.env.NODE_ENV !== 'production') return
-  const password = (useRuntimeConfig() as { session?: { password?: string } }).session?.password ?? ''
-  // 空串同样拒绝:NUXT_SESSION_PASSWORD="" 会把烘焙配置覆盖为空值,不能放行
-  if (!password || KNOWN_DEFAULT_PASSWORDS.has(password)) {
-    throw new Error(
-      '[security] 拒绝启动:production 模式下 sessionPassword 为空或仍是仓库默认值。'
-      + '请在 config.yml 的 security.sessionPassword 设置强随机密钥(≥32 位)后重启。'
-      + 'TLS/WSS 部署基线见 README「部署」一节(建议由 caddy/nginx 反向代理终止)。',
-    )
-  }
-  // 存量库种子账号默认密码检测(动态 import,避免影响插件加载顺序)
-  if (process.env.AW_INSECURE_SEED !== '1') {
-    try {
-      const { anySeedUsingDefaultPassword } = await import('../repositories/user.repository')
-      if (anySeedUsingDefaultPassword()) {
-        throw new Error(
-          '[security] 拒绝启动:种子账号仍使用发布默认密码(该密码随源码/npm 公开,等同于未设防)。'
-          + '请先用旧密码登录并修改 admin 密码,或经管理面重置后重启;'
-          + '无法登录时可删除 <配置根>/data/users.sqlite 重新初始化(会丢失本地账号)。'
-          + '一次性紧急豁免:设置环境变量 AW_INSECURE_SEED=1(不推荐)。',
-        )
-      }
-    }
-    catch (err) {
-      // 拒启错误原样上抛;仅吞"检查本身失败"(库损坏等),不阻断启动
-      if (String((err as Error)?.message ?? '').includes('[security]')) throw err
-      console.warn('[security] 种子密码检查失败(放行):', String((err as Error)?.message ?? err))
-    }
-  }
-}
+/**
+ * 安全启动插件(S2,production-readiness-plan)。
+ *
+ * 用户系统为"首启自注册"设计(users.sqlite 初始零用户,登录页注册的第一个
+ * 账号自动成为管理员,见 user.service.register):不存在种子账号,无默认密码
+ * 可泄露,故不再做种子密码拦截。
+ *
+ * 本插件现在只做两件事:
+ *   1. 启动时输出管理员初始化状态提示(dev/prod 都生效,不阻断);
+ *   2. production 下 sessionPassword 为空/仓库默认值 → 拒绝启动(带修复指引;
+ *      密钥走 gitignored .env 经 start.mjs 注入,正常部署不会命中)。
+ *
+ * 与 workshop.ts 同风格:defineNitroPlugin 为恒等包装,default 直接导出普通函数。
+ */
+import { useRuntimeConfig } from '#imports'
+
+/** 仓库默认密钥(泄漏在 config.yml/git 历史,绝不可用于生产) */
+const KNOWN_DEFAULT_PASSWORDS = new Set([
+  'awshop-dev-secret-change-me-0123456789',
+  'awshop-dev-secret-change-me',
+  'change-me',
+])
+
+export default async function securityPlugin() {
+  // 管理员初始化状态提示(动态 import,避免影响插件加载顺序;检查失败不阻断)
+  try {
+    const { userRepository } = await import('../repositories/user.repository')
+    if (!userRepository.hasActiveAdmin()) {
+      console.log('[security] 尚无管理员账号:系统处于初始化状态——在登录页注册的第一个账号将成为管理员。')
+    }
+  }
+  catch (err) {
+    console.warn('[security] 管理员状态检查失败(放行):', String((err as Error)?.message ?? err))
+  }
+
+  if (process.env.NODE_ENV !== 'production') return
+  const password = (useRuntimeConfig() as { session?: { password?: string } }).session?.password ?? ''
+  // 空串同样拒绝:NUXT_SESSION_PASSWORD="" 会把烘焙配置覆盖为空值,不能放行
+  if (!password || KNOWN_DEFAULT_PASSWORDS.has(password)) {
+    throw new Error(
+      '[security] 拒绝启动:production 模式下 sessionPassword 为空或仍是仓库默认值。'
+      + '请在 config.yml 的 security.sessionPassword 设置强随机密钥(≥32 位)后重启。'
+      + 'TLS/WSS 部署基线见 README「部署」一节(建议由 caddy/nginx 反向代理终止)。',
+    )
+  }
+}