create-windy 0.3.19 → 0.4.1

package/template/docs/platform/platform-shell-settings.md

@@ -53,11 +53,13 @@
 - 权限：`system.watermark.read`、`system.watermark.manage`
 - 页面入口：全局设置 / 页面水印，不注册独立 Sidebar 菜单
 
-水印是平台级强制策略，不是用户偏好。`PlatformWatermarkPolicy` 包含总开关
-`enabled`、默认开启的业务页范围开关 `businessPagesEnabled`、`low / medium / high`
-密度、内容字段勾选与最长 80 字符的 `customContent`。可选内容为用户名、姓名、手机号、
-邮箱和自定义内容，至少保留一项；缺少已勾选的用户资料时不会渲染空片段，所有选项均无值时
-兜底使用用户名。策略由 Admin 的全局设置页面维护，写入
+水印是平台级强制策略，不是用户偏好。`PlatformWatermarkPolicy` 包含统一控制管理页与
+业务页的 `enabled`、`low / medium / high` 密度、3% 至 30% 的 `opacityPercent`、
+12px 至 32px 的 `fontSize`、内容字段勾选与最长 80 字符的 `customContent`。可选内容为
+用户名、姓名、手机号、邮箱和自定义内容，可任意组合但至少保留一项；缺少已勾选的用户资料
+时不会渲染空片段，所有选项均无值时兜底使用用户名。设置页使用与实际页面相同的 SVG
+平铺算法即时预览表单草稿，未保存草稿不会提前改变其他页面。策略由 Admin 的全局设置页面
+维护，写入
 `platform_watermark_policies`；每次保存都记录 `config.update` 审计，目标为
 `platform-watermark/platform`。用户应用端没有水印开关，也不使用 localStorage
 保存或覆盖策略。
@@ -65,9 +67,10 @@
 管理接口 `GET/PUT /api/system/settings/watermark` 分别经过
 `system.watermark.read/manage`、Feature 与 License Guard。业务应用通过公开只读接口
 `GET /api/platform/watermark-policy` 获取相同策略；公开响应只包含上述非敏感策略字段。
-Feature 最终有效且 `enabled=true` 时 Admin 页面显示水印；业务页面还要求
-`businessPagesEnabled=true`。Admin 设置区本身仍要求读取权限，但普通业务用户不需要
-水印读取权限，也不能覆盖全局策略。
+Feature 最终有效且 `enabled=true` 时 Admin 与业务页面统一显示水印。Admin 设置区本身
+仍要求读取权限，但普通业务用户不需要水印读取权限，也不能覆盖全局策略。历史
+`businessPagesEnabled` 仅保留为升级兼容字段，读写时始终与 `enabled` 保持一致，不再形成
+第二个产品开关。
 
 客户端按管理员勾选顺序从当前 Actor 派生身份水印，自定义内容只有被勾选时才加入。
 渲染算法先按字符视觉宽度自动换行，再根据旋转后文本包围盒与密度预设计算 SVG 平铺
@@ -80,8 +83,10 @@ Feature 最终有效且 `enabled=true` 时 Admin 页面显示水印；业务页
 
 数据库迁移 `0031_panoramic_typhoid_mary.sql` 新增策略表，
 `0034_funny_mesmero.sql` 新增密度与内容字段。升级时，已有自定义文字的策略自动迁移为
-勾选“自定义内容”，避免改变既有展示；其它已有策略采用中密度与“用户名 + 姓名”。
-未持久化策略采用默认值（总开关开启、业务页开启、中密度、用户名加姓名）。
+勾选“自定义内容”，避免改变既有展示；`0044_sweet_tarantula.sql` 新增不透明度和字号，
+并按旧 `enabled && businessPagesEnabled` 折叠历史有效状态，避免升级时意外扩大水印范围。
+其它已有策略采用中密度、“用户名 + 姓名”、8% 不透明度和 14px 字号。未持久化策略采用
+相同默认值，统一开关默认开启。
 
 ## 个人设置
 

package/template/docs/platform/web-system-crud.md

@@ -87,7 +87,7 @@ VITE_DEV_ADMIN_TOKEN=<显式开发 Token>
 - Feature 管理页在列表最右侧操作栏直接显示启停开关，不再打开通用编辑弹窗；修改仍调用受 Guard 和关键审计保护的 Server API。
 - Feature 开关成功修改会写入 `feature.update`，可在审计日志页通过“功能开关变更”直接查看。
 - 系统资源表和字典后台任务表加载时保留表头与列宽，并显示带 `animate-pulse` 的骨架行；加载失败和空数据仍使用各自独立状态。
-- 全局水印与业务页面范围默认开启。管理员在“全局设置”中维护总开关、低/中/高密度，并勾选用户名、姓名、手机号、邮箱或最多 80 个字符的自定义内容；保存写入审计并立即成为所有用户的只读策略。客户端按旋转文本包围盒自动计算平铺尺寸与安全间距，长内容和高密度模式也不会相互重叠。用户应用端不提供开关，也不使用 localStorage。`system.watermark` Feature 控制最终生效态，管理区另需 `system.watermark.read/manage` 权限。水印使用专用审计顶层覆盖 Sidebar、Drawer、Overlay 和 Modal，同时保持 `pointer-events-none`。服务端只向当前用户自己的会话响应补充这些身份字段。
+- 页面水印默认开启，一个开关统一控制管理页和业务页。管理员在“全局设置”中维护低/中/高密度、3% 至 30% 不透明度、12px 至 32px 字号，并任意组合用户名、姓名、手机号、邮箱或最多 80 个字符的自定义内容；表单草稿使用实际平铺算法即时预览，保存后写入审计并成为所有用户的只读策略。客户端按旋转文本包围盒自动计算平铺尺寸与安全间距，长内容和高密度模式也不会相互重叠。用户应用端不提供开关，也不使用 localStorage。`system.watermark` Feature 控制最终生效态，管理区另需 `system.watermark.read/manage` 权限。水印使用专用审计顶层覆盖 Sidebar、Drawer、Overlay 和 Modal，同时保持 `pointer-events-none`。服务端只向当前用户自己的会话响应补充这些身份字段。
 - 站内通知由 PostgreSQL `platform_notifications`、`notification_revisions`、`notification_reads` 和 `notification_favorites` 持久化；管理人员可在 `/system/notifications` 广播发布、修改、查看版本历史和归档，用户从 Header 收件箱阅读正文并幂等写入相互独立的已读、收藏回执。修改会生成带服务端时间和 Actor 的完整不可变快照，无内容变化不增加版本。普通用户 API 支持关键词、分类、已读和收藏的服务端组合筛选，列表与 `total` 使用同一可见性范围。归档是生命周期操作，不物理删除通知、版本或回执。
 
 <!-- @windy-module system.bulk-data begin -->

package/template/package.json

@@ -27,7 +27,7 @@
     "generate:crud": "bun run packages/crud-generator/src/cli.ts",
     "create:windy": "bun run packages/create-windy/src/cli.ts",
     "test:create-windy": "bun run packages/create-windy/src/regression.ts",
-    "build": "bun run --cwd apps/web build",
+    "build": "bun run --cwd apps/server build && bun run --cwd apps/web build",
     "build:license": "bun run --cwd apps/license build:web",
     "db:generate": "drizzle-kit generate --config drizzle.config.ts",
     "db:migrate": "drizzle-kit migrate --config drizzle.config.ts",

package/template/packages/config/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@southwind-ai/config",
-  "version": "0.2.2",
+  "version": "0.2.3",
   "license": "UNLICENSED",
   "type": "module",
   "engines": {

package/template/packages/database/drizzle/0044_sweet_tarantula.sql

@@ -0,0 +1,6 @@
+ALTER TABLE "platform_watermark_policies" ADD COLUMN "opacity_percent" integer DEFAULT 8 NOT NULL;--> statement-breakpoint
+ALTER TABLE "platform_watermark_policies" ADD COLUMN "font_size" integer DEFAULT 14 NOT NULL;--> statement-breakpoint
+UPDATE "platform_watermark_policies"
+SET
+  "enabled" = "enabled" AND "business_pages_enabled",
+  "business_pages_enabled" = "enabled" AND "business_pages_enabled";