create-windy 0.4.0 → 0.5.0

package/template/docs/platform/platform-shell-settings.md

@@ -53,11 +53,13 @@
 - 权限：`system.watermark.read`、`system.watermark.manage`
 - 页面入口：全局设置 / 页面水印，不注册独立 Sidebar 菜单
 
-水印是平台级强制策略，不是用户偏好。`PlatformWatermarkPolicy` 包含总开关
-`enabled`、默认开启的业务页范围开关 `businessPagesEnabled`、`low / medium / high`
-密度、内容字段勾选与最长 80 字符的 `customContent`。可选内容为用户名、姓名、手机号、
-邮箱和自定义内容，至少保留一项；缺少已勾选的用户资料时不会渲染空片段，所有选项均无值时
-兜底使用用户名。策略由 Admin 的全局设置页面维护，写入
+水印是平台级强制策略，不是用户偏好。`PlatformWatermarkPolicy` 包含统一控制管理页与
+业务页的 `enabled`、`low / medium / high` 密度、3% 至 30% 的 `opacityPercent`、
+12px 至 32px 的 `fontSize`、内容字段勾选与最长 80 字符的 `customContent`。可选内容为
+用户名、姓名、手机号、邮箱和自定义内容，可任意组合但至少保留一项；缺少已勾选的用户资料
+时不会渲染空片段，所有选项均无值时兜底使用用户名。设置页使用与实际页面相同的 SVG
+平铺算法即时预览表单草稿，未保存草稿不会提前改变其他页面。策略由 Admin 的全局设置页面
+维护，写入
 `platform_watermark_policies`；每次保存都记录 `config.update` 审计，目标为
 `platform-watermark/platform`。用户应用端没有水印开关，也不使用 localStorage
 保存或覆盖策略。
@@ -65,9 +67,10 @@
 管理接口 `GET/PUT /api/system/settings/watermark` 分别经过
 `system.watermark.read/manage`、Feature 与 License Guard。业务应用通过公开只读接口
 `GET /api/platform/watermark-policy` 获取相同策略；公开响应只包含上述非敏感策略字段。
-Feature 最终有效且 `enabled=true` 时 Admin 页面显示水印；业务页面还要求
-`businessPagesEnabled=true`。Admin 设置区本身仍要求读取权限，但普通业务用户不需要
-水印读取权限，也不能覆盖全局策略。
+Feature 最终有效且 `enabled=true` 时 Admin 与业务页面统一显示水印。Admin 设置区本身
+仍要求读取权限，但普通业务用户不需要水印读取权限，也不能覆盖全局策略。历史
+`businessPagesEnabled` 仅保留为升级兼容字段，读写时始终与 `enabled` 保持一致，不再形成
+第二个产品开关。
 
 客户端按管理员勾选顺序从当前 Actor 派生身份水印，自定义内容只有被勾选时才加入。
 渲染算法先按字符视觉宽度自动换行，再根据旋转后文本包围盒与密度预设计算 SVG 平铺
@@ -80,8 +83,10 @@ Feature 最终有效且 `enabled=true` 时 Admin 页面显示水印；业务页
 
 数据库迁移 `0031_panoramic_typhoid_mary.sql` 新增策略表，
 `0034_funny_mesmero.sql` 新增密度与内容字段。升级时，已有自定义文字的策略自动迁移为
-勾选“自定义内容”，避免改变既有展示；其它已有策略采用中密度与“用户名 + 姓名”。
-未持久化策略采用默认值（总开关开启、业务页开启、中密度、用户名加姓名）。
+勾选“自定义内容”，避免改变既有展示；`0044_sweet_tarantula.sql` 新增不透明度和字号，
+并按旧 `enabled && businessPagesEnabled` 折叠历史有效状态，避免升级时意外扩大水印范围。
+其它已有策略采用中密度、“用户名 + 姓名”、8% 不透明度和 14px 字号。未持久化策略采用
+相同默认值，统一开关默认开启。
 
 ## 个人设置
 

package/template/docs/platform/web-system-crud.md

@@ -87,7 +87,7 @@ VITE_DEV_ADMIN_TOKEN=<显式开发 Token>
 - Feature 管理页在列表最右侧操作栏直接显示启停开关，不再打开通用编辑弹窗；修改仍调用受 Guard 和关键审计保护的 Server API。
 - Feature 开关成功修改会写入 `feature.update`，可在审计日志页通过“功能开关变更”直接查看。
 - 系统资源表和字典后台任务表加载时保留表头与列宽，并显示带 `animate-pulse` 的骨架行；加载失败和空数据仍使用各自独立状态。
-- 全局水印与业务页面范围默认开启。管理员在“全局设置”中维护总开关、低/中/高密度，并勾选用户名、姓名、手机号、邮箱或最多 80 个字符的自定义内容；保存写入审计并立即成为所有用户的只读策略。客户端按旋转文本包围盒自动计算平铺尺寸与安全间距，长内容和高密度模式也不会相互重叠。用户应用端不提供开关，也不使用 localStorage。`system.watermark` Feature 控制最终生效态，管理区另需 `system.watermark.read/manage` 权限。水印使用专用审计顶层覆盖 Sidebar、Drawer、Overlay 和 Modal，同时保持 `pointer-events-none`。服务端只向当前用户自己的会话响应补充这些身份字段。
+- 页面水印默认开启，一个开关统一控制管理页和业务页。管理员在“全局设置”中维护低/中/高密度、3% 至 30% 不透明度、12px 至 32px 字号，并任意组合用户名、姓名、手机号、邮箱或最多 80 个字符的自定义内容；表单草稿使用实际平铺算法即时预览，保存后写入审计并成为所有用户的只读策略。客户端按旋转文本包围盒自动计算平铺尺寸与安全间距，长内容和高密度模式也不会相互重叠。用户应用端不提供开关，也不使用 localStorage。`system.watermark` Feature 控制最终生效态，管理区另需 `system.watermark.read/manage` 权限。水印使用专用审计顶层覆盖 Sidebar、Drawer、Overlay 和 Modal，同时保持 `pointer-events-none`。服务端只向当前用户自己的会话响应补充这些身份字段。
 - 站内通知由 PostgreSQL `platform_notifications`、`notification_revisions`、`notification_reads` 和 `notification_favorites` 持久化；管理人员可在 `/system/notifications` 广播发布、修改、查看版本历史和归档，用户从 Header 收件箱阅读正文并幂等写入相互独立的已读、收藏回执。修改会生成带服务端时间和 Actor 的完整不可变快照，无内容变化不增加版本。普通用户 API 支持关键词、分类、已读和收藏的服务端组合筛选，列表与 `total` 使用同一可见性范围。归档是生命周期操作，不物理删除通知、版本或回执。
 
 <!-- @windy-module system.bulk-data begin -->

package/template/packages/config/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@southwind-ai/config",
-  "version": "0.2.3",
+  "version": "0.2.4",
   "license": "UNLICENSED",
   "type": "module",
   "engines": {

package/template/packages/database/drizzle/0044_sweet_tarantula.sql

@@ -0,0 +1,6 @@
+ALTER TABLE "platform_watermark_policies" ADD COLUMN "opacity_percent" integer DEFAULT 8 NOT NULL;--> statement-breakpoint
+ALTER TABLE "platform_watermark_policies" ADD COLUMN "font_size" integer DEFAULT 14 NOT NULL;--> statement-breakpoint
+UPDATE "platform_watermark_policies"
+SET
+  "enabled" = "enabled" AND "business_pages_enabled",
+  "business_pages_enabled" = "enabled" AND "business_pages_enabled";

package/template/packages/database/drizzle/0045_tiny_cassandra_nova.sql

@@ -0,0 +1,65 @@
+CREATE TABLE "agent_runtime_report_attempts" (
+	"attempt_id" varchar(80) PRIMARY KEY NOT NULL,
+	"run_id" varchar(80) NOT NULL,
+	"sequence" integer NOT NULL,
+	"tool_round" integer NOT NULL,
+	"deployment_key" varchar(200) NOT NULL,
+	"requested_model" varchar(200) NOT NULL,
+	"reported_model" varchar(200),
+	"outcome" varchar(32) NOT NULL,
+	"cache_status" varchar(16) NOT NULL,
+	"usage_source" varchar(32) NOT NULL,
+	"input_tokens" integer,
+	"output_tokens" integer,
+	"cached_input_tokens" integer,
+	"reasoning_tokens" integer,
+	"total_tokens" integer,
+	"first_token_latency_ms" integer,
+	"duration_ms" integer,
+	"safe_error_code" varchar(80),
+	"started_at" double precision NOT NULL,
+	"finished_at" double precision,
+	CONSTRAINT "ck_agent_report_attempts_sequence" CHECK ("agent_runtime_report_attempts"."sequence" > 0),
+	CONSTRAINT "ck_agent_report_attempts_tool_round" CHECK ("agent_runtime_report_attempts"."tool_round" > 0),
+	CONSTRAINT "ck_agent_report_attempts_outcome" CHECK ("agent_runtime_report_attempts"."outcome" in ('completed', 'failed', 'cancelled', 'blocked', 'abandoned')),
+	CONSTRAINT "ck_agent_report_attempts_cache" CHECK ("agent_runtime_report_attempts"."cache_status" in ('hit', 'miss', 'unknown')),
+	CONSTRAINT "ck_agent_report_attempts_usage_source" CHECK ("agent_runtime_report_attempts"."usage_source" in ('provider-reported', 'estimated', 'unknown')),
+	CONSTRAINT "ck_agent_report_attempts_non_negative" CHECK (coalesce("agent_runtime_report_attempts"."input_tokens", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."output_tokens", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."cached_input_tokens", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."reasoning_tokens", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."total_tokens", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."first_token_latency_ms", 0) >= 0
+        and coalesce("agent_runtime_report_attempts"."duration_ms", 0) >= 0)
+);
+--> statement-breakpoint
+CREATE TABLE "agent_runtime_report_runs" (
+	"run_id" varchar(80) PRIMARY KEY NOT NULL,
+	"operation_key" varchar(200) NOT NULL,
+	"release_id" varchar(80) NOT NULL,
+	"trace_id" varchar(160) NOT NULL,
+	"actor_id" varchar(64),
+	"actor_type" varchar(32),
+	"department_id" varchar(64),
+	"status" varchar(32) NOT NULL,
+	"safe_error_code" varchar(80),
+	"started_at" double precision,
+	"finished_at" double precision,
+	"duration_ms" integer,
+	"created_at" double precision NOT NULL,
+	"updated_at" double precision NOT NULL,
+	"expires_at" double precision NOT NULL,
+	CONSTRAINT "ck_agent_report_runs_status" CHECK ("agent_runtime_report_runs"."status" in ('accepted', 'running', 'awaiting-approval', 'completed', 'failed', 'cancelled')),
+	CONSTRAINT "ck_agent_report_runs_duration" CHECK ("agent_runtime_report_runs"."duration_ms" is null or "agent_runtime_report_runs"."duration_ms" >= 0)
+);
+--> statement-breakpoint
+ALTER TABLE "agent_runtime_report_attempts" ADD CONSTRAINT "agent_runtime_report_attempts_run_id_agent_runtime_report_runs_run_id_fk" FOREIGN KEY ("run_id") REFERENCES "public"."agent_runtime_report_runs"("run_id") ON DELETE cascade ON UPDATE no action;--> statement-breakpoint
+CREATE UNIQUE INDEX "uk_agent_report_attempts_sequence" ON "agent_runtime_report_attempts" USING btree ("run_id","sequence");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_attempts_model" ON "agent_runtime_report_attempts" USING btree ("deployment_key","requested_model","started_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_attempts_outcome" ON "agent_runtime_report_attempts" USING btree ("outcome","started_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_created" ON "agent_runtime_report_runs" USING btree ("created_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_status" ON "agent_runtime_report_runs" USING btree ("status","created_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_operation" ON "agent_runtime_report_runs" USING btree ("operation_key","created_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_actor" ON "agent_runtime_report_runs" USING btree ("actor_id","created_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_department" ON "agent_runtime_report_runs" USING btree ("department_id","created_at");--> statement-breakpoint
+CREATE INDEX "idx_agent_report_runs_expiry" ON "agent_runtime_report_runs" USING btree ("expires_at");

package/template/packages/database/drizzle/0046_tranquil_living_mummy.sql

@@ -0,0 +1,6 @@
+ALTER TABLE "agent_run_bindings"
+  ADD COLUMN "input_digest_commitment" varchar(64)
+  DEFAULT repeat('0', 64) NOT NULL;
+--> statement-breakpoint
+ALTER TABLE "agent_run_bindings"
+  ALTER COLUMN "input_digest_commitment" DROP DEFAULT;

package/template/packages/database/drizzle/0047_oval_luke_cage.sql

@@ -0,0 +1,18 @@
+ALTER TABLE "agent_runtime_report_attempts" DROP CONSTRAINT "ck_agent_report_attempts_outcome";--> statement-breakpoint
+UPDATE "agent_runtime_report_attempts"
+SET "finished_at" = greatest(
+    "started_at",
+    extract(epoch from clock_timestamp())
+  ),
+  "duration_ms" = greatest(
+    0,
+    round(
+      (
+        greatest("started_at", extract(epoch from clock_timestamp()))
+        - "started_at"
+      ) * 1000
+    )
+  )::integer
+WHERE "outcome" = 'abandoned' AND "finished_at" IS NULL;--> statement-breakpoint
+CREATE INDEX "idx_agent_report_attempts_started" ON "agent_runtime_report_attempts" USING btree ("started_at");--> statement-breakpoint
+ALTER TABLE "agent_runtime_report_attempts" ADD CONSTRAINT "ck_agent_report_attempts_outcome" CHECK ("agent_runtime_report_attempts"."outcome" in ('running', 'completed', 'failed', 'cancelled', 'blocked', 'abandoned'));