create-windy 0.7.0 → 0.8.0

package/README.md

@@ -176,8 +176,13 @@ Apache-2.0 基座而自动开源客户业务代码。
 
 ## 模块生命周期
 
+新生成项目的数据库镜像为 `pgvector/pgvector:pg18`，使用 PG18 默认数据目录和新的
+`postgres18-data` 卷。镜像预装 pgvector，平台默认不启用 `vector` 扩展，也不创建
+业务向量表；需要向量检索时由业务模块的迁移声明。PG18 正式发布证据需在新候选上取得，
+历史 PG17 证据不变。
+
 创建期模块物理组合已达到 H2：默认、纯核心、全模块和无 Oxc 组合持续执行真实安装、
-类型检查、测试和构建，模块组合还在 PostgreSQL 17 上验证首次/重复迁移与 Server
+类型检查、测试和构建，模块组合还在 PostgreSQL 18 上验证首次/重复迁移与 Server
 启动。部署期使用同一个项目内 CLI：
 
 ```bash

package/dist/cli.js

@@ -3275,7 +3275,7 @@ function optionalComposeVolumes(includeAgent, includeSearch, includeStorage) {
 // src/runtime-profile-files.ts
 var starterComposeBase = `services:
   postgres:
-    image: postgres:17-alpine
+    image: pgvector/pgvector:pg18
     environment:
       POSTGRES_DB: windy
       POSTGRES_USER: windy
@@ -3283,7 +3283,7 @@ var starterComposeBase = `services:
     ports:
       - "15432:5432"
     volumes:
-      - postgres-data:/var/lib/postgresql/data
+      - postgres18-data:/var/lib/postgresql
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U windy -d windy"]
       interval: 10s
@@ -3374,7 +3374,7 @@ __OPENSEARCH_SERVICE__
       - server
 
 volumes:
-  postgres-data:
+  postgres18-data:
   server-audit-data:
 __OPTIONAL_VOLUMES__
 `;
@@ -8519,6 +8519,11 @@ var recipes = [
     id: "starter-0.6.21-to-0.7.0",
     from: "0.6.21",
     to: "0.7.0"
+  },
+  {
+    id: "starter-0.7.0-to-0.8.0",
+    from: "0.7.0",
+    to: "0.8.0"
   }
 ];
 function resolveRecipeChain(sourceVersion, targetVersion) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "create-windy",
-  "version": "0.7.0",
+  "version": "0.8.0",
   "description": "创建单组织、单租户、私有部署优先的 Windy 企业 Dashboard Starter",
   "type": "module",
   "bin": {

package/template/.windy-template.json

@@ -1,7 +1,7 @@
 {
   "schemaVersion": 1,
-  "templateCommit": "dcf2bc7933cd851b6abd87848a35f5e9dc677ff7",
-  "generatorVersion": "0.7.0",
+  "templateCommit": "20ddeda7267de315fb8fe115d64ad6b8c892ccb8",
+  "generatorVersion": "0.8.0",
   "modules": [
     {
       "name": "system",

package/template/AGENTS.md

@@ -20,7 +20,7 @@
 ## Server 与数据
 
 - Bun + Elysia 提供 HTTP 服务。
-- Drizzle ORM 负责数据访问和迁移，默认数据库为 PostgreSQL 17。
+- Drizzle ORM 负责数据访问和迁移，默认数据库为 PostgreSQL 18，镜像预装 pgvector，扩展由需要它的模块迁移按需启用。
 - 平台能力通过 Module Manifest 组合，并提供 Feature、RBAC、Audit 与可选 License
   边界。
 

package/template/docker-compose.yml

@@ -1,6 +1,6 @@
 services:
   postgres:
-    image: postgres:17-alpine
+    image: pgvector/pgvector:pg18
     environment:
       POSTGRES_DB: windy
       POSTGRES_USER: windy
@@ -8,7 +8,7 @@ services:
     ports:
       - "15432:5432"
     volumes:
-      - postgres-data:/var/lib/postgresql/data
+      - postgres18-data:/var/lib/postgresql
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U windy -d windy"]
       interval: 10s
@@ -324,7 +324,7 @@ services:
       - server
 
 volumes:
-  postgres-data:
+  postgres18-data:
   server-audit-data:
   agent-run-data:
   tool-sandbox-ipc:

package/template/docs/platform/module-configuration.md

@@ -96,7 +96,7 @@ bun test apps/server/src/configuration packages/modules/src/system-modules.test.
 bun run --cwd apps/web test -- ModuleConfigurationEditor.webtest.ts router/index.webtest.ts
 ```
 
-`test:db:migrations` 在 fresh PostgreSQL 17 上执行全部正式 migration 并二次执行验证 tracker 指纹不变；`test:db:config` 使用真实 PostgreSQL 验证并发版本分配、生效替代、失败状态、Repository 重建后的恢复、回滚新版本和 Secret marker 不落库。
+`test:db:migrations` 在 fresh PostgreSQL 18 上执行全部正式 migration 并二次执行验证 tracker 指纹不变；`test:db:config` 使用真实 PostgreSQL 验证并发版本分配、生效替代、失败状态、Repository 重建后的恢复、回滚新版本和 Secret marker 不落库。
 
 ## 验证
 

package/template/docs/platform/organization-membership.md

@@ -36,7 +36,7 @@ Windy V1 只允许一个未删除根组织。`0037_absent_nick_fury.sql` 通过
 
 管理端处置部门使用 `POST /api/system/departments/:id/transition`。请求明确给出 `disable` 或 `delete`，存在关联数据时还须提供启用的迁移目标；Server 会拒绝当前节点和其下级作为目标，然后把直接下级的 `parentId`、用户主部门和角色 `departmentIds` 一起迁移，再完成停用或软删除。操作写入 `organization.department.transition` 审计事件，元数据只记录动作、目标 ID 和迁移计数。
 
-用户、角色和部门写操作共享同一个组织 mutation coordinator。无数据库开发模式使用进程内串行；PostgreSQL 使用固定 advisory transaction lock，因此多个 Server 实例的互相移动、用户归属写入和部门处置也按同一事实顺序判定。`bun run test:db:organization` 在 PostgreSQL 17 覆盖唯一根约束、双实例循环竞态和用户归属竞态；`bun run test:db:data-scope` 继续验证组织树调整后数据范围查询不漂移。
+用户、角色和部门写操作共享同一个组织 mutation coordinator。无数据库开发模式使用进程内串行；PostgreSQL 使用固定 advisory transaction lock，因此多个 Server 实例的互相移动、用户归属写入和部门处置也按同一事实顺序判定。`bun run test:db:organization` 在 PostgreSQL 18 覆盖唯一根约束、双实例循环竞态和用户归属竞态；`bun run test:db:data-scope` 继续验证组织树调整后数据范围查询不漂移。
 
 ## 权限边界
 

package/template/docs/platform/platform-authentication.md

@@ -115,7 +115,7 @@ Bearer 方案，也不会把内部服务 Token 下发给浏览器。
 bun run test:db:auth
 ```
 
-该命令会临时启动 `postgres:17-alpine`、执行正式 migration、写入使用真实 Argon2id 密码的 fixture，并启动两次正式 Server 进程完成以下验证：
+该命令会临时启动 `pgvector/pgvector:pg18`、执行正式 migration、写入使用真实 Argon2id 密码的 fixture，并启动两次正式 Server 进程完成以下验证：
 
 - Admin Web 的 `POST /api/auth/login` 响应不返回 Token、只签发 `HttpOnly` Cookie；独立 `POST /api/auth/api/login` 返回 Bearer Token 且不设置 Cookie，数据库在两条路径都只保存密码 hash 和 Session Token 的 SHA-256 hash；
 - Bearer Token 经 Actor Resolver 解析授权快照：`users.role_ids` 只要是数组（包括 `[]`）就是用户角色的 canonical 真相，只有字段为 `NULL` 或非数组旧值时才回退 `user_roles`；对选中的每个启用角色，`roles.permission_keys` 同样只要是数组（包括 `[]`）就覆盖该角色的兼容关系，只有字段缺失时才回退 `role_permissions`；

package/template/scripts/lib/postgres-regression.ts

@@ -69,7 +69,7 @@ export class PostgresRegressionHarness {
       "POSTGRES_PASSWORD=windy",
       "--publish",
       "127.0.0.1::5432",
-      "postgres:17-alpine",
+      "pgvector/pgvector:pg18",
     ]);
     await this.waitUntilReady();
     const portResult = await runCommand([