5 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
Jayway Liu	05168f671e	test(worker): 适配 PostgreSQL 咨询锁下的立即重认领语义 ... PG 上 worker 持咨询锁会立即重认领 processing 任务，第二次 --once 被导入任务 抢占导致导出断言失败（该测试此前从未在 PG 上真正运行过）。第一次调用后把导入 任务置为 ready 模拟完成，两种后端行为一致	2026-09-26 16:19:26 +08:00
Jayway Liu	5ebe83afbb	fix(worker): F08 执行/下载统一核验角色与账号状态，恢复卡死的 processing 任务 ... - worker 执行前重新核验账号 is_active 与 admin/analyst 角色：撤权/停用后排队任务 直接失败，不发布敏感工作簿 - formula-exports 状态与下载接口补齐与创建接口一致的角色白名单，被降为 viewer 的账号不能再查询/下载旧导出 - import_worker 对超过 15 分钟仍处于 processing 的任务重新认领（PostgreSQL 依赖 咨询锁立即恢复），崩溃重启不再无限停留 processing；新近 processing 不被抢占 - 测试：撤权/停用执行、viewer 下载与状态 403、半成品/缺文件下载 409/410、 超时任务恢复且无重复临时文件、新近 processing 不被重复认领	2026-09-26 01:22:37 +08:00
Jayway Liu	54dc58d2a5	fix(cleanup): F02 清理失败记录含任务编号的告警，孤儿 xlsx 按保留期回收 ... - process_formula_export 失败清理受阻时记录不含敏感数据的 WARNING（任务编号+文件名）， 并保留 job.path 使残留文件仍可追踪，而不是清空后失联 - cleanup_formula_exports 新增孤儿 .xlsx 回收：超过 24h 保留期且不属于任何 未过期成功任务的文件统一回收（覆盖失败任务残留、任务行被级联删除两种来源）， 不触碰仍处于活动任务的文件 - 测试：注入 unlink 权限错误→任务失败状态仍保存+告警可见；恢复权限后回收成功 且其他任务文件不受影响；失败任务残留/任务行已删/未过期成功/近期文件/非 UUID 命名	2026-09-26 01:20:50 +08:00
Jayway Liu	36fd5f3461	fix(exporting): F01 路径完整验证前不登记清理目标，清理不跟随符号链接 ... - 根目录/用户目录/目标文件先通过 lstat 完整校验（拒绝符号链接与非目录）， 校验失败时不删除任何磁盘文件（此前父目录为链接时会沿链接 unlink 同名文件） - 失败清理只处理本次登记的受控文件，并通过 O_NOFOLLOW 目录描述符删除； 目录被换成符号链接时拒绝删除，保留任务编号与路径的对应关系 - 测试覆盖：用户目录链接、目标链接、运行中目录被换成链接（受保护文件字节不变）、 失败后正常重试成功	2026-09-26 01:18:18 +08:00
Jayway Liu	0ac0c4eb56	chore: import existing codebase as baseline	2026-09-26 01:12:10 +08:00