starpivot

History

Rodger-Wang 268ce26bc9 services,admin: 凭据归一到 svc_config；后台服务配置菜单收敛；品牌商与公码下架这一提交里有两条相对独立的线，落在同一批文件上（server.go / core.go / model.go / CLAUDE.md 等被两边同时改到），按文件拆不开，故合并提交。 ── 一、第三方凭据归一到 svc_config，后台「服务配置」从 11 项收敛到 6 项 ── 起因：凭据同时躺在两张扁平 key/value 表里——应用业务库的 config 与 console 库的 global_config，而合并下发时全局那张赢。同一个 AZURE_SPEECH_REGION / OPENAI_API_KEY / VOLC_OPENSPEECH_APP_ID / XUNFEI 密钥在两边值不一样，运营在「应用环境配置」里改半天没有任何效果，且不报错。global_config 还按区域整份复制（14 区 × 31 键 = 473 行），实测其中 27 个键是各区同值。 - comm.SvcField 新增 EnvKey（后台字段表里的「下发键名」列）：非空时该字段的明文值同时以这个名字出现在 user_getappconfig 的 env 里。已发布的客户端只读 env，靠它继续供货、无需发新包；新客户端直接读结构化的 thirdsvcs。 - env 覆盖层与 thirdsvcs 走同一份 VIP 过滤，否则 VIP 过期的用户虽拿不到 AST 条目，却仍能从 env 里读出同一套通话翻译凭据，那道闸门就形同虚设。 - 同作用域内 env_key 不允许重名（checkSvcEnvKeys 在保存时拦）：重名时下发结果取决于服务 id 排序，表现为「凭据时对时不对」。 - 一次性迁移 migrate_envtosvc.go（console 每次启动跑、幂等）：基础值取中国区现值，只有与基础值不同的区域才写 svc_region_override，473 行收敛到几十行。顺带修了两行填错列的历史数据（group 里是键名、key 里是值），正是它让 ALIBABA_BAILIAN_APP_ID/WORKSPACE_ID 恒为 null、客户端一直用代码里写死的兜底值。不删 global_config 的行（不可逆的线上凭据，留作回退依据），确认跑稳后由人手工 DROP。 - 后台：「第三方服务配置」改名「服务与环境配置」，「应用环境配置」并为其第二个标签页；「全局环境配置」下线只留重定向；Agent 配置、通话翻译配置、会议记录服务三页删除（前两者对应的 agent_config、call_translate_rule 两表在测试机与正式机上都是 0 行）。 ⚠️ 会议记录服务删的只是后台入口，echomeet_orch 的数据与运行时都还在（两台机各 4 行，是语音纪要识别/翻译/总结的服务选型来源），要换服务商现在只能直接改库。阿龙测试环境实测：迁移前后 env 逐键比对，48/54 键值完全一致，丢失的 8 个全部是预期丢弃（ALIBABA_OSS_* 与 COMMENT_* 无人读取、两个填错列的垃圾键名），无一个值发生变化。验证中发现并修掉四个都不报错的坑：空值不能下发成 env 键（Dart 的 ?? 只兜 null，空串会把默认值顶掉）、区域覆盖里的空串会把基础值抹成空、服务 enable=false 等于凭据一个都不下发、启动时的模板补字段会给实例加空的加密字段导致误报「缺凭据」且保存被拒。 ── 二、品牌商(identity=3)与公码下架 ── brand 表、公码 authcode 及其全部后台页面与接口移除；账号作用域不再有 brandId，设备/结算的归属改由渠道商推导。这部分不是本次会话中由 Claude 编写的。验证：go build ./... + go vet ./... 通过，comm/console/user/echomeet/api 各包测试全绿； admin npm run build 通过。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	4 weeks ago
..
auth.ts	services,admin: 凭据归一到 svc_config；后台服务配置菜单收敛；品牌商与公码下架	4 weeks ago

Rodger-Wang 268ce26bc9 services,admin: 凭据归一到 svc_config；后台服务配置菜单收敛；品牌商与公码下架

这一提交里有两条相对独立的线，落在同一批文件上（server.go / core.go / model.go /
CLAUDE.md 等被两边同时改到），按文件拆不开，故合并提交。

── 一、第三方凭据归一到 svc_config，后台「服务配置」从 11 项收敛到 6 项 ──

起因：凭据同时躺在两张扁平 key/value 表里——应用业务库的 config 与 console 库的
global_config，而合并下发时**全局那张赢**。同一个 AZURE_SPEECH_REGION /
OPENAI_API_KEY / VOLC_OPENSPEECH_APP_ID / XUNFEI 密钥在两边值不一样，运营在
「应用环境配置」里改半天没有任何效果，且不报错。global_config 还按区域整份复制
（14 区 × 31 键 = 473 行），实测其中 27 个键是各区同值。

- comm.SvcField 新增 EnvKey（后台字段表里的「下发键名」列）：非空时该字段的明文值
  同时以这个名字出现在 user_getappconfig 的 env 里。已发布的客户端只读 env，
  靠它继续供货、无需发新包；新客户端直接读结构化的 thirdsvcs。
- env 覆盖层与 thirdsvcs 走同一份 VIP 过滤，否则 VIP 过期的用户虽拿不到 AST 条目，
  却仍能从 env 里读出同一套通话翻译凭据，那道闸门就形同虚设。
- 同作用域内 env_key 不允许重名（checkSvcEnvKeys 在保存时拦）：重名时下发结果取决于
  服务 id 排序，表现为「凭据时对时不对」。
- 一次性迁移 migrate_envtosvc.go（console 每次启动跑、幂等）：基础值取中国区现值，
  只有与基础值不同的区域才写 svc_region_override，473 行收敛到几十行。
  顺带修了两行填错列的历史数据（group 里是键名、key 里是值），正是它让
  ALIBABA_BAILIAN_APP_ID/WORKSPACE_ID 恒为 null、客户端一直用代码里写死的兜底值。
  不删 global_config 的行（不可逆的线上凭据，留作回退依据），确认跑稳后由人手工 DROP。
- 后台：「第三方服务配置」改名「服务与环境配置」，「应用环境配置」并为其第二个标签页；
  「全局环境配置」下线只留重定向；Agent 配置、通话翻译配置、会议记录服务三页删除
  （前两者对应的 agent_config、call_translate_rule 两表在测试机与正式机上都是 0 行）。
  ⚠️ 会议记录服务删的只是后台入口，echomeet_orch 的数据与运行时都还在（两台机各 4 行，
  是语音纪要识别/翻译/总结的服务选型来源），要换服务商现在只能直接改库。

阿龙测试环境实测：迁移前后 env 逐键比对，48/54 键值完全一致，丢失的 8 个全部是预期
丢弃（ALIBABA_OSS_* 与 COMMENT_* 无人读取、两个填错列的垃圾键名），无一个值发生变化。
验证中发现并修掉四个都不报错的坑：空值不能下发成 env 键（Dart 的 ?? 只兜 null，
空串会把默认值顶掉）、区域覆盖里的空串会把基础值抹成空、服务 enable=false 等于凭据
一个都不下发、启动时的模板补字段会给实例加空的加密字段导致误报「缺凭据」且保存被拒。

── 二、品牌商(identity=3)与公码下架 ──

brand 表、公码 authcode 及其全部后台页面与接口移除；账号作用域不再有 brandId，
设备/结算的归属改由渠道商推导。这部分不是本次会话中由 Claude 编写的。

验证：go build ./... + go vet ./... 通过，comm/console/user/echomeet/api 各包测试全绿；
admin npm run build 通过。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

4 weeks ago

auth.ts

services,admin: 凭据归一到 svc_config；后台服务配置菜单收敛；品牌商与公码下架

4 weeks ago