dadao
17be9d1d42
CI / backend (push) Canceled after 0s
三件欠账一次清：
1. 图片直链签名化
- 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生
（`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟
- `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒
- 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw`
- 保留旧 `?token=` 通道，给未升级的客户端过渡
2. 安卓富文本编辑器
- `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片），
选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链
- 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边
- 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version）
3. 表格
- 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`：
宽表横向滚动、窄表铺满，都不撑破抽屉
验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿；
tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）；
安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。
仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。
39 lines
1.1 KiB
TypeScript
39 lines
1.1 KiB
TypeScript
import { useMemo } from "react";
|
|
|
|
import type { UrlResources } from "../lib/attachmentUrls";
|
|
import { renderMarkdown } from "../lib/markdown";
|
|
|
|
interface Props {
|
|
source: string;
|
|
/** 列表里只给个开头时用它压小字号 */
|
|
compact?: boolean;
|
|
className?: string;
|
|
/** 附件 id → 当前可访问地址（后端签发的 raw_url） */
|
|
resources?: UrlResources;
|
|
}
|
|
|
|
/**
|
|
* 只读的 Markdown 渲染。
|
|
*
|
|
* renderMarkdown 内部已经把原文全部 HTML 转义过再套标签，
|
|
* 这里放心用 dangerouslySetInnerHTML（这是本仓库唯一允许用的地方）。
|
|
*/
|
|
export function Markdown({ source, compact = false, className = "", resources }: Props) {
|
|
const html = useMemo(() => renderMarkdown(source ?? "", resources), [source, resources]);
|
|
|
|
if (!source?.trim()) {
|
|
return <p className={`text-sm text-ink-400 ${className}`}>还没有内容。</p>;
|
|
}
|
|
|
|
return (
|
|
<div
|
|
className={[
|
|
"prose-dadao text-sm leading-6 text-ink-800",
|
|
compact ? "prose-compact" : "",
|
|
className,
|
|
].join(" ")}
|
|
dangerouslySetInnerHTML={{ __html: html }}
|
|
/>
|
|
);
|
|
}
|