auto-save 2026-06-01 11:08 (~2)

.memory/assistant-handoff.md

@@ -1,6 +1,6 @@
 # 项目接力
 
-- 生成时间：May 30, 2026 at 01:26
+- 生成时间：May 31, 2026 at 15:25
 - 项目：SKG 营销内容生产平台
 - 路径：/Users/kangwan/Projects/business/20260512-20260512-skg-tk-二创验证
 - 状态：active
@@ -8,46 +8,55 @@
 
 ## 最近助手会话概览
 
-- Claude：2599ae96-47e6-4592-b382-3183737f9da3 · 时间未知
+- Claude：eb894273-808b-439c-b4b9-840ad2553d0b · 时间未知
 - Codex：019e63ac-1984-7a42-8c65-ffd7ab146968 · 时间未知
 
 ## Claude 最近会话
 
-- Session ID：2599ae96-47e6-4592-b382-3183737f9da3
-- Transcript：/Users/kangwan/.claude/projects/-Users-kangwan-Projects-business-20260512-20260512-skg-tk-----/2599ae96-47e6-4592-b382-3183737f9da3.jsonl
+- Session ID：eb894273-808b-439c-b4b9-840ad2553d0b
+- Transcript：/Users/kangwan/.claude/projects/-Users-kangwan-Projects-business-20260512-20260512-skg-tk-----/eb894273-808b-439c-b4b9-840ad2553d0b.jsonl
 - 工作目录：/Users/kangwan/Projects/business/20260512-20260512-skg-tk-二创验证
 - 分支：main
 - 敏感字段：已对 token / key / password / secret 做脱敏
 
 ### 最近用户要求
 
-- 你现在是在 Claude CLI 里的项目承接会话。 这不是对话立项台；项目目录已经存在，当前目标是接住上下文并等待用户下一步。  项目路径：/Users/kangwan/Projects/business/20260512-20260512-skg-tk-二创验证  承接步骤： - 先读取 `.memory/assistant-handoff.md` - 再阅读 `.project.json`、`RULES.md`、`AGENTS.md` - 结合当前仓库状态建立上下文  要求： - 不要要求用户重新粘贴 Claude / Codex / Cursor 的总结 - 先理解最近进度、未完成项和下一步候选 - 不要立即修改代码、继续上一个任务或自行执行命令 - 等待用户给出下一条明确指令后再开始动手 - 如果后续需要 Cursor，提醒用户从看板打开 Cursor GUI 到当前项目目录
-- 看下今天有哪些人使用了，分别怎么用
+- <task-notification> <task-id>b0600axey</task-id> <tool-use-id>toolu_01WmFAqcK9tAmbAo5pyeYMHE</tool-use-id> <output-file>/private/tmp/claude-501/-Users-kangwan-Projects-business-20260512-20260512-skg-tk-----/eb894273-808b-439c-b4b9-840ad2553d0b/tasks/b0600axey.output</output-file> <status>completed</status> <summary>Background command "构建并启动本地 Docker" completed (exit code 0)</summary> </task-notification>
+- 继续
+- <task-notification> <task-id>b2merdsp4</task-id> <tool-use-id>toolu_012dVaF8oA6bNGWwNtnMP95D</tool-use-id> <output-file>/private/tmp/claude-501/-Users-kangwan-Projects-business-20260512-20260512-skg-tk-----/eb894273-808b-439c-b4b9-840ad2553d0b/tasks/b2merdsp4.output</output-file> <status>completed</status> <summary>Background command "生产安全部署(备份+rsync+服务器构建+验证)" completed (exit code 0)</summary> </task-notification>
 
 ### Claude 最近回复
 
-> 时区对得上。开始查今天 2026-05-26（CST）的活跃用户和动作。
+> Deploy fact recorded. `.project.json` needs no change (no URL changes this round). Committing the RULES.md update and pushing:
 
-> 今天（2026-05-26 CST）一共有 **19 个账号活跃**（18 个飞书员工 + 1 个 `password:[REDACTED]` 测试号），但真正在生成内容的只有 6-8 个人。下面按"用法"分组。
+> 完成。全部上线并验证。
 > 
-> ## 真在生产内容（创建 job + 出图/出视频）
+> ## 最终交付
 > 
-> | 用户 | job | 出图 | 出视频 | 画布项目 |
-> |---|---|---|---|---|
-> | **万康** | 66 creative | 14 张（gpt-image-2 ×8 + gemini ×6）| 11 成 / 8 失败 | 狗仔在奔跑 v38、SKG 颈部按摩仪竖屏广告 v55、示例项目 v37、雨天富声旁边花语 v18（已删）|
-> | **姚智恒** | 13 creative | 11 张（gpt ×6 + gemini ×5）| 1 跑着 / 3 失败 | 日式街面美食摄影、未命名 |
-> | **刘城** | 6 creative | 5 张（gpt）| — | 魔法森林、多角度分镜、未命名 ×2 |
-> | **何展鹏** | 1 creative | — | 1 成 | 视频生视频、图生视频（智能参考）、未命名 ×2 |
-> | **李玉成** | 2 creative | 1 张（gpt）| — | 雨中魔法森林、未命名 |
-> | **梁燊悦** | 1 creative | 1 张（gemini）| — | "创建生产流水线，生产SKG按摩仪的视频，画面看起来高级点" |
-> | **万亮** | 1 creative | — | — | 未命名（新手试一下）|
+> **已推送** (Gitea, `4bcca76 → 22421eb`):
+> - `3ed3f72` fix(api) · `b56d517` fix(canvas) · `6201ee9` fix(web) · `3572dde` chore · `22421eb` docs(deploy fact)
 > 
-> 万康是绝对主力（66 个 job、19 个视频、50 次画布导入），其他人都是浅试。**视频失败集中在 Doubao Seedance**（万康 8 失败、姚智恒 3 失败），值得回头看下失败原因（多半是 RULES.md 提到的隐私/人像风控）。
+> **已部署生产** (`76.13.31.179:/opt/skg-marketing-studio`,`deploy-prod-safe.sh`):
+> - 部署前备份:`skg-marketing-preserve-20260529181045.tgz`(+ pg_dump)
+> - web/api 镜像在**服务器**构建成功(本地的 Google Fonts 失败纯属本机网络环境,与代码无关)
 > 
-> ## 只动了画布，没真生成
+> **生产验证**(`verify-prod-docker.sh` + 容器内复验):
 > 
-> - **唐洛韬** — 建了"视频生成视频" / "图生成视频（智能）"两个画布，4 次保存，没出图
-> - **刘毅** — 建了"雨中魔法森…
+> | 检查 | 结果 |
+> |---|---|
+> | web/api/postgres 容器 | Up |
+> | `/` 302 · `/login/` 200 · `_next` 404 · `/api/health` 401 | ✅ |
+> | `web:no_local_api_refs` · `api:ytdlp_cookie_args []` | ✅ |
+> | `api:health ok db connected` | ✅ |
+> | `psycopg_pool 3.2.4` 生效 | ✅ |
+> | SSRF:`file://`/`169.254.169.254`/`evil.com` → 400,`tiktok.com` 放行 | ✅ |
+> | `run()` timeout=300 · `DOWNLOAD_TIMEOUT_SECONDS=600` | ✅ |
+> 
+> **元数据**:`RULES.md` 部署事实已回写并推送;`.project.json` 无 URL 变化,无需改。
+> 
+> ## 上线后留意
+> 
+> - **新增 env**(都有安全默认值,可不配):`…
 
 ## Codex 最近会话
 
@@ -86,7 +95,7 @@
 
 - 当前分支：main
 - 未提交变更：1 项
-- 最近提交：feat: cache canvas media locally
+- 最近提交：docs: record 2026-05-30 stability/security hardening deploy
 - 变更文件：
 -    M .memory/worklog.json