12451 471b61d277 fix(test)+fix(deploy)+docs: 探针状态语义反转修复、退出码补齐、文档校订
1) probe_export.py:任务状态语义**搞反了**(导出成功也会被判失败)
   - download_tasks.status 的权威语义是 0 排队 / 1 处理中 / **2 完成** / 3 失败
     (db/migrate.rs:225 列注释;写入侧 charge_records.rs::mark_task_completed 写的就是 2)。
   - 该脚本此前**等 status == 1(处理中)当成功、把 status == 2(完成)判成"导出失败"**
     —— 典型假红。已按权威语义订正,并与另外两处**本来就正确**的口径对齐:
     web/src/pages/charge-records/DownloadCenter.tsx::statusText、
     test/schema_alignment_e2e.py(等 status in (2,3) 再断言 == 2)。
   - 同批修正退出码分类:账号缺 charge_record:export(403)由 exit 1 改为
     **exit 2「未验证」** —— 本项要验证的是"降权成 pms 后能否往 exports/ 落盘",
     没权限根本走不到那一步,报 1 是**把夹具缺陷说成产品缺陷**(误报与假绿同样有害)。
   - 允许用 PMS_PROBE_PHONE / PMS_PROBE_PASSWORD 换成有权限的账号。
   - **C 项结论(由落盘物证直接判定,不依赖该脚本)**:测试环境
     exports/充电记录__-.xlsx 5559 B、生产同类产物 5457 B,属主均为 pms:pms;
     两环境 exports/uploads 目录均 pms:pms,两 api-server 单元均 User=pms/Group=pms
     ⇒ 降权进程确实能落盘。已在 README 写明并给出取证依据。

2) deploy-prod.ps1 的退出码(此前失败的探针只打印 ❌ 就继续,脚本仍以 0 退出)
   - 消费链路探测失败(exit 1)现在**记入失败清单**并以 exit 1 收尾;
     "未验证"(隧道没起)默认仍不计失败(环境问题会误报),
     但新增 **-StrictVerify** 开关供 CI/无人值守使用,打开即 exit 1。
   - 好处:把这条从"打印了 ❌ 却 exit 0"(仓库第 8 条假绿)里摘出来。

3) 统一退出码 0/1/2 落地到本批脚本,并对每个失败路径实测取证:
   - test/tcp_e2e_smoke.py:13/13 通过(含未登录业务报文被静默丢弃);先复位夹具再跑。
   - test/security-hardening/ 新增 verdict.py 判据容器(未跟踪 → 本次入库);
     4 个探针全部按失败→exit 1 改造,并各实测过失败路径。
   - 实测结果(2026-09-20 发布后回归):smoke_prod 4/4 exit 0、
     probe_prod 5/5 exit 0、probe_upload 6/6 exit 0。

4) 工具与文档
   - tools/db.py 默认库由**生产 pms 改为测试 pms_dev**(可用 PMS_MYSQL_DB 覆盖,
     切生产时打印醒目警告)—— "以为在测测试库、实际打生产"的隐患。
   - tools/db_schema_diff.py:连不上必须是 exit 2,绝不伪装成"无漂移"的 0。
   - 新增 tools/dev-tunnel.ps1(入库,SSH 隧道;口令走 PMS_SSH_PASSWORD 环境变量),
     配套 tools/dev-tunnel-run.ps1 自愈启动器**保持 gitignore**(内含口令)。
   - deploy/nginx/nginx.conf 镜像随线上同步(移除 stream 转发;与线上逐字节一致)。
   - AGENTS.md / README.md:补「踩过的坑」第 7/8 条(掐断上游管道会杀被测进程、
     打印 ❌ 却 exit 0 是假绿)、退出码约定、本地开发改 SSH 隧道、
     在线判据口径订正、order_timeout 守门补齐、小程序 vue-tsc 门禁与其抓到的两个真 BUG。

发布验收(本次统一发布,按 device→api 顺序):
- 测试环境与生产环境四服务 active,端口 9000/9001/3000/3001 正确,ERROR 均为 0;
- 生产迁移按判据 grep '更新列注释' 实测对齐 cabinets.status 列注释;
- 结构漂移 python tools/db_schema_diff.py = 0 处漂移 / exit 0(--vs-ddl 两库同样 0);
- schema_alignment_e2e --env dev 全部通过 exit 0;
- 生产域名 /api/pms/cabinets -> 401、/pms/ -> 200;消费链路探测通过。
2026-09-20 04:31:42 +08:00

158 lines
4.7 KiB
Python
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

#!/usr/bin/env python3
"""
PMS 数据库工具
用法:
需先运行 `pwsh tools/dev-tunnel.ps1` 建立 SSH 隧道(默认连 127.0.0.1:13306);
可用环境变量 PMS_MYSQL_HOST / PMS_MYSQL_PORT 指向其它可达地址。
⚠️ 默认目标是**测试库 `pms_dev`**(可用 PMS_MYSQL_DB 覆盖;取 `pms` = 生产库,
脚本会额外打印一行醒目警告)。
python tools/db.py import <sql文件> # 导入SQL文件
python tools/db.py query <SQL语句> # 执行查询
python tools/db.py exec <SQL语句> # 执行写入
python tools/db.py tables # 列出所有表
python tools/db.py count # 统计各表数据量
"""
import os
import sys
import pymysql
# 数据库配置:默认指向 SSH 隧道(tools/dev-tunnel.ps1),不再使用已移除的 ZeroTier/nginx 转发。
# 可用环境变量 PMS_MYSQL_HOST / PMS_MYSQL_PORT / PMS_MYSQL_DB 覆盖。
# ⚠️ 默认库是**测试库 `pms_dev`** —— 本工具能执行写操作(`exec`/`import`),
# 默认绝不能落在生产库上(历史上文档写 pms_dev、代码却是 pms:以为在测测试库、实际打生产)。
PROD_DB = 'pms'
DB_CONFIG = {
'host': os.environ.get('PMS_MYSQL_HOST', '127.0.0.1'),
'port': int(os.environ.get('PMS_MYSQL_PORT', '13306')),
'user': 'root',
'password': 'Hbhyg731024@',
'database': os.environ.get('PMS_MYSQL_DB', 'pms_dev'),
'charset': 'utf8mb4',
}
# 连不上时的统一提示(隧道没起是最常见原因,绝不能让它变成一段栈回溯)
TUNNEL_HINT = ('连接被拒:请先运行 `pwsh tools/dev-tunnel.ps1` 建立 SSH 隧道'
'(或设置 PMS_MYSQL_HOST/PMS_MYSQL_PORT 指向其它可达地址)')
def announce_target():
"""每次连接前醒目提示当前目标库(防止"以为在测试库、实际打生产")"""
db = DB_CONFIG['database']
print(f"当前目标库:{db}(可用 PMS_MYSQL_DB 覆盖)")
if db == PROD_DB:
print(f"⚠️ 你正在操作正式库 {PROD_DB} —— 写操作(exec/import)前请再次确认;"
f"测试库请用 PMS_MYSQL_DB=pms_dev")
def get_conn():
"""建立连接;连不上时打印可读提示并退出(不抛栈回溯)"""
announce_target()
try:
return pymysql.connect(**DB_CONFIG)
except pymysql.MySQLError as e:
print(f"✗ MySQL 连接失败 {DB_CONFIG['host']}:{DB_CONFIG['port']}:{e}", file=sys.stderr)
print(TUNNEL_HINT, file=sys.stderr)
sys.exit(2)
def import_sql(filepath):
"""导入SQL文件"""
with open(filepath, 'r', encoding='utf-8') as f:
sql = f.read()
conn = get_conn()
cur = conn.cursor()
# 按分号分割SQL语句
statements = [s.strip() for s in sql.split(';') if s.strip()]
success = 0
fail = 0
for stmt in statements:
try:
cur.execute(stmt)
success += 1
except Exception as e:
print(f" ✗ 失败: {str(e)[:80]}")
fail += 1
conn.commit()
conn.close()
print(f"导入完成: 成功 {success}, 失败 {fail}")
def query(sql):
"""执行查询"""
conn = get_conn()
cur = conn.cursor()
cur.execute(sql)
columns = [desc[0] for desc in cur.description]
rows = cur.fetchall()
conn.close()
if not rows:
print("无数据")
return
# 打印表头
print('\t'.join(columns))
print('-' * 50)
for row in rows:
print('\t'.join(str(v) for v in row))
def execute(sql):
"""执行写入"""
conn = get_conn()
cur = conn.cursor()
try:
cur.execute(sql)
conn.commit()
print(f"执行成功, 影响行数: {cur.rowcount}")
except Exception as e:
print(f"执行失败: {e}")
conn.rollback()
finally:
conn.close()
def tables():
"""列出所有表"""
query("SHOW TABLES")
def count():
"""统计各表数据量"""
conn = get_conn()
cur = conn.cursor()
cur.execute("SHOW TABLES")
tables = [row[0] for row in cur.fetchall()]
print("表名\t\t数据量")
print("-" * 30)
for t in tables:
cur.execute(f"SELECT COUNT(*) FROM `{t}`")
cnt = cur.fetchone()[0]
print(f"{t}\t{cnt}")
conn.close()
def main():
if len(sys.argv) < 2:
print(__doc__)
return
cmd = sys.argv[1]
if cmd == 'import' and len(sys.argv) >= 3:
import_sql(sys.argv[2])
elif cmd == 'query' and len(sys.argv) >= 3:
query(' '.join(sys.argv[2:]))
elif cmd == 'exec' and len(sys.argv) >= 3:
execute(' '.join(sys.argv[2:]))
elif cmd == 'tables':
tables()
elif cmd == 'count':
count()
else:
print(__doc__)
if __name__ == '__main__':
main()