rosercode
4735f0bf85
修复第三方代码审查报告中的安全、账单导入事务与 AI 稳定性问题，并附带修复日历页跳转收支记录时未清空残留筛选条件、可能只显示当天被筛掉后部分记录的问题。 变更内容： - 安全性：JWT 签名密钥改为环境变量 JWT_SECRET 优先、未配置回退内置默认；CORS 由全放开收窄为 localhost 与 192.168/10/172 局域网网段 - 账单导入：新增 BillImportWriteService，以 REQUIRES_NEW 独立事务承载批量插入与失败回退，避免批量失败污染外层事务；findExistingExternalNos 改为分批查询；压缩包临时文件删除失败记录 warn、读取条目失败记录 debug - AI 稳定性：DeepSeekClient 对超时/连接层异常/5xx/429 做指数退避重试（最多 2 次）；图片记账 SSE 线程池固定为 8 线程、连接 5 分钟超时，并每 15s 发送注释行心跳 - 日历：跳转收支记录页时清空上次残留的类型/分类/渠道/备注/金额/标签筛选
汇账
个人汇账应用：收支记录、分类标签、账单导入、归类规则、AI 智能记账、统计图表、定时提醒与系统日志。
功能特性
- 收支记录：增删改查、筛选分页、批量操作、Excel 导出，支持「计入统计」「备注隐藏」开关。
- 分类与标签：增删改查与默认数据，分类图标/标签颜色支持 AI 推荐。
- 交易渠道：内置渠道 + 自定义渠道（改名不影响历史账单，有账单使用时不可删除）。
- 统计与图表：月度收支、分类占比、收支趋势、分组统计与概览（ECharts）。
- 账单导入：支付宝/微信/美团/淘宝/京东/交行/招行，支持 zip（含加密压缩包），预览后确认导入并按交易号去重。
- 自定义规则：关键词、收支类型、金额区间组合，命中后自动应用分类与标签。
- AI 能力：分类/标签建议与一键采纳、自然语言查询与记账、图片记账（SSE 进度）、生成分类标签与图标颜色、用量统计。
- 定时提醒与通知：每天/每周/每月提醒，邮箱与 Server 酱推送。
- 系统日志：访问/登录日志查询，运行日志在线查看（SSE 实时推送）。
- 账号与多语言：JWT 登录、注册开关、运行时切换 SQLite/MySQL、中英日界面。
快速开始
前置条件：JDK 21（Temurin）、Node.js。
# 后端（默认 8080，接口文档 http://localhost:8080/doc.html）
gradlew.bat bootRun
# 前端（默认 5173）
cd frontend && npm run dev
数据库无需预先准备：启动后在页面按引导选择 SQLite（本地文件，零配置）或 MySQL，保存后立即生效并自动建表；配置持久化于 config/database.json。
构建与打包
gradle bootJar bootGuiJar # 普通 jar + 带 GUI 启动器的 jar，产物在 build/libs/
gradle jpackageAppImage # 免安装应用（普通 + GUI），产物在 build/jpackage/
- GUI jar 内嵌前后端与跨平台 JavaFX，单文件即可运行；配置与日志默认落在 jar 所在目录，可用
--home=<目录>或环境变量LEDGERLY_HOME指定。 - app-image 自带运行时、免安装，但只能为当前操作系统生成。
更详细的目录结构、启动器、jpackage、图标与开发环境说明见
AGENTS.md。