wpdev/2meet-data-optimizer
1
0
Fork 0
Code Issues Pull Requests 2 Actions Packages Projects Releases 1 Wiki Activity
9 Commits 3 Branches 1 Tag
151a14a7e8712a6ec76178283dbd96bc9c7cb876
Commit Graph

9 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
wpdev 151a14a7e8 fix(zone-warm): warm 表 UNIQUE KEY + set() 改 upsert + 原子 increment（B1/B3） 
- CREATE TABLE wpdo_warm 的 meta_key varchar(255)→varchar(191)，
  KEY idx_post_meta → UNIQUE KEY ui_post_meta：沒有這個唯一鍵，
  ON DUPLICATE KEY UPDATE 不會觸發，會不斷 INSERT 重複列。
  （既有站台的 ALTER 遷移原本就在 installer:1329，只有 CREATE 落後）
- Zone_Warm::set() 由 SELECT→update/insert 改為 TMDO_DB::upsert()
- 新增 Zone_Warm::increment()：CAST(COALESCE(meta_value,0) AS SIGNED)+N
  原子計數，取代 get()+set() 的 read-modify-write race（A v3.3.3）
- ZoneWarmTest stub 與 ZoneWarmIntegrationTest 建表同步適配

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:31:34 +08:00
wpdev 68f7f6871c fix(admin): 13 個破壞性動作由 GET 改 POST + nonce（A1-A4） 
nonce 走 query string 會經 Referer 外洩，且 GET 觸發的破壞性動作（刪快照、
cutover、promote aeav_only、清 postmeta）可被 prefetch/爬蟲觸發。對應 A v3.3.1 P1-6。

Handler 端（admin/class-tmdo-admin.php:300-700）：13 個動作與其附屬參數
（post_type / count / mode / samples）全部改讀 $_POST。唯讀的 tab /
classify_type / wpdo_msg / wpdo_module 維持 GET。

渲染端改為 <form method=post> + wp_nonce_field()：
- admin：重置速率統計、建立/清除快照、刪除快照、啟用 module
- dashboard-widget：跑健康檢查、建立快照、一鍵清理 postmeta
- post-migration-wizard：5 個步驟動作
- setup-wizard：建立 baseline snapshot
- post-stress-test：移除已無呼叫端的 legacy GET $cleanup_url

註：A 的 dashboard-widget 仍以 wp_nonce_url 產生 postmeta_cleanup 連結，
但其 handler 已只收 POST → 該按鈕在 A 是壞的；B 這邊一併改成 form。

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:27:57 +08:00
wpdev 6e81dc51c5 fix(sync-bridge): 讀取與刪除路徑補 entity-bridge 所有權守衛（A13） 
intercept_get / intercept_delete 先前沒有 is_owned_by_entity_bridge() 檢查，
post entity 進入 dual_write 以上時：讀路徑會用 zone 值蓋掉 Hook Bus 的值、
刪路徑會在 aeav_only 下誤刪 flat 欄位（A v3.3.3 P1-24）。

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:22:21 +08:00
wpdev d040400da8 fix(rest): 公開端點加上 show_in_rest 欄位 allowlist（A5/A6） 
4 個 permission_callback => '__return_true' 的公開端點先前回傳 hot+cold
全部欄位，未註冊 show_in_rest 的私密欄位隨之外洩（A v3.3.1，CVSS 5.3）。

- Schema_Registry::register() 新增 show_in_rest 預設 true
- 新增 get_rest_visible_hot_columns() / get_rest_visible_cold_keys()
- get_listing() 以 array_intersect_key 過濾，保留 id / post_type，
  並提供 wpdo_rest_listing_visible_fields / tmdo_* filter 供調整
- listings_from_zone_a() 同樣以 visible_cols 過濾

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:21:10 +08:00
wpdev fa31a0527b feat(security): DDL 型別白名單 + CLI 表名守衛（A7/A8） 
- TMDO_Installer::ALLOWED_COL_BASE_TYPES（19 型別）+ validate_col_type()，
  在 ALTER TABLE ADD COLUMN 與 CREATE TABLE 組欄位前驗證：先前 partner
  plugin 經 Schema Registry 提供的 $col_type 直接拼進 DDL。
- TMDO_CLI::assert_safe_table_name()，守 doctor 的 SHOW COLUMNS / PRAGMA
  與 benchmark 的 COUNT(*) 三處無法 prepare 的識別字。

對應 A v3.3.4。unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:18:55 +08:00
wpdev a0847a27bf fix(audit,sso): audit 表補 group_name/action 欄 + 註冊 Audit_Logger + known_login_ips（A11/A12/A14） 
- wpdo_audit CREATE 補 group_name varchar(50) 與 action varchar(20)：
  TMDO_Audit_Logger::write_row() 一直在寫這兩個 key，表卻沒有該欄位。
  SCHEMA_VERSION 2.0.0 → 2.1.0 觸發既有站台 dbDelta ALTER；主檔與兩個
  test bootstrap 的 TMDO_DB_VERSION 同步（BackCompatTest 守門要求一致）。
- TMDO_Core::run() 註冊 TMDO_Audit_Logger::init()：先前完全沒掛，
  wpdo_after_write / wpdo_after_delete 的稽核監聽器形同不存在。
- register_sso_group() 補 known_login_ips（A v3.4.4）：2meet-spoke-sso 的
  TMSO_Login_Notify 以 set_entity 寫此欄，未註冊時降級落 wp_usermeta。
  對應測試改為 test_sso_group_has_eight_fields。

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:16:33 +08:00
wpdev f1c577df0d fix(logger): 修正 7 處 Logger::error 參數不足導致的 TypeError（A10） 
TMDO_Logger::error() 簽章為 (module, hook, message, context, zone)，但 7 處
以 (event, array) 兩參數呼叫 → array 傳給 string $hook 觸發 TypeError：
- 4 個 stress tester 的 batch 失敗路徑
- auto-promoter 的 promote 失敗路徑
- conflict-detector 的欄位衝突路徑
- hook-bus 的 shadow 比對例外路徑（shadow_read 模式必炸）

同時 backport A v3.3.x 的 mass column clear opt-in gate（A9）：
delete_all=true 改由 wpdo_allow_mass_column_clear / tmdo_allow_mass_column_clear
filter 明確放行，取代原本「>500 列才擋」的啟發式（小站一次誤呼叫即整欄 NULL）。

註：A 對應處 class-wpdo-hook-bus.php:511,522 傳 3 個 string 給
Logger::warning(string,array)，A 側自身有 TypeError，故未照搬其寫法。

unit 379 / integration 398 GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:12:45 +08:00
wpdev e8987fafa8 docs(plan): 記錄 backport v3.0.1-v3.4.6 的 8 階段規劃與階段 0 完成 
階段 0（回歸網）已完成：composer dev 依賴齊備、兩個 test bootstrap 補
TMDO_FSM_GUARD_DISABLED、phpunit.xml failOnWarning=true、HealthCronTest
的 SHOW TABLES/INFORMATION_SCHEMA mock 對齊 A v3.2.0。

unit 379 tests / 778 assertions GREEN
integration 398 tests / 1139 assertions GREEN

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:07:58 +08:00
wpdev d36bb954d1 chore: initial snapshot of 2meet-data-optimizer v0.1.0 
Baseline before backporting wp-data-optimizer v3.0.1-v3.4.6.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
 2026-07-31 05:06:36 +08:00