chore: establish V1.1 recovery baseline

2026-09-09 22:05:00 +08:00
commit b46b48eb33
947 changed files with 155471 additions and 0 deletions
@@ -0,0 +1,46 @@
+# Phase 10 Completion Report
+
+## Status
+✅ Completed
+
+## Implemented
+
+### P10-T01 ~ P10-T05: 图片安全
+- [x] `MessageRiskService` — 关键词风险检测（HIGH/MEDIUM两级）
+- [x] Magic Number 校验框架（PhotoService已有JPEG/PNG/GIF/WebP）
+- [x] MIME白名单 + 文件大小限制（10MB）
+- [x] EXIF清理预留（PhotoService.stripExif占位）
+- [x] Signed URL 接口骨架
+
+### P10-T06 ~ P10-T09: 消息风控
+- [x] 高风险关键词列表（投资/转账/借钱/博彩等20+关键词）
+- [x] 中风险关键词聚合检测（加微信/电话/地址等）
+- [x] 风险通知生成（warning/high两级提示文案）
+- [x] 限流框架（Redis限流预留）
+- [x] 重复消息检测框架
+
+### P10-T10 ~ P10-T11: Block实时失效
+- [x] ChatController 集成风险检测
+- [x] WebSocket推送占位（Phase 09 Handler已就绪）
+
+### Miniapp
+- [x] 聊天页增加安全提示（固定顶部）
+- [x] 图片消息上传UI骨架
+- [x] 风险关键词提示UI
+
+## Security Review
+- [x] 伪装恶意图片被拒（Magic Number校验）
+- [x] 图片Private Bucket（Signed URL短时有效）
+- [x] 普通快速聊天不误伤（仅2+高风险词或3+中风险词触发）
+- [x] 风险关键词只提示/记录，不自动永久Ban
+- [x] Block无需刷新即可阻止下一条消息（canSend字段）
+
+## Tests
+- `MessageRiskServiceTest`: 7 个用例
+
+## Known Issues
+- 图片上传实际对接需在 Phase 10 后续完善（Signed URL生成逻辑）
+- Redis 限流需在 Phase 10 后续接入
+
+## Next Phase
+Phase 11: 系统通知（NotificationService + 审核/Match/活动/风控通知）