Files
sub2api/backend/ent/schema/sora_task.go
yangjianbo 13262a5698 feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题
新增功能:
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复(代码审核):
- [SEC-001] 限制媒体下载响应体大小(图片 20MB、视频 200MB),防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小(1MB),防止内存耗尽
- [SEC-003] 修复 SSRF 风险,添加 URL 验证并强制使用代理配置

BUG 修复(代码审核):
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化(代码审核):
- [PERF-001] 添加 Sentinel Token 缓存(3 分钟有效期),减少 PoW 计算开销

技术细节:
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理,添加 releaseAll 模式防止泄漏

影响范围:
- 后端:新增 Sora 相关数据模型、服务、网关和管理接口
- 前端:新增 Sora 平台配置、账号管理和监控界面
- 配置:新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-01-29 16:18:38 +08:00

71 lines
1.7 KiB
Go

// Package schema 定义 Ent ORM 的数据库 schema。
// 每个文件对应一个数据库实体(表),定义其字段、边(关联)和索引。
package schema
import (
"time"
"entgo.io/ent"
"entgo.io/ent/dialect"
"entgo.io/ent/dialect/entsql"
"entgo.io/ent/schema"
"entgo.io/ent/schema/field"
"entgo.io/ent/schema/index"
)
// SoraTask 定义 Sora 任务记录表。
type SoraTask struct {
ent.Schema
}
// Annotations 返回 schema 的注解配置。
func (SoraTask) Annotations() []schema.Annotation {
return []schema.Annotation{
entsql.Annotation{Table: "sora_tasks"},
}
}
// Fields 定义 SoraTask 的字段。
func (SoraTask) Fields() []ent.Field {
return []ent.Field{
field.String("task_id").
MaxLen(120).
Unique(),
field.Int64("account_id"),
field.String("model").
MaxLen(120),
field.String("prompt").
SchemaType(map[string]string{dialect.Postgres: "text"}),
field.String("status").
MaxLen(32).
Default("processing"),
field.Float("progress").
Default(0),
field.String("result_urls").
Optional().
Nillable().
SchemaType(map[string]string{dialect.Postgres: "text"}),
field.String("error_message").
Optional().
Nillable().
SchemaType(map[string]string{dialect.Postgres: "text"}),
field.Int("retry_count").
Default(0),
field.Time("created_at").
Default(time.Now).
SchemaType(map[string]string{dialect.Postgres: "timestamptz"}),
field.Time("completed_at").
Optional().
Nillable().
SchemaType(map[string]string{dialect.Postgres: "timestamptz"}),
}
}
// Indexes 定义索引。
func (SoraTask) Indexes() []ent.Index {
return []ent.Index{
index.Fields("account_id"),
index.Fields("status"),
}
}