# Changelog

## v1.6 (2026-06-05) — Platform Gateway + 5 平台 API 集成

### 新增
- **Platform Gateway 库** — 新的 `gateway/` Python 库，in-process 导入 ws_agent，0 网络跳
  - **Amazon PA-API 5** — AWS4-HMAC-SHA256 签名，13 个 marketplace 映射
  - **京东联盟** — MD5 签名，promotiongoodsinfo / goods.query 两个接口
  - **淘宝 TOP API** — MD5 签名，item.get / tbk.item.search 两个接口
  - **拼多多 DDK** — MD5 签名，ddk.goods.search / ddk.goods.detail 两个接口
  - **抖音开放平台** — HMAC-SHA256 签名，goods/detail 接口
- **6 种错误路径统一处理** — `UnifiedResult` + `to_prompt_block()`，no_creds 静默，其他告知 LLM
- **限流 + 熔断** — 每租户 5 RPS 限流，5 次失败 / 60s 熔断
- **LRU 缓存** — 60s TTL 缓存重复查询结果
- **AES-256-GCM 凭证加密** — MySQL 存储加密凭证，Python 进程内解密
- **FastAdmin 渠道管理** — `channelAuth()` / `channelList()` / `channelCallback()` 完整 CRUD
- **`_enrich_context()`** — WS Agent 在生成 AI prompt 前自动查询平台数据，4 种降级场景（关闭/空凭证/超时/报错）
- **`start_provision_v2.sh`** — 环境变量 wrapper（GATEWAY_AES_KEY + CHATHUB_DB_*）

### 架构
- `gateway/ARCHITECTURE.md` — 199 行 9 章节设计文档（库 vs 服务对比、签名算法、错误路径表）
- 13 个 Python 文件，1437 LOC

---

## v1.5 (2026-06-05) — 消息防抖 + AI 重试

### 新增
- **消息防抖 (Debounce)** — 同一会话 5 秒内到达的多条消息被自动累积合并，合并后发给 AI 一次处理，避免重复调用和混乱回复
  - 累积消息用 `\n---\n` 分隔，AI 获得完整上下文
  - 人工在此期间回复则跳过，兼容正常转人工流程
  - 日志标记：`⏳ Debounce` / `📦 Debounce: processing N merged msgs`
- **AI 错误重试 (Retry)** — `call_qwenpaw_ai()` 加入指数退避重试机制（最多 2 次重试，等待 1s/2s）
  - 覆盖超时、空回复、非零返回码、任意 Exception
  - 每步日志输出 retry 状态，最终失败标记 ERROR 级别

### 改进
- 调用方无需修改：`generate_ai_reply()`, `translate_to_chinese()` 自动受益于重试
- 防抖不影响人工检测优先级（`is_human_active` 仍在防抖前检查）

---

## v1.4 (2026-06-05) — 多租户开通 + 安全性重构 + 数据脱敏

### 新增
- **provision_server HTTP 服务** — Bottle 框架，端口 5566，session 4-header 认证
- **Chatwoot 团队自动创建** — 每个租户创建 `"{店铺名} 客服团队"`，默认 3 席位
- **API Key 认证** — 所有 POST 端点需 `X-API-Key` 头部（env `CHATHUB_API_KEY`，默认 `chathub-default-key-change-me`）
- **幂等性支持** — `Idempotency-Key` 头，重复请求返回缓存原始响应
- **Chatwoot session 自动续期** — expiry < 1h 时自动重新登录
- **禁用 Inbox 机制** — 改名 + 清 channel + 关欢迎语（Chatwoot API 无真 disable）

### 安全重构
- 删除全部硬编码密钥：`CW_ADMIN_EMAIL`、`CW_ADMIN_PASSWORD`、`CW_PUBSUB_TOKEN` 均从环境变量读取
- `CW_ADMIN_EMAIL`/`CW_ADMIN_PASSWORD` 无 fallback，缺失抛异常
- PUBSUB_TOKEN 三级 fallback：env → auth file → login 响应，仍缺失抛异常
- 401 自动重试（最多 3 次）
- `print()` 全部替换为 `logging`

### 改进
- WS Agent 通过 supervisor `[program:ws_agent]` 管理，自动重启
- metrics 改用 `_dirty` 标记，每 30s flush，避免热路径 IO
- SIGTERM 优雅退出（signal handler → save_state → flush）
- PID 文件竞争通过 `/proc/PID/cmdline` 验证
- `_validate_config` 占位符校验（`{sender_name}` / `{customer_msg}`）

---

## v1.3 (2026-06-03) — 代码清理 + 监控 + 状态持久化

### 清理
- 删除 30+ 冗余 argparse 参数（1374 行 → 1025 行）
- 修复 f-string 嵌套引号语法错误
- 推送到 GitHub main 分支，打 v1.3 tag

### 新增
- **Metrics 监控** — WebSocket 连接状态、断连次数、每个 inbox 的 AI 回复成功率与响应时间
- **健康检查 CLI** — `--health` 参数输出 JSON 状态
- **日志分级** — INFO / WARN / ERROR 级别，每个 inbox 独立日志标识
- **状态持久化** — `ai_sent_msg_ids`、`human_active_convs`、`_ai_pending_convs` 每 30 秒写入 JSON 文件
- **启动恢复** — 加载 1 小时内快照（安全兜底）
- **配置验证** — `_validate_config()` 检查必要字段

---

## v1.2 (2026-06-02) — 多租户架构：热加载 + 自动开通

### 新增
- **`inboxes.json`** — 外部配置文件，WS Agent 每 30 秒检测变化自动热加载，新增 inbox 无需重启
- **`provision.py`** — 一键开通脚本：自动建 Chatwoot Inbox + QwenPaw Agent + 写入路由配置，输出嵌入代码

### 改进
- **WS Agent 架构重构** — `INBOX_CONFIG` 从硬编码改为从 `inboxes.json` 动态读取，支持在线新增/修改/删除 inbox
- **超时检查线程** — 同时负责清理过期人工超时 + 热加载配置

### 待做
- FastAdmin 管理后台对接 provision.py
- 租户自助注册 + 支付

---

## v1.1 (2026-06-02) — Amazon 集成 + 人工检测修复

### 新增
- **Amazon API Inbox 集成** — 创建 Inbox 8 (Channel::Api)，支持 Amazon 客户消息路由到 amazon-agent AI 自动回复
- **多 Inbox 路由** — 支持 Inbox 1 (GreatQiu 采购) / Inbox 7 (HALO 博客) / Inbox 8 (Amazon) 三路并行

### 修复
- **API Inbox 人工消息检测** — Channel::Api 发送的消息 sender_type 为 "Contact" 而非 "User"，原检测抓不到，新增 `message_type=1` 兜底检测
- **amazon-agent ID 不匹配** — agent ID 为 `9hxc2Y` 但 INBOX_CONFIG 配置了名称 `amazon-agent`，qwenpaw CLI 查不到导致 AI 空回复

### 配置
- Amazon agent 模型从 xiaomi/mimo-v2.5-pro 改为 opencode/big-pickle

---

## v1.0 (2026-06-01) — 初始版本

### 功能
- **Chatwoot WebSocket AI 客服** — 基于 ActionCable 实时双向通道
- **GreatQiu 采购助手** — Inbox 1 (WebWidget), 英文 sourcing-agent, 自动回复采购询盘
- **HALO 博客技术顾问** — Inbox 7 (WebWidget), 中文 halo-blog-agent, 安防弱电知识库
- **AI ↔ 人工无缝切换**
  - 人工回复后 AI 自动回避
  - 15 分钟超时后 AI 自动接回
  - 会话状态改为 Pending/Resolved 后 AI 恢复
  - AI 识别到需要人工介入 → [HANDOFF] 标记 + 通知坐席
- **私密备注** — 每次 AI 回复后自动写中文备注，方便人工排查
- **HALO 博客兼容** — Pjax 无刷新跳转 + CSP frame-ancestors 适配
- **GitHub 代码管理** — 仓库 `hanmolabiqiu/chatwoot-ai-agent`