From 25316809db85a428a6ab7085b093db87056cdd9d Mon Sep 17 00:00:00 2001
From: WuYongJie <wuyongjie@example.com>
Date: Mon, 25 May 2026 16:57:08 +0800
Subject: [PATCH] =?UTF-8?q?=E6=95=B4=E7=90=86=E9=A1=B9=E7=9B=AE=E6=96=87?=
 =?UTF-8?q?=E6=A1=A3=E5=85=A5=E5=8F=A3=E4=B8=8E=E5=8E=86=E5=8F=B2=E8=B5=84?=
 =?UTF-8?q?=E6=96=99?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 .cursorindexingignore                         |    3 -
 .kiro/hooks/unit-test-on-completion.kiro.hook |   23 -
 .kiro/settings/user-preferences.md            |   75 -
 .kiro/specs/bugfix-dec-2025/design.md         |  156 --
 .kiro/specs/bugfix-dec-2025/requirements.md   |  100 -
 .kiro/specs/bugfix-dec-2025/tasks.md          |  158 --
 .kiro/specs/license-system/design.md          | 1246 ----------
 .kiro/specs/license-system/requirements.md    |  236 --
 .kiro/specs/license-system/tasks.md           |  385 ---
 .../template-system-optimization/design.md    |  909 -------
 .../requirements.md                           |  411 ---
 .../template-system-optimization/tasks.md     |  338 ---
 .../video-template-and-tag-ui-fix/design.md   |  322 ---
 .../requirements.md                           |   68 -
 .../video-template-and-tag-ui-fix/tasks.md    |  112 -
 AGENTS.md                                     |   40 +
 README.md                                     |  384 ++-
 docker-images/README.md                       |   51 +-
 docs/FEATURE_REQUESTS_IMPLEMENTATION.md       |  235 --
 docs/FIELD_CATEGORY_UPDATES.md                |  140 --
 docs/FRESH_INSTALL_GUIDE.md                   |   90 -
 docs/MINIO_INIT_VERSION.md                    |   91 -
 docs/PORTABLE_DEPLOYMENT_GUIDE.md             |  142 --
 docs/PROJECT_CLEANUP_SUMMARY.md               |  271 --
 docs/PROJECT_STATUS.md                        |  330 ---
 docs/README.md                                |   67 +-
 docs/TEMPLATE_IMPROVEMENTS.md                 |  142 --
 docs/TEST_CHECKLIST.md                        |  223 --
 docs/USER_ONBOARDING_GUIDE.md                 |   57 -
 docs/WORKFLOW.md                              |   47 -
 docs/api/template-system-api.md               |  574 -----
 docs/api/模板系统API文档.md                   |  367 +++
 docs/archive/AI智能体部署助手提示词.md        |  488 ----
 docs/archive/Docker镜像更新说明.md            |    5 -
 docs/archive/README-部署方式.md               |    7 -
 docs/archive/change.md                        |   13 -
 docs/archive/一键部署完整指南.md              |  386 ---
 docs/archive/一键部署快速指南.md              |  271 --
 docs/archive/代码优化总结.md                  |  178 --
 docs/archive/优化计划与优先级.md              |  682 -----
 docs/archive/优化记录.md                      |  692 ------
 docs/archive/修复PowerShell编码.ps1           |   32 -
 docs/archive/后续修改.txt                     |  287 ---
 .../archive/在git.1080p.hk部署镜像仓库指南.md |  401 ---
 docs/archive/安装与出厂设置指南.md            |   90 -
 docs/archive/性能优化指南.md                  |  313 ---
 docs/archive/恢复到服务器部署模式.md          |  125 -
 docs/archive/新手用户使用指引.md              |   57 -
 docs/archive/更新日志.md                      |  817 ------
 docs/archive/服务器测试配置指南.md            |  203 --
 docs/archive/架构设计与编码规范.md            |  796 ------
 docs/archive/测试指南-新功能.md               |  111 -
 docs/archive/清理完成总结.md                  |   80 -
 docs/archive/版本架构设计方案.md              |  205 --
 docs/archive/用户偏好设置.md                  |  128 -
 docs/archive/用户偏好设置总结.md              |   41 -
 docs/archive/私有镜像仓库部署指南.md          |  395 ---
 docs/archive/素材模板迁移指南.md              |   82 -
 docs/archive/设计系统.md                      |  202 --
 docs/archive/设计系统使用指南.md              |  253 --
 docs/archive/设计系统迁移示例.md              |  146 --
 docs/archive/部署偏好更新完成.md              |   20 -
 docs/archive/部署成功报告.md                  |  110 -
 docs/archive/部署排除配置.md                  |   11 -
 docs/archive/部署方式更新说明.md              |    7 -
 docs/archive/项目优化分析与建议.md            |  398 ---
 docs/archive/项目说明-由壹点3D素材.md         |  137 -
 docs/deployment/DEPLOYMENT.md                 |  438 ----
 docs/deployment/pre-deployment-checklist.md   |  345 ---
 docs/deployment/quick-deployment-guide.md     |  228 --
 .../多品牌 NAS 与 Linux 交付差异清单.md       |  154 ++
 docs/deployment/当前部署状态.md               |  105 -
 docs/deployment/数据库迁移命令.md             |   55 -
 docs/deployment/立即部署指南.md               |  121 -
 docs/deployment/部署后操作步骤.md             |  323 ---
 docs/deployment/部署完成总结.md               |  109 -
 docs/deployment/部署说明.md                   |  312 +++
 docs/guides/3d.yydd.ai访问问题修复报告.md     |  344 ---
 docs/guides/AI_CHAT_GUIDE.md                  |  231 --
 docs/guides/CARD_ENHANCEMENT.md               |  420 ----
 docs/guides/CONCURRENT_UPLOAD_FIX.md          |  310 ---
 docs/guides/CUSTOMER_ONE_COMMAND_DEPLOY.md    |  369 ---
 docs/guides/CUSTOMER_README.md                |  520 ----
 docs/guides/DEPLOYMENT_GUIDE.md               |  404 ---
 docs/guides/DEPLOYMENT_OPTIMIZATION.md        |  249 --
 docs/guides/DOCKER_OPTIMIZATION_GUIDE.md      |  189 --
 docs/guides/DOCKER_REGISTRY_SETUP.md          |  332 ---
 docs/guides/FEATURE_UPDATES.md                |  400 ---
 docs/guides/FRP服务器诊断修复报告.md          |  279 ---
 docs/guides/FRP穿透检查报告-3d.yydd.ai.md     |  320 ---
 docs/guides/FRP紧急恢复.md                    |  236 --
 docs/guides/Fail2ban使用指南.md               |  594 -----
 docs/guides/Fail2ban安装完成报告.md           |  445 ----
 docs/guides/HARBOR_ENV_CONFIG.md              |  172 --
 docs/guides/HTTPS_SETUP.md                    |  429 ----
 docs/guides/INCREMENTAL_DEPLOYMENT.md         |  283 ---
 docs/guides/NAS_INSTALL_GUIDE.md              |  177 --
 docs/guides/OPTIMIZATION_IMPLEMENTATION.md    |  215 --
 docs/guides/PACKAGE_SUMMARY.md                |  444 ----
 docs/guides/PROJECT_INFO.md                   |  268 --
 docs/guides/PROJECT_INTRODUCTION.md           | 2206 -----------------
 docs/guides/PUBLIC_ACCESS.md                  |  218 --
 docs/guides/QUICK_BUILD_GUIDE.md              |  319 ---
 docs/guides/QUICK_DEPLOY.md                   |  226 --
 docs/guides/QUICK_REGISTRY_SETUP.md           |  181 --
 docs/guides/README_PACKAGE.md                 |  454 ----
 docs/guides/REGISTRY_DEPLOYMENT_GUIDE.md      |  173 --
 docs/guides/REGISTRY_SETUP_COMPLETE.md        |  141 --
 docs/guides/SALES_PACKAGE.md                  |  423 ----
 docs/guides/SELF_HOSTED_REGISTRY.md           |  372 ---
 docs/guides/SETUP.md                          |  118 -
 docs/guides/SMART_FEATURES.md                 |  348 ---
 docs/guides/SSH安全评估报告.md                |  503 ----
 docs/guides/THEME_STYLES_MIGRATION.md         |  203 --
 docs/guides/UI_STYLES_ARCHITECTURE.md         |  242 --
 docs/guides/UPDATE_V2.2.md                    |  220 --
 docs/guides/UPLOAD_LIMITS.md                  |  191 --
 docs/guides/UPLOAD_TROUBLESHOOTING.md         |  336 ---
 docs/guides/上传修复说明.md                   |   99 -
 docs/guides/上传问题完整解决方案.md           |  390 ---
 docs/guides/使用WinSCP部署指南.md             |  236 --
 docs/guides/修复完成总结.md                   |  302 ---
 docs/guides/内网检测和智能切换方案.md         |  315 ---
 docs/guides/内网检测改进实施报告.md           |  346 ---
 docs/guides/内网识别功能修复报告.md           |  288 ---
 docs/guides/内网钉钉登录方案说明.md           |  157 --
 docs/guides/安全部署指南.md                   |  239 --
 docs/guides/安全部署说明.md                   |  170 --
 docs/guides/安装方式对比.md                   |  401 ---
 docs/guides/完整方案说明.md                   |  535 ----
 docs/guides/宝塔升级Node指南.md               |  306 ---
 docs/guides/客户安装指南.md                   |  496 ----
 docs/guides/开始构建镜像.md                   |  505 ----
 docs/guides/快速使用指南.md                   |  376 ---
 docs/guides/改进的内网检测方案.md             |  338 ---
 docs/guides/文件描述符消耗分析报告.md         |  339 ---
 docs/guides/文件描述符详解.md                 |  455 ----
 docs/guides/更新说明.md                       |  205 --
 docs/guides/更新部署完成报告_20251105.md      |  458 ----
 docs/guides/服务器日志诊断报告.md             |  386 ---
 docs/guides/查看上传日志命令.md               |  138 --
 docs/guides/测速验证.md                       |  188 --
 docs/guides/清理计划.md                       |   68 -
 docs/guides/用户上传失败原因分析.md           |  463 ----
 docs/guides/网速优化方案.md                   |  422 ----
 docs/guides/部署完成报告.md                   |  237 --
 docs/guides/部署记录.md                       | 2043 ---------------
 docs/guides/钉钉登录-信息补充功能部署报告.md  |  465 ----
 docs/guides/钉钉登录-快速配置指南.md          |  340 ---
 docs/guides/钉钉登录部署报告.md               |  294 ---
 docs/guides/钉钉登录配置完整文档.md           |  700 ------
 docs/guides/钉钉登录配置说明.md               |  278 ---
 docs/guides/钉钉登录错误修复报告.md           |  498 ----
 docs/guides/错误日志分析报告.md               |  249 --
 docs/guides/问题修复完成报告.md               |  264 --
 docs/guides/防火墙定时任务配置说明.md         |  407 ---
 docs/guides/防火墙白名单说明.md               |  333 ---
 docs/guides/项目交付说明.md                   |  472 ----
 docs/harbor-image-management.md               |  133 -
 docs/reports/DATABASE_MIGRATION_REPORT.md     |  199 --
 docs/reports/DEPLOYMENT.md                    |  197 --
 docs/reports/DEPLOYMENT_REPORT_20251028.md    |  279 ---
 docs/reports/DEPLOYMENT_SUCCESS.md            |  224 --
 docs/reports/DOCKER_OPTIMIZATION.md           |   98 -
 docs/reports/HTTPS_DEPLOYMENT_SUCCESS.md      |  404 ---
 docs/reports/IMAGE_DIMENSIONS_UPDATE.md       |  310 ---
 docs/reports/LABEL_OPTIMIZATION.md            |  271 --
 docs/reports/MATERIAL_TYPE_DEPLOYMENT.md      |  373 ---
 docs/reports/NETWORK_FIX_REPORT.md            |  221 --
 .../OPTIONS_MANAGEMENT_FEATURE_TEST_REPORT.md |    0
 docs/reports/PSD_AUTO_PREVIEW_DEPLOYMENT.md   |  247 --
 .../TEMPLATE_FIELDS_VALIDATION_TEST_REPORT.md |  184 --
 docs/reports/UPLOAD_FIX_SUMMARY.md            |  303 ---
 docs/scripts/DEPLOY_SCRIPT_OPTIMIZATION.md    |  111 -
 docs/template-system-optimization-summary.md  |  349 ---
 docs/user-guide/template-system-guide.md      |  458 ----
 docs/user-guide/模板系统用户手册.md           |  189 ++
 docs/修复记录-用户和Logo问题.md               |  274 --
 docs/其他项目接入许可证系统说明.md            |  696 ++++++
 docs/初次部署与出厂设置指南.md                |   89 +
 docs/参考源码功能吸收整理_20260513.md         |  234 ++
 docs/商业化地基排查问题清单_20260524.md       | 1264 ++++++++++
 docs/基础镜像Registry方案说明.md              |  184 --
 docs/当前工作流.md                            |   79 +
 docs/新手用户上手指引.md                      |   86 +
 docs/系统数据完整性策略.md                    |  191 --
 docs/素材类型模板配置记录.md                  |  159 --
 docs/许可证服务接入说明.md                    |  148 ++
 docs/许可证链路安全评估_20260312.md           |  479 ++++
 docs/项目目标与目标环境.md                    |  131 +
 scripts/README.md                             |  322 +--
 191 files changed, 4583 insertions(+), 52160 deletions(-)
 delete mode 100644 .cursorindexingignore
 delete mode 100644 .kiro/hooks/unit-test-on-completion.kiro.hook
 delete mode 100644 .kiro/settings/user-preferences.md
 delete mode 100644 .kiro/specs/bugfix-dec-2025/design.md
 delete mode 100644 .kiro/specs/bugfix-dec-2025/requirements.md
 delete mode 100644 .kiro/specs/bugfix-dec-2025/tasks.md
 delete mode 100644 .kiro/specs/license-system/design.md
 delete mode 100644 .kiro/specs/license-system/requirements.md
 delete mode 100644 .kiro/specs/license-system/tasks.md
 delete mode 100644 .kiro/specs/template-system-optimization/design.md
 delete mode 100644 .kiro/specs/template-system-optimization/requirements.md
 delete mode 100644 .kiro/specs/template-system-optimization/tasks.md
 delete mode 100644 .kiro/specs/video-template-and-tag-ui-fix/design.md
 delete mode 100644 .kiro/specs/video-template-and-tag-ui-fix/requirements.md
 delete mode 100644 .kiro/specs/video-template-and-tag-ui-fix/tasks.md
 create mode 100644 AGENTS.md
 delete mode 100644 docs/FEATURE_REQUESTS_IMPLEMENTATION.md
 delete mode 100644 docs/FIELD_CATEGORY_UPDATES.md
 delete mode 100644 docs/FRESH_INSTALL_GUIDE.md
 delete mode 100644 docs/MINIO_INIT_VERSION.md
 delete mode 100644 docs/PORTABLE_DEPLOYMENT_GUIDE.md
 delete mode 100644 docs/PROJECT_CLEANUP_SUMMARY.md
 delete mode 100644 docs/PROJECT_STATUS.md
 delete mode 100644 docs/TEMPLATE_IMPROVEMENTS.md
 delete mode 100644 docs/TEST_CHECKLIST.md
 delete mode 100644 docs/USER_ONBOARDING_GUIDE.md
 delete mode 100644 docs/WORKFLOW.md
 delete mode 100644 docs/api/template-system-api.md
 create mode 100644 docs/api/模板系统API文档.md
 delete mode 100644 docs/archive/AI智能体部署助手提示词.md
 delete mode 100644 docs/archive/Docker镜像更新说明.md
 delete mode 100644 docs/archive/README-部署方式.md
 delete mode 100644 docs/archive/change.md
 delete mode 100644 docs/archive/一键部署完整指南.md
 delete mode 100644 docs/archive/一键部署快速指南.md
 delete mode 100644 docs/archive/代码优化总结.md
 delete mode 100644 docs/archive/优化计划与优先级.md
 delete mode 100644 docs/archive/优化记录.md
 delete mode 100644 docs/archive/修复PowerShell编码.ps1
 delete mode 100644 docs/archive/后续修改.txt
 delete mode 100644 docs/archive/在git.1080p.hk部署镜像仓库指南.md
 delete mode 100644 docs/archive/安装与出厂设置指南.md
 delete mode 100644 docs/archive/性能优化指南.md
 delete mode 100644 docs/archive/恢复到服务器部署模式.md
 delete mode 100644 docs/archive/新手用户使用指引.md
 delete mode 100644 docs/archive/更新日志.md
 delete mode 100644 docs/archive/服务器测试配置指南.md
 delete mode 100644 docs/archive/架构设计与编码规范.md
 delete mode 100644 docs/archive/测试指南-新功能.md
 delete mode 100644 docs/archive/清理完成总结.md
 delete mode 100644 docs/archive/版本架构设计方案.md
 delete mode 100644 docs/archive/用户偏好设置.md
 delete mode 100644 docs/archive/用户偏好设置总结.md
 delete mode 100644 docs/archive/私有镜像仓库部署指南.md
 delete mode 100644 docs/archive/素材模板迁移指南.md
 delete mode 100644 docs/archive/设计系统.md
 delete mode 100644 docs/archive/设计系统使用指南.md
 delete mode 100644 docs/archive/设计系统迁移示例.md
 delete mode 100644 docs/archive/部署偏好更新完成.md
 delete mode 100644 docs/archive/部署成功报告.md
 delete mode 100644 docs/archive/部署排除配置.md
 delete mode 100644 docs/archive/部署方式更新说明.md
 delete mode 100644 docs/archive/项目优化分析与建议.md
 delete mode 100644 docs/archive/项目说明-由壹点3D素材.md
 delete mode 100644 docs/deployment/DEPLOYMENT.md
 delete mode 100644 docs/deployment/pre-deployment-checklist.md
 delete mode 100644 docs/deployment/quick-deployment-guide.md
 create mode 100644 docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md
 delete mode 100644 docs/deployment/当前部署状态.md
 delete mode 100644 docs/deployment/数据库迁移命令.md
 delete mode 100644 docs/deployment/立即部署指南.md
 delete mode 100644 docs/deployment/部署后操作步骤.md
 delete mode 100644 docs/deployment/部署完成总结.md
 create mode 100644 docs/deployment/部署说明.md
 delete mode 100644 docs/guides/3d.yydd.ai访问问题修复报告.md
 delete mode 100644 docs/guides/AI_CHAT_GUIDE.md
 delete mode 100644 docs/guides/CARD_ENHANCEMENT.md
 delete mode 100644 docs/guides/CONCURRENT_UPLOAD_FIX.md
 delete mode 100644 docs/guides/CUSTOMER_ONE_COMMAND_DEPLOY.md
 delete mode 100644 docs/guides/CUSTOMER_README.md
 delete mode 100644 docs/guides/DEPLOYMENT_GUIDE.md
 delete mode 100644 docs/guides/DEPLOYMENT_OPTIMIZATION.md
 delete mode 100644 docs/guides/DOCKER_OPTIMIZATION_GUIDE.md
 delete mode 100644 docs/guides/DOCKER_REGISTRY_SETUP.md
 delete mode 100644 docs/guides/FEATURE_UPDATES.md
 delete mode 100644 docs/guides/FRP服务器诊断修复报告.md
 delete mode 100644 docs/guides/FRP穿透检查报告-3d.yydd.ai.md
 delete mode 100644 docs/guides/FRP紧急恢复.md
 delete mode 100644 docs/guides/Fail2ban使用指南.md
 delete mode 100644 docs/guides/Fail2ban安装完成报告.md
 delete mode 100644 docs/guides/HARBOR_ENV_CONFIG.md
 delete mode 100644 docs/guides/HTTPS_SETUP.md
 delete mode 100644 docs/guides/INCREMENTAL_DEPLOYMENT.md
 delete mode 100644 docs/guides/NAS_INSTALL_GUIDE.md
 delete mode 100644 docs/guides/OPTIMIZATION_IMPLEMENTATION.md
 delete mode 100644 docs/guides/PACKAGE_SUMMARY.md
 delete mode 100644 docs/guides/PROJECT_INFO.md
 delete mode 100644 docs/guides/PROJECT_INTRODUCTION.md
 delete mode 100644 docs/guides/PUBLIC_ACCESS.md
 delete mode 100644 docs/guides/QUICK_BUILD_GUIDE.md
 delete mode 100644 docs/guides/QUICK_DEPLOY.md
 delete mode 100644 docs/guides/QUICK_REGISTRY_SETUP.md
 delete mode 100644 docs/guides/README_PACKAGE.md
 delete mode 100644 docs/guides/REGISTRY_DEPLOYMENT_GUIDE.md
 delete mode 100644 docs/guides/REGISTRY_SETUP_COMPLETE.md
 delete mode 100644 docs/guides/SALES_PACKAGE.md
 delete mode 100644 docs/guides/SELF_HOSTED_REGISTRY.md
 delete mode 100644 docs/guides/SETUP.md
 delete mode 100644 docs/guides/SMART_FEATURES.md
 delete mode 100644 docs/guides/SSH安全评估报告.md
 delete mode 100644 docs/guides/THEME_STYLES_MIGRATION.md
 delete mode 100644 docs/guides/UI_STYLES_ARCHITECTURE.md
 delete mode 100644 docs/guides/UPDATE_V2.2.md
 delete mode 100644 docs/guides/UPLOAD_LIMITS.md
 delete mode 100644 docs/guides/UPLOAD_TROUBLESHOOTING.md
 delete mode 100644 docs/guides/上传修复说明.md
 delete mode 100644 docs/guides/上传问题完整解决方案.md
 delete mode 100644 docs/guides/使用WinSCP部署指南.md
 delete mode 100644 docs/guides/修复完成总结.md
 delete mode 100644 docs/guides/内网检测和智能切换方案.md
 delete mode 100644 docs/guides/内网检测改进实施报告.md
 delete mode 100644 docs/guides/内网识别功能修复报告.md
 delete mode 100644 docs/guides/内网钉钉登录方案说明.md
 delete mode 100644 docs/guides/安全部署指南.md
 delete mode 100644 docs/guides/安全部署说明.md
 delete mode 100644 docs/guides/安装方式对比.md
 delete mode 100644 docs/guides/完整方案说明.md
 delete mode 100644 docs/guides/宝塔升级Node指南.md
 delete mode 100644 docs/guides/客户安装指南.md
 delete mode 100644 docs/guides/开始构建镜像.md
 delete mode 100644 docs/guides/快速使用指南.md
 delete mode 100644 docs/guides/改进的内网检测方案.md
 delete mode 100644 docs/guides/文件描述符消耗分析报告.md
 delete mode 100644 docs/guides/文件描述符详解.md
 delete mode 100644 docs/guides/更新说明.md
 delete mode 100644 docs/guides/更新部署完成报告_20251105.md
 delete mode 100644 docs/guides/服务器日志诊断报告.md
 delete mode 100644 docs/guides/查看上传日志命令.md
 delete mode 100644 docs/guides/测速验证.md
 delete mode 100644 docs/guides/清理计划.md
 delete mode 100644 docs/guides/用户上传失败原因分析.md
 delete mode 100644 docs/guides/网速优化方案.md
 delete mode 100644 docs/guides/部署完成报告.md
 delete mode 100644 docs/guides/部署记录.md
 delete mode 100644 docs/guides/钉钉登录-信息补充功能部署报告.md
 delete mode 100644 docs/guides/钉钉登录-快速配置指南.md
 delete mode 100644 docs/guides/钉钉登录部署报告.md
 delete mode 100644 docs/guides/钉钉登录配置完整文档.md
 delete mode 100644 docs/guides/钉钉登录配置说明.md
 delete mode 100644 docs/guides/钉钉登录错误修复报告.md
 delete mode 100644 docs/guides/错误日志分析报告.md
 delete mode 100644 docs/guides/问题修复完成报告.md
 delete mode 100644 docs/guides/防火墙定时任务配置说明.md
 delete mode 100644 docs/guides/防火墙白名单说明.md
 delete mode 100644 docs/guides/项目交付说明.md
 delete mode 100644 docs/harbor-image-management.md
 delete mode 100644 docs/reports/DATABASE_MIGRATION_REPORT.md
 delete mode 100644 docs/reports/DEPLOYMENT.md
 delete mode 100644 docs/reports/DEPLOYMENT_REPORT_20251028.md
 delete mode 100644 docs/reports/DEPLOYMENT_SUCCESS.md
 delete mode 100644 docs/reports/DOCKER_OPTIMIZATION.md
 delete mode 100644 docs/reports/HTTPS_DEPLOYMENT_SUCCESS.md
 delete mode 100644 docs/reports/IMAGE_DIMENSIONS_UPDATE.md
 delete mode 100644 docs/reports/LABEL_OPTIMIZATION.md
 delete mode 100644 docs/reports/MATERIAL_TYPE_DEPLOYMENT.md
 delete mode 100644 docs/reports/NETWORK_FIX_REPORT.md
 delete mode 100644 docs/reports/OPTIONS_MANAGEMENT_FEATURE_TEST_REPORT.md
 delete mode 100644 docs/reports/PSD_AUTO_PREVIEW_DEPLOYMENT.md
 delete mode 100644 docs/reports/TEMPLATE_FIELDS_VALIDATION_TEST_REPORT.md
 delete mode 100644 docs/reports/UPLOAD_FIX_SUMMARY.md
 delete mode 100644 docs/scripts/DEPLOY_SCRIPT_OPTIMIZATION.md
 delete mode 100644 docs/template-system-optimization-summary.md
 delete mode 100644 docs/user-guide/template-system-guide.md
 create mode 100644 docs/user-guide/模板系统用户手册.md
 delete mode 100644 docs/修复记录-用户和Logo问题.md
 create mode 100644 docs/其他项目接入许可证系统说明.md
 create mode 100644 docs/初次部署与出厂设置指南.md
 create mode 100644 docs/参考源码功能吸收整理_20260513.md
 create mode 100644 docs/商业化地基排查问题清单_20260524.md
 delete mode 100644 docs/基础镜像Registry方案说明.md
 create mode 100644 docs/当前工作流.md
 create mode 100644 docs/新手用户上手指引.md
 delete mode 100644 docs/系统数据完整性策略.md
 delete mode 100644 docs/素材类型模板配置记录.md
 create mode 100644 docs/许可证服务接入说明.md
 create mode 100644 docs/许可证链路安全评估_20260312.md
 create mode 100644 docs/项目目标与目标环境.md

diff --git a/.cursorindexingignore b/.cursorindexingignore
deleted file mode 100644
index 953908e..0000000
--- a/.cursorindexingignore
+++ /dev/null
@@ -1,3 +0,0 @@
-
-# Don't index SpecStory auto-save files, but allow explicit context inclusion via @ references
-.specstory/**
diff --git a/.kiro/hooks/unit-test-on-completion.kiro.hook b/.kiro/hooks/unit-test-on-completion.kiro.hook
deleted file mode 100644
index 629dd47..0000000
--- a/.kiro/hooks/unit-test-on-completion.kiro.hook
+++ /dev/null
@@ -1,23 +0,0 @@
-{
-  "enabled": true,
-  "name": "功能完成单元测试",
-  "description": "当完成一个功能或者修改一个功能完成时，自动执行单元测试并生成测试汇报，用中文回复",
-  "version": "1",
-  "when": {
-    "type": "fileEdited",
-    "patterns": [
-      "app/**/*.tsx",
-      "app/**/*.ts",
-      "components/**/*.tsx",
-      "components/**/*.ts",
-      "lib/**/*.ts",
-      "app/api/**/*.ts"
-    ]
-  },
-  "then": {
-    "type": "askAgent",
-    "prompt": "检测到代码文件已修改。请执行以下操作：\n\n1. 分析修改的文件和相关功能\n2. 识别需要测试的功能模块\n3. 运行相关的单元测试（如果存在）\n4. 如果没有单元测试，建议创建测试用例\n5. 生成测试汇报，包括：\n   - 测试覆盖的功能点\n   - 测试结果（通过/失败）\n   - 代码覆盖率\n   - 发现的问题和建议\n   - 测试执行时间\n\n请使用 npm test 或 jest 命令执行测试，并提供详细的测试报告。"
-  },
-  "workspaceFolderName": "flnxi_sucai",
-  "shortName": "unit-test-on-completion"
-}
\ No newline at end of file
diff --git a/.kiro/settings/user-preferences.md b/.kiro/settings/user-preferences.md
deleted file mode 100644
index 02c5c72..0000000
--- a/.kiro/settings/user-preferences.md
+++ /dev/null
@@ -1,75 +0,0 @@
-# 用户偏好设置
-
-## 🌏 语言规范
-
-**所有内容使用中文**
-- AI 回复、对话、文档、代码注释使用中文
-- 文档文件名使用中文（如 `部署指南.md`）
-- 用户界面、错误消息、日志使用中文
-
-**例外**
-- 代码变量名/函数名用英文（编程规范）
-- 配置文件名保持英文（`package.json` 等）
-- API 端点、数据库字段名用英文
-
-## 🎨 UI 开发规范
-
-**核心原则**: 遵循项目统一 UI 标准
-
-**必须做到**
-1. 优先使用 `components/` 下的现有组件
-2. 遵循 `tailwind.config.ts` 设计系统
-3. 参考 `app/` 下现有页面实现
-4. 保持布局、交互、样式一致性
-
-**示例**
-```tsx
-// ✅ 使用现有组件
-import { Button } from '@/components/ui/button'
-
-// ❌ 自定义样式
-<button className="bg-blue-500...">
-```
-
-## 🔧 开发环境
-
-### Shell 配置（必须！）
-
-**原因**: PowerShell 语法差，批量操作常失败，AI 生成的是 Bash 命令
-
-**配置**: 在 `settings.json` 设置 Git Bash 为默认
-
-```json
-{
-  "terminal.integrated.defaultProfile.windows": "Git Bash",
-  "terminal.integrated.profiles.windows": {
-    "Git Bash": {
-      "path": "C:\\Program Files\\Git\\bin\\bash.exe"
-    }
-  }
-}
-```
-
-### SSH 配置
-
-**密钥**: `C:\Users\Mr_Wu01\.ssh\youyidian_prod_ed25519`
-
-**服务器**: `root@45.249.208.118`
-
-## 📝 文档规范
-
-**原则**: 优先更新现有文档，避免文档泛滥
-
-- 优先更新现有文档，而不是创建新文档
-- 只有特别重要的内容才创建新文档
-- 避免创建重复或冗余的文档
-
-## ✅ 开发检查清单
-
-- [ ] 使用中文交流和文档
-- [ ] 浏览现有 UI 组件
-- [ ] 遵循项目设计规范
-- [ ] 优先更新现有文档
-
----
-最后更新：2024-12-13
diff --git a/.kiro/specs/bugfix-dec-2025/design.md b/.kiro/specs/bugfix-dec-2025/design.md
deleted file mode 100644
index f3de17e..0000000
--- a/.kiro/specs/bugfix-dec-2025/design.md
+++ /dev/null
@@ -1,156 +0,0 @@
-# Design Document
-
-## Overview
-
-本设计文档描述了2025年12月BUG修复和新功能的技术实现方案，包括前端UI修复、权限控制优化、统计逻辑修正、音频素材支持等。
-
-## Architecture
-
-系统采用Next.js全栈架构：
-- 前端：React + TailwindCSS
-- 后端：Next.js API Routes
-- 数据库：PostgreSQL + Prisma ORM
-- 存储：S3兼容对象存储
-
-## Components and Interfaces
-
-### 1. Favicon修复
-- 文件位置：`public/favicon.ico`
-- 无需代码修改，只需添加图标文件
-
-### 2. Tag组件样式修复
-- 文件：`components/ui/Tag.tsx`
-- 修改：零素材状态的文字颜色和对比度
-
-### 3. 素材删除权限API
-- 文件：`app/api/materials/[id]/route.ts`
-- 修改：添加素材归属验证逻辑
-
-### 4. 筛选字段统计API
-- 文件：`app/api/home-filter-fields/route.ts`
-- 修改：统计该字段有值的素材数量而非总数
-
-### 5. 浏览历史功能
-- 新增数据库表：`BrowseHistory`
-- 新增API：`app/api/user/browse-history/route.ts`
-- 新增组件：个人中心浏览历史Tab
-
-### 6. 作者作品链接
-- 修改：榜单组件中作者名添加链接
-- 新增页面：`app/author/[authorName]/page.tsx`
-
-### 7. 音频素材模板
-- 修改：`lib/upload-template-presets.ts` 添加音频模板配置
-- 修改：`lib/system-integrity.ts` 更新模板列表
-- 新增字段：音频时长、格式、采样率等
-
-### 8. 删除AI工作流模板
-- 修改：从预制模板列表中移除ai-material
-- 迁移：将使用AI模板的素材迁移到other-material
-
-## Data Models
-
-### BrowseHistory表（新增）
-```prisma
-model BrowseHistory {
-  id         String   @id @default(cuid())
-  userId     String
-  materialId String
-  viewedAt   DateTime @default(now())
-  user       User     @relation(fields: [userId], references: [id], onDelete: Cascade)
-  material   Material @relation(fields: [materialId], references: [id], onDelete: Cascade)
-  
-  @@unique([userId, materialId])
-  @@index([userId, viewedAt])
-}
-```
-
-### 音频素材字段（扩展Material表）
-- `audioDuration`: 音频时长（秒）
-- `audioFormat`: 音频格式（MP3/WAV/FLAC/AAC）
-- `audioSampleRate`: 采样率（如44100Hz）
-- `audioBitRate`: 比特率（如320kbps）
-
-
-
-## Correctness Properties
-
-*A property is a characteristic or behavior that should hold true across all valid executions of a system-essentially, a formal statement about what the system should do. Properties serve as the bridge between human-readable specifications and machine-verifiable correctness guarantees.*
-
-### Property 1: Tag组件零素材状态文字可见性
-*For any* Tag组件在零素材状态下，文字颜色与背景色的对比度应满足WCAG AA标准（至少4.5:1）
-**Validates: Requirements 2.1, 2.2, 2.3**
-
-### Property 2: 管理员素材删除权限验证
-*For any* 管理员用户和任意素材，删除操作应仅在素材属于该管理员时成功
-**Validates: Requirements 3.1, 3.2**
-
-### Property 3: 超级管理员删除权限
-*For any* 超级管理员用户和任意素材，删除操作应始终成功
-**Validates: Requirements 3.3**
-
-### Property 4: 筛选字段"全部"按钮统计准确性
-*For any* 筛选字段，"全部"按钮显示的数量应等于该字段有非空值的素材数量
-**Validates: Requirements 4.1, 4.2**
-
-### Property 5: 筛选统计实时更新
-*For any* 素材的增删改操作，相关筛选字段的统计数量应在下次查询时正确反映变化
-**Validates: Requirements 4.3, 4.4**
-
-### Property 6: 浏览历史记录创建
-*For any* 用户查看素材详情的操作，应在浏览历史中创建或更新对应记录
-**Validates: Requirements 5.1**
-
-### Property 7: 浏览历史排序
-*For any* 用户的浏览历史列表，记录应按viewedAt字段降序排列
-**Validates: Requirements 5.3**
-
-### Property 8: 浏览历史自动清理
-*For any* 用户的浏览历史超过100条时，最早的记录应被自动删除
-**Validates: Requirements 5.4**
-
-### Property 9: 作者作品列表过滤
-*For any* 作者名，作品列表应仅包含该作者上传的素材
-**Validates: Requirements 6.3**
-
-### Property 10: 音频格式支持
-*For any* 上传的音频文件，系统应接受MP3、WAV、FLAC、AAC格式
-**Validates: Requirements 7.3**
-
-### Property 11: 音频元数据显示
-*For any* 音频素材，应正确显示时长、格式、采样率等元数据
-**Validates: Requirements 7.4**
-
-### Property 12: AI模板移除
-*For any* 预制模板列表查询，结果不应包含ai-material模板
-**Validates: Requirements 8.2**
-
-### Property 13: AI模板素材迁移
-*For any* 使用AI工作流模板的素材，迁移后应关联到other-material模板
-**Validates: Requirements 8.3**
-
-## Error Handling
-
-1. **权限错误**: 返回403状态码和明确的错误消息
-2. **资源不存在**: 返回404状态码
-3. **文件格式错误**: 返回400状态码和支持的格式列表
-4. **数据库错误**: 记录日志并返回500状态码
-
-## Testing Strategy
-
-### 单元测试
-- Tag组件样式测试
-- 权限验证函数测试
-- 统计逻辑测试
-- 音频格式验证测试
-
-### 属性测试（Property-Based Testing）
-使用Jest + fast-check进行属性测试：
-- 权限验证属性测试
-- 统计准确性属性测试
-- 浏览历史排序属性测试
-
-### 集成测试
-- API端点测试
-- 数据库操作测试
-- 文件上传测试
diff --git a/.kiro/specs/bugfix-dec-2025/requirements.md b/.kiro/specs/bugfix-dec-2025/requirements.md
deleted file mode 100644
index 62ae1ce..0000000
--- a/.kiro/specs/bugfix-dec-2025/requirements.md
+++ /dev/null
@@ -1,100 +0,0 @@
-# Requirements Document
-
-## Introduction
-
-本文档定义了2025年12月发现的一系列BUG修复需求，包括前端显示问题、权限控制问题、统计逻辑问题以及新功能需求。这些问题需要在系统交付客户前彻底解决。
-
-## Glossary
-
-- **素材库系统 (Material Library System)**: 用于管理和展示3D素材、视频、PSD等资源的Web应用
-- **筛选字段 (Filter Field)**: 首页用于筛选素材的分类字段，如"平台分类"、"场景"等
-- **素材归属 (Material Ownership)**: 素材与上传者之间的所属关系
-- **浏览历史 (Browse History)**: 用户查看素材详情的历史记录
-
-## Requirements
-
-### Requirement 1: 修复favicon.ico 404错误
-
-**User Story:** As a 用户, I want 网站有正确的favicon图标, so that 浏览器标签页显示正常且不产生404错误
-
-#### Acceptance Criteria
-
-1. WHEN 用户访问系统任意页面 THEN 系统 SHALL 返回有效的favicon.ico文件
-2. WHEN 浏览器请求/favicon.ico THEN 系统 SHALL 返回200状态码和图标文件
-
-### Requirement 2: 修复PSD标签按钮样式问题
-
-**User Story:** As a 用户, I want PSD标签按钮在所有状态下文字清晰可见, so that 我能正常使用筛选功能
-
-#### Acceptance Criteria
-
-1. WHEN PSD标签没有素材数量时 THEN 系统 SHALL 显示清晰可见的文字
-2. WHEN 鼠标悬停在PSD标签上时 THEN 系统 SHALL 保持文字对比度足够高
-3. WHEN 标签处于未选中状态时 THEN 系统 SHALL 确保文字在浅色和深色模式下都清晰可见
-
-### Requirement 3: 修复管理员素材删除权限
-
-**User Story:** As a 系统管理员, I want 只能删除自己上传的素材, so that 不会误删其他用户的素材
-
-#### Acceptance Criteria
-
-1. WHEN 管理员尝试删除素材 THEN 系统 SHALL 验证素材是否属于该管理员
-2. WHEN 管理员尝试删除非自己上传的素材 THEN 系统 SHALL 拒绝删除并返回权限错误
-3. WHEN 超级管理员尝试删除任意素材 THEN 系统 SHALL 允许删除操作
-4. IF 管理员删除权限验证失败 THEN 系统 SHALL 返回明确的错误提示信息
-
-### Requirement 4: 修复筛选框"全部"按钮数量统计
-
-**User Story:** As a 用户, I want 筛选框"全部"按钮显示该字段实际有值的素材数量, so that 我能准确了解筛选范围
-
-#### Acceptance Criteria
-
-1. WHEN 显示筛选字段的"全部"按钮 THEN 系统 SHALL 统计该字段有非空值的素材数量
-2. WHEN 某字段只有2个素材填写了值 THEN 系统 SHALL 在"全部"按钮显示2而非系统总素材数
-3. WHEN 筛选字段的选项数量变化 THEN 系统 SHALL 实时更新"全部"按钮的统计数量
-4. WHEN 素材被删除或新增 THEN 系统 SHALL 正确更新相关筛选字段的统计数量
-
-### Requirement 5: 新增个人中心浏览历史功能
-
-**User Story:** As a 用户, I want 在个人中心查看我的浏览历史, so that 我能快速找到之前看过的素材
-
-#### Acceptance Criteria
-
-1. WHEN 用户查看素材详情 THEN 系统 SHALL 记录该浏览行为到用户的浏览历史
-2. WHEN 用户访问个人中心 THEN 系统 SHALL 显示浏览历史入口
-3. WHEN 用户查看浏览历史列表 THEN 系统 SHALL 按时间倒序显示最近浏览的素材
-4. WHEN 浏览历史超过100条 THEN 系统 SHALL 自动清理最早的记录
-5. WHEN 用户点击历史记录中的素材 THEN 系统 SHALL 跳转到该素材详情页
-
-### Requirement 6: 新增榜单作者作品链接
-
-**User Story:** As a 用户, I want 在榜单中点击作者名直接查看该作者的所有作品, so that 我能快速浏览感兴趣作者的作品集
-
-#### Acceptance Criteria
-
-1. WHEN 用户在榜单页面看到作者名 THEN 系统 SHALL 将作者名显示为可点击链接
-2. WHEN 用户点击作者名 THEN 系统 SHALL 跳转到该作者的作品列表页
-3. WHEN 显示作者作品列表 THEN 系统 SHALL 展示该作者上传的所有素材
-4. WHEN 作者没有任何作品 THEN 系统 SHALL 显示友好的空状态提示
-
-### Requirement 7: 新增音频素材模板
-
-**User Story:** As a 用户, I want 上传音频类素材, so that 我能管理和分享音频资源
-
-#### Acceptance Criteria
-
-1. WHEN 系统启动时 THEN 系统 SHALL 自动创建音频素材预制模板
-2. WHEN 用户选择上传音频素材 THEN 系统 SHALL 显示音频素材专用的上传表单
-3. WHEN 上传音频素材 THEN 系统 SHALL 支持常见音频格式（MP3、WAV、FLAC、AAC等）
-4. WHEN 显示音频素材 THEN 系统 SHALL 展示音频时长、格式、采样率等元数据
-5. WHEN 预览音频素材 THEN 系统 SHALL 提供音频播放器进行试听
-
-### Requirement 8: 删除AI工作流预制模板
-
-**User Story:** As a 系统管理员, I want 移除不再使用的AI工作流模板, so that 系统模板列表更加简洁
-
-#### Acceptance Criteria
-
-1. WHEN 系统启动时 THEN 系统 SHALL 不再创建AI工作流预制模板
-2. WHEN 显示预制模板列表 THEN 系统 SHALL 不包含AI工作流模板
-3. WHEN 已有素材使用AI工作流模板 THEN 系统 SHALL 将这些素材迁移到"其他"模板
diff --git a/.kiro/specs/bugfix-dec-2025/tasks.md b/.kiro/specs/bugfix-dec-2025/tasks.md
deleted file mode 100644
index 36d4ed6..0000000
--- a/.kiro/specs/bugfix-dec-2025/tasks.md
+++ /dev/null
@@ -1,158 +0,0 @@
-# Implementation Plan
-
-## BUG修复和新功能 - 2025年12月
-
-- [x] 1. 修复favicon.ico 404错误
-
-
-  - [x] 1.1 创建或复制favicon.ico文件到public目录
-
-
-    - 使用项目logo生成favicon
-    - 确保文件格式正确（ICO格式，包含16x16和32x32尺寸）
-    - _Requirements: 1.1, 1.2_
-
-- [x] 2. 修复PSD标签按钮样式问题
-
-
-  - [x] 2.1 修改Tag组件零素材状态样式
-
-
-    - 修改 `components/ui/Tag.tsx`
-    - 确保零素材时文字颜色对比度足够
-    - 适配浅色和深色模式
-    - _Requirements: 2.1, 2.2, 2.3_
-  - [x] 2.2 编写Tag组件属性测试
-
-
-    - **Property 1: Tag组件零素材状态文字可见性**
-    - **Validates: Requirements 2.1, 2.2, 2.3**
-
-
-
-
-- [x] 3. 修复筛选框"全部"按钮数量统计
-
-  - [x] 3.1 修改筛选字段API统计逻辑
-
-
-    - 修改 `app/api/home-filter-fields/route.ts`
-    - 统计该字段有非空值的素材数量
-    - 而非系统总素材数
-    - _Requirements: 4.1, 4.2_
-  - [x] 3.2 编写统计逻辑属性测试
-
-    - **Property 4: 筛选字段"全部"按钮统计准确性**
-    - **Property 5: 筛选统计实时更新**
-    - **Validates: Requirements 4.1, 4.2, 4.3, 4.4**
-
-
-
-- [x] 4. 修复管理员素材删除权限
-
-  - [x] 4.1 修改素材删除API权限验证
-
-    - 修改 `app/api/materials/[id]/route.ts`
-    - 添加素材归属验证逻辑
-    - 管理员只能删除自己上传的素材
-    - 超级管理员可删除任意素材
-    - _Requirements: 3.1, 3.2, 3.3, 3.4_
-  - [x] 4.2 编写权限验证属性测试
-
-
-    - **Property 2: 管理员素材删除权限验证**
-    - **Property 3: 超级管理员删除权限**
-    - **Validates: Requirements 3.1, 3.2, 3.3**
-
-- [x] 5. Checkpoint - 确保BUG修复测试通过
-
-
-  - Ensure all tests pass, ask the user if questions arise.
-
-- [x] 6. 删除AI工作流预制模板
-
-  - [x] 6.1 从预制模板配置中移除ai-material
-    - 修改 `lib/upload-template-presets.ts`
-    - 修改 `lib/system-integrity.ts`
-    - 修改相关测试文件
-    - _Requirements: 8.1, 8.2_
-  - [x] 6.2 创建AI模板素材迁移脚本
-    - 创建 `scripts/migrate-ai-to-other-template.ts`
-    - 将使用AI模板的素材迁移到other-material
-    - _Requirements: 8.3_
-  - [x] 6.3 编写模板移除属性测试
-    - 创建 `lib/__tests__/template-migration.test.ts`
-    - **Property 12: AI模板移除**
-    - **Property 13: AI模板素材迁移**
-    - **Validates: Requirements 8.2, 8.3**
-
-- [x] 7. 新增音频素材模板
-  - [x] 7.1 添加音频素材预制模板配置
-    - 修改 `lib/upload-template-presets.ts` 添加audio-material
-    - 修改 `lib/system-integrity.ts` 更新模板列表
-    - 字段：productModel, categoryName, sceneName, audioDuration, audioFormat
-    - _Requirements: 7.1, 7.2_
-  - [x] 7.2 音频文件上传已支持
-    - 系统已支持 MP3, WAV, FLAC, AAC, OGG, M4A 格式
-    - _Requirements: 7.3, 7.4_
-  - [x] 7.3 编写音频功能属性测试
-    - 在 `lib/__tests__/template-migration.test.ts` 中添加
-    - **Property 10: 音频格式支持**
-    - **Property 11: 音频元数据显示**
-    - **Validates: Requirements 7.3, 7.4**
-
-- [x] 8. Checkpoint - 确保模板修改测试通过
-  - 所有测试通过
-
-- [x] 9. 新增个人中心浏览历史功能
-  - [x] 9.1 创建BrowseHistory数据库表
-    - 修改 `prisma/schema.prisma`
-    - 添加 BrowseHistory 模型
-    - _Requirements: 5.1_
-  - [x] 9.2 创建浏览历史API
-    - 创建 `app/api/user/history/route.ts`
-    - GET: 获取浏览历史列表
-    - POST: 记录浏览行为
-    - DELETE: 清除历史记录
-    - _Requirements: 5.1, 5.3, 5.4_
-  - [x] 9.3 在素材详情页记录浏览历史
-    - 修改 `app/share/[id]/page.tsx`
-    - 用户查看时自动记录
-    - _Requirements: 5.1_
-  - [x] 9.4 在个人中心添加浏览历史Tab
-    - 修改 `app/profile/page.tsx`
-    - 添加浏览历史入口和列表展示
-    - _Requirements: 5.2, 5.5_
-  - [x] 9.5 编写浏览历史属性测试
-    - 创建 `lib/__tests__/browse-history.test.ts`
-    - **Property 6: 浏览历史记录创建**
-    - **Property 7: 浏览历史排序**
-    - **Property 8: 浏览历史自动清理**
-    - **Validates: Requirements 5.1, 5.3, 5.4**
-
-- [x] 10. 新增榜单作者作品链接
-  - [x] 10.1 创建作者作品页面
-    - 创建 `app/author/[authorName]/page.tsx`
-    - 展示该作者的所有素材
-    - 处理空状态
-    - _Requirements: 6.3, 6.4_
-  - [x] 10.2 修改榜单组件添加作者链接
-    - 修改 `components/RankingPanel.tsx`
-    - 修改 `components/MaterialPreviewModal.tsx`
-    - 将作者名改为可点击链接
-    - _Requirements: 6.1, 6.2_
-  - [x] 10.3 编写作者作品属性测试
-    - 创建 `lib/__tests__/author-works.test.ts`
-    - **Property 9: 作者作品列表过滤**
-    - **Validates: Requirements 6.3**
-
-- [x] 11. Final Checkpoint - 确保所有测试通过
-  - 所有693个测试通过
-
-- [x] 12. 部署到生产环境
-
-
-  - 运行数据库迁移
-  - 执行AI模板素材迁移脚本
-  - 部署新代码
-  - 验证所有功能正常
diff --git a/.kiro/specs/license-system/design.md b/.kiro/specs/license-system/design.md
deleted file mode 100644
index acca12d..0000000
--- a/.kiro/specs/license-system/design.md
+++ /dev/null
@@ -1,1246 +0,0 @@
-# Design Document
-
-## Overview
-
-本设计文档描述 FLNXI 素材系统许可证管理系统的技术实现方案。系统采用客户端-服务器架构，包含三个主要组件：
-
-1. **许可证验证服务器** - 部署在 45.249.208.118，提供许可证验证 API 和客户管理后台
-2. **客户端验证模块** - 集成在 FLNXI 素材系统中，负责激活、验证和功能控制
-3. **客户管理后台** - Web 界面，用于管理客户和许可证
-
-## Architecture
-
-```
-┌─────────────────────────────────────────────────────────────────┐
-│                    许可证验证服务器 (45.249.208.118)              │
-│  ┌─────────────────────────────────────────────────────────┐   │
-│  │                    License Server                        │   │
-│  │  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐     │   │
-│  │  │ License API │  │ Admin API   │  │ Admin Portal│     │   │
-│  │  │ /api/license│  │ /api/admin  │  │ /admin      │     │   │
-│  │  └─────────────┘  └─────────────┘  └─────────────┘     │   │
-│  │         │                │                │             │   │
-│  │         └────────────────┼────────────────┘             │   │
-│  │                          │                              │   │
-│  │                   ┌──────┴──────┐                       │   │
-│  │                   │  PostgreSQL │                       │   │
-│  │                   │  (licenses) │                       │   │
-│  │                   └─────────────┘                       │   │
-│  └─────────────────────────────────────────────────────────┘   │
-└─────────────────────────────────────────────────────────────────┘
-                              │
-                              │ HTTP + 应用层加密 + RSA Signed
-                              │
-        ┌─────────────────────┼─────────────────────┐
-        │                     │                     │
-        ▼                     ▼                     ▼
-┌───────────────┐     ┌───────────────┐     ┌───────────────┐
-│   客户 A      │     │   客户 B      │     │   客户 C      │
-│   NAS/服务器   │     │   NAS/服务器   │     │   NAS/服务器   │
-│ ┌───────────┐ │     │ ┌───────────┐ │     │ ┌───────────┐ │
-│ │FLNXI素材  │ │     │ │FLNXI素材  │ │     │ │FLNXI素材  │ │
-│ │+ 验证模块  │ │     │ │+ 验证模块  │ │     │ │+ 验证模块  │ │
-│ └───────────┘ │     │ └───────────┘ │     │ └───────────┘ │
-└───────────────┘     └───────────────┘     └───────────────┘
-```
-
-## Components and Interfaces
-
-### 1. 许可证服务器 API
-
-#### 1.1 激活接口
-
-```
-POST /api/license/activate
-```
-
-**Request:**
-```typescript
-interface ActivateRequest {
-  licenseKey: string           // 许可证密钥
-  fingerprint: HardwareFingerprint  // 硬件指纹
-  timestamp: number            // 请求时间戳
-}
-```
-
-**Response:**
-```typescript
-interface ActivateResponse {
-  success: boolean
-  license?: SignedLicense      // 签名后的许可证数据
-  error?: string
-}
-```
-
-#### 1.2 验证接口
-
-```
-POST /api/license/verify
-```
-
-**Request:**
-```typescript
-interface VerifyRequest {
-  instanceId: string           // 实例唯一ID
-  fingerprint: HardwareFingerprint
-  timestamp: number
-  signature: string            // 请求签名
-}
-```
-
-**Response:**
-```typescript
-interface VerifyResponse {
-  valid: boolean
-  license?: SignedLicense
-  error?: string
-}
-```
-
-#### 1.3 心跳接口
-
-```
-POST /api/license/heartbeat
-```
-
-**Request:**
-```typescript
-interface HeartbeatRequest {
-  instanceId: string
-  fingerprint: HardwareFingerprint
-  usage: {
-    userCount: number
-    materialCount: number
-  }
-  timestamp: number
-  signature: string
-}
-```
-
-**Response:**
-```typescript
-interface HeartbeatResponse {
-  acknowledged: boolean
-  license?: SignedLicense      // 如有更新则返回新配置
-}
-```
-
-### 2. 客户端验证模块
-
-#### 2.1 许可证服务 (lib/license/license-service.ts)
-
-```typescript
-class LicenseService {
-  // 激活许可证
-  async activate(licenseKey: string): Promise<LicenseResult>
-  
-  // 验证许可证
-  async verify(): Promise<LicenseResult>
-  
-  // 发送心跳
-  async heartbeat(): Promise<void>
-  
-  // 获取当前许可证配置
-  getLicense(): LicenseConfig | null
-  
-  // 检查功能是否可用
-  isFeatureEnabled(feature: FeatureKey): boolean
-  
-  // 检查是否达到限制
-  async checkLimit(type: 'users' | 'materials'): Promise<boolean>
-}
-```
-
-#### 2.2 硬件指纹服务 (lib/license/fingerprint-service.ts)
-
-```typescript
-class FingerprintService {
-  // 生成硬件指纹
-  async generateFingerprint(): Promise<HardwareFingerprint>
-  
-  // 获取或创建实例ID
-  async getInstanceId(): Promise<string>
-  
-  // 计算指纹匹配分数
-  calculateMatchScore(fp1: HardwareFingerprint, fp2: HardwareFingerprint): number
-}
-```
-
-#### 2.3 加密服务 (lib/license/crypto-service.ts)
-
-```typescript
-class CryptoService {
-  // 验证服务器签名
-  verifySignature(data: string, signature: string): boolean
-  
-  // 生成请求签名
-  signRequest(data: object): string
-  
-  // 加密本地存储数据
-  encrypt(data: string): string
-  
-  // 解密本地存储数据
-  decrypt(encrypted: string): string
-}
-```
-
-### 3. 客户管理后台 API
-
-#### 3.1 客户管理
-
-```
-GET    /api/admin/customers          # 获取客户列表
-POST   /api/admin/customers          # 创建客户
-GET    /api/admin/customers/:id      # 获取客户详情
-PUT    /api/admin/customers/:id      # 更新客户信息
-DELETE /api/admin/customers/:id      # 删除客户
-```
-
-#### 3.2 许可证管理
-
-```
-POST   /api/admin/licenses           # 生成新许可证
-PUT    /api/admin/licenses/:id       # 更新许可证（升级/降级）
-POST   /api/admin/licenses/:id/disable   # 禁用许可证
-POST   /api/admin/licenses/:id/reset     # 重置硬件绑定
-```
-
-#### 3.3 统计和监控
-
-```
-GET    /api/admin/dashboard          # 仪表盘数据
-GET    /api/admin/alerts             # 异常告警列表
-POST   /api/admin/alerts/:id/resolve # 处理告警
-```
-
-## Data Models
-
-### 1. 许可证服务器数据库
-
-```sql
--- 客户表
-CREATE TABLE customers (
-  id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
-  company_name VARCHAR(255) NOT NULL,
-  contact_name VARCHAR(100),
-  contact_email VARCHAR(255),
-  contact_phone VARCHAR(50),
-  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
-  updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
-);
-
--- 许可证表
-CREATE TABLE licenses (
-  id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
-  customer_id UUID REFERENCES customers(id),
-  license_key VARCHAR(19) UNIQUE NOT NULL,  -- XXXX-XXXX-XXXX-XXXX
-  license_type VARCHAR(20) NOT NULL,        -- FREE, STANDARD, PRO
-  status VARCHAR(20) DEFAULT 'active',      -- active, disabled, expired
-  max_users INT DEFAULT -1,                 -- -1 表示无限
-  max_materials INT DEFAULT -1,
-  features JSONB DEFAULT '{}',
-  expires_at TIMESTAMP,
-  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
-  updated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
-);
-
--- 激活记录表
-CREATE TABLE activations (
-  id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
-  license_id UUID REFERENCES licenses(id),
-  instance_id VARCHAR(64) NOT NULL,
-  fingerprint JSONB NOT NULL,
-  activated_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
-  last_heartbeat TIMESTAMP,
-  usage_stats JSONB DEFAULT '{}',
-  is_active BOOLEAN DEFAULT true
-);
-
--- 心跳记录表（用于异常检测）
-CREATE TABLE heartbeat_logs (
-  id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
-  license_id UUID REFERENCES licenses(id),
-  instance_id VARCHAR(64) NOT NULL,
-  fingerprint_hash VARCHAR(64) NOT NULL,
-  ip_address VARCHAR(45),
-  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
-);
-
--- 告警表
-CREATE TABLE alerts (
-  id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
-  license_id UUID REFERENCES licenses(id),
-  alert_type VARCHAR(50) NOT NULL,
-  details JSONB,
-  status VARCHAR(20) DEFAULT 'pending',  -- pending, resolved, ignored
-  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
-  resolved_at TIMESTAMP
-);
-```
-
-### 2. 客户端本地存储
-
-```typescript
-// 存储在 FLNXI 素材系统数据库中
-interface LocalLicenseData {
-  instanceId: string              // 实例唯一ID
-  licenseKey: string              // 许可证密钥（加密存储）
-  licenseData: string             // 签名后的许可证数据（加密存储）
-  lastVerified: Date              // 最后验证时间
-  cachedConfig: LicenseConfig     // 缓存的许可证配置
-}
-```
-
-### 3. 许可证配置结构
-
-```typescript
-interface LicenseConfig {
-  type: 'FREE' | 'STANDARD' | 'PRO'
-  limits: {
-    maxUsers: number              // -1 表示无限
-    maxMaterials: number          // -1 表示无限
-  }
-  features: {
-    customTemplates: boolean
-    systemSettings: boolean
-    departmentIsolation: boolean
-    apiAccess: boolean
-    intranetPenetration: boolean
-  }
-  expiresAt: string | null        // ISO 日期字符串，null 表示永久
-}
-
-interface SignedLicense {
-  data: LicenseConfig
-  signature: string               // RSA 签名
-  issuedAt: string
-  expiresAt: string
-}
-```
-
-### 4. 硬件指纹结构
-
-```typescript
-interface HardwareFingerprint {
-  machineId: string               // 系统 machine-id
-  hostname: string                // 主机名
-  macAddress: string              // 主网卡 MAC 地址
-  cpuId?: string                  // CPU ID（可选）
-  instanceId: string              // 首次激活生成的唯一ID
-}
-```
-
-
-## Correctness Properties
-
-*A property is a characteristic or behavior that should hold true across all valid executions of a system-essentially, a formal statement about what the system should do. Properties serve as the bridge between human-readable specifications and machine-verifiable correctness guarantees.*
-
-### Property 1: License Type Feature Consistency
-*For any* license configuration, the features enabled/disabled must be consistent with the license type definition (FREE has restrictions, STANDARD/PRO have full features).
-**Validates: Requirements 1.1, 1.4, 1.5, 1.6, 1.7, 1.8**
-
-### Property 2: User Limit Enforcement
-*For any* FREE license, attempting to create more than 10 users must be rejected, and the user count must never exceed 10.
-**Validates: Requirements 1.2, 5.1**
-
-### Property 3: Material Limit Enforcement
-*For any* FREE license, attempting to upload more than 100 materials must be rejected, and the material count must never exceed 100.
-**Validates: Requirements 1.3, 5.2**
-
-### Property 4: Activation Round-Trip
-*For any* valid license key, activating and then verifying should return the same license configuration.
-**Validates: Requirements 2.2, 2.3, 2.4, 2.5**
-
-### Property 5: Invalid License Key Rejection
-*For any* string that does not match the license key format or does not exist in the database, activation must fail with an appropriate error.
-**Validates: Requirements 2.7**
-
-### Property 6: Fingerprint Component Inclusion
-*For any* generated hardware fingerprint, it must contain machineId, hostname, and macAddress, and must NOT contain RAM or non-system disk information.
-**Validates: Requirements 3.1, 3.2, 3.3**
-
-### Property 7: Instance ID Uniqueness
-*For any* two different installations, the generated instance IDs must be unique.
-**Validates: Requirements 3.4**
-
-### Property 8: Fingerprint Matching Threshold
-*For any* two hardware fingerprints, if the match score is >= 60%, verification should pass; if < 60%, verification should require re-activation.
-**Validates: Requirements 3.5, 3.6**
-
-### Property 9: Signature Verification Round-Trip
-*For any* license data, signing with the private key and verifying with the public key should succeed. Any modification to the signed data should cause verification to fail.
-**Validates: Requirements 9.2, 9.3, 9.4, 9.5**
-
-### Property 10: License Data Persistence Round-Trip
-*For any* license data stored locally, encrypting, storing, retrieving, and decrypting should return the original data.
-**Validates: Requirements 10.1, 10.2**
-
-### Property 11: Anomaly Detection Trigger
-*For any* license that receives heartbeats from more than one distinct hardware fingerprint within 24 hours, an alert must be generated.
-**Validates: Requirements 7.1, 7.2**
-
-### Property 12: Code Obfuscation Functional Equivalence
-*For any* input to the license verification functions, the obfuscated code must produce identical output to the non-obfuscated code.
-**Validates: Requirements 11.5**
-
-## Error Handling
-
-### Client-Side Error Handling
-
-| Error Scenario | Handling Strategy |
-|----------------|-------------------|
-| Network timeout | Retry 3 times with exponential backoff, then use cached license |
-| Invalid signature | Reject license data, log incident, prompt user to contact support |
-| License expired | Display renewal prompt, allow read-only access |
-| Activation failed | Display error message, allow retry or free trial |
-| Grace period expired | Enter read-only mode, display activation prompt |
-
-### Server-Side Error Handling
-
-| Error Scenario | Handling Strategy |
-|----------------|-------------------|
-| Invalid license key | Return 400 with error message |
-| License already activated | Return 409 with error message |
-| Fingerprint mismatch | Return 403, log for anomaly detection |
-| Database error | Return 500, log error, alert admin |
-| Rate limit exceeded | Return 429, implement exponential backoff |
-
-## Testing Strategy
-
-### Unit Testing
-
-使用 Jest 进行单元测试，覆盖以下模块：
-
-1. **LicenseService** - 测试激活、验证、心跳逻辑
-2. **FingerprintService** - 测试指纹生成和匹配算法
-3. **CryptoService** - 测试签名和加密功能
-4. **License API** - 测试 API 端点的请求/响应处理
-
-### Property-Based Testing
-
-使用 fast-check 进行属性测试，验证以下属性：
-
-1. **License Type Consistency** - 生成随机许可证配置，验证功能开关一致性
-2. **Limit Enforcement** - 生成随机用户/素材数量，验证限制执行
-3. **Signature Round-Trip** - 生成随机数据，验证签名/验证往返
-4. **Encryption Round-Trip** - 生成随机数据，验证加密/解密往返
-5. **Fingerprint Matching** - 生成随机指纹变化，验证匹配算法
-
-### Integration Testing
-
-1. **激活流程** - 端到端测试完整激活流程
-2. **验证流程** - 测试启动验证和心跳验证
-3. **功能限制** - 测试各版本的功能限制执行
-4. **异常检测** - 测试多设备使用告警
-
-## Security Considerations
-
-### RSA Key Management
-
-```
-密钥管理策略：
-
-私钥：
-├── 仅存储在许可证服务器上
-├── 使用环境变量注入，不提交到代码仓库
-├── 定期轮换（建议每年）
-└── 备份存储在安全位置
-
-公钥：
-├── 嵌入客户端代码中
-├── 可以公开，不影响安全性
-└── 随私钥轮换时更新
-```
-
-### API Security
-
-```
-API 安全措施：
-
-1. HTTP + 应用层加密（当前方案）
-   ├── 使用 HTTP 协议通信（服务器暂未配置 HTTPS）
-   ├── 所有敏感数据在应用层使用 AES-256 加密传输
-   ├── 许可证数据使用 RSA 签名，无法伪造
-   └── 后续可升级为 HTTPS 以增强安全性
-
-2. 请求签名
-   └── 客户端请求包含时间戳和签名，防止重放攻击
-
-3. 速率限制
-   ├── 激活接口：每 IP 每小时 10 次
-   ├── 验证接口：每实例每分钟 5 次
-   └── 心跳接口：每实例每分钟 2 次
-
-4. IP 白名单（可选）
-   └── 管理后台可限制访问 IP
-
-5. 数据加密传输
-   ├── 请求体使用 AES-256-GCM 加密
-   ├── AES 密钥使用 RSA 公钥加密后传输
-   └── 实现类似 HTTPS 的端到端加密效果
-```
-
-### Code Obfuscation Strategy
-
-```
-混淆策略：
-
-需要混淆的文件：
-├── lib/license/license-service.ts
-├── lib/license/fingerprint-service.ts
-├── lib/license/crypto-service.ts
-└── middleware/license-middleware.ts
-
-混淆技术：
-├── 变量名混淆（renaming）
-├── 字符串编码（string encoding）
-├── 控制流扁平化（control flow flattening）
-├── 死代码注入（dead code injection）
-└── 调试保护（debug protection）
-
-不混淆的文件：
-├── 业务组件（components/*）
-├── 页面文件（app/*）
-├── 工具函数（lib/utils/*）
-└── 样式文件
-```
-
-### Anti-Crack Strategy（防破解策略）
-
-```
-安全等级定位：
-├── 能防住：普通用户、初级开发者、大部分中级开发者
-├── 防不住：专业破解者（接受这个现实）
-└── 目标：让破解成本高于购买成本
-
-防护层次：
-
-第一层：首次激活强制联网
-├── 系统首次启动必须联网激活
-├── 没有有效的签名许可证，系统无法正常使用
-└── 激活后服务器记录该客户，纳入监控
-
-第二层：RSA 签名验证
-├── 许可证数据使用 RSA 私钥签名
-├── 客户端使用公钥验证签名
-├── 没有私钥无法伪造有效许可证
-└── 签名验证代码经过混淆处理
-
-第三层：多点校验
-├── 启动时验证许可证签名
-├── 关键功能入口验证许可证状态
-├── 定时心跳验证
-└── 不是改一处代码就能绕过
-
-第四层：代码混淆
-├── 关键文件混淆处理
-├── 字符串加密
-├── 控制流扁平化
-└── 增加逆向分析难度
-
-第五层：持续更新
-├── 定期发布新版本
-├── 每次更新可能改变验证逻辑
-├── 破解版很快过时
-└── 正版用户持续获得新功能
-
-防破解版售卖：
-├── 破解版没有技术支持和更新
-├── 企业客户有法律风险顾虑
-├── 软件著作权登记提供法律保护
-└── 合理定价让正版更划算
-```
-
-### Server Migration（服务器迁移支持）
-
-```
-设计原则：
-├── 许可证服务器地址通过环境变量配置
-├── 不硬编码服务器 IP 地址
-└── 支持平滑迁移到新服务器
-
-客户端配置：
-├── 环境变量：LICENSE_SERVER_URL
-├── 默认值：http://45.249.208.118:3001
-└── 可通过配置文件或环境变量覆盖
-
-迁移步骤：
-1. 在新服务器部署许可证服务
-2. 迁移数据库（客户、许可证、激活记录）
-3. 迁移 RSA 密钥对（必须使用相同密钥）
-4. 测试新服务器 API 正常
-5. 更新 DNS 或发布新版本指向新地址
-6. 旧服务器保留一段时间作为备份
-
-注意事项：
-├── RSA 密钥对必须迁移，否则已激活的客户端无法验证
-├── 数据库完整迁移，保留所有激活记录
-└── 建议使用域名而非 IP，方便后续切换
-```
-
-## Deployment Architecture
-
-### License Server Deployment
-
-```
-部署在 45.249.208.118：
-
-Docker Compose 配置：
-├── license-server（Next.js 应用）
-│   ├── 端口：3001
-│   └── 环境变量：RSA 私钥、数据库连接
-├── postgres（数据库）
-│   ├── 端口：5432
-│   └── 数据卷：持久化存储
-└── nginx（反向代理）
-    ├── 端口：80（HTTP）
-    └── 后续可配置 SSL 证书升级为 HTTPS
-```
-
-### Client Integration
-
-```
-FLNXI 素材系统集成：
-
-新增文件：
-├── lib/license/
-│   ├── license-service.ts
-│   ├── fingerprint-service.ts
-│   ├── crypto-service.ts
-│   └── types.ts
-├── middleware/license-middleware.ts
-├── app/activate/page.tsx
-└── components/LicenseInfo.tsx
-
-修改文件：
-├── middleware.ts（添加许可证检查）
-├── app/admin/settings/page.tsx（添加许可证信息）
-└── 各功能入口（添加功能检查）
-```
-
-
-## Self-Service Installation Design (Agent 方案)
-
-### 架构概述
-
-采用客户自助安装方案，客户在 NAS 上运行 Agent 容器后，通过 Agent 提供的 Web 界面自助完成系统部署，无需联系技术支持。Agent 仅在检查版本更新时连接许可证服务器，不验证许可证，不进行任何监控。
-
-```
-┌─────────────────────────────────────────────────────────────────┐
-│                    许可证服务器 (45.249.208.118)                  │
-│  ┌─────────────────────────────────────────────────────────┐   │
-│  │                    License Server                        │   │
-│  │  ┌─────────────────────────────────────────────────┐   │   │
-│  │  │              Version API                         │   │   │
-│  │  │  GET /api/version/check (检查版本更新)           │   │   │
-│  │  └─────────────────────────────────────────────────┘   │   │
-│  └─────────────────────────────────────────────────────────┘   │
-└─────────────────────────────────────────────────────────────────┘
-                              ▲
-                              │ HTTP (仅检查版本更新时连接)
-                              │
-        ┌─────────────────────┼─────────────────────┐
-        │                     │                     │
-┌───────────────┐     ┌───────────────┐     ┌───────────────┐
-│   客户 A      │     │   客户 B      │     │   客户 C      │
-│   NAS/服务器   │     │   NAS/服务器   │     │   NAS/服务器   │
-│ ┌───────────┐ │     │ ┌───────────┐ │     │ ┌───────────┐ │
-│ │flnxi-agent│ │     │ │flnxi-agent│ │     │ │flnxi-agent│ │
-│ │ Web UI    │ │     │ │ Web UI    │ │     │ │ Web UI    │ │
-│ │ :9000     │ │     │ │ :9000     │ │     │ │ :9000     │ │
-│ └───────────┘ │     │ └───────────┘ │     │ └───────────┘ │
-│ ┌───────────┐ │     │ ┌───────────┐ │     │ ┌───────────┐ │
-│ │FLNXI素材  │ │     │ │FLNXI素材  │ │     │ │FLNXI素材  │ │
-│ │ :4320     │ │     │ │ :4320     │ │     │ │ :4320     │ │
-│ └───────────┘ │     │ └───────────┘ │     │ └───────────┘ │
-└───────────────┘     └───────────────┘     └───────────────┘
-```
-
-### 客户自助安装流程（以飞牛 fnOS 为例）
-
-```
-【客户全程自助操作 - 约 5 分钟】
-
-步骤1：在飞牛 Docker 管理界面搜索 flnxi-agent
-┌─────────────────────────────────────────┐
-│  飞牛 fnOS - Docker - 镜像仓库           │
-│  ┌─────────────────────────────────┐   │
-│  │ 🔍 搜索: flnxi                   │   │
-│  └─────────────────────────────────┘   │
-│                                         │
-│  📦 flnxi/flnxi-agent                   │
-│     FLNXI 素材系统安装助手               │
-│     [⬇️ 下载]                           │
-└─────────────────────────────────────────┘
-
-步骤2：创建并运行容器（端口映射 9000:9000）
-┌─────────────────────────────────────────┐
-│  创建容器 - flnxi-agent                  │
-│  ─────────────────────────────────────  │
-│  端口映射:                               │
-│    本地端口: [9000] → 容器端口: 9000    │
-│                                         │
-│  卷映射:                                 │
-│    /var/run/docker.sock → (必需)        │
-│                                         │
-│  [创建并启动]                            │
-└─────────────────────────────────────────┘
-
-步骤3：浏览器访问 Agent Web 界面
-┌─────────────────────────────────────────┐
-│  🎨 FLNXI 素材系统安装向导               │
-│  http://192.168.1.100:9000              │
-│  ─────────────────────────────────────  │
-│                                         │
-│  欢迎使用 FLNXI 素材系统！               │
-│  请按照以下步骤完成安装。                │
-│                                         │
-│                        [开始安装 →]     │
-└─────────────────────────────────────────┘
-
-步骤4：配置安装选项
-┌─────────────────────────────────────────┐
-│  ⚙️ 安装配置                             │
-│  ─────────────────────────────────────  │
-│                                         │
-│  系统端口: [4320]                        │
-│                                         │
-│  💡 许可证激活将在系统首次启动时进行      │
-│                                         │
-│                        [开始安装 →]     │
-└─────────────────────────────────────────┘
-
-步骤5：等待自动安装
-┌─────────────────────────────────────────┐
-│  ⏳ 正在安装 FLNXI 素材系统...           │
-│  ─────────────────────────────────────  │
-│                                         │
-│  ✅ 拉取系统镜像                         │
-│  ✅ 拉取依赖镜像                         │
-│  🔄 创建数据库容器 (进行中...)           │
-│  ⬚ 创建系统容器                         │
-│  ⬚ 启动系统                             │
-│                                         │
-│  [████████████░░░░░░░░] 60%             │
-│                                         │
-│  💡 首次安装需要下载约 500MB 镜像         │
-└─────────────────────────────────────────┘
-
-步骤6：安装完成
-┌─────────────────────────────────────────┐
-│  ✅ 安装完成！                           │
-│  ─────────────────────────────────────  │
-│                                         │
-│  🎉 FLNXI 素材系统已成功安装！           │
-│                                         │
-│  访问地址: http://192.168.1.100:4320    │
-│  默认账号: admin@flnxi.com              │
-│  默认密码: admin123                      │
-│                                         │
-│  ⚠️ 请首次登录后立即修改密码             │
-│  💡 许可证密钥可在系统设置中随时配置      │
-│                                         │
-│  [打开系统]  [进入管理面板]              │
-└─────────────────────────────────────────┘
-
-
-【安装完成后 - Agent 管理面板】
-┌─────────────────────────────────────────┐
-│  🎨 FLNXI 系统管理                       │
-│  http://192.168.1.100:9000              │
-│  ─────────────────────────────────────  │
-│                                         │
-│  系统状态                                │
-│  ├─ 状态: ✅ 运行中                      │
-│  ├─ 当前版本: v1.2.0                    │
-│  ├─ 最新版本: v1.3.0                    │
-│  └─ 访问地址: http://192.168.1.100:4320 │
-│                                         │
-│  [检查更新]  [更新系统]  [重启]  [日志]  │
-│                                         │
-│  ─────────────────────────────────────  │
-│  💡 建议保留此管理工具用于后续系统更新    │
-└─────────────────────────────────────────┘
-```
-
-### Agent 技术栈
-
-```
-Agent 容器技术选型：
-
-运行时：Node.js 20 Alpine
-├── 镜像体积小（约 50MB）
-├── 跨平台支持（x86_64, ARM64）
-└── 与现有技术栈一致
-
-核心依赖：
-├── express：Web 服务器（提供安装界面）
-├── dockerode：Docker API 客户端
-└── socket.io：实时进度推送到浏览器
-
-镜像发布：
-├── Docker Hub: flnxi/flnxi-agent:latest（公开，客户可直接搜索）
-├── 备用: harbor.flnxi.com/flnxi/flnxi-agent:latest
-└── 支持架构：linux/amd64, linux/arm64
-```
-
-### 隐私原则
-
-```
-Agent 不收集、不上报任何客户数据：
-
-✅ Agent 会做的事：
-├── 拉取 FLNXI 素材系统镜像
-├── 创建和启动 Docker 容器
-├── 显示安装进度
-└── 提供系统更新功能
-
-❌ Agent 不会做的事：
-├── 不验证许可证（由素材系统自己处理）
-├── 不上报客户 NAS 信息
-├── 不监控客户使用行为
-├── 不保持与服务器的长连接
-├── 不收集任何统计数据
-└── 安装完成后可以删除（但建议保留用于更新）
-```
-
-### Agent 核心逻辑
-
-#### Agent Web 服务
-
-```typescript
-// flnxi-agent/src/server.ts
-
-import express from 'express';
-import Docker from 'dockerode';
-import { Server } from 'socket.io';
-
-const app = express();
-const docker = new Docker({ socketPath: '/var/run/docker.sock' });
-
-// 静态文件（React 构建产物）
-app.use(express.static('public'));
-
-// 开始安装
-app.post('/api/install', async (req, res) => {
-  const { port } = req.body;
-  
-  // 返回安装任务 ID，通过 WebSocket 推送进度
-  const taskId = nanoid();
-  installQueue.add({ taskId, port });
-  
-  res.json({ taskId });
-});
-
-// WebSocket 推送安装进度
-io.on('connection', (socket) => {
-  socket.on('subscribe', (taskId) => {
-    socket.join(taskId);
-  });
-});
-
-// 安装任务处理
-async function processInstall(task: InstallTask) {
-  const { taskId, port } = task;
-  
-  try {
-    // 1. 拉取镜像
-    emit(taskId, { stage: 'pulling', progress: 10 });
-    await docker.pull('harbor.flnxi.com/flnxi/material/flnxi-material:latest');
-    // ... 带进度的拉取
-    
-    // 2. 拉取依赖镜像（postgres 等）
-    emit(taskId, { stage: 'pulling_deps', progress: 40 });
-    await pullDependencies();
-    
-    // 3. 创建容器
-    emit(taskId, { stage: 'creating', progress: 70 });
-    await docker.createContainer({
-      Image: 'harbor.flnxi.com/flnxi/material/flnxi-material:latest',
-      name: 'flnxi-material',
-      HostConfig: {
-        PortBindings: { '3000/tcp': [{ HostPort: String(port) }] },
-        RestartPolicy: { Name: 'unless-stopped' }
-      }
-    });
-    
-    // 4. 启动容器
-    emit(taskId, { stage: 'starting', progress: 90 });
-    await container.start();
-    
-    // 5. 完成
-    const localIP = getLocalIP();
-    emit(taskId, { 
-      stage: 'completed', 
-      progress: 100,
-      accessUrl: `http://${localIP}:${port}`
-    });
-    
-    // 许可证激活由素材系统首次启动时自行处理
-    
-  } catch (error) {
-    emit(taskId, { stage: 'error', error: error.message });
-  }
-}
-```
-
-### Agent 项目结构
-
-```
-flnxi-agent/
-├── package.json
-├── Dockerfile                   # 多架构构建
-├── src/
-│   ├── index.ts                 # 入口
-│   ├── server.ts                # Express Web 服务
-│   ├── installer.ts             # 安装逻辑
-│   ├── docker-client.ts         # Docker API 封装
-│   └── utils/
-│       └── network.ts           # 网络工具（获取本机 IP）
-├── public/                      # React 前端构建产物
-│   ├── index.html
-│   └── assets/
-└── frontend/                    # React 前端源码
-    ├── src/
-    │   ├── App.tsx
-    │   ├── pages/
-    │   │   ├── Welcome.tsx      # 欢迎页
-    │   │   ├── Config.tsx       # 端口配置
-    │   │   ├── Installing.tsx   # 安装进度
-    │   │   ├── Complete.tsx     # 完成页
-    │   │   └── Dashboard.tsx    # 管理面板（更新、重启）
-    │   └── components/
-    │       └── ProgressBar.tsx
-    └── package.json
-
-镜像构建：
-├── Docker Hub: flnxi/flnxi-agent:latest（公开）
-├── 支持架构：linux/amd64, linux/arm64
-└── 镜像大小：约 80MB（含 Web UI）
-```
-
-### 许可证验证说明
-
-```
-许可证验证完全由素材系统处理，Agent 不参与：
-
-Agent 职责：
-├── 拉取和部署 Docker 镜像
-├── 配置端口映射
-├── 提供系统更新功能
-└── 不涉及任何许可证逻辑
-
-素材系统职责：
-├── 首次启动时显示激活页面
-├── 调用 /api/license/activate 绑定硬件指纹
-├── 定期发送心跳验证
-└── 执行功能限制
-
-这样设计的好处：
-├── Agent 更简单，不需要连接许可证服务器
-├── 所有许可证逻辑集中在素材系统内部
-├── 减少网络依赖，Agent 只需访问 Harbor
-└── 客户可以先安装，后激活
-```
-
-
-## 版本管理与更新机制
-
-### 版本号管理策略
-
-```
-语义化版本：v主版本.次版本.修订号
-例如：v1.2.3
-
-├── 主版本（Major）：不兼容的重大更新
-│   └── 如数据库结构变化、API 重大变更
-├── 次版本（Minor）：新功能，向后兼容
-│   └── 如新增功能模块、UI 改进
-└── 修订号（Patch）：Bug 修复、安全补丁
-    └── 如修复已知问题、性能优化
-
-镜像标签策略：
-├── latest          # 最新稳定版（自动指向最新 tag）
-├── v1.2.3          # 具体版本（永久保留，用于回滚）
-├── v1.2            # 次版本最新（自动更新修订号）
-└── v1              # 主版本最新（自动更新次版本和修订号）
-
-版本文件：
-├── 镜像内 /app/VERSION.txt 包含当前版本号
-└── Agent 通过读取此文件获取当前版本
-```
-
-### 更新失败回滚机制
-
-```
-更新流程（带自动回滚）：
-
-┌─────────────────────────────────────────────────────────────┐
-│  1. 记录当前状态                                             │
-│     ├── 保存当前镜像 tag（如 v1.2.0）                        │
-│     ├── 保存容器配置（端口、环境变量、卷映射）                │
-│     └── 写入 /data/flnxi-backup.json                        │
-└─────────────────────────────────────────────────────────────┘
-                              ↓
-┌─────────────────────────────────────────────────────────────┐
-│  2. 拉取新镜像                                               │
-│     └── docker pull harbor.flnxi.com/flnxi/material:v1.3.0  │
-│         ├── 成功 → 继续                                      │
-│         └── 失败 → 提示网络问题，保持原状                    │
-└─────────────────────────────────────────────────────────────┘
-                              ↓
-┌─────────────────────────────────────────────────────────────┐
-│  3. 停止旧容器（不删除）                                     │
-│     └── docker stop flnxi-material                          │
-└─────────────────────────────────────────────────────────────┘
-                              ↓
-┌─────────────────────────────────────────────────────────────┐
-│  4. 重命名旧容器                                             │
-│     └── docker rename flnxi-material flnxi-material-backup  │
-└─────────────────────────────────────────────────────────────┘
-                              ↓
-┌─────────────────────────────────────────────────────────────┐
-│  5. 启动新容器                                               │
-│     └── docker run --name flnxi-material ...                │
-└─────────────────────────────────────────────────────────────┘
-                              ↓
-┌─────────────────────────────────────────────────────────────┐
-│  6. 健康检查（等待 60 秒，检测 /api/health）                 │
-│     ├── 成功 → 删除备份容器，更新完成                        │
-│     └── 失败 → 触发自动回滚                                  │
-└─────────────────────────────────────────────────────────────┘
-
-自动回滚流程：
-┌─────────────────────────────────────────────────────────────┐
-│  回滚步骤：                                                  │
-│  1. docker stop flnxi-material                              │
-│  2. docker rm flnxi-material                                │
-│  3. docker rename flnxi-material-backup flnxi-material      │
-│  4. docker start flnxi-material                             │
-│  5. 提示用户"更新失败，已自动回滚到 v1.2.0"                  │
-└─────────────────────────────────────────────────────────────┘
-
-手动回滚（Agent 管理面板）：
-├── 显示"回滚到上一版本"按钮
-├── 列出最近 3 个可用版本供选择
-└── 执行回滚后显示结果
-```
-
-### 强制更新 vs 可选更新
-
-```
-更新类型判断：
-
-许可证服务器返回版本信息：
-GET /api/version/check?current=1.2.0
-
-Response:
-{
-  "latestVersion": "1.3.0",
-  "minRequiredVersion": "1.2.0",    // 低于此版本强制更新
-  "releaseNotes": "新增XX功能...",
-  "releaseDate": "2025-12-15",
-  "isSecurityUpdate": false,
-  "isCriticalUpdate": false,
-  "downloadSize": "45MB"
-}
-
-┌─────────────────────────────────────────────────────────────┐
-│  可选更新（默认）                                            │
-│  ─────────────────────────────────────────────────────────  │
-│  触发条件：                                                  │
-│  ├── 当前版本 >= minRequiredVersion                         │
-│  └── isSecurityUpdate = false                               │
-│                                                             │
-│  用户体验：                                                  │
-│  ├── Agent 管理面板显示"有新版本可用 v1.3.0"                │
-│  ├── 显示更新内容和下载大小                                  │
-│  ├── 客户自行决定是否更新                                    │
-│  └── 可以选择"稍后提醒"或"跳过此版本"                       │
-│                                                             │
-│  适用场景：                                                  │
-│  ├── 新功能发布                                              │
-│  ├── 性能优化                                                │
-│  └── 非关键 Bug 修复                                         │
-└─────────────────────────────────────────────────────────────┘
-
-┌─────────────────────────────────────────────────────────────┐
-│  强制更新                                                    │
-│  ─────────────────────────────────────────────────────────  │
-│  触发条件（满足任一）：                                      │
-│  ├── 当前版本 < minRequiredVersion                          │
-│  ├── isSecurityUpdate = true                                │
-│  └── isCriticalUpdate = true                                │
-│                                                             │
-│  用户体验：                                                  │
-│  ├── 素材系统启动时检测版本                                  │
-│  ├── 弹窗提示"检测到重要更新，必须更新才能继续使用"          │
-│  ├── 阻止进入主界面                                          │
-│  ├── 只能选择"立即更新"或"退出系统"                         │
-│  └── 更新完成后自动重启进入系统                              │
-│                                                             │
-│  适用场景：                                                  │
-│  ├── 安全漏洞修复                                            │
-│  ├── 许可证协议变更                                          │
-│  ├── 严重 Bug 导致数据风险                                   │
-│  └── API 不兼容需要同步更新                                  │
-└─────────────────────────────────────────────────────────────┘
-
-Agent 管理面板更新界面：
-┌─────────────────────────────────────────┐
-│  🔄 系统更新                             │
-│  ─────────────────────────────────────  │
-│                                         │
-│  当前版本: v1.2.0                        │
-│  最新版本: v1.3.0 ⚠️ 重要安全更新        │
-│                                         │
-│  更新内容:                               │
-│  • 修复安全漏洞 CVE-2025-XXXX           │
-│  • 新增批量导入功能                      │
-│  • 优化搜索性能                          │
-│                                         │
-│  下载大小: 约 45MB（增量更新）           │
-│  预计时间: 2-5 分钟                      │
-│                                         │
-│  [立即更新]  [查看详情]                  │
-│                                         │
-│  ─────────────────────────────────────  │
-│  历史版本:                               │
-│  • v1.2.0 (当前) - 2025-12-01           │
-│  • v1.1.0 - 2025-11-15                  │
-│  • v1.0.0 - 2025-11-01                  │
-│                                         │
-│  [回滚到上一版本]                        │
-└─────────────────────────────────────────┘
-```
-
-
-## 镜像仓库结构
-
-### Harbor 私有仓库（harbor.flnxi.com）
-
-```
-harbor.flnxi.com/flnxi/
-│
-├── material/                           # 素材系统主镜像
-│   ├── flnxi-material:latest          # 最新稳定版
-│   ├── flnxi-material:v1.0.0          # 具体版本（永久保留）
-│   ├── flnxi-material:v1.1.0
-│   └── flnxi-material:v1.2.0
-│
-├── license-server/                     # 许可证服务器镜像
-│   ├── license-server:latest
-│   └── license-server:v1.0.0
-│
-└── runtime/                            # 运行时依赖镜像
-    │                                   # （方便网络不好的客户从 Harbor 拉取）
-    │
-    ├── postgres:16-alpine             # PostgreSQL 数据库
-    ├── minio:latest                   # MinIO 对象存储
-    ├── minio-mc:latest                # MinIO 客户端
-    ├── redis:7-alpine                 # Redis 缓存（如需要）
-    ├── nginx:alpine                   # Nginx 反向代理
-    └── node:20-alpine                 # Node.js 基础镜像
-
-镜像来源同步：
-├── runtime/ 下的镜像从 Docker Hub 官方镜像同步
-├── 定期更新以获取安全补丁
-└── 客户可选择从 Harbor 或 Docker Hub 拉取
-```
-
-### Docker Hub 公开仓库（hub.docker.com）
-
-```
-flnxi/                                  # Docker Hub 账号
-│
-└── flnxi-agent:latest                 # 安装 Agent（公开）
-    ├── flnxi-agent:v1.0.0             # 具体版本
-    └── 支持架构: linux/amd64, linux/arm64
-
-说明：
-├── Agent 放 Docker Hub 是因为客户 NAS 默认搜索 Docker Hub
-├── 客户无需配置私有仓库即可搜索到 flnxi-agent
-└── Agent 体积小（约 80MB），下载快
-```
-
-### Agent 镜像拉取策略
-
-```typescript
-// Agent 安装时的镜像拉取逻辑
-
-const HARBOR_REGISTRY = 'harbor.flnxi.com/flnxi';
-const DOCKERHUB_FALLBACK = 'library';  // Docker Hub 官方镜像
-
-interface ImageConfig {
-  name: string;
-  harbor: string;           // Harbor 地址
-  fallback?: string;        // 备用地址（Docker Hub）
-}
-
-const IMAGES: ImageConfig[] = [
-  {
-    name: 'flnxi-material',
-    harbor: `${HARBOR_REGISTRY}/material/flnxi-material:latest`,
-    // 无 fallback，必须从 Harbor 拉取
-  },
-  {
-    name: 'postgres',
-    harbor: `${HARBOR_REGISTRY}/runtime/postgres:16-alpine`,
-    fallback: 'postgres:16-alpine',  // Docker Hub 官方
-  },
-  {
-    name: 'minio',
-    harbor: `${HARBOR_REGISTRY}/runtime/minio:latest`,
-    fallback: 'minio/minio:latest',
-  },
-  {
-    name: 'redis',
-    harbor: `${HARBOR_REGISTRY}/runtime/redis:7-alpine`,
-    fallback: 'redis:7-alpine',
-  },
-];
-
-async function pullImage(config: ImageConfig): Promise<void> {
-  try {
-    // 优先从 Harbor 拉取
-    await docker.pull(config.harbor);
-    console.log(`从 Harbor 拉取成功: ${config.name}`);
-  } catch (error) {
-    if (config.fallback) {
-      // Harbor 失败，尝试 Docker Hub
-      console.log(`Harbor 拉取失败，尝试 Docker Hub: ${config.name}`);
-      await docker.pull(config.fallback);
-    } else {
-      throw error;
-    }
-  }
-}
-```
-
-### 镜像管理最佳实践
-
-```
-版本发布流程：
-
-1. 开发完成，本地测试通过
-2. 构建镜像并打 tag
-   └── docker build -t harbor.flnxi.com/flnxi/material/flnxi-material:v1.3.0 .
-3. 推送到 Harbor
-   └── docker push harbor.flnxi.com/flnxi/material/flnxi-material:v1.3.0
-4. 更新 latest 标签
-   └── docker tag ... :latest && docker push ... :latest
-5. 更新许可证服务器的版本信息
-   └── 设置 latestVersion = "1.3.0"
-6. 如果是安全更新，设置 minRequiredVersion
-
-镜像清理策略：
-├── 保留最近 10 个版本的镜像
-├── 超过 6 个月的旧版本可以删除
-├── 但至少保留 3 个可回滚版本
-└── Harbor 可配置自动清理策略
-
-Runtime 镜像同步：
-├── 每月检查官方镜像更新
-├── 同步安全补丁版本到 Harbor
-└── 更新 Agent 的默认拉取版本
-```
diff --git a/.kiro/specs/license-system/requirements.md b/.kiro/specs/license-system/requirements.md
deleted file mode 100644
index 38dc23b..0000000
--- a/.kiro/specs/license-system/requirements.md
+++ /dev/null
@@ -1,236 +0,0 @@
-# Requirements Document
-
-## Introduction
-
-本文档定义了 FLNXI 素材系统的许可证管理系统需求。该系统旨在实现软件的商业化分发，支持免费版、标准版和Pro版三个版本，通过联网验证和硬件指纹绑定实现防破解保护。系统包含两个主要部分：部署在客户端的许可证验证模块，以及部署在中央服务器的许可证验证服务和客户管理后台。
-
-## Glossary
-
-- **License（许可证）**: 授权客户使用软件特定版本和功能的凭证
-- **License Key（许可证密钥）**: 用于激活许可证的唯一字符串，格式为 XXXX-XXXX-XXXX-XXXX
-- **Hardware Fingerprint（硬件指纹）**: 基于客户服务器硬件特征生成的唯一标识符
-- **License Server（许可证服务器）**: 部署在 45.249.208.118 的中央验证服务
-- **Client Instance（客户端实例）**: 部署在客户 NAS/服务器上的 FLNXI 素材系统实例
-- **Heartbeat（心跳）**: 客户端定期向服务器发送的存活和验证请求
-- **Grace Period（宽限期）**: 网络断开后允许继续使用的时间窗口
-- **Admin Portal（管理后台）**: 用于管理客户和许可证的 Web 界面
-- **Code Obfuscation（代码混淆）**: 将源代码转换为难以阅读和理解的形式，增加逆向工程难度
-- **Agent（安装代理）**: 运行在客户 NAS 上的轻量级 Docker 容器，提供 Web 安装界面，帮助客户自助完成系统部署
-- **Semantic Versioning（语义化版本）**: 版本号格式为 v主版本.次版本.修订号（如 v1.2.3）
-- **Rollback（回滚）**: 将系统恢复到之前版本的操作
-- **Forced Update（强制更新）**: 必须完成才能继续使用系统的更新
-- **Optional Update（可选更新）**: 用户可自行决定是否执行的更新
-
-## Requirements
-
-### Requirement 1: 许可证版本定义
-
-**User Story:** As a 系统管理员, I want to 定义不同版本的功能限制, so that 可以实现差异化的产品定价策略。
-
-#### Acceptance Criteria
-
-1. THE License_Server SHALL support three license types: FREE, STANDARD, and PRO
-2. WHEN a license type is FREE, THE System SHALL enforce a maximum of 10 users
-3. WHEN a license type is FREE, THE System SHALL enforce a maximum of 100 materials
-4. WHEN a license type is FREE, THE System SHALL disable custom template functionality
-5. WHEN a license type is FREE, THE System SHALL disable advanced system settings
-6. WHEN a license type is FREE, THE System SHALL disable department isolation functionality
-7. WHEN a license type is STANDARD or PRO, THE System SHALL allow unlimited users and materials
-8. WHEN a license type is PRO, THE System SHALL enable intranet penetration functionality
-
-### Requirement 2: 许可证激活
-
-**User Story:** As a 客户, I want to 使用许可证密钥激活系统, so that 可以解锁对应版本的功能。
-
-#### Acceptance Criteria
-
-1. WHEN a user first accesses the system without activation, THE System SHALL display an activation page
-2. WHEN a user enters a valid license key, THE System SHALL send an activation request to the License_Server
-3. WHEN the License_Server receives an activation request, THE System SHALL validate the license key format and existence
-4. WHEN the license key is valid and not already activated, THE License_Server SHALL bind the license to the hardware fingerprint
-5. WHEN activation succeeds, THE Client_Instance SHALL store the license information locally
-6. WHEN a user chooses "free trial" without a license key, THE System SHALL activate as FREE version automatically
-7. IF the license key is invalid or already activated on another device, THEN THE System SHALL display an appropriate error message
-8. WHEN activation completes, THE System SHALL redirect to the main application
-
-### Requirement 3: 硬件指纹生成
-
-**User Story:** As a 系统, I want to 生成稳定的硬件指纹, so that 许可证可以绑定到特定设备而不受常见硬件升级影响。
-
-#### Acceptance Criteria
-
-1. THE System SHALL generate a hardware fingerprint using machine ID, hostname, and primary MAC address
-2. THE System SHALL NOT include RAM information in the hardware fingerprint
-3. THE System SHALL NOT include non-system disk information in the hardware fingerprint
-4. THE System SHALL generate a unique instance ID on first activation and store it persistently
-5. WHEN hardware components change, THE System SHALL use a weighted matching algorithm with a 60% threshold
-6. WHEN the fingerprint match score falls below 60%, THE System SHALL require re-activation
-
-### Requirement 4: 许可证验证
-
-**User Story:** As a 系统, I want to 定期验证许可证状态, so that 可以确保只有合法用户使用付费功能。
-
-#### Acceptance Criteria
-
-1. WHEN the system starts, THE Client_Instance SHALL verify the license with the License_Server
-2. WHILE the system is running, THE Client_Instance SHALL send heartbeat requests every hour
-3. WHEN the License_Server receives a verification request, THE System SHALL check license validity, expiration, and hardware fingerprint
-4. WHEN verification succeeds, THE License_Server SHALL return the current license configuration
-5. WHEN verification fails due to network issues, THE Client_Instance SHALL use cached license data
-6. WHEN the system operates offline, THE Client_Instance SHALL allow a grace period of 7 days
-7. IF the grace period expires without successful verification, THEN THE System SHALL enter read-only mode
-
-### Requirement 5: 功能限制执行
-
-**User Story:** As a 系统, I want to 根据许可证类型限制功能, so that 免费用户无法使用付费功能。
-
-#### Acceptance Criteria
-
-1. WHEN a FREE user attempts to create the 11th user, THE System SHALL block the operation and display an upgrade prompt
-2. WHEN a FREE user attempts to upload the 101st material, THE System SHALL block the operation and display an upgrade prompt
-3. WHEN a FREE user accesses custom template settings, THE System SHALL hide or disable the functionality
-4. WHEN a FREE user accesses department isolation settings, THE System SHALL hide or disable the functionality
-5. WHEN checking feature availability, THE System SHALL query the cached license configuration
-6. THE System SHALL display current usage statistics (users/materials count) in the settings page
-
-### Requirement 6: 客户管理后台
-
-**User Story:** As a 平台管理员, I want to 管理所有客户的许可证, so that 可以进行销售和客户服务。
-
-#### Acceptance Criteria
-
-1. THE Admin_Portal SHALL require authentication to access
-2. WHEN an admin views the dashboard, THE System SHALL display total customers count by license type
-3. WHEN an admin views the customer list, THE System SHALL display company name, license type, status, and expiration date
-4. WHEN an admin creates a new license, THE System SHALL generate a unique license key
-5. WHEN an admin upgrades a customer's license, THE System SHALL update the license type immediately
-6. WHEN an admin disables a license, THE System SHALL mark it as inactive and reject future verifications
-7. WHEN an admin resets hardware fingerprint, THE System SHALL allow the license to be activated on a new device
-8. THE Admin_Portal SHALL display usage statistics for each customer (user count, material count, last heartbeat)
-
-### Requirement 7: 异常检测
-
-**User Story:** As a 平台管理员, I want to 检测许可证滥用行为, so that 可以防止盗版和许可证共享。
-
-#### Acceptance Criteria
-
-1. WHEN the same license key sends heartbeats from multiple different hardware fingerprints within 24 hours, THE System SHALL flag it as suspicious
-2. WHEN suspicious activity is detected, THE Admin_Portal SHALL display an alert
-3. WHEN an admin reviews suspicious activity, THE System SHALL show the list of hardware fingerprints and their locations
-4. THE Admin_Portal SHALL allow admins to whitelist legitimate multi-device scenarios
-
-### Requirement 8: 许可证信息展示
-
-**User Story:** As a 客户, I want to 查看当前许可证状态, so that 可以了解使用情况和到期时间。
-
-#### Acceptance Criteria
-
-1. THE System SHALL display license information in the system settings page
-2. THE System SHALL show license type, activation status, expiration date, and feature availability
-3. THE System SHALL show current usage (user count, material count) compared to limits
-4. WHEN the license is about to expire within 30 days, THE System SHALL display a renewal reminder
-5. THE System SHALL provide a link to upgrade or renew the license
-
-### Requirement 9: 安全通信
-
-**User Story:** As a 系统, I want to 确保许可证通信安全, so that 验证过程无法被篡改或伪造。
-
-#### Acceptance Criteria
-
-1. THE System SHALL use HTTP with application-layer encryption for communication between Client_Instance and License_Server
-2. THE System SHALL encrypt request payloads using AES-256-GCM before transmission
-3. THE System SHALL sign all license data using RSA asymmetric encryption
-4. THE Client_Instance SHALL verify the signature of license data using the embedded public key
-5. THE System SHALL include timestamps in requests to prevent replay attacks
-6. IF signature verification fails, THEN THE System SHALL reject the license data and log the incident
-7. THE System SHALL support upgrading to HTTPS when SSL certificates are configured
-
-### Requirement 10: 数据持久化
-
-**User Story:** As a 系统, I want to 安全存储许可证数据, so that 系统重启后无需重新激活。
-
-#### Acceptance Criteria
-
-1. THE Client_Instance SHALL store license data in the database with encryption
-2. THE Client_Instance SHALL store the instance ID persistently across restarts
-3. THE License_Server SHALL store all customer and license data in a PostgreSQL database
-4. THE System SHALL backup license data regularly to prevent data loss
-5. WHEN license data is corrupted, THE System SHALL attempt to recover from the License_Server
-
-### Requirement 11: 代码混淆保护
-
-**User Story:** As a 系统, I want to 对关键代码进行混淆处理, so that 增加逆向工程和破解的难度。
-
-#### Acceptance Criteria
-
-1. THE Build_Process SHALL obfuscate license verification related source files during production build
-2. THE Build_Process SHALL obfuscate hardware fingerprint generation source files during production build
-3. THE Build_Process SHALL obfuscate cryptographic signature verification source files during production build
-4. THE Build_Process SHALL NOT obfuscate business logic components to maintain debuggability
-5. WHEN obfuscation is applied, THE System SHALL maintain identical functionality to non-obfuscated code
-6. THE Build_Process SHALL use control flow flattening and string encoding techniques
-7. THE Build_Process SHALL generate source maps separately for internal debugging purposes only
-8. WHEN the production build completes, THE System SHALL verify that obfuscated code executes correctly
-
-### Requirement 12: 自助安装（Agent 方案）
-
-**User Story:** As a 客户, I want to 通过简单的方式自助部署和更新系统, so that 无需手动配置 Docker 命令，也不需要联系技术支持。
-
-#### Acceptance Criteria
-
-1. THE System SHALL provide a lightweight Agent Docker image (flnxi/flnxi-agent) on Docker Hub for customers to download
-2. THE Agent image SHALL be compatible with mainstream NAS systems including Synology, QNAP, and fnOS
-3. WHEN the Agent container starts, THE Agent SHALL provide a Web-based management interface on port 9000
-4. THE Agent Web interface SHALL allow customer to configure system port (default 4320)
-5. THE Agent SHALL NOT perform license validation (license activation is handled by the material system on first startup)
-6. WHEN customer clicks install, THE Agent SHALL pull the FLNXI material system image from harbor.flnxi.com/flnxi/material/flnxi-material
-7. THE Agent SHALL create and start the FLNXI material system container with configured settings
-8. THE Agent Web interface SHALL display installation progress with clear status messages
-9. WHEN installation completes, THE Agent SHALL display the access URL for the system
-10. IF installation fails, THEN THE Agent SHALL display error details and provide retry option
-11. THE Agent SHALL provide system update functionality to pull and deploy latest version
-12. THE Agent Web interface SHALL display current system version and available updates
-13. THE Agent SHALL NOT collect or transmit any customer usage data
-14. THE Agent container SHOULD be kept running for future system updates
-
-### Requirement 13: 版本管理
-
-**User Story:** As a 平台管理员, I want to 管理系统版本发布, so that 可以有序地向客户推送更新。
-
-#### Acceptance Criteria
-
-1. THE System SHALL use semantic versioning format (vMAJOR.MINOR.PATCH) for all releases
-2. THE License_Server SHALL maintain version information including latest version and minimum required version
-3. WHEN a new version is released, THE Admin_Portal SHALL allow setting the minimum required version
-4. THE License_Server SHALL provide a version check API that returns latest version, minimum required version, and release notes
-5. THE System SHALL store version number in /app/VERSION.txt within the Docker image
-6. THE Harbor registry SHALL retain at least the 3 most recent versions for rollback purposes
-
-### Requirement 14: 系统更新
-
-**User Story:** As a 客户, I want to 方便地更新系统到最新版本, so that 可以获得新功能和安全修复。
-
-#### Acceptance Criteria
-
-1. WHEN the Agent checks for updates, THE Agent SHALL compare current version with latest version from License_Server
-2. WHEN an optional update is available, THE Agent SHALL display update notification with version number and release notes
-3. WHEN a forced update is required, THE System SHALL block access to main application until update is completed
-4. WHEN customer initiates update, THE Agent SHALL pull new image using Docker incremental layer download
-5. THE Agent SHALL display download progress and estimated time during update
-6. WHEN update completes, THE Agent SHALL restart the system container automatically
-7. IF update fails, THEN THE Agent SHALL automatically rollback to previous version
-8. THE Agent Web interface SHALL provide manual rollback option to any of the 3 most recent versions
-
-### Requirement 15: 更新回滚机制
-
-**User Story:** As a 客户, I want to 在更新失败时自动恢复, so that 系统不会因为更新问题而无法使用。
-
-#### Acceptance Criteria
-
-1. WHEN starting an update, THE Agent SHALL backup current container configuration
-2. WHEN starting an update, THE Agent SHALL rename current container instead of deleting it
-3. WHEN new container starts, THE Agent SHALL perform health check by calling /api/health endpoint
-4. WHEN health check fails within 60 seconds, THE Agent SHALL trigger automatic rollback
-5. WHEN rollback is triggered, THE Agent SHALL stop new container, restore backup container, and restart it
-6. WHEN rollback completes, THE Agent SHALL display message indicating rollback reason and restored version
-7. THE Agent Web interface SHALL allow manual rollback with version selection
diff --git a/.kiro/specs/license-system/tasks.md b/.kiro/specs/license-system/tasks.md
deleted file mode 100644
index 01a4d01..0000000
--- a/.kiro/specs/license-system/tasks.md
+++ /dev/null
@@ -1,385 +0,0 @@
-# Implementation Plan
-
-## Phase 1: 核心基础设施
-
-- [x] 1. 设置许可证服务器项目结构
-  - [x] 1.1 创建独立的 Next.js 项目 `license-server`
-    - 初始化项目，配置 TypeScript、Prisma、PostgreSQL
-    - 创建基础目录结构：`app/api/`, `lib/`, `prisma/`
-    - _Requirements: 6.1, 10.3_
-  - [x] 1.2 配置数据库 Schema
-    - 创建 customers、licenses、activations、heartbeat_logs、alerts 表
-    - 配置 Prisma 模型和关系
-    - _Requirements: 10.3_
-  - [x] 1.3 生成 RSA 密钥对
-    - 创建密钥生成脚本
-    - 配置环境变量存储私钥
-    - 导出公钥供客户端使用
-    - _Requirements: 9.3, 9.4_
-
-- [x] 2. 实现加密服务模块
-  - [x] 2.1 实现服务器端加密服务 `license-server/lib/crypto.ts`
-    - RSA 签名生成函数
-    - AES-256-GCM 加密/解密函数
-    - 请求签名验证函数
-    - _Requirements: 9.2, 9.3, 9.5_
-  - [x] 2.3 实现客户端加密服务 `lib/license/crypto-service.ts`
-    - RSA 签名验证函数（使用嵌入的公钥）
-    - AES-256-GCM 加密/解密函数
-    - 本地数据加密存储函数
-    - _Requirements: 9.4, 10.1_
-
-- [x] 3. Checkpoint - 确保所有测试通过
-  - 测试通过：crypto-service.test.ts, license-types.test.ts, activate/route.test.ts
-
-## Phase 2: 许可证类型和配置
-
-- [x] 4. 实现许可证类型定义
-  - [x] 4.1 创建许可证类型和配置接口 `lib/license/types.ts`
-    - 定义 LicenseType 枚举（FREE, STANDARD, PRO）
-    - 定义 LicenseConfig、SignedLicense、HardwareFingerprint 接口
-    - 定义各版本的功能限制配置
-    - _Requirements: 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8_
-  - [x] 4.2 实现许可证配置生成函数
-    - 根据许可证类型生成对应的功能配置
-    - 实现限制值计算逻辑
-    - _Requirements: 1.1-1.8_
-
-## Phase 3: 硬件指纹服务
-
-- [x] 5. 实现硬件指纹服务
-  - [x] 5.1 实现硬件指纹生成 `lib/license/fingerprint-service.ts`
-    - 获取 machine-id
-    - 获取 hostname
-    - 获取主网卡 MAC 地址
-    - 生成/获取持久化的 instance ID
-    - _Requirements: 3.1, 3.2, 3.3, 3.4_
-  - [x] 5.3 实现指纹匹配算法
-    - 实现加权匹配分数计算
-    - 实现 60% 阈值判断逻辑
-    - _Requirements: 3.5, 3.6_
-
-- [x] 6. Checkpoint - 确保所有测试通过
-  - 测试通过 ✓
-
-## Phase 4: 许可证服务器 API
-
-- [x] 7. 实现许可证激活 API
-  - [x] 7.1 实现激活接口 `license-server/app/api/license/activate/route.ts`
-    - 验证许可证密钥格式和存在性
-    - 检查是否已激活
-    - 绑定硬件指纹
-    - 生成签名后的许可证数据
-    - _Requirements: 2.2, 2.3, 2.4_
-  - [x] 7.2 实现许可证密钥生成函数
-    - 生成 XXXX-XXXX-XXXX-XXXX 格式的唯一密钥
-    - _Requirements: 6.4_
-
-- [x] 8. 实现许可证验证 API
-  - [x] 8.1 实现验证接口 `license-server/app/api/license/verify/route.ts`
-    - 验证 instance ID 和硬件指纹
-    - 检查许可证有效性和过期时间
-    - 返回签名后的许可证配置
-    - _Requirements: 4.3, 4.4_
-
-- [x] 9. 实现心跳 API
-  - [x] 9.1 实现心跳接口 `license-server/app/api/license/heartbeat/route.ts`
-    - 记录心跳日志
-    - 更新使用统计
-    - 检测异常（多设备使用）
-    - _Requirements: 4.2, 7.1_
-
-- [x] 10. 实现版本检查 API
-  - [x] 10.1 实现版本检查接口 `license-server/app/api/version/check/route.ts`
-    - 返回最新版本和最低要求版本
-    - _Requirements: 13.4, 14.1_
-
-- [x] 11. Checkpoint - 确保所有测试通过
-  - API 测试通过（activate, verify, heartbeat, version/check）
-
-## Phase 5: 客户端许可证服务
-
-- [x] 12. 实现客户端许可证服务
-  - [x] 12.1 实现许可证服务 `lib/license/license-service.ts`
-    - activate() - 激活许可证
-    - verify() - 验证许可证
-    - heartbeat() - 发送心跳
-    - getLicense() - 获取当前配置
-    - isFeatureEnabled() - 检查功能可用性
-    - checkLimit() - 检查限制
-    - _Requirements: 2.2, 2.5, 4.1, 4.2, 4.5, 4.6, 5.5_
-    - [x] 12.2 实现本地许可证存储
-    - 添加 Prisma 模型存储许可证数据
-    - 实现加密存储和读取
-    - _Requirements: 10.1, 10.2_
-  - [x] 12.3 实现宽限期逻辑
-    - 离线时使用缓存数据
-    - 7 天宽限期计算
-    - 宽限期过期进入只读模式
-    - _Requirements: 4.5, 4.6, 4.7_
-
-- [x] 13. 实现功能限制执行
-  - [x] 13.1 实现用户数量限制检查
-    - 在用户创建前检查限制 `app/api/auth/register/route.ts`
-    - 显示升级提示
-    - _Requirements: 5.1_
-  - [x] 13.2 实现素材数量限制检查
-    - 在素材上传前检查限制 `app/api/materials/upload/route.ts`
-    - 显示升级提示
-    - _Requirements: 5.2_
-  - [x] 13.3 实现功能开关检查
-    - 自定义模板功能检查 `app/api/admin/upload-templates/route.ts`
-    - 部门隔离功能检查 `app/api/departments/route.ts`
-    - 系统设置功能检查 `app/api/system-settings/route.ts`
-    - _Requirements: 5.3, 5.4_
-
-- [x] 14. Checkpoint - 确保所有测试通过
-  - 测试通过 ✓
-
-## Phase 6: 客户端 UI 集成
-
-- [x] 15. 实现激活页面
-  - [x] 15.1 创建激活页面 `app/activate/page.tsx`
-    - 许可证密钥输入表单
-    - 免费试用选项
-    - 激活状态显示
-    - 错误提示
-    - _Requirements: 2.1, 2.6, 2.7, 2.8_
-  - [x] 15.2 实现许可证中间件 `middleware.ts`
-    - 检查激活状态（通过 cookie）
-    - 未激活时重定向到激活页面
-    - 激活成功后设置 cookie
-    - _Requirements: 2.1_
-
-- [x] 16. 实现许可证信息展示
-  - [x] 16.1 创建许可证信息组件 `components/LicenseInfo.tsx`
-    - 显示许可证类型和状态
-    - 显示到期时间
-    - 显示使用统计
-    - 显示续期/升级链接
-    - _Requirements: 8.1, 8.2, 8.3, 8.4, 8.5_
-  - [x] 16.2 集成到系统设置页面
-    - 在设置页面添加许可证信息区域
-    - 显示功能可用性状态
-    - 支持暗色模式
-    - _Requirements: 5.6, 8.1_
-
-## Phase 7: 客户管理后台
-
-- [x] 17. 实现管理后台认证
-  - [x] 17.1 创建管理员登录页面 `license-server/app/admin/login/page.tsx`
-    - 登录表单
-    - JWT Session 管理
-    - _Requirements: 6.1_
-  - [x] 17.2 实现认证 API
-    - POST /api/admin/auth/login - 登录
-    - POST /api/admin/auth/logout - 登出
-    - lib/auth.ts - 认证服务
-    - _Requirements: 6.1_
-  - [x] 17.3 创建初始化管理员脚本
-    - scripts/init-admin.ts
-    - _Requirements: 6.1_
-
-- [x] 18. 实现客户管理功能
-  - [x] 18.1 创建客户列表页面 `license-server/app/admin/customers/page.tsx`
-    - 客户列表展示
-    - 搜索和筛选
-    - 添加客户弹窗
-    - _Requirements: 6.3_
-  - [x] 18.2 实现客户 CRUD API
-    - GET/POST /api/admin/customers
-    - _Requirements: 6.3_
-
-- [x] 19. 实现许可证管理功能
-  - [x] 19.1 实现许可证管理 API
-    - GET/POST /api/admin/licenses - 列表和生成
-    - POST /api/admin/licenses/:id/disable - 禁用许可证
-    - POST /api/admin/licenses/:id/reset - 重置硬件绑定
-    - _Requirements: 6.4, 6.5, 6.6, 6.7_
-  - [x] 19.2 创建许可证管理界面 `license-server/app/admin/licenses/page.tsx`
-    - 许可证列表
-    - 生成新许可证表单
-    - 许可证操作按钮
-    - _Requirements: 6.4, 6.5, 6.6, 6.7_
-
-- [x] 20. 实现仪表盘和监控
-  - [x] 20.1 创建仪表盘页面 `license-server/app/admin/page.tsx`
-    - 客户统计（按许可证类型）
-    - 最近激活列表
-    - 系统状态
-    - _Requirements: 6.2, 6.8_
-  - [x] 20.2 实现异常告警功能 `license-server/app/admin/alerts/page.tsx`
-    - 告警列表页面
-    - 告警详情
-    - 处理/忽略操作
-    - _Requirements: 7.2, 7.3, 7.4_
-
-- [x] 21. Checkpoint - 确保所有测试通过
-  - 管理后台功能测试通过 ✓
-
-## Phase 8: 代码混淆
-
-- [x] 22. 配置代码混淆
-  - [x] 22.1 创建混淆配置 `scripts/obfuscate-config.js`
-    - 配置混淆选项（控制流扁平化、字符串编码）
-    - 指定需要混淆的文件列表
-    - 配置保留名称和字符串
-    - _Requirements: 11.1, 11.2, 11.3, 11.6_
-  - [x] 22.2 创建混淆构建脚本 `scripts/build-obfuscated.js`
-    - 构建后自动混淆敏感代码
-    - 添加 `npm run build:prod` 命令
-    - _Requirements: 11.4, 11.7_
-  - [x] 22.3 安装依赖并验证
-    - 安装 javascript-obfuscator ✓
-    - 运行 `npm run build:prod` 混淆 74 个文件 ✓
-    - 测试验证功能正确性 ✓
-    - _Requirements: 11.5, 11.8_
-
-## Phase 9: 自助安装 Agent
-
-- [x] 23. 设置 Agent 项目
-  - [x] 23.1 初始化 Agent 项目 `flnxi-agent/`
-    - 创建 Node.js + Express + TypeScript 项目
-    - 配置 dockerode、socket.io 依赖
-    - 创建 Dockerfile（多架构支持）
-    - _Requirements: 12.1, 12.2_
-  - [x] 23.2 创建前端安装向导和管理面板
-    - Welcome.tsx - 欢迎页面
-    - Config.tsx - 端口配置
-    - Installing.tsx - 安装进度
-    - Complete.tsx - 完成页面
-    - Dashboard.tsx - 管理面板（系统状态、更新、重启）
-    - _Requirements: 12.3, 12.4, 12.8, 12.11, 12.12_
-
-- [x] 24. 实现 Agent 后端功能
-  - [x] 24.1 实现 Web 服务 `flnxi-agent/src/server.ts`
-    - Express 静态文件服务
-    - Socket.io 实时进度推送
-    - _Requirements: 12.3, 12.8_
-  - [x] 24.2 实现 Docker 操作 `flnxi-agent/src/installer.ts`
-    - 拉取 FLNXI 素材系统镜像（带进度）
-    - 拉取依赖镜像（postgres、minio 等）
-    - 创建并启动容器
-    - 许可证验证由素材系统首次启动时处理
-    - _Requirements: 12.5, 12.6, 12.7_
-
-- [x] 25. 实现安装和更新流程
-  - [x] 25.1 实现安装 API `flnxi-agent/src/server.ts`
-    - POST /api/install - 开始安装
-    - WebSocket 推送安装进度
-    - 支持从 Harbor 拉取镜像
-    - _Requirements: 12.4, 12.8_
-  - [x] 25.2 实现系统更新 API `flnxi-agent/src/system-manager.ts`
-    - GET /api/status - 获取系统状态和版本
-    - GET /api/check-update - 检查最新版本
-    - POST /api/update - 更新系统（带回滚）
-    - _Requirements: 12.12, 12.13, 14.1, 14.2, 14.4_
-  - [x] 25.3 实现强制更新检测
-    - 比较当前版本与 minRequiredVersion
-    - Dashboard 显示更新提示
-    - _Requirements: 14.3_
-  - [x] 25.4 实现更新回滚机制
-    - 更新前备份容器配置
-    - 重命名旧容器而非删除
-    - 健康检查失败时自动回滚
-    - _Requirements: 15.1, 15.2, 15.3, 15.4_
-  - [x] 25.5 实现错误处理
-    - 安装/更新失败时显示错误详情
-    - 提供重试选项
-    - _Requirements: 12.11_
-
-- [x] 26. 构建和发布
-  - [x] 26.1 Agent 自更新功能
-    - `flnxi-agent/src/system-manager.ts` - 添加 checkAgentUpdate, updateAgent 方法
-    - `flnxi-agent/src/server.ts` - 添加 Agent 更新 API
-    - `flnxi-agent/frontend/src/pages/Dashboard.tsx` - 添加 Agent 更新 UI
-    - `license-server/app/api/version/agent/route.ts` - Agent 版本检查 API
-    - `license-server/prisma/schema.prisma` - 添加 AgentVersion 模型
-    - _Requirements: 12.12, 12.13_
-  - [x] 26.2 发布管理工具
-    - `scripts/发布管理.ps1` - 统一发布管理脚本
-    - 支持测试版部署、正式版发布、Agent 发布
-    - 正式版操作需要二次确认
-    - _Requirements: 12.1, 12.2_
-  - [x] 26.3 测试安装流程
-    - 本地测试 Agent 构建和启动 ✓
-    - API 测试：/api/status 正常 ✓
-    - 前端页面加载正常 ✓
-    - 待实际 NAS 设备测试（飞牛 fnOS、群晖）
-    - _Requirements: 12.1-12.13_
-
-## Phase 10: 部署和集成
-
-- [x] 27. 实现版本管理 API
-  - [x] 27.1 版本信息数据模型（已在 Phase 1 完成）
-    - versions 表已在 prisma/schema.prisma 中定义
-    - _Requirements: 13.1, 13.2_
-  - [x] 27.2 版本检查 API（已在 Phase 4 完成）
-    - GET /api/version/check
-    - _Requirements: 13.4, 14.1_
-  - [x] 27.3 实现版本管理后台 `license-server/app/admin/versions/page.tsx`
-    - 版本列表页面
-    - 发布新版本表单
-    - _Requirements: 13.3_
-
-- [x] 28. 部署许可证服务器配置
-  - [x] 28.1 创建 Docker Compose 配置 `license-server/docker-compose.yml`
-    - license-server 服务
-    - PostgreSQL 数据库
-    - _Requirements: 10.3_
-  - [x] 28.2 创建 Dockerfile `license-server/Dockerfile`
-    - 多阶段构建
-    - _Requirements: 10.3_
-  - [x] 28.3 部署到 45.249.208.118
-    - 配置环境变量（RSA 私钥、数据库连接）
-    - 启动服务（端口 9527，域名 lic.flnxi.com）
-    - 验证 API 可访问 ✓
-    - 创建管理员账号（admin/admin123）
-    - _Requirements: 10.3_
-
-- [x] 29. 集成到素材系统
-  - [x] 29.1 更新素材系统 middleware.ts（已在 Phase 6 完成）
-    - 添加许可证检查逻辑
-    - 配置激活页面路由
-    - _Requirements: 2.1_
-  - [x] 29.2 集成功能限制检查
-    - 用户注册接口添加限制检查 `app/api/auth/register/route.ts`
-    - 素材上传接口添加限制检查 `app/api/materials/upload/route.ts`
-    - 创建限制检查工具 `lib/license/check-limits.ts`
-    - _Requirements: 5.1, 5.2, 5.3, 5.4_
-  - [x] 29.3 配置心跳定时任务 `instrumentation.ts`
-    - 启动时验证许可证
-    - 每小时发送心跳
-    - _Requirements: 4.1, 4.2_
-  - [x] 29.4 添加版本文件
-    - 在 Dockerfile 中添加 VERSION.txt
-    - 构建时通过 ARG 写入版本号
-    - _Requirements: 13.5_
-
-- [x] 30. 同步 Runtime 镜像到 Harbor
-  - [x] 30.1 创建镜像同步脚本 `scripts/sync-harbor-images.ps1`
-    - postgres:16-alpine
-    - minio/minio:latest
-    - minio/mc:latest
-    - redis:7-alpine
-    - nginx:alpine
-    - node:20-alpine
-    - _Requirements: 12.7_
-  - [x] 30.2 创建镜像构建脚本 `scripts/build-material-image.ps1`
-    - 支持 dev/test/release 三种环境
-    - 测试版推送到 material-dev/ 目录
-    - 正式版推送到 material/ 目录
-    - _Requirements: 13.6_
-  - [x] 30.3 创建镜像管理文档 `docs/harbor-image-management.md`
-    - 镜像目录结构说明
-    - 工作流程指南
-    - 版本管理规范
-    - _Requirements: 13.6_
-  - [x] 30.4 执行镜像同步（已完成）
-    - Runtime 镜像已同步到 Harbor
-    - _Requirements: 12.7_
-
-- [x] 30. Final Checkpoint - 确保所有测试通过
-  - 单元测试：56 passed
-  - API 集成测试：全部通过
-  - 许可证服务器部署验证：✓
diff --git a/.kiro/specs/template-system-optimization/design.md b/.kiro/specs/template-system-optimization/design.md
deleted file mode 100644
index 2b71d56..0000000
--- a/.kiro/specs/template-system-optimization/design.md
+++ /dev/null
@@ -1,909 +0,0 @@
-# 自定义上传模板系统优化 - 技术设计文档
-
-## 概述
-
-本文档描述了FLNXI素材库自定义上传模板系统的优化设计方案。该系统是整个平台的核心基础设施，负责定义素材的上传表单结构、元数据字段、分类筛选和共享展示。
-
-### 设计目标
-
-1. **稳定性**: 确保模板系统在各种场景下都能可靠运行，不会因为数据异常导致系统崩溃
-2. **性能**: 优化模板加载、字段同步、分类筛选等关键操作的性能
-3. **可维护性**: 提供清晰的代码结构和完善的错误处理，便于后续维护和扩展
-4. **向后兼容**: 确保优化不会破坏现有功能，支持旧数据的平滑迁移
-
-## 架构设计
-
-### 系统架构图
-
-```
-┌─────────────────────────────────────────────────────────────┐
-│                        前端层                                 │
-├─────────────────────────────────────────────────────────────┤
-│  UploadModal  │  TemplateManager  │  CategoriesTab  │  首页  │
-│  (上传表单)    │  (模板管理)        │  (分类管理)      │ (筛选) │
-└────────┬──────────────┬──────────────┬──────────────┬───────┘
-         │              │              │              │
-         ▼              ▼              ▼              ▼
-┌─────────────────────────────────────────────────────────────┐
-│                        API层                                  │
-├─────────────────────────────────────────────────────────────┤
-│  /api/materials/upload                                        │
-│  /api/upload-templates                                        │
-│  /api/admin/upload-templates                                  │
-│  /api/template-categories                                     │
-│  /api/category-fields                                         │
-└────────┬──────────────┬──────────────┬──────────────────────┘
-         │              │              │
-         ▼              ▼              ▼
-┌─────────────────────────────────────────────────────────────┐
-│                      业务逻辑层                               │
-├─────────────────────────────────────────────────────────────┤
-│  template-validator.ts  │  field-pool.ts  │  upload-template-│
-│  (模板验证)              │  (字段池管理)    │  presets.ts      │
-│                         │                 │  (内置模板)       │
-└────────┬────────────────┬─────────────────┬─────────────────┘
-         │                │                 │
-         ▼                ▼                 ▼
-┌─────────────────────────────────────────────────────────────┐
-│                      数据访问层                               │
-├─────────────────────────────────────────────────────────────┤
-│  Prisma ORM                                                   │
-│  - UploadTemplate                                             │
-│  - UploadField                                                │
-│  - FieldDefinition                                            │
-│  - FieldOption                                                │
-│  - Material                                                   │
-└────────┬────────────────────────────────────────────────────┘
-         │
-         ▼
-┌─────────────────────────────────────────────────────────────┐
-│                      数据库层                                 │
-├─────────────────────────────────────────────────────────────┤
-│  PostgreSQL                                                   │
-└─────────────────────────────────────────────────────────────┘
-```
-
-### 核心组件
-
-#### 1. 模板验证器 (template-validator.ts)
-
-**职责**: 统一处理内置模板和自定义模板的验证逻辑
-
-**核心函数**:
-```typescript
-// 验证模板ID是否有效
-validateTemplateId(templateId: string | null): Promise<TemplateValidationResult>
-
-// 检查是否为内置模板
-isBuiltinTemplate(templateId: string): boolean
-
-// 提取内置模板key
-extractBuiltinTemplateKey(templateId: string): BuiltinTemplateKey | null
-
-// 获取模板完整信息（包括字段）
-getTemplateWithFields(templateId: string): Promise<Template | null>
-```
-
-**验证流程**:
-```
-输入: templateId
-  │
-  ├─ 是否为空? ──Yes──> 返回 valid=true (向后兼容)
-  │
-  └─ No
-      │
-      ├─ 是否以 "builtin-" 开头?
-      │   │
-      │   ├─ Yes (内置模板)
-      │   │   │
-      │   │   └─ 验证 key 是否在预设列表中
-      │   │       │
-      │   │       ├─ Yes ──> 返回 valid=true
-      │   │       └─ No ──> 返回 valid=false, error="无效的内置模板"
-      │   │
-      │   └─ No (自定义模板)
-      │       │
-      │       └─ 从数据库查询
-      │           │
-      │           ├─ 存在且状态为active ──> 返回 valid=true
-      │           └─ 不存在或状态非active ──> 返回 valid=false, error="模板不存在或未启用"
-```
-
-#### 2. 字段池管理器 (field-pool.ts)
-
-**职责**: 管理模板字段与字段池之间的同步
-
-**核心函数**:
-```typescript
-// 从模板同步字段到字段池
-syncFieldPoolFromTemplates(): Promise<void>
-
-// 获取所有字段池记录
-getFieldPoolRecords(): Promise<FieldDefinition[]>
-
-// 获取已启用的筛选字段
-getEnabledFilterFields(): Promise<FilterField[]>
-
-// 更新字段的启用状态
-updateFieldFilterState(fieldKey: string, enabled: boolean): Promise<void>
-
-// 规范化字段选项值
-normalizeFieldOptionValue(option: string): string
-
-// 解析静态选项
-parseOptionsStatic(raw: string): string[]
-
-// 格式化字段选项值
-formatFieldOptionValues(optionRecords: FieldOption[]): string[]
-```
-
-**同步流程**:
-```
-触发: 模板创建/更新/删除
-  │
-  ├─ 1. 扫描所有模板的 addToCategory=true 字段
-  │   │
-  │   └─ 聚合相同key的字段
-  │       │
-  │       └─ 合并选项列表
-  │
-  ├─ 2. 更新 FieldDefinition 表
-  │   │
-  │   ├─ 新增字段: 创建记录
-  │   ├─ 已存在字段: 更新 sourceTemplateIds
-  │   └─ 孤立字段: 删除记录
-  │
-  ├─ 3. 同步 FieldOption 表
-  │   │
-  │   ├─ 清洗选项值 (去括号、trim、去重)
-  │   ├─ 新增选项: 创建记录
-  │   ├─ 已存在选项: 更新 orderIndex
-  │   └─ 废弃选项: 删除记录
-  │
-  └─ 4. 返回结果
-```
-
-#### 3. 内置模板预设 (upload-template-presets.ts)
-
-**职责**: 定义和生成内置模板
-
-**内置模板列表**:
-- `builtin-3dmax-material`: 3DMAX 素材模板
-- `builtin-psd-material`: PSD 素材模板
-- `builtin-ai-material`: AI 工作流
-- `builtin-video-material`: 视频素材模板
-- `builtin-model-material`: 模特素材模板
-- `builtin-other-material`: 其他素材模板
-
-**标准字段**:
-```typescript
-{
-  productModel: SPU型号 (text, required)
-  categoryName: 使用店铺 (select, required, addToCategory)
-  sceneName: 场景类别 (select, required, addToCategory)
-  platformName: 平台分类 (text, addToCategory)
-  renderer: 渲染器 (select, addToCategory)
-  brandName: 品牌名称 (text)
-  seriesName: 系列/产品线 (text)
-  skuCode: SKU编码 (text)
-  materialTexture: 材质/工艺 (text)
-  renderTime: 渲染耗时 (text)
-  imageResolution: 输出分辨率 (text)
-  colorMode: 颜色模式 (text)
-  authorName: 作者 (text)
-}
-```
-
-## 数据模型
-
-### UploadTemplate (上传模板)
-
-```typescript
-{
-  id: string                    // UUID
-  name: string                  // 模板名称
-  description: string?          // 描述
-  status: string                // draft | active | archived
-  materialType: string          // 素材类型文案
-  materialKind: string          // 素材大类: IMAGE | VIDEO | OTHER
-  version: int                  // 版本号（用于并发控制）
-  fieldGroups: string?          // 字段分组配置 (JSON)
-  displayConfig: string?        // 显示配置 (JSON)
-  createdAt: DateTime
-  updatedAt: DateTime
-  fields: UploadField[]         // 关联字段
-}
-```
-
-### UploadField (上传字段)
-
-```typescript
-{
-  id: string                    // UUID
-  templateId: string            // 所属模板ID
-  key: string                   // 字段键名
-  label: string                 // 字段标签
-  type: string                  // 字段类型: text | textarea | select | number | date | checkbox | file | image
-  required: boolean             // 是否必填
-  orderIndex: int               // 排序索引
-  layoutWidth: string?          // 布局宽度: full | half
-  validations: string?          // 验证规则 (JSON)
-  optionsSource: string?        // 选项来源
-  optionsStatic: string?        // 静态选项 (JSON字符串)
-  allowedExtensions: string?    // 允许的文件扩展名
-  visibleOnHomeFilter: boolean  // 首页筛选可见
-  isSearchable: boolean         // 可搜索
-  isReadOnly: boolean           // 只读
-  addToCategory: boolean        // 添加到分类管理
-  conditions: string?           // 显示条件 (JSON)
-  createdAt: DateTime
-  updatedAt: DateTime
-}
-```
-
-### FieldDefinition (字段池定义)
-
-```typescript
-{
-  id: string                    // UUID
-  key: string                   // 字段键名 (unique)
-  label: string                 // 字段标签
-  type: string                  // 字段类型
-  description: string?          // 描述
-  source: string                // 来源: standard | custom
-  sourceTemplateIds: string?    // 引用此字段的模板ID列表 (JSON数组)
-  isStandard: boolean           // 是否标准字段
-  isFilterEnabled: boolean      // 是否启用筛选
-  filterDisplayName: string?    // 筛选显示名称
-  filterOrder: int              // 筛选排序
-  createdAt: DateTime
-  updatedAt: DateTime
-  options: FieldOption[]        // 关联选项
-}
-```
-
-### FieldOption (字段选项)
-
-```typescript
-{
-  id: string                    // UUID
-  fieldId: string               // 所属字段ID
-  value: string                 // 选项值
-  label: string                 // 选项标签
-  orderIndex: int               // 排序索引
-  createdAt: DateTime
-  updatedAt: DateTime
-  
-  // 联合唯一约束: [fieldId, value]
-}
-```
-
-### Material (素材)
-
-```typescript
-{
-  id: string                    // 素材ID
-  templateId: string?           // 关联的模板ID (可为null)
-  metadata: string?             // 自定义字段数据 (JSON)
-  
-  // 标准字段
-  productModel: string
-  categoryName: string
-  sceneName: string
-  platformName: string
-  materialType: string
-  materialKind: string
-  renderer: string
-  brandName: string?
-  seriesName: string?
-  skuCode: string?
-  materialTexture: string?
-  renderTime: string?
-  imageResolution: string?
-  colorMode: string?
-  authorName: string
-  
-  // ... 其他字段
-}
-```
-
-## 组件接口
-
-### API接口
-
-#### 1. 获取上传模板列表
-
-```typescript
-GET /api/upload-templates
-
-Response: {
-  id: string
-  name: string
-  description: string
-  status: string
-  materialType: string
-  materialKind: string
-  isBuiltin: boolean
-  materialCount: number
-  fields: UploadField[]
-}[]
-```
-
-#### 2. 创建自定义模板
-
-```typescript
-POST /api/admin/upload-templates
-
-Request: {
-  name: string
-  description?: string
-  status?: string
-  materialType: string
-  materialKind: string
-  fieldGroups?: string
-  displayConfig?: string
-  fields: {
-    key: string
-    label: string
-    type: string
-    required: boolean
-    orderIndex: number
-    layoutWidth?: string
-    validations?: string
-    optionsStatic?: string
-    visibleOnHomeFilter: boolean
-    isSearchable: boolean
-    isReadOnly: boolean
-    addToCategory: boolean
-    conditions?: string
-  }[]
-}
-
-Response: UploadTemplate
-```
-
-#### 3. 更新自定义模板
-
-```typescript
-PUT /api/admin/upload-templates/[id]
-
-Request: {
-  name?: string
-  description?: string
-  status?: string
-  materialType?: string
-  materialKind?: string
-  fieldGroups?: string
-  displayConfig?: string
-  version: number  // 用于并发控制
-  fields?: UploadField[]
-}
-
-Response: UploadTemplate
-
-Error (409): {
-  error: "模板已被其他人修改，请刷新后重试"
-}
-```
-
-#### 4. 删除自定义模板
-
-```typescript
-DELETE /api/admin/upload-templates/[id]
-
-Response: {
-  success: boolean
-}
-```
-
-#### 5. 获取分类字段
-
-```typescript
-GET /api/template-categories
-
-Response: {
-  key: string
-  label: string
-  defaultLabel: string
-  filterOrder: number
-  options: string[]
-}[]
-```
-
-#### 6. 更新分类字段
-
-```typescript
-PUT /api/category-fields
-
-Request: {
-  fields: {
-    key: string
-    filterOrder: number
-    filterDisplayName: string
-  }[]
-}
-
-Response: {
-  success: boolean
-}
-```
-
-#### 7. 上传素材
-
-```typescript
-POST /api/materials/upload
-
-Request (FormData): {
-  templateId?: string
-  templateFields?: string  // JSON字符串
-  previewImages: File[]
-  displayImage?: File
-  zipFile?: File
-  
-  // 标准字段
-  productModel: string
-  categoryName: string
-  sceneName: string
-  platformName?: string
-  materialType: string
-  materialKind: string
-  renderer?: string
-  brandName?: string
-  seriesName?: string
-  skuCode?: string
-  materialTexture?: string
-  renderTime?: string
-  imageResolution?: string
-  colorMode?: string
-}
-
-Response: {
-  id: string
-  previewUrl: string
-  // ... 其他字段
-}
-
-Error (400): {
-  error: "模板不存在：builtin-xxx" | "无效的内置模板：builtin-xxx" | "模板未启用"
-}
-```
-
-## 错误处理
-
-### 错误类型
-
-1. **模板验证错误**
-   - 内置模板key无效
-   - 自定义模板不存在
-   - 模板状态非active
-
-2. **字段验证错误**
-   - 字段key重复
-   - 字段类型无效
-   - 必填字段为空
-   - 验证规则不满足
-
-3. **数据完整性错误**
-   - 版本冲突
-   - 外键约束违反
-   - 唯一约束违反
-
-4. **字段池同步错误**
-   - 选项解析失败
-   - 数据库操作失败
-
-### 错误处理策略
-
-```typescript
-// 1. API层错误处理
-try {
-  // 业务逻辑
-} catch (error) {
-  console.error('[API] Error:', {
-    endpoint: '/api/xxx',
-    error: error instanceof Error ? error.message : String(error),
-    stack: error instanceof Error ? error.stack : undefined,
-    context: { /* 相关上下文 */ }
-  })
-  
-  // 返回用户友好的错误信息
-  return NextResponse.json(
-    { error: getUserFriendlyMessage(error) },
-    { status: getStatusCode(error) }
-  )
-}
-
-// 2. 业务逻辑层错误处理
-async function validateTemplateId(templateId: string) {
-  try {
-    // 验证逻辑
-  } catch (error) {
-    console.error('[TemplateValidator] Error:', error)
-    return {
-      valid: false,
-      error: `验证模板时发生错误：${error.message}`
-    }
-  }
-}
-
-// 3. 字段池同步错误处理
-async function syncFieldPoolFromTemplates() {
-  try {
-    // 同步逻辑
-  } catch (error) {
-    console.error('[FieldPool] Sync error:', error)
-    // 记录错误但不抛出，避免影响模板保存
-  }
-}
-```
-
-## 测试策略
-
-### 单元测试
-
-**模板验证器测试**:
-```typescript
-describe('template-validator', () => {
-  test('应该验证内置模板ID', async () => {
-    const result = await validateTemplateId('builtin-video-material')
-    expect(result.valid).toBe(true)
-    expect(result.isBuiltin).toBe(true)
-  })
-  
-  test('应该拒绝无效的内置模板ID', async () => {
-    const result = await validateTemplateId('builtin-invalid')
-    expect(result.valid).toBe(false)
-    expect(result.error).toContain('无效的内置模板')
-  })
-  
-  test('应该验证自定义模板ID', async () => {
-    // Mock数据库查询
-    const result = await validateTemplateId('custom-template-id')
-    expect(result.valid).toBe(true)
-    expect(result.isBuiltin).toBe(false)
-  })
-})
-```
-
-**字段池管理器测试**:
-```typescript
-describe('field-pool', () => {
-  test('应该规范化字段选项值', () => {
-    expect(normalizeFieldOptionValue('[[[选项]]]')).toBe('选项')
-    expect(normalizeFieldOptionValue('  选项  ')).toBe('选项')
-    expect(normalizeFieldOptionValue('"选项"')).toBe('选项')
-  })
-  
-  test('应该解析静态选项', () => {
-    const options = parseOptionsStatic('["选项1", "选项2"]')
-    expect(options).toEqual(['选项1', '选项2'])
-  })
-  
-  test('应该去重选项', () => {
-    const options = parseOptionsStatic('["选项1", "选项1", "选项2"]')
-    expect(options).toEqual(['选项1', '选项2'])
-  })
-})
-```
-
-### 集成测试
-
-**模板创建流程测试**:
-```typescript
-describe('Template Creation Flow', () => {
-  test('应该创建自定义模板并同步字段池', async () => {
-    // 1. 创建模板
-    const template = await createTemplate({
-      name: '测试模板',
-      fields: [
-        { key: 'testField', label: '测试字段', addToCategory: true }
-      ]
-    })
-    
-    // 2. 验证模板创建成功
-    expect(template.id).toBeDefined()
-    
-    // 3. 验证字段池同步
-    const fieldDef = await getFieldDefinition('testField')
-    expect(fieldDef).toBeDefined()
-    expect(fieldDef.sourceTemplateIds).toContain(template.id)
-  })
-})
-```
-
-**素材上传流程测试**:
-```typescript
-describe('Material Upload Flow', () => {
-  test('应该使用内置模板上传素材', async () => {
-    const material = await uploadMaterial({
-      templateId: 'builtin-video-material',
-      productModel: '测试产品',
-      categoryName: '测试分类',
-      sceneName: '测试场景'
-    })
-    
-    expect(material.id).toBeDefined()
-    expect(material.templateId).toBe('builtin-video-material')
-  })
-  
-  test('应该使用自定义模板上传素材', async () => {
-    const template = await createTemplate({ /* ... */ })
-    const material = await uploadMaterial({
-      templateId: template.id,
-      templateFields: { testField: '测试值' }
-    })
-    
-    expect(material.metadata).toContain('testField')
-  })
-})
-```
-
-## 性能优化
-
-### 1. 数据库查询优化
-
-**使用索引**:
-```sql
--- Material表索引
-CREATE INDEX idx_material_template_id ON materials(templateId);
-CREATE INDEX idx_material_category_name ON materials(categoryName);
-CREATE INDEX idx_material_scene_name ON materials(sceneName);
-
--- FieldDefinition表索引
-CREATE INDEX idx_field_definition_key ON field_definitions(key);
-CREATE INDEX idx_field_definition_filter_enabled ON field_definitions(isFilterEnabled);
-CREATE INDEX idx_field_definition_filter_order ON field_definitions(filterOrder);
-
--- FieldOption表索引
-CREATE INDEX idx_field_option_field_id ON field_options(fieldId);
-CREATE INDEX idx_field_option_order ON field_options(orderIndex);
-```
-
-**批量操作**:
-```typescript
-// ❌ 不好的做法：逐个插入
-for (const option of options) {
-  await prisma.fieldOption.create({ data: option })
-}
-
-// ✅ 好的做法：批量插入
-await prisma.fieldOption.createMany({
-  data: options
-})
-```
-
-**使用事务**:
-```typescript
-await prisma.$transaction(async (tx) => {
-  // 1. 更新模板
-  await tx.uploadTemplate.update({ /* ... */ })
-  
-  // 2. 删除旧字段
-  await tx.uploadField.deleteMany({ /* ... */ })
-  
-  // 3. 创建新字段
-  await tx.uploadField.createMany({ /* ... */ })
-})
-```
-
-### 2. 前端性能优化
-
-**虚拟滚动**:
-```typescript
-// 当字段数量超过30个时使用虚拟滚动
-{fields.length > 30 ? (
-  <VirtualList
-    items={fields}
-    itemHeight={60}
-    renderItem={(field) => <FieldCard field={field} />}
-  />
-) : (
-  fields.map(field => <FieldCard key={field.id} field={field} />)
-)}
-```
-
-**防抖**:
-```typescript
-// 用户输入时使用防抖减少验证频率
-const debouncedValidate = useMemo(
-  () => debounce((value) => validateField(value), 300),
-  []
-)
-```
-
-**缓存**:
-```typescript
-// 缓存模板列表
-const { data: templates, isLoading } = useSWR(
-  '/api/upload-templates',
-  fetcher,
-  { revalidateOnFocus: false }
-)
-```
-
-### 3. 字段池同步优化
-
-**增量同步**:
-```typescript
-// 只同步变更的字段，而不是全量同步
-async function syncChangedFields(templateId: string, changedFields: string[]) {
-  for (const fieldKey of changedFields) {
-    await syncSingleField(fieldKey)
-  }
-}
-```
-
-**异步同步**:
-```typescript
-// 模板保存后异步同步字段池，不阻塞响应
-await prisma.uploadTemplate.update({ /* ... */ })
-
-// 异步同步
-setImmediate(async () => {
-  try {
-    await syncFieldPoolFromTemplates()
-  } catch (error) {
-    console.error('[FieldPool] Async sync error:', error)
-  }
-})
-
-return NextResponse.json(template)
-```
-
-## 部署和迁移
-
-### 数据库迁移
-
-**添加版本控制字段**:
-```sql
-ALTER TABLE upload_templates ADD COLUMN version INTEGER DEFAULT 1;
-```
-
-**添加字段池表**:
-```sql
--- 已存在，无需迁移
-```
-
-**数据迁移脚本**:
-```typescript
-// 迁移旧素材的templateId
-async function migrateOldMaterials() {
-  const materials = await prisma.material.findMany({
-    where: { templateId: null }
-  })
-  
-  for (const material of materials) {
-    // 根据materialType推断templateId
-    const templateId = inferTemplateId(material.materialType)
-    await prisma.material.update({
-      where: { id: material.id },
-      data: { templateId }
-    })
-  }
-}
-```
-
-### 部署步骤
-
-1. **备份数据库**
-   ```bash
-   pg_dump -U postgres -d flnxi > backup_$(date +%Y%m%d).sql
-   ```
-
-2. **运行数据库迁移**
-   ```bash
-   npm run prisma:migrate deploy
-   ```
-
-3. **同步字段池**
-   ```bash
-   npm run sync-field-pool
-   ```
-
-4. **部署新代码**
-   ```bash
-   ./deploy-new-fixed.ps1
-   ```
-
-5. **验证部署**
-   ```bash
-   curl http://localhost:3000/api/health
-   ```
-
-## 监控和日志
-
-### 关键指标
-
-1. **模板操作**
-   - 模板创建/更新/删除次数
-   - 模板验证失败次数
-   - 平均响应时间
-
-2. **字段池同步**
-   - 同步成功/失败次数
-   - 同步耗时
-   - 字段数量变化
-
-3. **素材上传**
-   - 使用各模板的上传次数
-   - 上传失败次数（按错误类型分类）
-   - 平均上传时间
-
-### 日志格式
-
-```typescript
-// 结构化日志
-console.log(JSON.stringify({
-  timestamp: new Date().toISOString(),
-  level: 'info',
-  module: 'template-validator',
-  action: 'validate',
-  templateId: 'builtin-video-material',
-  result: 'success',
-  duration: 15
-}))
-```
-
-## 安全考虑
-
-### 1. 权限控制
-
-```typescript
-// 只有管理员可以创建/修改/删除模板
-async function requireAdmin(session: Session | null) {
-  if (!session || session.user.role !== 'ADMIN') {
-    throw new Error('Unauthorized')
-  }
-}
-```
-
-### 2. 输入验证
-
-```typescript
-// 验证字段key格式
-const FIELD_KEY_PATTERN = /^[a-zA-Z][a-zA-Z0-9_]*$/
-
-if (!FIELD_KEY_PATTERN.test(fieldKey)) {
-  throw new Error('字段key只能包含字母、数字和下划线，且必须以字母开头')
-}
-```
-
-### 3. SQL注入防护
-
-```typescript
-// 使用Prisma ORM，自动防护SQL注入
-await prisma.uploadTemplate.findUnique({
-  where: { id: templateId }  // 参数化查询
-})
-```
-
-### 4. XSS防护
-
-```typescript
-// React自动转义，但对于动态HTML需要额外处理
-import DOMPurify from 'dompurify'
-
-const sanitizedHtml = DOMPurify.sanitize(userInput)
-```
-
-## 未来扩展
-
-### 1. 模板版本历史
-
-记录模板的每次修改，支持回滚到历史版本。
-
-### 2. 模板市场
-
-允许用户分享和下载模板配置。
-
-### 3. 智能字段推荐
-
-根据素材类型和历史数据，推荐常用字段。
-
-### 4. 字段依赖关系
-
-支持更复杂的字段显示条件和联动逻辑。
-
-### 5. 多语言支持
-
-支持字段标签和选项的多语言配置。
diff --git a/.kiro/specs/template-system-optimization/requirements.md b/.kiro/specs/template-system-optimization/requirements.md
deleted file mode 100644
index ba70939..0000000
--- a/.kiro/specs/template-system-optimization/requirements.md
+++ /dev/null
@@ -1,411 +0,0 @@
-# 自定义上传模板系统优化需求文档
-
-## 介绍
-
-本文档定义了对FLNXI素材库自定义上传模板系统的优化需求。
-
-**核心价值**：自定义上传模板系统是整个FLNXI素材库的核心基础设施，它决定了：
-- 用户如何上传素材（表单结构）
-- 素材包含哪些元数据（字段定义）
-- 如何分类和检索素材（字段池集成）
-- 如何共享和展示素材（字段显示配置）
-
-作为"上传-保存-共享"工作流的起点，模板系统的稳定性和灵活性直接影响整个系统的可用性。当前系统已经实现了基础功能，但需要进一步优化以提高稳定性、可靠性和用户体验，确保它能够支撑各种复杂的业务场景。
-
-## 术语表
-
-- **自定义模板 (Custom Template)**: 管理员创建的上传模板，存储在数据库中
-- **内置模板 (Builtin Template)**: 系统预设的模板，动态生成，不存储在数据库中
-- **模板字段 (Template Field)**: 模板中定义的表单字段，如文本框、下拉框等
-- **字段池 (Field Pool)**: 集中管理所有模板字段及其选项的系统
-- **模板验证 (Template Validation)**: 验证模板ID是否有效的过程
-- **字段同步 (Field Sync)**: 将模板字段同步到字段池的过程
-
-## 需求
-
-### 需求 1: 模板验证增强
-
-**用户故事**: 作为系统开发者，我希望模板验证逻辑能够正确区分内置模板和自定义模板，以便用户可以使用任何有效的模板上传素材。
-
-#### 验收标准
-
-1. WHEN 用户使用内置模板ID（以 `builtin-` 开头）上传素材 THEN 系统应验证模板key是否在预设列表中
-2. WHEN 用户使用自定义模板ID上传素材 THEN 系统应从数据库查询验证模板是否存在
-3. WHEN 模板验证失败 THEN 系统应返回清晰的错误信息，说明是内置模板无效还是自定义模板不存在
-4. WHEN 模板ID为空或null THEN 系统应允许上传（向后兼容旧数据）
-
-### 需求 2: 自定义模板字段处理
-
-**用户故事**: 作为管理员，我希望创建的自定义模板字段能够正确保存和读取，以便用户上传时能看到正确的表单字段。
-
-#### 验收标准
-
-1. WHEN 管理员创建自定义模板并添加字段 THEN 系统应正确保存所有字段属性（key, label, type, required等）
-2. WHEN 用户选择自定义模板上传素材 THEN 系统应正确读取并显示所有模板字段
-3. WHEN 用户填写自定义模板字段并提交 THEN 系统应正确保存字段值到 metadata 或对应的数据库字段
-4. WHEN 自定义模板字段类型为 select THEN 系统应正确解析和显示选项列表
-5. WHEN 自定义模板字段设置为必填 THEN 系统应在提交前验证该字段不为空
-
-### 需求 3: 模板字段同步优化
-
-**用户故事**: 作为管理员，我希望模板字段能够自动同步到字段池，以便在分类管理中使用这些字段。
-
-#### 验收标准
-
-1. WHEN 管理员创建或更新模板并勾选字段的 `addToCategory` THEN 系统应自动将该字段同步到字段池
-2. WHEN 管理员删除模板 THEN 系统应清理该模板相关的字段池数据（如果没有其他模板使用）
-3. WHEN 多个模板使用相同的字段key THEN 系统应合并这些字段的选项
-4. WHEN 字段选项包含脏数据（如 `[[[xxx]]]`） THEN 系统应自动清洗并规范化选项值
-
-### 需求 4: 模板版本控制
-
-**用户故事**: 作为管理员，我希望在编辑模板时能够检测并发冲突，以避免覆盖其他管理员的修改。
-
-#### 验收标准
-
-1. WHEN 管理员打开模板编辑页面 THEN 系统应记录当前模板版本号
-2. WHEN 管理员保存模板 THEN 系统应检查版本号是否与数据库一致
-3. WHEN 版本号不一致 THEN 系统应拒绝保存并提示"模板已被其他人修改，请刷新后重试"
-4. WHEN 保存成功 THEN 系统应自动递增版本号
-
-### 需求 5: 模板数据完整性
-
-**用户故事**: 作为系统开发者，我希望模板数据始终保持完整性，以避免数据损坏导致的系统错误。
-
-#### 验收标准
-
-1. WHEN 创建或更新模板 THEN 系统应验证所有必填字段（name, materialType, materialKind）
-2. WHEN 模板字段的 key 重复 THEN 系统应拒绝保存并提示错误
-3. WHEN 模板字段的 optionsStatic 为数组 THEN 系统应自动转换为JSON字符串
-4. WHEN 模板的 materialKind 不在允许列表中 THEN 系统应使用默认值 'IMAGE'
-5. WHEN 删除模板时有素材正在使用 THEN 系统应警告管理员（但允许删除，素材的 templateId 会变为 null）
-
-### 需求 6: 错误处理和日志
-
-**用户故事**: 作为系统开发者，我希望模板相关操作有完善的错误处理和日志记录，以便快速定位和解决问题。
-
-#### 验收标准
-
-1. WHEN 模板操作发生错误 THEN 系统应记录详细的错误日志（包括错误类型、堆栈、请求数据）
-2. WHEN Prisma 返回特定错误代码 THEN 系统应返回用户友好的错误信息
-3. WHEN 字段池同步失败 THEN 系统应记录错误但不影响模板保存
-4. WHEN 模板验证失败 THEN 系统应返回清晰的错误信息，包含失败原因和建议操作
-
-### 需求 7: 性能优化
-
-**用户故事**: 作为用户，我希望模板加载和保存速度快，以提高工作效率。
-
-#### 验收标准
-
-1. WHEN 获取模板列表 THEN 系统应在 500ms 内返回结果
-2. WHEN 保存模板 THEN 系统应在 2秒 内完成（包括字段池同步）
-3. WHEN 模板包含大量字段（>20个） THEN 系统应使用事务批量处理，避免多次数据库往返
-4. WHEN 字段池同步 THEN 系统应使用批量操作，避免逐个字段处理
-
-### 需求 8: 向后兼容性
-
-**用户故事**: 作为系统维护者，我希望新的优化不会破坏现有功能，以确保系统稳定运行。
-
-#### 验收标准
-
-1. WHEN 旧素材没有 templateId THEN 系统应正常显示和编辑
-2. WHEN 旧素材的 templateId 指向已删除的模板 THEN 系统应正常显示（templateId 为 null）
-3. WHEN 旧模板没有 materialKind 字段 THEN 系统应使用默认值 'IMAGE'
-4. WHEN 旧模板字段没有 addToCategory 属性 THEN 系统应默认为 false
-
-### 需求 9: 模板字段类型支持
-
-**用户故事**: 作为管理员，我希望能够创建多种类型的字段，以满足不同素材的元数据需求。
-
-#### 验收标准
-
-1. WHEN 管理员创建 text 类型字段 THEN 用户上传时应看到单行文本输入框
-2. WHEN 管理员创建 textarea 类型字段 THEN 用户上传时应看到多行文本输入框
-3. WHEN 管理员创建 select 类型字段 THEN 用户上传时应看到下拉选择框，并能看到所有选项
-4. WHEN 管理员创建 number 类型字段 THEN 用户上传时应看到数字输入框，只能输入数字
-5. WHEN 管理员创建 date 类型字段 THEN 用户上传时应看到日期选择器
-6. WHEN 管理员创建 checkbox 类型字段 THEN 用户上传时应看到复选框
-7. WHEN 管理员创建 file 类型字段 THEN 用户上传时应看到文件上传按钮
-8. WHEN 管理员创建 image 类型字段 THEN 用户上传时应看到图片上传按钮，并支持预览
-
-### 需求 10: 模板字段验证规则
-
-**用户故事**: 作为管理员，我希望能够为字段设置验证规则，以确保用户输入的数据符合要求。
-
-#### 验收标准
-
-1. WHEN 管理员设置字段为必填 THEN 用户提交时该字段不能为空
-2. WHEN 管理员为 text 字段设置最大长度 THEN 用户输入超过长度时应提示错误
-3. WHEN 管理员为 number 字段设置最小值和最大值 THEN 用户输入超出范围时应提示错误
-4. WHEN 管理员为字段设置正则表达式验证 THEN 用户输入不匹配时应提示错误
-5. WHEN 验证失败 THEN 系统应显示清晰的错误提示，说明哪个字段不符合要求
-
-### 需求 11: 模板字段布局配置
-
-**用户故事**: 作为管理员，我希望能够配置字段的布局，以优化上传表单的用户体验。
-
-#### 验收标准
-
-1. WHEN 管理员设置字段布局为 'full' THEN 该字段应占据整行
-2. WHEN 管理员设置字段布局为 'half' THEN 该字段应占据半行，可与其他半行字段并排显示
-3. WHEN 管理员拖拽调整字段顺序 THEN 上传表单应按新顺序显示字段
-4. WHEN 管理员设置字段为只读 THEN 用户上传时该字段应显示但不可编辑
-5. WHEN 管理员设置字段的显示条件 THEN 只有满足条件时该字段才显示
-
-### 需求 12: 模板与素材的关联
-
-**用户故事**: 作为用户，我希望能够看到素材使用的模板，以便了解素材的元数据结构。
-
-#### 验收标准
-
-1. WHEN 用户查看素材详情 THEN 系统应显示该素材使用的模板名称
-2. WHEN 用户编辑素材 THEN 系统应根据模板动态生成编辑表单
-3. WHEN 素材的模板被删除 THEN 素材应仍然可以查看和编辑（使用通用表单）
-4. WHEN 用户筛选素材 THEN 系统应支持按模板类型筛选
-5. WHEN 管理员查看模板 THEN 系统应显示使用该模板的素材数量
-
-### 需求 13: 模板导入导出
-
-**用户故事**: 作为管理员，我希望能够导入导出模板配置，以便在不同环境间迁移或备份模板。
-
-#### 验收标准
-
-1. WHEN 管理员导出模板 THEN 系统应生成包含所有字段配置的 JSON 文件
-2. WHEN 管理员导入模板 THEN 系统应验证 JSON 格式并创建新模板
-3. WHEN 导入的模板名称已存在 THEN 系统应提示管理员选择覆盖或重命名
-4. WHEN 导入的模板包含无效字段类型 THEN 系统应拒绝导入并提示错误
-5. WHEN 导出多个模板 THEN 系统应支持批量导出为单个 JSON 文件
-
-### 需求 14: 模板使用统计
-
-**用户故事**: 作为管理员，我希望能够查看模板的使用情况，以便优化模板配置。
-
-#### 验收标准
-
-1. WHEN 管理员查看模板列表 THEN 系统应显示每个模板的使用次数
-2. WHEN 管理员查看模板详情 THEN 系统应显示最近使用该模板上传的素材列表
-3. WHEN 管理员查看模板统计 THEN 系统应显示每个字段的填写率
-4. WHEN 某个字段填写率很低 THEN 系统应建议管理员考虑将其设为可选或删除
-5. WHEN 模板长期未使用 THEN 系统应建议管理员归档该模板
-
-### 需求 15: 模板权限控制
-
-**用户故事**: 作为超级管理员，我希望能够控制哪些管理员可以创建和修改模板，以确保模板配置的安全性。
-
-#### 验收标准
-
-1. WHEN 普通用户访问模板管理页面 THEN 系统应拒绝访问并提示权限不足
-2. WHEN 管理员访问模板管理页面 THEN 系统应允许查看和编辑模板
-3. WHEN 超级管理员访问模板管理页面 THEN 系统应允许所有操作（包括删除）
-4. WHEN 管理员尝试删除正在使用的模板 THEN 系统应警告但允许删除（素材不受影响）
-5. WHEN 管理员修改模板 THEN 系统应记录操作日志（谁在何时修改了什么）
-
-### 需求 16: 自定义字段的创建和管理
-
-**用户故事**: 作为管理员，我希望能够灵活地创建和管理模板中的自定义字段，以适应不同类型素材的元数据需求。
-
-#### 验收标准
-
-1. WHEN 管理员在模板编辑器中点击"添加字段" THEN 系统应显示字段配置表单
-2. WHEN 管理员输入字段key THEN 系统应实时验证key的唯一性和格式（只允许字母、数字、下划线）
-3. WHEN 管理员输入字段label THEN 系统应自动将其作为显示名称
-4. WHEN 管理员选择字段类型 THEN 系统应根据类型显示相应的配置选项（如select类型显示选项配置）
-5. WHEN 管理员拖拽字段调整顺序 THEN 系统应实时更新字段的 orderIndex
-6. WHEN 管理员删除字段 THEN 系统应确认操作并警告可能影响已有素材
-7. WHEN 管理员复制字段 THEN 系统应创建一个新字段，key自动添加后缀避免冲突
-
-### 需求 17: 自定义字段的选项管理（select类型）
-
-**用户故事**: 作为管理员，我希望能够为下拉选择字段配置选项列表，并支持动态添加和编辑选项。
-
-#### 验收标准
-
-1. WHEN 管理员为select字段添加选项 THEN 系统应支持逐行输入或JSON数组格式
-2. WHEN 管理员输入的选项包含特殊字符或空格 THEN 系统应自动清洗并规范化
-3. WHEN 管理员输入重复的选项 THEN 系统应自动去重
-4. WHEN 管理员输入嵌套数组格式（如 `[[[option]]]`） THEN 系统应自动展开为单层数组
-5. WHEN 管理员保存模板 THEN 系统应将选项数组转换为JSON字符串存储
-6. WHEN 用户上传素材时 THEN 系统应正确解析选项并显示在下拉框中
-7. WHEN 管理员修改选项列表 THEN 系统应保持已有素材的选项值不变（即使选项被删除）
-
-### 需求 18: 自定义字段的验证配置
-
-**用户故事**: 作为管理员，我希望能够为自定义字段配置验证规则，确保用户输入的数据质量。
-
-#### 验收标准
-
-1. WHEN 管理员勾选"必填" THEN 用户上传时该字段必须填写
-2. WHEN 管理员为text字段设置最大长度 THEN 系统应在前端和后端都进行验证
-3. WHEN 管理员为number字段设置范围 THEN 系统应验证输入值在范围内
-4. WHEN 管理员设置正则表达式验证 THEN 系统应在用户输入时实时验证并提示
-5. WHEN 管理员设置自定义错误提示 THEN 验证失败时应显示自定义消息
-6. WHEN 验证规则冲突（如最小值大于最大值） THEN 系统应在保存模板时提示错误
-7. WHEN 用户提交表单 THEN 系统应按字段顺序依次验证，并显示所有错误
-
-### 需求 19: 自定义字段的条件显示
-
-**用户故事**: 作为管理员，我希望能够设置字段的显示条件，根据其他字段的值动态显示或隐藏字段。
-
-#### 验收标准
-
-1. WHEN 管理员为字段设置显示条件 THEN 系统应提供可视化的条件编辑器
-2. WHEN 管理员设置"当字段A等于值X时显示" THEN 用户上传时应根据条件动态显示字段
-3. WHEN 管理员设置多个条件（AND/OR逻辑） THEN 系统应正确计算条件结果
-4. WHEN 条件字段的值改变 THEN 系统应实时重新计算并更新字段显示状态
-5. WHEN 隐藏的字段有值 THEN 系统应保留该值（不清空）
-6. WHEN 条件配置循环依赖（A依赖B，B依赖A） THEN 系统应在保存时检测并拒绝
-7. WHEN 条件字段被删除 THEN 系统应警告并清除相关的条件配置
-
-### 需求 20: 自定义字段的数据存储和读取
-
-**用户故事**: 作为系统开发者，我希望自定义字段的数据能够可靠地存储和读取，支持不同的存储策略。
-
-#### 验收标准
-
-1. WHEN 自定义字段key与Material模型的标准字段匹配 THEN 系统应直接存储到对应的数据库字段
-2. WHEN 自定义字段key不匹配标准字段 THEN 系统应将其存储到 metadata JSON字段中
-3. WHEN 用户上传素材 THEN 系统应正确解析templateFields并分配到对应的存储位置
-4. WHEN 用户查看素材详情 THEN 系统应从标准字段和metadata中合并读取所有字段值
-5. WHEN 用户编辑素材 THEN 系统应根据模板动态生成表单，并预填充现有值
-6. WHEN metadata字段超过数据库限制 THEN 系统应压缩或分片存储
-7. WHEN 模板字段被删除但素材中有该字段的值 THEN 系统应保留数据但不显示在编辑表单中
-
-### 需求 21: 自定义字段的迁移和兼容性
-
-**用户故事**: 作为系统维护者，我希望在修改模板字段时，已有素材的数据能够平滑迁移，不会丢失或损坏。
-
-#### 验收标准
-
-1. WHEN 管理员修改字段的key THEN 系统应提供数据迁移工具，将旧key的值迁移到新key
-2. WHEN 管理员修改字段类型（如text改为select） THEN 系统应验证现有数据是否兼容
-3. WHEN 字段类型不兼容 THEN 系统应警告并提供数据转换选项
-4. WHEN 管理员删除字段 THEN 系统应保留素材中的数据（存储在metadata中）但不显示
-5. WHEN 管理员恢复已删除的字段（相同key） THEN 系统应自动恢复素材中的数据
-6. WHEN 模板版本升级 THEN 系统应支持批量更新素材的字段结构
-7. WHEN 数据迁移失败 THEN 系统应回滚并记录详细的错误日志
-
-### 需求 22: 自定义字段的性能优化
-
-**用户故事**: 作为用户，我希望即使模板包含大量自定义字段，上传和编辑素材的速度也不会明显变慢。
-
-#### 验收标准
-
-1. WHEN 模板包含超过30个字段 THEN 系统应使用虚拟滚动或分页显示
-2. WHEN 用户填写表单 THEN 系统应使用防抖技术减少验证频率
-3. WHEN 用户提交表单 THEN 系统应批量验证所有字段，避免多次往返
-4. WHEN 字段有复杂的显示条件 THEN 系统应缓存条件计算结果
-5. WHEN 加载素材详情 THEN 系统应并行读取标准字段和metadata
-6. WHEN 保存素材 THEN 系统应使用事务确保标准字段和metadata同时更新
-7. WHEN metadata字段过大 THEN 系统应使用压缩算法减少存储空间
-
-### 需求 23: 自定义字段的错误恢复
-
-**用户故事**: 作为用户，我希望在填写表单时如果发生错误，我的输入不会丢失，可以继续编辑。
-
-#### 验收标准
-
-1. WHEN 用户填写表单时 THEN 系统应自动保存草稿到浏览器本地存储
-2. WHEN 用户刷新页面或意外关闭 THEN 系统应提示恢复未保存的数据
-3. WHEN 提交失败（网络错误、验证失败等） THEN 系统应保留用户输入，允许修改后重新提交
-4. WHEN 用户在多个标签页同时编辑 THEN 系统应检测冲突并提示用户
-5. WHEN 草稿数据过期（超过7天） THEN 系统应自动清理
-6. WHEN 用户主动清除草稿 THEN 系统应提供"清除草稿"按钮
-7. WHEN 用户成功提交 THEN 系统应自动清除对应的草稿数据
-
-### 需求 24: 字段池同步的完整性和一致性
-
-**用户故事**: 作为系统开发者，我希望模板字段与字段池之间的同步是完整、一致且可靠的，确保首页筛选和分类管理功能正常工作。
-
-#### 验收标准
-
-1. WHEN 管理员勾选字段的 `addToCategory` 并保存模板 THEN 系统应立即将该字段同步到字段池（FieldDefinition表）
-2. WHEN 多个模板包含相同key的字段 THEN 系统应合并这些字段的选项到同一个FieldDefinition记录
-3. WHEN 管理员取消勾选字段的 `addToCategory` THEN 系统应检查是否有其他模板使用该字段，如果没有则从字段池删除
-4. WHEN 管理员修改字段的选项列表 THEN 系统应更新字段池中的FieldOption记录
-5. WHEN 字段池同步过程中发生错误 THEN 系统应记录详细日志但不影响模板保存，并在后台重试
-6. WHEN 字段池数据与模板数据不一致 THEN 系统应提供"重新同步"工具，管理员可手动触发全量同步
-7. WHEN 系统启动时 THEN 系统应自动检查字段池完整性，发现问题自动修复
-
-### 需求 25: 首页分类Tag按钮的动态生成
-
-**用户故事**: 作为用户，我希望首页的分类Tag按钮能够准确反映字段池中的分类数据，并且加载速度快、交互流畅。
-
-#### 验收标准
-
-1. WHEN 用户访问首页 THEN 系统应从字段池读取所有启用的筛选字段（isFilterEnabled=true）
-2. WHEN 字段池包含多个字段 THEN 系统应按 filterOrder 排序显示Tag按钮
-3. WHEN 用户点击Tag按钮 THEN 系统应展开该字段的所有选项，并高亮当前选中的选项
-4. WHEN 用户选择某个选项 THEN 系统应立即筛选素材列表，并更新URL参数
-5. WHEN 字段的选项过多（>20个） THEN 系统应使用虚拟滚动或分页显示
-6. WHEN 字段的 filterDisplayName 存在 THEN 系统应优先显示自定义名称，否则显示 label
-7. WHEN 管理员在后台修改字段池 THEN 首页应在下次刷新时自动更新Tag按钮（无需重启服务）
-
-### 需求 26: 首页Tag按钮的性能优化
-
-**用户故事**: 作为用户，我希望首页Tag按钮的切换和筛选操作非常流畅，不会出现卡顿或闪烁。
-
-#### 验收标准
-
-1. WHEN 用户切换Tag按钮 THEN 系统应在100ms内完成UI更新（无闪烁）
-2. WHEN 用户快速连续点击多个Tag THEN 系统应使用防抖技术，避免重复请求
-3. WHEN 素材列表数据量大（>1000条） THEN 系统应使用虚拟滚动和分页加载
-4. WHEN 用户选择多个筛选条件 THEN 系统应合并为单次API请求
-5. WHEN 筛选结果为空 THEN 系统应显示友好的空状态提示，并建议清除筛选条件
-6. WHEN 用户清除所有筛选 THEN 系统应快速恢复到初始状态
-7. WHEN Tag按钮数量过多 THEN 系统应使用横向滚动或折叠显示，避免布局混乱
-
-### 需求 27: 后台分类管理的字段池集成
-
-**用户故事**: 作为管理员，我希望在后台分类管理页面能够方便地管理字段池，包括启用/禁用字段、调整顺序、重命名显示名称等。
-
-#### 验收标准
-
-1. WHEN 管理员进入分类管理页面 THEN 系统应显示所有字段池中的字段（包括已启用和未启用）
-2. WHEN 管理员拖拽字段调整顺序 THEN 系统应实时更新 filterOrder，并同步到首页Tag按钮顺序
-3. WHEN 管理员点击"重命名"按钮 THEN 系统应弹出输入框，允许修改 filterDisplayName
-4. WHEN 管理员点击"启用/禁用"按钮 THEN 系统应切换 isFilterEnabled 状态，并立即反映到首页
-5. WHEN 管理员点击字段卡片 THEN 系统应在右侧显示该字段的所有选项
-6. WHEN 管理员添加/删除/重命名选项 THEN 系统应更新 FieldOption 表，并同步到所有使用该字段的模板
-7. WHEN 管理员点击"刷新"按钮 THEN 系统应重新从模板同步字段池数据
-
-### 需求 28: 分类管理的选项清洗和规范化
-
-**用户故事**: 作为管理员，我希望系统能够自动清洗和规范化字段选项，避免脏数据影响用户体验。
-
-#### 验收标准
-
-1. WHEN 字段选项包含多余的括号（如 `[[[选项]]]`） THEN 系统应自动去除多余括号
-2. WHEN 字段选项包含前后空格 THEN 系统应自动trim
-3. WHEN 字段选项包含特殊字符（如引号、反斜杠） THEN 系统应自动转义或清除
-4. WHEN 字段选项为嵌套数组格式（如 `["[选项1,选项2]"]`） THEN 系统应自动展开为单层数组
-5. WHEN 字段选项重复 THEN 系统应自动去重
-6. WHEN 字段选项为空字符串 THEN 系统应自动过滤
-7. WHEN 清洗过程发现无法处理的数据 THEN 系统应记录警告日志并跳过该选项
-
-### 需求 29: 分类管理的批量操作
-
-**用户故事**: 作为管理员，我希望能够批量操作字段和选项，提高管理效率。
-
-#### 验收标准
-
-1. WHEN 管理员选中多个字段 THEN 系统应显示批量操作按钮（启用/禁用/删除）
-2. WHEN 管理员批量启用字段 THEN 系统应一次性更新所有选中字段的 isFilterEnabled
-3. WHEN 管理员批量删除字段 THEN 系统应确认操作并警告影响范围
-4. WHEN 管理员批量导入选项 THEN 系统应支持CSV或JSON格式，并自动清洗数据
-5. WHEN 管理员批量导出选项 THEN 系统应生成包含所有字段和选项的JSON文件
-6. WHEN 批量操作失败 THEN 系统应显示详细的错误报告，说明哪些操作成功、哪些失败
-7. WHEN 批量操作涉及大量数据（>100条） THEN 系统应显示进度条并支持取消
-
-### 需求 30: 分类管理与模板的双向同步
-
-**用户故事**: 作为管理员，我希望分类管理和模板管理之间能够双向同步，修改任何一方都能反映到另一方。
-
-#### 验收标准
-
-1. WHEN 管理员在分类管理中修改字段选项 THEN 系统应自动更新所有使用该字段的模板
-2. WHEN 管理员在模板管理中修改字段选项 THEN 系统应自动同步到字段池
-3. WHEN 管理员在分类管理中删除字段 THEN 系统应警告哪些模板正在使用该字段
-4. WHEN 管理员在模板管理中删除字段 THEN 系统应检查字段池是否还有其他模板使用
-5. WHEN 同步过程中发生冲突（如两个管理员同时修改） THEN 系统应使用版本号检测并提示冲突
-6. WHEN 同步失败 THEN 系统应回滚所有相关修改，确保数据一致性
-7. WHEN 管理员查看同步历史 THEN 系统应显示详细的同步日志（时间、操作、结果）
diff --git a/.kiro/specs/template-system-optimization/tasks.md b/.kiro/specs/template-system-optimization/tasks.md
deleted file mode 100644
index 22e1b3c..0000000
--- a/.kiro/specs/template-system-optimization/tasks.md
+++ /dev/null
@@ -1,338 +0,0 @@
-# 自定义上传模板系统优化 - 实施任务列表
-
-## 项目状态
-
-**完成度**: 阶段1-8 全部完成 ✅ 100% | 已部署到生产环境 ✅  
-**测试**: 619个测试全部通过 ✅ (含41个集成测试)  
-**文档**: API文档、用户手册、部署指南 ✅  
-**准备部署**: 数据迁移脚本、验证脚本、检查清单 ✅  
-**项目清理**: 已完成，删除~50个过期文件，归档23个文档 ✅
-
-### 新增功能模块 (2024-12-13)
-- `lib/field-validation.ts` - 字段验证规则配置 (44个测试)
-- `lib/field-conditions.ts` - 字段条件显示逻辑 (41个测试)
-- `lib/field-data-storage.ts` - 自定义字段数据存储 (34个测试)
-- `lib/field-migration.ts` - 字段迁移工具 (43个测试)
-- `lib/draft-storage.ts` - 草稿自动保存 (24个测试)
-- `hooks/useDraftStorage.ts` - 草稿存储React Hook
-- `FieldValidationConfig.tsx` - 验证规则配置UI组件
-- `FieldConditionsConfig.tsx` - 条件显示配置UI组件
-
-### 首页Tag系统优化 (2024-12-13)
-- `components/HomeFilterTags.tsx` - 首页筛选Tag组件 (展开/收起、多选、响应式)
-- `hooks/useHomeFilterFields.ts` - 筛选字段数据Hook (SWR缓存、自动刷新)
-- `hooks/useFilterSelections.ts` - 筛选选择状态Hook (防抖、URL同步)
-- `lib/__tests__/home-filter-tags.test.ts` - 22个测试用例
-
-### 后台分类管理优化 (2024-12-13)
-- `lib/category-batch-operations.ts` - 批量操作工具 (导入/导出CSV/JSON)
-- `lib/category-sync.ts` - 双向同步功能 (模板↔字段池)
-- `lib/__tests__/category-operations.test.ts` - 25个测试用例
-
-查看完整总结：`docs/template-system-optimization-summary.md`  
-查看项目状态：`docs/PROJECT_STATUS.md`  
-查看清理总结：`docs/PROJECT_CLEANUP_SUMMARY.md`
-
-## 阶段 1: 核心基础设施优化
-
-- [x] 1. 完善模板验证工具
-
-
-  - 已创建 `lib/template-validator.ts` 基础版本
-  - 添加更详细的错误信息和日志
-  - 添加模板状态检查（draft/active/archived）
-  - 添加单元测试
-  - _需求: 1.1, 1.2, 1.3, 1.4_
-
-- [x] 2. 优化上传API的模板验证
-
-  - 已集成 `validateTemplateId` 函数
-  - 优化错误处理和日志记录
-  - 添加性能监控（记录验证耗时）
-  - _需求: 1.1, 1.2, 1.3, 6.1, 6.4_
-
-- [x] 3. 增强字段池同步机制
-
-
-
-  - 优化 `syncFieldPoolFromTemplates` 函数
-  - 添加增量同步支持（只同步变更的字段）
-  - 添加同步失败重试机制
-  - 添加同步日志和监控
-  - _需求: 3.1, 3.2, 3.3, 3.4, 24.1, 24.2, 24.3, 24.4, 24.5_
-
-- [x] 4. 优化选项清洗逻辑
-  - 增强 `normalizeFieldOptionValue` 函数，支持更多清洗选项
-  - 添加 `OptionCleaningIssue` 枚举，记录清洗问题类型
-  - 添加详细的清洗日志（可选开启）
-  - 处理边界情况：null/undefined、Unicode控制字符、嵌套数组、转义字符、特殊引号、多余空白
-  - 添加 `logCleaningIssue` 函数记录清洗警告
-  - 更新 `parseOptionsStatic` 和 `expandOptionValue` 支持日志选项
-  - _需求: 3.4, 28.1, 28.2, 28.3, 28.4, 28.5, 28.6, 28.7_
-
-## 阶段 2: 模板管理功能增强
-
-- [x] 5. 实现模板版本控制
-
-  - 在模板更新API中添加版本号检查
-  - 检测并发冲突，返回409状态码
-  - 更新成功后自动递增版本号
-  - 添加版本冲突的前端提示
-  - _需求: 4.1, 4.2, 4.3, 4.4_
-
-
-- [x] 6. 增强模板数据完整性验证
-
-  - 验证必填字段（name, materialType, materialKind）
-  - 检查字段key的唯一性
-  - 自动转换optionsStatic数组为JSON字符串
-  - 规范化materialKind值
-  - 添加删除模板时的警告提示
-  - _需求: 5.1, 5.2, 5.3, 5.4, 5.5_
-
-
-- [x] 7. 优化模板CRUD API的错误处理
-
-  - 统一错误响应格式
-  - 添加详细的错误日志
-  - 处理Prisma特定错误代码（P2002, P2003等）
-  - 返回用户友好的错误信息
-  - _需求: 6.1, 6.2, 6.3, 6.4_
-
-- [x] 8. 实现模板使用统计
-
-
-  - 在模板列表API中添加materialCount字段
-  - 创建模板详情页，显示使用该模板的素材列表
-  - 统计每个字段的填写率
-  - 提供低填写率字段的优化建议
-  - _需求: 14.1, 14.2, 14.3, 14.4, 14.5_
-
-## 阶段 3: 自定义字段功能完善
-
-- [x] 9. 优化字段创建和管理UI
-  - 实时验证字段key的唯一性和格式
-  - 添加字段复制功能
-  - 优化拖拽排序的流畅度
-  - 添加字段删除确认对话框
-  - _需求: 16.1, 16.2, 16.3, 16.4, 16.5, 16.6, 16.7_
-
-- [x] 10. 增强select字段的选项管理
-  - 支持逐行输入和JSON数组两种格式
-  - 自动清洗和规范化选项值
-  - 自动去重选项
-  - 展开嵌套数组格式
-  - 保存时转换为JSON字符串
-  - _需求: 17.1, 17.2, 17.3, 17.4, 17.5, 17.6, 17.7_
-
-- [x] 11. 实现字段验证规则配置
-
-
-  - 支持必填验证
-  - 支持最大长度验证（text字段）
-  - 支持范围验证（number字段）
-  - 支持正则表达式验证
-  - 支持自定义错误提示
-  - 前端实时验证和后端验证
-  - _需求: 18.1, 18.2, 18.3, 18.4, 18.5, 18.6, 18.7_
-
-- [x] 12. 实现字段条件显示
-
-
-  - 创建可视化条件编辑器
-  - 支持简单条件（字段A等于值X）
-  - 支持复杂条件（AND/OR逻辑）
-  - 实时计算条件结果
-  - 检测循环依赖
-  - _需求: 19.1, 19.2, 19.3, 19.4, 19.5, 19.6, 19.7_
-
-## 阶段 4: 数据存储和兼容性
-
-- [x] 13. 优化自定义字段数据存储
-
-
-  - 实现字段key到标准字段的映射
-  - 优化metadata JSON字段的存储
-  - 实现数据读取时的合并逻辑
-  - 处理metadata字段超限的情况
-  - _需求: 20.1, 20.2, 20.3, 20.4, 20.5, 20.6, 20.7_
-
-- [x] 14. 实现字段迁移工具
-
-
-  - 创建字段key修改的迁移工具
-  - 实现字段类型转换验证
-  - 提供数据转换选项
-  - 实现字段恢复功能
-  - 支持批量更新素材字段结构
-  - _需求: 21.1, 21.2, 21.3, 21.4, 21.5, 21.6, 21.7_
-
-- [x] 15. 实现草稿自动保存
-
-
-
-  - 表单填写时自动保存到localStorage
-  - 页面刷新时提示恢复数据
-  - 提交失败时保留用户输入
-  - 检测多标签页冲突
-  - 自动清理过期草稿
-  - _需求: 23.1, 23.2, 23.3, 23.4, 23.5, 23.6, 23.7_
-
-## 阶段 5: 首页分类Tag系统优化
-
-- [x] 16. 优化首页Tag按钮生成
-  - 创建 `components/HomeFilterTags.tsx` 组件
-  - 从字段池读取启用的筛选字段
-  - 按filterOrder排序显示
-  - 优先显示filterDisplayName
-  - 实现Tag按钮的展开/收起（选项>10个时）
-  - 支持单选和多选筛选模式
-  - _需求: 25.1, 25.2, 25.3, 25.4, 25.6, 25.7_
-
-- [x] 17. 优化Tag按钮性能
-  - 创建 `hooks/useHomeFilterFields.ts` - SWR缓存和自动重新验证
-  - 创建 `hooks/useFilterSelections.ts` - 筛选选择状态管理
-  - 实现100ms内的UI更新（使用keepPreviousData避免闪烁）
-  - 使用防抖技术避免重复请求（debounceMs配置）
-  - 合并多个筛选条件为单次请求
-  - 优化空状态提示（loading骨架屏）
-  - _需求: 26.1, 26.2, 26.3, 26.4, 26.5, 26.6, 26.7_
-  - _注：虚拟滚动暂未实现，当前选项数量通常<20个，展开/收起已足够_
-
-- [x] 18. 实现Tag按钮的响应式布局
-  - 支持横向滚动（小屏幕时flex-nowrap + overflow-x-auto）
-  - 支持折叠显示（展开/收起按钮）
-  - 优化移动端体验（max-sm断点样式）
-  - _需求: 26.7_
-
-## 阶段 6: 后台分类管理优化
-
-- [x] 19. 优化分类管理页面
-  - 显示所有字段池字段（包括未启用）✅ 已在CategoriesTab实现
-  - 实现拖拽调整字段顺序 ✅ 使用@dnd-kit实现
-  - 实现字段重命名功能 ✅ 支持filterDisplayName修改
-  - 实现启用/禁用切换 ✅ handleToggleCategoryField
-  - 显示字段的所有选项 ✅ 右侧选项卡片列表
-  - 支持添加/删除/重命名选项 ✅ handleAddOption/handleDeleteOption/handleRenameOption
-  - _需求: 27.1, 27.2, 27.3, 27.4, 27.5, 27.6, 27.7_
-
-- [x] 20. 实现分类管理的批量操作
-  - 创建 `lib/category-batch-operations.ts`
-  - 支持批量启用/禁用字段 (batchToggleFields)
-  - 支持批量删除字段 (batchDeleteFields)
-  - 支持批量导入选项（CSV/JSON）(parseCSVOptions, parseJSONOptions, batchImportOptions)
-  - 支持批量导出选项 (exportToCSV, exportToJSON, exportAllFields)
-  - 获取字段影响范围 (getFieldImpactInfo)
-  - _需求: 29.1, 29.2, 29.3, 29.4, 29.5, 29.6, 29.7_
-
-- [x] 21. 实现分类管理与模板的双向同步
-  - 创建 `lib/category-sync.ts`
-  - 分类管理修改选项时同步到模板 (syncOptionToTemplates)
-  - 模板修改选项时同步到字段池 (syncOptionToFieldPool)
-  - 删除字段时警告影响范围 (getFieldDeletionImpact)
-  - 使用版本号检测同步冲突 ✅
-  - 同步失败时回滚 (syncWithRollback)
-  - 记录同步历史日志 (logSync, getSyncLogs)
-  - _需求: 30.1, 30.2, 30.3, 30.4, 30.5, 30.6, 30.7_
-
-## 阶段 7: 性能优化和测试
-
-- [x] 22. 数据库查询优化
-  - 添加必要的索引（UploadTemplate、UploadField、FieldDefinition、FieldOption）
-  - 优化查询性能（status、materialType、materialKind、templateId等）
-  - 支持高效的排序和筛选（orderIndex、filterOrder等）
-  - 已应用数据库迁移：20251213073100_add_template_system_indexes
-  - _需求: 7.1, 7.2, 7.3, 7.4_
-
-- [x] 23. 前端性能优化
-  - 创建防抖Hooks（useDebounce、useDebouncedCallback）
-  - 创建SWR缓存Hooks（useTemplates、useTemplate）
-  - 字段验证已使用useMemo优化（实时计算但避免重复计算）
-  - 表单渲染已优化（使用React.memo和useCallback）
-  - _需求: 22.1, 22.2, 22.3, 22.4, 22.5, 22.6, 22.7_
-  - _注：虚拟滚动暂未实现，当前字段数量通常<30个，性能足够_
-
-- [x] 24. 编写单元测试
-  - 测试模板验证器（25个测试用例）✅
-  - 测试字段池管理器（34个测试用例）✅
-  - 测试选项清洗逻辑（已包含在字段池测试中）✅
-  - 测试模板CRUD API（13个测试用例）✅
-  - 测试防抖Hooks（17个测试用例：9个useDebounce + 8个useDebouncedCallback）✅
-  - 测试TemplateFieldsEditor组件（29个测试用例）✅
-  - 总计118个测试用例全部通过 ✅
-  - 核心模块代码覆盖率:
-    - template-validator.ts: 92.62% statements, 78.26% branches, 100% functions ✅
-    - field-pool.ts: 36.95% statements, 42.39% branches, 26.19% functions ⚠️
-    - useDebounce.ts: 100% statements, 66.66% branches, 100% functions ✅
-    - upload-templates API: 85.88% statements, 73.4% branches, 100% functions ✅
-    - upload-templates/[id] API: 56.66% statements, 34.3% branches, 54.54% functions ⚠️
-  - 整体覆盖率: 8.61% (包含所有API文件，大部分未测试) ⚠️
-  - 核心功能覆盖率达标 ✅
-
-- [x] 25. 编写集成测试
-
-
-  - 测试模板创建流程 ✅
-  - 测试素材上传流程 ✅
-  - 测试字段池同步流程 ✅
-  - 测试分类管理流程 ✅
-  - 测试文件：`lib/__tests__/integration/template-workflow.integration.test.ts`
-  - 41个集成测试用例全部通过 ✅
-  - 总测试数：619个（新增41个集成测试）
-
-## 阶段 8: 文档和部署
-
-- [x] 26. 更新API文档
-  - 记录所有新增和修改的API（模板管理、字段池管理、分类字段管理）
-  - 添加请求/响应示例（包含完整的JSON示例）
-  - 记录错误代码和处理方式（统一错误格式）
-  - 添加性能指标和数据库优化说明
-  - 添加最佳实践指南
-  - 文档位置：`docs/api/template-system-api.md`
-
-- [x] 27. 编写用户手册
-  - 如何创建自定义模板（6个详细步骤）
-  - 如何使用分类管理（同步机制说明）
-  - 常见问题解答（10个FAQ）
-  - 字段类型详解（8种字段类型）
-  - 文档位置：`docs/user-guide/template-system-guide.md`
-
-- [x] 28. 准备数据库迁移脚本
-  - version字段已在schema中存在 ✅
-  - 创建数据迁移脚本（scripts/migrate-template-data.ts）✅
-  - 创建数据验证脚本（scripts/verify-template-data.ts）✅
-  - 添加npm脚本命令（migrate:template-data, verify:template-data）✅
-  - 创建部署前检查清单（docs/deployment/pre-deployment-checklist.md）✅
-
-- [x] 29. 部署到测试环境
-  - ✅ 备份数据库（部署脚本自动处理）
-  - ✅ 部署新代码（已部署到45.249.208.118:4320）
-  - ✅ 容器运行正常（youyidian-3d-material）
-  - ✅ 健康检查通过
-  - ✅ 迁移脚本TypeScript错误已修复
-  - ✅ 数据库迁移已应用（标记为已完成）
-  - ✅ 数据验证通过（3个模板，4个素材）
-  - ✅ **功能冒烟测试通过** (2025-12-13)
-    - `/api/health` - 系统健康 ✅
-    - `/api/system/integrity` - 完整性检查通过，6个内置模板全部存在 ✅
-    - `/api/templates` - 返回11个模板（5内置+6自定义）✅
-    - `/api/materials` - 返回9个素材，视频转码状态正常 ✅
-    - 前端登录页面正常显示 ✅
-  - 📋 **操作指南**：`docs/deployment/部署后操作步骤.md`
-  - 🌐 **访问地址**：http://45.249.208.118:4320
-
-- [x] 30. 部署到生产环境
-  - ✅ 备份数据库（部署脚本自动处理）
-  - ✅ 运行数据库迁移（已应用）
-  - ✅ 部署新代码（2025-12-13 21:01）
-  - ✅ 健康检查通过（3秒内就绪）
-  - ✅ 系统完整性检查通过（6个内置模板全部存在，无孤立素材）
-  - 🌐 **访问地址**：http://45.249.208.118:4320
-
-## 注意事项
-
-1. **优先级**: 阶段1-4为高优先级，必须完成；阶段5-8可根据时间调整
-2. **测试**: 每个阶段完成后都要进行充分测试
-3. **向后兼容**: 所有修改都要确保向后兼容，不影响现有功能
-4. **性能**: 关注关键操作的性能指标，确保满足设计目标
-5. **文档**: 及时更新文档，记录重要的设计决策和实现细节
diff --git a/.kiro/specs/video-template-and-tag-ui-fix/design.md b/.kiro/specs/video-template-and-tag-ui-fix/design.md
deleted file mode 100644
index ee8e615..0000000
--- a/.kiro/specs/video-template-and-tag-ui-fix/design.md
+++ /dev/null
@@ -1,322 +0,0 @@
-# Design Document
-
-## Overview
-
-本设计文档针对四个关键问题提供技术解决方案：
-1. 旧模板缺失导致的上传失败问题
-2. 标签按钮UI在素材数量为0时文字消失的问题
-3. 视频转码状态停留在"pending"的问题
-4. 模板创建界面过于复杂的问题
-
-## Architecture
-
-### 1. 模板自动补全机制
-
-```
-上传素材 → 验证模板ID → 模板不存在？
-                              ↓ 是
-                         自动创建模板 → 继续上传
-                              ↓ 否
-                         直接上传
-```
-
-### 2. 视频转码流程
-
-```
-上传视频 → 创建素材记录 → 触发转码任务 → 加入转码队列
-                                              ↓
-                                         执行转码
-                                              ↓
-                                    更新转码状态(done/failed)
-```
-
-### 3. UI组件优化
-
-```
-Tag组件 → 检查素材数量 → 应用正确的样式类
-                              ↓
-                    确保文字对比度足够
-```
-
-## Components and Interfaces
-
-### 1. 模板自动补全服务
-
-**文件**: `lib/template-auto-create.ts`
-
-```typescript
-interface TemplateAutoCreateOptions {
-  templateId: string
-  templateName?: string
-  isBuiltin?: boolean
-}
-
-interface TemplateCreationResult {
-  success: boolean
-  template?: Template
-  error?: string
-}
-
-// 主要函数
-async function ensureTemplateExists(templateId: string): Promise<TemplateCreationResult>
-async function createMissingTemplate(options: TemplateAutoCreateOptions): Promise<Template>
-```
-
-### 2. 视频转码触发器
-
-**文件**: `app/api/materials/upload/route.ts` (修改)
-
-```typescript
-// 上传完成后立即触发转码
-if (isVideoMaterial) {
-  await triggerTranscodeTask(materialId, videoSourceUrl)
-}
-```
-
-### 3. Tag组件样式修复
-
-**文件**: `components/ui/Tag.tsx` (修改)
-
-```typescript
-// 修复颜色类，确保文字始终可见
-const colorClasses = {
-  blue: selected
-    ? 'bg-blue-500 text-white'
-    : 'bg-blue-50 text-blue-700 dark:bg-blue-950/50 dark:text-blue-200',
-  // ... 其他颜色
-}
-```
-
-### 4. 模板创建UI简化
-
-**文件**: `app/admin/templates/new/page.tsx` (修改)
-
-```typescript
-// 隐藏optionsStatic字段
-{field.type === 'select' && (
-  <div>
-    {/* 不显示optionsStatic输入框 */}
-    <p className="text-sm text-gray-500">
-      选项通过分类管理功能配置
-    </p>
-  </div>
-)}
-```
-
-## Data Models
-
-### Template 模型（已存在）
-
-```prisma
-model Template {
-  id          String   @id @default(cuid())
-  name        String
-  description String?
-  isBuiltin   Boolean  @default(false)
-  fields      Json
-  createdAt   DateTime @default(now())
-  updatedAt   DateTime @updatedAt
-  materials   Material[]
-}
-```
-
-### Material 模型（已存在）
-
-```prisma
-model Material {
-  id                     String   @id
-  templateId             String?
-  template               Template? @relation(fields: [templateId], references: [id])
-  videoSourceUrl         String?
-  videoProcessingStatus  String?  // 'pending' | 'processing' | 'done' | 'failed'
-  // ... 其他字段
-}
-```
-
-## Error Handling
-
-### 1. 模板缺失错误处理
-
-```typescript
-try {
-  // 尝试创建素材
-  await prisma.material.create({ data })
-} catch (error) {
-  if (error.code === 'P2003') { // 外键约束错误
-    // 自动创建缺失的模板
-    await ensureTemplateExists(templateId)
-    // 重试创建素材
-    await prisma.material.create({ data })
-  }
-}
-```
-
-### 2. 视频转码错误处理
-
-```typescript
-try {
-  await processVideoTranscode(options)
-} catch (error) {
-  console.error('[Transcode] Error:', error)
-  await prisma.material.update({
-    where: { id: materialId },
-    data: { videoProcessingStatus: 'failed' }
-  })
-}
-```
-
-## Testing Strategy
-
-### Unit Tests
-
-1. **模板自动创建测试**
-   - 测试内置模板的自动创建
-   - 测试自定义模板的自动创建
-   - 测试模板已存在时的处理
-
-2. **Tag组件测试**
-   - 测试不同素材数量下的样式
-   - 测试深色/浅色模式下的可见性
-   - 测试hover状态
-
-3. **视频转码测试**
-   - 测试转码任务的触发
-   - 测试转码状态的更新
-   - 测试转码失败的处理
-
-### Integration Tests
-
-1. **上传流程测试**
-   - 测试使用缺失模板上传素材
-   - 验证模板自动创建
-   - 验证素材成功创建
-
-2. **视频转码流程测试**
-   - 测试视频上传后转码自动触发
-   - 验证转码状态正确更新
-   - 验证转码结果正确保存
-
-## Implementation Notes
-
-### 1. 模板自动补全实现要点
-
-- 检查模板ID格式（builtin-xxx 或自定义ID）
-- 对于内置模板，使用预定义的字段配置
-- 对于自定义模板，使用基础字段配置
-- 记录日志以便追踪自动创建的模板
-
-### 2. 视频转码实现要点
-
-- 上传完成后立即触发转码（不等待HTTP响应）
-- 使用转码队列管理并发
-- 正确处理转码失败情况
-- 提供手动重试接口
-
-### 3. Tag组件实现要点
-
-- 使用更高对比度的颜色
-- 深色模式下使用更亮的文字颜色
-- 避免使用过低透明度的背景色
-- 确保hover状态不影响文字可见性
-
-### 4. 模板UI简化要点
-
-- 隐藏optionsStatic字段输入
-- 添加说明文字引导用户使用分类管理
-- 保持字段配置的简洁性
-- 提供清晰的用户提示
-
-
-## Correctness Properties
-
-*A property is a characteristic or behavior that should hold true across all valid executions of a system-essentially, a formal statement about what the system should do. Properties serve as the bridge between human-readable specifications and machine-verifiable correctness guarantees.*
-
-### Property 1: 模板缺失检测
-
-*For any* 素材上传请求，如果引用的模板ID在数据库中不存在，系统应该检测到模板缺失并返回相应的标识。
-
-**Validates: Requirements 1.1**
-
-### Property 2: 模板自动创建
-
-*For any* 检测到缺失的模板ID，系统应该自动创建该模板记录，创建后该模板ID应该存在于数据库中。
-
-**Validates: Requirements 1.2**
-
-### Property 3: 模板默认配置完整性
-
-*For any* 自动创建的模板，该模板应该包含必需的字段（name, isBuiltin, fields）且字段值应该是有效的。
-
-**Validates: Requirements 1.3**
-
-### Property 4: 模板创建日志记录
-
-*For any* 自动创建的模板，系统日志应该包含该模板的创建记录，包括模板ID和创建时间。
-
-**Validates: Requirements 1.4**
-
-### Property 5: 上传前模板验证
-
-*For any* 素材上传请求，在创建素材记录之前，系统应该验证模板存在性，如果不存在则先创建模板。
-
-**Validates: Requirements 1.5**
-
-### Property 6: 标签文字可见性（零素材）
-
-*For any* 素材数量为0的标签按钮，文字应该保持可见（文字颜色与背景颜色的对比度应该 >= 4.5:1）。
-
-**Validates: Requirements 2.1**
-
-### Property 7: Hover状态文字可见性
-
-*For any* 标签按钮，在hover状态下，文字的可见性不应该降低（对比度不应该减少）。
-
-**Validates: Requirements 2.2**
-
-### Property 8: 未选中状态对比度
-
-*For any* 未选中状态的标签按钮，文字与背景的对比度应该 >= 4.5:1（符合WCAG AA标准）。
-
-**Validates: Requirements 2.3**
-
-### Property 9: 深色模式文字可见性
-
-*For any* 在深色模式下显示的标签按钮，文字颜色的亮度应该足够高（L值 >= 60）。
-
-**Validates: Requirements 2.4**
-
-### Property 10: 浅色模式文字可见性
-
-*For any* 在浅色模式下显示的标签按钮，文字颜色的亮度应该足够低（L值 <= 40）。
-
-**Validates: Requirements 2.5**
-
-### Property 11: 视频转码自动触发
-
-*For any* 视频素材上传成功，系统应该自动将转码任务添加到转码队列中。
-
-**Validates: Requirements 3.1**
-
-### Property 12: 转码开始状态更新
-
-*For any* 开始处理的转码任务，对应素材的videoProcessingStatus应该更新为"processing"。
-
-**Validates: Requirements 3.2**
-
-### Property 13: 转码完成状态更新
-
-*For any* 成功完成的转码任务，对应素材的videoProcessingStatus应该更新为"done"，且应该有preview540Url和clipUrl。
-
-**Validates: Requirements 3.3**
-
-### Property 14: 转码失败状态更新
-
-*For any* 失败的转码任务，对应素材的videoProcessingStatus应该更新为"failed"，且错误信息应该被记录。
-
-**Validates: Requirements 3.4**
-
-### Property 15: 转码及时处理
-
-*For any* 状态为"pending"的视频素材，在30秒内应该开始转码处理（状态变为"processing"或"failed"）。
-
-**Validates: Requirements 3.5**
diff --git a/.kiro/specs/video-template-and-tag-ui-fix/requirements.md b/.kiro/specs/video-template-and-tag-ui-fix/requirements.md
deleted file mode 100644
index 1d435c5..0000000
--- a/.kiro/specs/video-template-and-tag-ui-fix/requirements.md
+++ /dev/null
@@ -1,68 +0,0 @@
-# Requirements Document
-
-## Introduction
-
-本需求文档描述了需要修复的问题：
-1. 旧模板（包括预制模板和自定义模板）在数据库中缺失，导致上传素材时出现外键约束错误
-2. 首页标签按钮在素材数量为0时，鼠标交互导致文字消失的UI问题
-3. 视频素材上传后转码状态一直显示"等待转码"
-4. 新建模板页面的下拉选择属性字段显示选项列表，对客户来说过于专业
-
-## Glossary
-
-- **System**: 素材库管理系统
-- **Template**: 素材模板，用于定义素材的字段结构
-- **Built-in Template**: 内置模板，系统预定义的模板
-- **Tag Component**: 标签组件，用于显示和筛选素材类型
-- **Material Type**: 素材类型，如3DMAX、视频等
-
-## Requirements
-
-### Requirement 1
-
-**User Story:** 作为用户，我想上传使用旧模板的素材，以便继续使用之前创建的模板。
-
-#### Acceptance Criteria
-
-1. WHEN 用户上传素材时引用的模板ID在数据库中不存在 THEN System SHALL 检测到模板缺失
-2. WHEN System 检测到模板缺失 THEN System SHALL 自动创建缺失的模板记录
-3. WHEN 自动创建模板时 THEN System SHALL 使用合理的默认配置和字段
-4. WHEN 模板被自动创建 THEN System SHALL 记录日志以便追踪
-5. WHEN 上传API接收到素材数据 THEN System SHALL 在创建素材记录前验证并补全模板
-
-### Requirement 2
-
-**User Story:** 作为用户，我想在首页看到清晰的标签按钮，即使某个类型的素材数量为0，标签文字也应该始终可见。
-
-#### Acceptance Criteria
-
-1. WHEN 标签按钮显示素材数量为0 THEN Tag Component SHALL 保持文字可见性
-2. WHEN 用户鼠标悬停在标签按钮上 THEN Tag Component SHALL 不改变文字的可见性
-3. WHEN 标签按钮处于未选中状态 THEN Tag Component SHALL 使用足够的文字对比度确保可读性
-4. WHEN 标签按钮在深色模式下显示 THEN Tag Component SHALL 确保文字在深色背景下可见
-5. WHEN 标签按钮在浅色模式下显示 THEN Tag Component SHALL 确保文字在浅色背景下可见
-
-### Requirement 3
-
-**User Story:** 作为用户，我想上传视频素材后能够自动转码，以便在系统中预览视频。
-
-#### Acceptance Criteria
-
-1. WHEN 用户上传视频素材 THEN System SHALL 自动触发视频转码流程
-2. WHEN 视频转码任务添加到队列 THEN System SHALL 立即开始处理队列中的任务
-3. WHEN 视频转码开始 THEN System SHALL 更新素材的转码状态为"processing"
-4. WHEN 视频转码完成 THEN System SHALL 更新素材的转码状态为"done"
-5. WHEN 视频转码失败 THEN System SHALL 更新素材的转码状态为"failed"并记录错误信息
-6. WHEN 转码队列处理完一个任务 THEN System SHALL 自动处理队列中的下一个任务
-7. WHEN 转码任务函数在队列中传递 THEN System SHALL 保持函数引用不丢失
-
-### Requirement 4
-
-**User Story:** 作为管理员，我想在新建模板时有简洁的界面，不需要看到过于专业的选项列表配置。
-
-#### Acceptance Criteria
-
-1. WHEN 管理员创建新模板 THEN System SHALL 隐藏下拉选择属性的选项列表字段
-2. WHEN 管理员需要管理选项 THEN System SHALL 通过分类管理tag功能提供选项管理
-3. WHEN 模板创建界面显示 THEN System SHALL 只显示必要的字段配置
-4. WHEN 用户查看模板配置 THEN System SHALL 提供清晰简洁的用户界面
diff --git a/.kiro/specs/video-template-and-tag-ui-fix/tasks.md b/.kiro/specs/video-template-and-tag-ui-fix/tasks.md
deleted file mode 100644
index 2011761..0000000
--- a/.kiro/specs/video-template-and-tag-ui-fix/tasks.md
+++ /dev/null
@@ -1,112 +0,0 @@
-# Implementation Plan
-
-- [x] 1. 创建模板自动补全服务
-
-  - 创建 `lib/template-auto-create.ts` 文件
-  - 实现模板存在性检查函数
-  - 实现内置模板自动创建逻辑
-  - 实现自定义模板自动创建逻辑
-  - 添加日志记录功能
-  - _Requirements: 1.1, 1.2, 1.3, 1.4_
-
-- [x] 1.1 编写模板自动创建的单元测试
-  - **Property 1: 模板缺失检测** ✅
-  - **Property 2: 模板自动创建** ✅
-  - **Property 3: 模板默认配置完整性** ✅
-  - **Property 4: 模板创建日志记录** ✅
-  - **Validates: Requirements 1.1, 1.2, 1.3, 1.4**
-  - **测试结果**: 24个测试全部通过，代码覆盖率91.56%
-  - **测试报告**: `TEST_REPORT_template-auto-create.md`
-
-- [x] 2. 实现系统数据完整性保障策略
-
-  - 创建 `lib/system-integrity.ts` - 核心完整性检查和修复逻辑 ✅
-  - 创建 `lib/startup-check.ts` - 应用启动检查模块 ✅
-  - 修改 `app/layout.tsx` - 首次加载时自动执行初始化 ✅
-  - 修改 `app/api/health/route.ts` - 健康检查时触发初始化 ✅
-  - 创建 `scripts/docker-entrypoint.sh` - Docker启动脚本 ✅
-  - 更新 `Dockerfile` - 使用启动脚本 ✅
-  - 创建 `docs/系统数据完整性策略.md` - 策略文档 ✅
-  - _Requirements: 1.1, 1.2, 1.3, 1.4, 1.5_
-  - **说明**: 采用系统级自动化方案替代上传时检查，客户无需任何手动操作
-
-- [x] 2.1 系统完整性测试验证
-
-
-
-
-  - **Property 5: 启动时模板自动创建**
-  - **Validates: Requirements 1.5**
-  - **验证方式**: 通过 `/api/health` 和 `/api/system/integrity` API 验证
-
-- [x] 3. 修复Tag组件样式问题
-
-  - 修改 `components/ui/Tag.tsx` ✅
-  - 更新颜色类定义，提高文字对比度 ✅
-  - 修复深色模式下的文字颜色 ✅
-  - 修复浅色模式下的文字颜色 ✅
-  - 确保hover状态不影响文字可见性 ✅
-  - _Requirements: 2.1, 2.2, 2.3, 2.4, 2.5_
-
-- [x] 3.1 编写Tag组件的单元测试
-
-
-  - **Property 6: 标签文字可见性（零素材）**
-  - **Property 7: Hover状态文字可见性**
-  - **Property 8: 未选中状态对比度**
-  - **Property 9: 深色模式文字可见性**
-  - **Property 10: 浅色模式文字可见性**
-  - **Validates: Requirements 2.1, 2.2, 2.3, 2.4, 2.5**
-
-- [x] 4. 视频转码功能验证
-
-  - 视频转码功能正常工作 ✅
-  - 之前的"等待转码"问题是因为模板缺失导致上传失败，转码任务未创建
-  - 模板问题修复后，视频可以正常上传和转码
-  - _Requirements: 3.1, 3.2, 3.5_
-  - **说明**: 无需修改代码，原有转码逻辑正常
-
-- [x] 4.1 视频转码验证
-  - **Property 11: 视频转码自动触发** - 已验证正常
-  - **Property 12: 转码开始状态更新** - 已验证正常
-  - **Property 15: 转码及时处理** - 转码耗时较长但正常完成
-  - **Validates: Requirements 3.1, 3.2, 3.5**
-
-- [x] 5. 视频转码状态管理验证
-
-  - 转码完成后状态正确更新 ✅
-  - 转码失败后状态正确更新 ✅
-  - _Requirements: 3.3, 3.4_
-  - **说明**: 无需修改代码，原有状态管理逻辑正常
-
-- [x] 5.1 转码状态管理验证
-  - **Property 13: 转码完成状态更新** - 已验证正常
-  - **Property 14: 转码失败状态更新** - 已验证正常
-  - **Validates: Requirements 3.3, 3.4**
-
-- [x] 6. 简化模板创建UI
-  - 查找模板创建页面文件 ✅
-  - 隐藏optionsStatic字段输入 ✅
-  - 添加说明文字引导用户使用分类管理 ✅
-  - 优化页面布局和用户体验 ✅
-  - _Requirements: 4.1, 4.2, 4.3_
-
-- [x] 7. 测试和验证修复（用户手动验证）
-  - 测试使用旧模板上传素材 ✅
-  - 测试视频素材上传和转码 ✅
-  - 测试标签按钮在不同状态下的显示 ✅
-  - 测试模板创建界面 ✅
-  - 验证所有修复都正常工作 ✅
-  - **状态**: 用户验证通过 (2025-12-13)
-
-- [x] 8. 修复特定视频素材的转码问题
-
-  - 检查素材 FLNXI2025121373113 的转码状态 ✅
-  - 该素材在数据库中不存在（可能是测试数据或已删除）
-  - 视频转码功能已验证正常工作
-  - _Requirements: 3.1, 3.2, 3.3_
-
-- [x] 9. Checkpoint - 确保所有测试通过
-
-
-  - Ensure all tests pass, ask the user if questions arise.
diff --git a/AGENTS.md b/AGENTS.md
new file mode 100644
index 0000000..3e0c7f0
--- /dev/null
+++ b/AGENTS.md
@@ -0,0 +1,40 @@
+# 项目规则入口
+
+本文件是当前项目规则的唯一入口。
+
+## 1. 基本原则
+
+- 后续统一使用 `Codex`
+- 优先使用 `Codex` 内置 multi-agent 能力
+- 不自建额外代理框架，不复制一套自定义调度协议
+
+## 2. 参考源码目录
+
+只读参考目录：
+
+- `D:\AI Code\sucaiku\flnxi_sucai\gongxiangp2-source-reference-old-style-20260513-132942`：当前实际存在，用户已指定用于功能对比
+- `D:\AI Code\sucaiku\flnxi_sucai\gongxiangp2-source-reference-20260309-202917`：历史参考目录名，当前本机不存在；保留在排除配置中防止后续放回后被工具链误扫
+- `D:\AI Code\sucaiku\flnxi_sucai\gongxiangp2-source-reference-20260413-172354`：历史参考目录名，当前本机不存在；保留在排除配置中防止后续放回后被工具链误扫
+
+规则：
+
+- 平时不要主动打开、预加载、检索或修改这些目录
+- 只有在明确需要“查实现”或“做差异对比”时，才进入这些目录
+- 不修改
+- 不参与构建
+- 不参与测试
+- 只用于查实现和对比
+
+## 3. 修改边界
+
+- 优先修改文档、配置、脚本、规则文件
+- 未经明确要求，不改业务功能代码
+- 发现工具链会扫描参考目录或历史残留目录时，优先修正排除配置
+
+## 4. 项目定位与目标环境
+
+- 当前项目目标是企业/团队私有化交付，不是纯公网 SaaS
+- 目标部署设备默认是 NAS 或 Linux 服务器，需能运行 Docker / Podman
+- 设计和取舍优先兼容中低性能私有化环境，尤其是 NAS 场景
+- 普通最终用户默认只通过浏览器使用系统，不承担部署和运维动作
+- 做功能、部署、Agent、授权相关决策时，优先服务“可安装交付、低维护、可验收”
diff --git a/README.md b/README.md
index bd8a298..f2eaef4 100644
--- a/README.md
+++ b/README.md
@@ -1,289 +1,225 @@
-# FLNXI素材库
+# FLNXI 素材库
 
-一个遵循苹果设计语言的 3D 素材协作平台，专注企业/团队的私有化部署场景，内置 AI 辅助、部门权限、模板化元数据与可移植部署工具链。
+本仓库是 `FLNXI 素材库` 的当前主项目，不是旧版素材站，也不是单独的模板系统示例。项目目标是面向企业/团队做私有化交付，默认部署在 NAS 或 Linux 服务器上，通过浏览器给普通用户使用。
 
-## 🎯 项目概览
+## 1. 项目定位
 
-- **目标**：让团队能"一键部署 + 秒级迁移"，快速落地到自有 NAS、IDC 或混合网络环境
-- **定位**：设计/电商团队素材仓库 + 管理驾驶舱 + AI 实验场
-- **原则**：性能优先、稳定性优先、易部署
+当前项目核心目标：
 
-## 🌟 核心功能
+- 素材上传、检索、预览、下载、分享
+- 模板化元数据和动态筛选
+- 用户、部门、邀请和后台管理
+- 许可证激活、校验、免费版 / 付费版限制
+- 系统初始化、外观设置、对象存储配置
+- Docker / NAS / Linux 私有化交付
 
-### 素材管理
-- **智能搜索**：多维度筛选（品牌/系列/SKU/渲染参数）
-- **模板系统**：自定义字段、拖拽排序、动态表单
-- **批量操作**：上传、下载、分享、标签管理
-- **版本控制**：并发冲突检测、自动版本递增
+一句话：这是一个可安装、可授权、可交付、可维护的私有化素材管理产品。
 
-### 权限管理
-- **部门体系**：树状组织结构、部门管理员
-- **角色权限**：超级管理员、管理员、普通用户
-- **邀请系统**：邀请链接、多次使用、过期控制
+## 2. 仓库组成
 
-### AI 功能
-- **智能对话**：Gemini 多模态对话
-- **图像生成**：自动生成风格稿
-- **智能标签**：自动提取素材信息
+```text
+.
+├── app/                 # 主应用页面和 API（Next.js App Router）
+├── components/          # 主应用 React 组件
+├── hooks/               # 主应用前端 Hook
+├── lib/                 # 主应用核心逻辑、授权、S3、认证、模板等
+├── prisma/              # 主应用 Prisma schema 与 seed
+├── public/              # 主应用静态资源
+├── scripts/             # 构建、迁移、修复、部署辅助脚本
+├── docs/                # 当前项目文档入口
+├── license-server/      # 独立许可证服务
+├── flnxi-agent/         # Node 版安装与运维 Agent
+└── flnxi-agent-go/      # Go 版安装与运维 Agent
+```
 
-### 系统特性
-- **健康检查**：`/api/health` 端点
-- **系统监控**：资源使用、性能指标
-- **数据恢复**：S3 桶扫描、批量导入
-- **网络自识别**：内外网自动切换
+当前主应用是核心产品；`license-server/` 和两个 Agent 是私有化交付链路的一部分，不属于普通用户日常使用入口。
 
-## 🧱 技术栈
+## 3. 当前主应用能力
 
-- **前端**：Next.js 14 App Router、React 18、TypeScript、TailwindCSS
-- **认证**：NextAuth.js + 邮箱密码 + 钉钉 OAuth
-- **数据库**：Prisma 5.22 + PostgreSQL
-- **存储**：MinIO / S3 兼容对象存储
-- **AI**：Google Gemini API
-- **测试**：Jest + React Testing Library（118个单元测试）
+已在当前项目中存在的能力：
 
-## 🚀 快速开始
+- 素材上传、搜索、预览、下载、分享、收藏、点赞
+- 上传模板、字段配置、字段池、首页动态筛选
+- 用户注册、登录、个人资料、个人素材、浏览历史
+- 部门、邀请、角色、管理员后台
+- 授权激活、许可证校验、心跳、免费版限制
+- 系统初始化、系统设置、Logo / 外观设置、完整性检查
+- 图片、PSD、音频、视频相关处理能力
+- 钉钉登录、AI 聊天 / AI 编辑相关接口
 
-### 1. 安装依赖
+注意：钉钉、AI、许可证服务等能力依赖环境变量和外部服务配置；代码存在不等于部署后默认可用。
+
+## 4. 参考源码目录
+
+当前实际存在的参考源码目录：
+
+```text
+gongxiangp2-source-reference-old-style-20260513-132942/
+```
+
+它是其他版本素材库源码，只用于查实现和做功能对比，不属于当前主项目，不参与构建、测试和提交。
+
+历史上出现过的参考目录名也保留在排除配置中，避免后续重新放回时被工具链误扫：
+
+- `gongxiangp2-source-reference-20260309-202917/`
+- `gongxiangp2-source-reference-20260413-172354/`
+- `gongxiangp2-source-reference-old-style-20260513-132942/`
+
+参考源码的当前功能吸收结论见：
+
+- `docs/参考源码功能吸收整理_20260513.md`
+
+## 5. 技术栈
+
+主应用：
+
+- Next.js 14
+- React 18
+- TypeScript
+- Prisma 5
+- PostgreSQL
+- MinIO / S3 兼容对象存储
+- NextAuth
+- Tailwind CSS
+- Jest + React Testing Library
+
+许可证服务：
+
+- Next.js 14
+- Prisma
+- PostgreSQL
+
+安装 Agent：
+
+- `flnxi-agent/`：Node.js / Express / Socket.IO
+- `flnxi-agent-go/`：Go / Gin / Docker SDK
+
+## 6. 本地开发
+
+### 安装依赖
 
 ```bash
 npm install
 ```
 
-### 2. 配置环境变量
+### 配置环境变量
 
 ```bash
 cp .env.example .env
 ```
 
-编辑 `.env` 文件，配置必要的环境变量：
+至少需要确认。下面只表示变量形状，不要把示例占位值用于客户环境：
 
 ```env
-# 数据库
-DATABASE_URL=postgresql://user:password@localhost:5432/flnxi_material
-
-# 认证
-NEXTAUTH_SECRET=your-secret-key
+DATABASE_URL=postgresql://<user>:<strong-password>@<host>:5432/flnxi
+NEXTAUTH_SECRET=<generate-a-strong-random-secret>
 NEXTAUTH_URL=http://localhost:3000
-
-# S3存储
-S3_ENDPOINT=https://s3.example.com
-S3_BUCKET=your-bucket
-S3_ACCESS_KEY_ID=your-access-key
-S3_SECRET_ACCESS_KEY=your-secret-key
+S3_ENDPOINT=http://localhost:9000
+S3_BUCKET=flnxi-materials
+S3_ACCESS_KEY_ID=<object-storage-access-key>
+S3_SECRET_ACCESS_KEY=<object-storage-secret-key>
+LICENSE_SERVER_URL=https://your-license-server.example.com
+LICENSE_PROJECT_CODE=flnxi-sucai
 ```
 
-### 3. 初始化数据库
+`LICENSE_PROJECT_CODE` 必须和 `license-server` 中的项目编码一致。
+
+### 初始化 Prisma
 
 ```bash
 npm run prisma:generate
 npm run prisma:push
 ```
 
-### 4. 启动开发服务
+### 启动主应用
 
 ```bash
 npm run dev
-# 访问 http://localhost:3000
 ```
 
-### 5. 创建管理员账号
+默认访问：
 
-首次注册的用户会自动成为超级管理员。
+```text
+http://localhost:3000
+```
 
-## 🔧 开发命令
+## 7. 系统初始化
+
+常规激活流程会自动完成系统初始化。
+
+如果是在尚未有管理员账号的环境里手动初始化，需要先配置 `SYSTEM_INIT_TOKEN`，再调用：
 
 ```bash
-# 开发
-npm run dev              # 启动开发服务器
-npm run build            # 构建生产版本
-npm start                # 启动生产服务器
-
-# 测试
-npm test                 # 运行测试
-npm run test:watch       # 监听模式
-npm run test:coverage    # 生成覆盖率报告
-
-# 代码质量
-npm run lint             # ESLint检查
-npm run type-check       # TypeScript类型检查
-npm run check            # 完整检查（类型+lint+prisma）
-
-# 数据库
-npm run prisma:generate  # 生成Prisma客户端
-npm run prisma:push      # 推送schema到数据库
-npm run prisma:studio    # 打开Prisma Studio
-npm run prisma:validate  # 验证schema
-
-# 数据迁移
-npm run migrate:template-data  # 迁移模板数据
-npm run verify:template-data   # 验证数据完整性
+curl -X POST http://localhost:3000/api/system/init \
+  -H "x-system-init-token: your-init-token"
 ```
 
-## 📦 生产部署
+如果没有提供 `INIT_ADMIN_PASSWORD`，系统会生成一次性初始密码，并且首次登录后强制修改。项目不再内置固定的 `admin@flnxi.com / 88888888`。
 
-### 使用Harbor部署（推荐）
-
-```powershell
-# 1. 本地构建并推送到Harbor
-.\deploy-new-fixed.ps1 -Registry harbor
-
-# 2. SSH到服务器执行数据迁移
-ssh root@your-server
-cd /root/deploy
-docker exec flnxi-material npx prisma migrate deploy
-docker exec flnxi-material npm run migrate:template-data
-docker exec flnxi-material npm run verify:template-data
-
-# 3. 验证部署
-# 访问 http://your-server:4320
-```
-
-### Docker Compose部署
+## 8. 常用命令
 
 ```bash
-# 生产环境
-docker-compose -f docker-compose.prod.yml up -d
-
-# 开发环境
-docker-compose -f docker-compose.dev.yml up -d
-```
-
-详细部署文档：
-- [完整部署说明](docs/deployment/DEPLOYMENT.md)
-- [快速部署指南](docs/deployment/quick-deployment-guide.md)
-- [部署前检查清单](docs/deployment/pre-deployment-checklist.md)
-
-## 🗂️ 项目结构
-
-```
-.
-├── app/                          # Next.js App Router
-│   ├── page.tsx                  # 首页
-│   ├── admin/                    # 管理后台
-│   └── api/                      # API路由
-├── components/                   # React组件
-├── lib/                          # 工具库
-│   ├── template-validator.ts    # 模板验证器
-│   ├── field-pool.ts            # 字段池管理
-│   └── hooks/                   # 自定义Hooks
-├── prisma/                       # 数据库
-│   ├── schema.prisma            # 数据模型
-│   └── migrations/              # 迁移文件
-├── scripts/                      # 脚本工具
-│   ├── migrate-template-data.ts # 数据迁移
-│   └── verify-template-data.ts  # 数据验证
-├── docs/                         # 文档
-│   ├── api/                     # API文档
-│   ├── deployment/              # 部署文档
-│   └── user-guide/              # 用户手册
-└── tests/                        # 测试文件
-```
-
-## 📚 文档
-
-### 用户文档
-- [用户手册](docs/user-guide/template-system-guide.md) - 如何使用模板系统
-- [API文档](docs/api/template-system-api.md) - API接口说明
-
-### 开发文档
-- [项目总结](docs/template-system-optimization-summary.md) - 最新优化总结
-- [数据迁移脚本](scripts/README.md) - 脚本使用说明
-
-### 部署文档
-- [完整部署说明](docs/deployment/DEPLOYMENT.md) - 详细部署步骤
-- [快速部署指南](docs/deployment/quick-deployment-guide.md) - 快速上手
-- [部署前检查清单](docs/deployment/pre-deployment-checklist.md) - 检查清单
-
-## 🧪 测试
-
-项目包含118个单元测试，覆盖核心功能：
-
-- 模板验证器（25个测试）
-- 字段池管理器（34个测试）
-- 模板CRUD API（13个测试）
-- 防抖Hooks（17个测试）
-- UI组件（29个测试）
-
-```bash
-# 运行所有测试
+# 主应用
+npm run dev
+npm run build
+npm start
+npm run lint
+npm run type-check
 npm test
 
-# 查看覆盖率
-npm run test:coverage
+# Prisma
+npm run prisma:generate
+npm run prisma:push
+npm run prisma:validate
+npm run prisma:studio
+
+# 模板数据迁移 / 校验
+npm run migrate:template-data
+npm run verify:template-data
 ```
 
-核心模块覆盖率：
-- template-validator.ts: 92.62%
-- useDebounce.ts: 100%
-- upload-templates API: 85.88%
+## 9. 部署入口
 
-## 🔐 环境变量
+当前主应用生产编排：
 
-### 必需变量
+```bash
+docker compose -f docker-compose.prod.yml up -d
+```
 
-| 变量 | 说明 |
-|------|------|
-| `DATABASE_URL` | PostgreSQL连接字符串 |
-| `NEXTAUTH_SECRET` | NextAuth加密密钥 |
-| `NEXTAUTH_URL` | 应用URL |
-| `S3_ENDPOINT` | S3端点 |
-| `S3_BUCKET` | S3桶名称 |
-| `S3_ACCESS_KEY_ID` | S3访问密钥 |
-| `S3_SECRET_ACCESS_KEY` | S3密钥 |
+`docker-compose.prod.yml` 当前会拉起：
 
-### 可选变量
+- PostgreSQL
+- MinIO
+- MinIO 初始化容器
+- 主应用容器
 
-| 变量 | 说明 |
-|------|------|
-| `GEMINI_API_KEY` | Gemini AI密钥 |
-| `DINGTALK_CLIENT_ID` | 钉钉客户端ID |
-| `DINGTALK_CLIENT_SECRET` | 钉钉客户端密钥 |
+主应用镜像通过当前 Registry 发布流程生成和推送，镜像名、容器名、卷名、网络名和端口可通过 `.env` 覆盖，例如 `APP_IMAGE`、`APP_PORT`、`APP_CONTAINER_NAME`。
 
-完整配置说明请参考 `.env.example`
+它不会直接拉起 Nginx / Traefik、独立许可证服务或 Agent。不同 NAS / Linux 现场的反向代理、域名、证书、许可证服务地址，需要按部署文档和实际环境配置。
 
-## 🆘 故障排除
+内部维护环境仍保留：
 
-### 常见问题
+- `deploy-registry.ps1`
+- `deploy-new-fixed.ps1`
+- `发布管理.ps1`
+- `license-server/deploy.ps1`
 
-**Q: Docker构建失败？**  
-A: 检查 `.env.production` 文件是否存在，或使用 `-EnvFile` 参数指定环境变量文件。
+这些脚本执行前必须先读内容和参数，不应把内部固定服务器或固定镜像仓库当成客户默认交付配置。客户交付时要显式写入版本化 `APP_IMAGE` / `IMAGE_TAG`，`latest` 只保留给内部测试或兼容场景。当前新 Registry 发布脚本是主线，旧远程部署脚本只作历史或内部维护参考。
 
-**Q: 数据库连接失败？**  
-A: 确认 `DATABASE_URL` 配置正确，数据库服务正在运行。
+## 10. 文档入口
 
-**Q: S3上传失败？**  
-A: 检查S3配置和网络连接，查看错误日志。
+优先阅读：
 
-**Q: 测试失败？**  
-A: 运行 `npm run prisma:generate` 重新生成Prisma客户端。
+- `docs/README.md`
+- `docs/deployment/部署说明.md`
+- `docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md`
+- `docs/初次部署与出厂设置指南.md`
+- `docs/许可证服务接入说明.md`
+- `docs/参考源码功能吸收整理_20260513.md`
+- `scripts/README.md`
 
-更多问题请查看：
-- [部署故障排除](docs/deployment/DEPLOYMENT.md#常见问题)
-- [脚本故障排除](scripts/README.md#故障排除)
+原则：
 
-## 📈 性能指标
-
-| 操作 | 目标时间 | 实际时间 |
-|------|---------|---------|
-| 模板列表加载 | < 500ms | ~300ms |
-| 素材上传验证 | < 100ms | ~50ms |
-| 字段池同步 | < 1s | ~500ms |
-| 首页Tag响应 | < 100ms | ~50ms |
-
-## 🤝 贡献
-
-欢迎提交Issue和Pull Request！
-
-## 📝 License
-
-MIT
-
-## 📞 联系方式
-
-- 项目地址：[GitHub](https://github.com/your-repo)
-- 问题反馈：[Issues](https://github.com/your-repo/issues)
-
----
-
-**最后更新**: 2025年12月13日  
-**版本**: 1.0.0
+- 当前项目事实以当前代码、配置、部署文件和这些入口文档为准。
+- 旧部署记录、一次性排障报告、旧交接文档和历史总结不作为当前事实来源。
+- 参考源码只用于查思路和做功能吸收判断，不直接参与当前项目运行链路。
diff --git a/docker-images/README.md b/docker-images/README.md
index 56f7aa7..c5ba1b1 100644
--- a/docker-images/README.md
+++ b/docker-images/README.md
@@ -1,61 +1,78 @@
 # Docker 基础镜像仓库
 
-本目录用于存储项目所需的基础 Docker 镜像，作为备用方案。
+本目录用于存储项目所需的基础 Docker 镜像，主要作为离线/受限网络下的备用资源。
 
-**注意**：如果你本地已经有基础镜像（如 `node:18-alpine`），部署脚本会直接使用，无需从 Registry 或本地文件加载。
+**注意**：这不是客户正式部署入口。当前主要只有 `scripts/build-material-image.ps1` 这类内部构建脚本会优先尝试本地基础镜像；主发布脚本 `deploy-registry.ps1` 不依赖这份目录作为标准交付前提。
 
 ## 目录结构
 
 ```
 docker-images/
 ├── README.md                    # 本文件
+├── node/                        # Node.js 基础镜像
+│   └── node-18-alpine.tar       # 镜像文件
 ├── minio-mc/                    # MinIO Client 镜像
-│   ├── minio-mc-latest.tar      # 镜像文件
+│   ├── minio-mc-RELEASE.2025-04-16T18-13-26Z.tar  # 镜像文件
 │   └── VERSION.txt              # 版本信息
-├── postgres/                    # PostgreSQL 镜像（如需要）
-└── minio/                       # MinIO Server 镜像（如需要）
 ```
 
+当前目录下没有 `postgres/` 和 `minio/` 镜像包。生产 Compose 默认可走官方运行时镜像；客户离线或受控网络交付时，应在 `.env` 中显式填写 `POSTGRES_IMAGE`、`MINIO_IMAGE`、`MINIO_MC_IMAGE` 到当前可用的私有 Registry 版本镜像。
+
 ## 使用方法
 
 ### 1. 加载镜像到本地 Docker
 
 ```powershell
 # Windows PowerShell
-docker load -i docker-images\minio-mc\minio-mc-latest.tar
+docker load -i docker-images\minio-mc\minio-mc-RELEASE.2025-04-16T18-13-26Z.tar
 
 # Linux/Mac
-docker load -i docker-images/minio-mc/minio-mc-latest.tar
+docker load -i docker-images/minio-mc/minio-mc-RELEASE.2025-04-16T18-13-26Z.tar
 ```
 
-### 2. 在部署脚本中使用
+### 2. 在内部构建脚本中使用
 
-部署脚本会自动检查本地镜像，如果存在则优先使用，否则从网络下载。
+内部构建脚本会先检查本地镜像；如果存在则优先使用，否则再按脚本逻辑去 Registry 或网络拉取。客户正式交付不要依赖这份目录“自动生效”。
 
 ### 3. 更新镜像
 
 当需要更新镜像时：
 
 ```powershell
-# 1. 拉取最新镜像
-docker pull minio/mc:latest
+# 1. 拉取固定版本镜像
+docker pull minio/mc:RELEASE.2025-04-16T18-13-26Z
 
 # 2. 保存到项目目录
-docker save minio/mc:latest -o docker-images\minio-mc\minio-mc-latest.tar
+docker save minio/mc:RELEASE.2025-04-16T18-13-26Z -o docker-images\minio-mc\minio-mc-RELEASE.2025-04-16T18-13-26Z.tar
 
 # 3. 更新版本信息
-echo "latest - $(Get-Date -Format 'yyyy-MM-dd')" > docker-images\minio-mc\VERSION.txt
+echo "RELEASE.2025-04-16T18-13-26Z - $(Get-Date -Format 'yyyy-MM-dd')" > docker-images\minio-mc\VERSION.txt
 ```
 
 ## 镜像列表
 
-| 镜像名称 | 版本 | 文件路径 | 大小 | 更新时间 |
-|---------|------|---------|------|---------|
-| minio/mc | latest | `minio-mc/minio-mc-latest.tar` | ~85MB | 2025-11-23 |
+| 镜像名称 | 版本 | 文件路径 | 大小 | 更新时间 | 用途 |
+|---------|------|---------|------|---------|------|
+| node | 18-alpine | `node/node-18-alpine.tar` | ~42.86 MiB | 未记录 | 素材系统构建基础镜像 |
+| minio/mc | RELEASE.2025-04-16T18-13-26Z | `minio-mc/minio-mc-RELEASE.2025-04-16T18-13-26Z.tar` | ~28.47 MiB | 见 `minio-mc/VERSION.txt` | MinIO 客户端 |
+
+## 重要约定
+
+### 构建优先使用本地基础镜像
+
+**内部构建脚本**应优先使用本地基础镜像，避免因网络问题导致构建失败。
+
+构建脚本会按以下顺序查找基础镜像：
+1. 检查 Docker 本地是否已有该镜像
+2. 如果没有，从 `docker-images/` 目录加载
+3. 如果本地文件也不存在，才尝试在线拉取
+
+这个约定主要体现在以下脚本里：
+- `scripts/build-material-image.ps1` - 素材系统镜像构建
 
 ## 注意事项
 
-1. **版本管理**：每个镜像目录应包含 `VERSION.txt` 文件，记录版本和更新时间
+1. **版本管理**：新增或更新镜像时建议同步维护 `VERSION.txt`；当前 `node/` 目录没有版本文件，不能把“每个目录都有”当成事实
 2. **文件大小**：镜像文件较大，建议使用 `.gitignore` 排除，或使用 Git LFS
 3. **定期更新**：定期检查并更新基础镜像，确保安全性和兼容性
 4. **备份**：重要镜像建议备份到其他位置
diff --git a/docs/FEATURE_REQUESTS_IMPLEMENTATION.md b/docs/FEATURE_REQUESTS_IMPLEMENTATION.md
deleted file mode 100644
index 7e9108b..0000000
--- a/docs/FEATURE_REQUESTS_IMPLEMENTATION.md
+++ /dev/null
@@ -1,235 +0,0 @@
-# 功能需求实现报告
-
-## 📋 需求列表
-
-根据用户提供的需求，以下是各项功能的实现状态：
-
-### ✅ 1. 用户管理页面的树形结构根为最高权限账号
-**状态：已实现**
-
-**实现内容：**
-- 修改 `app/api/admin/users/route.ts`，确保返回 `isSuperAdmin` 和 `managedDepartment` 字段
-- 更新 `app/admin/page.tsx` 中的 `getUserTreeData()` 函数，正确识别最高权限账号
-- 用户管理页面以最高权限账号为根节点显示树形结构
-- 如果没有最高权限账号，fallback到显示管理员列表
-
-**代码位置：**
-- `app/api/admin/users/route.ts` (第18-39行)
-- `app/admin/page.tsx` (第862-907行, 第1188-1396行)
-
----
-
-### ✅ 2. 部门管理员账号显示合并到部门内置顶
-**状态：已实现**
-
-**实现内容：**
-- 在 `getUsersByDepartmentWithAdminPinned()` 函数中，确保部门管理员在部门用户列表的最前面
-- 部门管理员显示特殊的"部门管理员"徽标
-- 普通用户显示在部门管理员之后
-
-**代码位置：**
-- `app/admin/page.tsx` (第877-889行, 第1282-1310行)
-
----
-
-### ✅ 3. 系统第一个注册的账号自动设置为最高权限
-**状态：已实现**
-
-**实现内容：**
-- 在 `app/api/auth/register/route.ts` 中，检查用户总数
-- 如果用户总数为0（第一个用户），自动设置 `isSuperAdmin: true`
-- 确保系统初始化时第一个注册的用户获得最高权限
-
-**代码位置：**
-- `app/api/auth/register/route.ts` (第82-94行)
-
----
-
-### ✅ 4. 激活功能开关只有最高权限账号可以操作
-**状态：已实现**
-
-**实现内容：**
-- 在 `app/admin/settings/page.tsx` 中，激活功能开关只有最高权限账号可以操作
-- 非最高权限账号看到开关但无法操作（显示禁用状态和提示文字）
-- 后端API (`app/api/system-settings/route.ts`) 也进行了权限检查
-
-**代码位置：**
-- `app/admin/settings/page.tsx` (第596-611行)
-- `app/api/system-settings/route.ts` (第66-72行)
-
----
-
-### ✅ 5. 邀请功能只有管理员及以上权限才能看到
-**状态：已实现**
-
-**实现内容：**
-- 在 `app/admin/page.tsx` 中，邀请管理标签页只对管理员显示
-- 后端API (`app/api/invitations/route.ts`) 也进行了权限检查，只有管理员及以上权限可以访问
-
-**代码位置：**
-- `app/admin/page.tsx` (第1013-1026行)
-- `app/api/invitations/route.ts` (第9-19行, 第44-54行)
-
----
-
-### ⚠️ 6. 多账号登录功能（支持每个网页登录不同账号）
-**状态：待实现**
-
-**技术挑战：**
-- NextAuth默认使用Cookie存储session，所有标签页共享同一个session
-- 要实现多账号登录，需要修改NextAuth的session存储机制
-
-**实现方案（建议）：**
-
-#### 方案1：使用多窗口隔离（推荐）
-- 每个浏览器窗口使用独立的session storage
-- 通过 `window.name` 或 URL参数区分不同的登录会话
-- 优点：实现相对简单，不需要修改NextAuth核心
-- 缺点：同一窗口内的标签页仍然共享session
-
-#### 方案2：自定义Session存储
-- 修改NextAuth配置，使用自定义session存储（如localStorage + 数据库）
-- 每个标签页使用不同的session key
-- 优点：完全支持多账号登录
-- 缺点：需要大量修改现有代码，可能影响现有功能
-
-#### 方案3：使用iframe隔离
-- 每个标签页使用iframe加载应用
-- iframe之间隔离，可以使用不同的session
-- 优点：完全隔离，支持多账号
-- 缺点：用户体验较差，可能影响性能
-
-**推荐实现：方案1（多窗口隔离）**
-
-**实现步骤：**
-1. 在登录时生成唯一的session key
-2. 将session key存储到URL参数或window.name
-3. 修改NextAuth配置，根据session key读取不同的session
-4. 每个窗口使用独立的session存储
-
-**优先级：中**
-**预计工作量：2-3天**
-
----
-
-### ⚠️ 7. 断点续传功能保存文件上传进度
-**状态：部分实现（仅localStorage）**
-
-**当前实现：**
-- 上传进度保存在 `localStorage` 中
-- 刷新页面后可以恢复表单数据，但文件需要重新选择
-- 无法实现真正的断点续传（从上次中断的地方继续上传）
-
-**技术挑战：**
-- 真正的断点续传需要分块上传（chunked upload）
-- 需要服务器支持分块上传和合并
-- 需要数据库存储上传任务和进度
-
-**实现方案（建议）：**
-
-#### 方案1：服务器端进度保存（简化版）
-- 创建上传任务记录（数据库表）
-- 在上传开始时创建任务，上传过程中更新进度
-- 刷新页面后可以从服务器获取进度
-- 优点：即使刷新页面也能看到进度
-- 缺点：仍然无法实现真正的断点续传（文件需要重新上传）
-
-#### 方案2：完整的分块上传和断点续传
-- 实现分块上传（将大文件分成多个小块）
-- 每个小块独立上传，支持失败重试
-- 服务器端存储已上传的块，支持从中断处继续
-- 所有块上传完成后，服务器端合并文件
-- 优点：真正的断点续传，支持网络中断恢复
-- 缺点：实现复杂，需要大量开发和测试
-
-**推荐实现：方案1（服务器端进度保存）**
-
-**实现步骤：**
-1. 创建 `UploadTask` 数据库表
-   ```prisma
-   model UploadTask {
-     id          String   @id @default(uuid())
-     userId      String
-     fileName    String
-     fileSize    BigInt
-     progress    Int      @default(0) // 0-100
-     status      String   // pending/uploading/completed/failed
-     metadata    Json?    // 存储表单数据
-     createdAt   DateTime @default(now())
-     updatedAt   DateTime @updatedAt
-   }
-   ```
-
-2. 创建上传任务API
-   - `POST /api/upload/tasks` - 创建上传任务
-   - `PATCH /api/upload/tasks/:id` - 更新上传进度
-   - `GET /api/upload/tasks` - 获取用户的上传任务列表
-
-3. 修改上传组件
-   - 上传开始时创建任务
-   - 上传过程中定期更新进度
-   - 上传完成后标记任务为完成
-
-4. 修改上传页面
-   - 页面加载时检查是否有未完成的上传任务
-   - 显示未完成的任务和进度
-   - 允许用户继续上传或取消任务
-
-**优先级：中**
-**预计工作量：3-5天**
-
----
-
-## 📊 总结
-
-### 已完成功能（5/7）
-1. ✅ 用户管理页面树形结构根为最高权限账号
-2. ✅ 部门管理员账号置顶显示
-3. ✅ 系统第一个注册账号自动设置为最高权限
-4. ✅ 激活功能开关权限控制
-5. ✅ 邀请功能权限控制
-
-### 待实现功能（2/7）
-1. ⚠️ 多账号登录功能（需要修改NextAuth核心机制）
-2. ⚠️ 断点续传进度保存（需要实现分块上传）
-
-### 建议
-1. **优先实现断点续传进度保存（方案1）**：这是用户更常用的功能，且实现相对简单
-2. **多账号登录功能**：如果用户确实需要，建议使用方案1（多窗口隔离），实现相对简单且影响范围小
-
----
-
-## 🔧 技术细节
-
-### 数据库变更
-- 无需新增数据库表（已完成的功能使用现有表结构）
-- 待实现功能可能需要新增表（如 `UploadTask` 表）
-
-### API变更
-- ✅ `GET /api/admin/users` - 已更新，返回 `isSuperAdmin` 和 `managedDepartment`
-- ⚠️ 待实现：上传任务相关API（如 `/api/upload/tasks`）
-
-### 前端变更
-- ✅ `app/admin/page.tsx` - 已更新用户管理页面显示逻辑
-- ✅ `app/admin/settings/page.tsx` - 已更新激活功能开关权限控制
-- ⚠️ 待实现：多账号登录相关组件
-- ⚠️ 待实现：上传进度保存相关组件
-
----
-
-## 📝 注意事项
-
-1. **最高权限账号**：确保系统中至少有一个最高权限账号，否则某些功能可能无法正常使用
-2. **权限检查**：所有权限相关的功能都进行了前后端双重检查，确保安全性
-3. **向后兼容**：所有修改都保持了向后兼容，不会影响现有功能
-4. **测试建议**：建议在测试环境中充分测试所有功能，特别是权限控制相关功能
-
----
-
-## 🚀 下一步行动
-
-1. **立即部署已完成的修复**：将已完成的5个功能部署到生产环境
-2. **用户反馈**：收集用户对已实现功能的反馈，确认是否符合预期
-3. **实现断点续传进度保存**：如果用户需要，实现方案1（服务器端进度保存）
-4. **评估多账号登录需求**：确认用户是否真的需要多账号登录功能，如果不需要，可以暂缓实现
-
diff --git a/docs/FIELD_CATEGORY_UPDATES.md b/docs/FIELD_CATEGORY_UPDATES.md
deleted file mode 100644
index 67a9302..0000000
--- a/docs/FIELD_CATEGORY_UPDATES.md
+++ /dev/null
@@ -1,140 +0,0 @@
-# 字段分类功能更新
-
-## ✅ 已完成的修改
-
-### 1. 标准字段模板更新
-
-已将以下字段设置为**下拉选择类型**并**默认勾选"添加到分类"**：
-
-| 字段键名 | 字段标签 | 类型 | 添加到分类 | 默认选项 |
-|---------|---------|------|-----------|---------|
-| `materialType` | 素材类型 | select | ✅ | 默认类型 |
-| `categoryName` | 使用店铺 | select | ✅ | 默认店铺 |
-| `sceneName` | 场景类别 | select | ✅ | 默认场景 |
-| `platformName` | 平台分类 | select | ✅ | 默认平台 |
-| `renderer` | 渲染器 | select | ✅ | 默认渲染器 |
-| `brandName` | 品牌名称 | select | ✅ | 默认品牌 |
-| `seriesName` | 系列/产品线 | select | ✅ | 默认产品线 |
-| `materialTexture` | 材质/工艺 | select | ✅ | 默认材质 |
-
-### 2. 默认选项配置
-
-每个勾选"添加到分类"的下拉选择字段都包含一个默认选项：
-
-- **素材类型**: `默认类型` + 原有选项（3DMAX、PSD、AI等）
-- **使用店铺**: `默认店铺`
-- **场景类别**: `默认场景`
-- **平台分类**: `默认平台`
-- **渲染器**: `默认渲染器`
-- **品牌名称**: `默认品牌`
-- **产品线**: `默认产品线`
-- **材质工艺**: `默认材质`
-
-## 📋 分类管理卡片显示说明
-
-### 为什么分类管理卡片可能没有内容？
-
-分类管理卡片显示的是**所有启用模板中勾选了"添加到分类"的 select 类型字段**。
-
-如果卡片为空，可能的原因：
-
-1. **没有启用的模板**
-   - 需要创建模板并设置为"启用"状态
-
-2. **模板中的字段没有勾选"添加到分类"**
-   - 如果使用的是旧模板，需要重新编辑模板，确保字段勾选了"添加到分类"
-
-3. **字段类型不是 select**
-   - 确保字段类型是"下拉选择"
-
-### 如何让分类管理卡片显示内容？
-
-#### 方法 1: 创建新模板（推荐）
-
-1. 进入**模板管理**
-2. 点击**创建模板**
-3. 使用**标准字段**添加以下字段：
-   - 素材类型
-   - 使用店铺
-   - 场景类别
-   - 平台分类
-   - 渲染器
-   - 品牌名称
-   - 系列/产品线
-   - 材质/工艺
-4. 这些字段会自动：
-   - 类型设置为"下拉选择"
-   - 勾选"添加到分类"
-   - 包含默认选项
-5. 保存模板并设置为**启用**状态
-6. 进入**分类管理**，应该能看到对应的卡片
-
-#### 方法 2: 编辑现有模板
-
-1. 进入**模板管理**
-2. 编辑现有模板
-3. 找到需要添加到分类的字段
-4. 确保：
-   - 字段类型为"下拉选择"
-   - 勾选"添加到分类"复选框
-   - 至少有一个选项（建议包含默认选项）
-5. 保存模板并确保模板状态为**启用**
-
-## 🔍 验证步骤
-
-1. **检查模板状态**
-   - 进入模板管理
-   - 确认至少有一个模板状态为"启用"
-
-2. **检查字段配置**
-   - 打开启用的模板
-   - 确认有字段类型为"下拉选择"
-   - 确认这些字段勾选了"添加到分类"
-   - 确认字段有选项（optionsStatic 不为空）
-
-3. **检查分类管理**
-   - 进入系统设置 → 分类管理
-   - 应该能看到"模板分类"卡片
-   - 每个勾选了"添加到分类"的字段都会显示一个卡片
-
-## 📝 注意事项
-
-1. **默认选项位置**
-   - 默认选项会出现在选项列表的第一位
-   - 例如：`['默认类型', '3DMAX', 'PSD', ...]`
-
-2. **选项管理**
-   - 可以在分类管理中编辑选项
-   - 编辑后，所有使用该字段的模板都会同步更新
-
-3. **字段键名唯一性**
-   - 相同 `fieldKey` 的字段会合并到一个分类卡片
-   - 例如：多个模板都有 `categoryName` 字段，只会显示一个"使用店铺"卡片
-
-4. **模板状态**
-   - 只有**启用**状态的模板中的字段才会出现在分类管理中
-   - 草稿或归档状态的模板不会显示
-
-## 🎯 预期效果
-
-修改完成后，当您：
-
-1. **创建新模板**并使用标准字段时：
-   - 这些字段会自动配置为下拉选择
-   - 自动勾选"添加到分类"
-   - 包含默认选项
-
-2. **查看分类管理**时：
-   - 能看到所有勾选了"添加到分类"的字段卡片
-   - 每个卡片显示字段名称和选项列表
-   - 可以编辑选项，同步更新所有模板
-
-3. **上传素材**时：
-   - 可以选择这些分类字段的值
-   - 默认选项会出现在下拉列表的第一位
-
----
-
-**更新日期**: 2025-11-23
-**状态**: ✅ 已完成
-
diff --git a/docs/FRESH_INSTALL_GUIDE.md b/docs/FRESH_INSTALL_GUIDE.md
deleted file mode 100644
index 3600afe..0000000
--- a/docs/FRESH_INSTALL_GUIDE.md
+++ /dev/null
@@ -1,90 +0,0 @@
-## 初次部署与“出厂设置”指南
-
-本指南覆盖 NAS/内网环境从零安装的完整流程，亦可用于将现有测试环境**一键恢复到出厂状态**。建议严格按顺序执行，并在自述中记录执行时间，便于后续追溯。
-
-### 1. 环境准备
-- 服务器/NAS：4C8G 以上、100GB 可用空间，建议启用 SSD/NVMe。
-- 系统：Ubuntu 22.04 LTS 或群晖 DSM（需支持 Docker / Podman）。
-- 依赖：Docker 24+、Docker Compose V2、Node.js 20（仅本地调试需要）、pnpm 或 npm。
-- 网络：可访问对象存储（MinIO/S3），放通 80/443/3000/5432/9000 等常用端口。
-- 证书：准备好公网域名和 TLS 证书（可选，Nginx/Traefik 层处理）。
-
-### 2. 拉取代码与依赖
-```bash
-git clone https://your.repo/flnxi_sucai.git
-cd flnxi_sucai
-cp .env.example .env
-npm install   # 或 pnpm install
-```
-- 将 `config-bianliang.env` 与 `.env` 一并填写，保证 `DATABASE_URL`、S3、域名、NEXTAUTH_SECRET 等关键变量存在。
-- NAS 环境若使用外置 Postgres/MinIO，可在 `.env` 中直接指向局域网地址。
-
-### 3. 数据库初始化 / 恢复出厂
-> **⚠️ 会删除所有数据。** 确认已备份再执行。
-```bash
-npx prisma migrate reset --force --skip-seed
-```
-- 该命令会串行应用 `prisma/migrations` 下的所有迁移，包括最新的素材归属字段。
-- 如果在容器内执行，确保 `DATABASE_URL` 已指向真实数据库。
-
-### 4. 生成 Prisma Client
-```bash
-npx prisma generate
-```
-- Docker 镜像构建过程会自动执行；裸机调试时建议显式运行，避免 TS/构建期间的类型缺失。
-
-### 5. 启动服务
-```bash
-# 开发 / 单机调试
-npm run dev
-
-# 生产部署（推荐）
-docker compose -f docker-compose.prod.yml up -d --build
-```
-- Compose 会启动 Next.js、Nginx、Postgres、MinIO 等组件。若已有外部 Postgres/MinIO，可注释对应服务并调整 `.env`。
-
-### 6. 系统初始化接口
-部署启动后，调用一次 `POST /api/system/init` 即可创建默认资源：
-```bash
-curl -X POST https://your-domain.com/api/system/init
-```
-返回值示例：
-```json
-{
-  "success": true,
-  "message": "系统初始化成功",
-  "data": {
-    "admin": { "email": "admin", "username": "admin", "password": "88888888" },
-    "defaultDepartment": "默认部门",
-    "defaultCategory": "默认店铺",
-    "defaultScene": "默认场景"
-  }
-}
-```
-- 首次登录后务必修改管理员密码，可在“个人中心 → 修改密码”完成。
-
-### 7. 首次登录与检查
-1. 访问 `https://your-domain.com/login`，使用 `admin / 88888888` 登录。
-2. 进入后台 `/admin`，确认仪表盘可正常加载。
-3. 打开“系统设置”，填写对象存储、LOGO、前端域名等信息。
-4. 上传一份素材，验证转码、归属（`ownerType/ownerId`）、预览、下载链路是否正常。
-
-### 8. 恢复为干净环境的快速指令
-若需要再次“清空一切”并保留最新 schema，可直接执行：
-```bash
-npx prisma migrate reset --force --skip-seed
-curl -X POST https://your-domain.com/api/system/init
-```
-可将上述两条命令收录到自定义脚本，例如 `scripts/reset-to-factory.ps1/.sh`，方便演示或客户验收前重置。
-
-### 9. 常见问题
-- **`prisma migrate reset` 卡在输入确认**：加上 `--force --skip-generate`/`--skip-seed` 使其无交互运行。
-- **`postgres connection refused`**：确认容器/服务已启动，或在 `.env` 中关闭 TLS（`?sslmode=disable`）。
-- **MinIO/S3 访问失败**：在 System Settings 中补齐 `s3Endpoint/s3Bucket/s3PublicUrl`，并确保对象存储已创建对应桶。
-- **视频转码异常**：检查服务器是否已安装 `ffmpeg`，或在 Dockerfile 中启用 `apt install ffmpeg`。日志可在容器内 `/root/.pm2/logs` 或 `docker logs youyidian-3d-material` 查看。
-
-### 10. 下一步
-- 按照 `docs/USER_ONBOARDING_GUIDE.md` 给团队成员做首登引导。
-- 开启钉钉登录、AI 改图、内网穿透等可选模块前，建议先在测试环境演练一遍整套流程。
-
-
diff --git a/docs/MINIO_INIT_VERSION.md b/docs/MINIO_INIT_VERSION.md
deleted file mode 100644
index e04812c..0000000
--- a/docs/MINIO_INIT_VERSION.md
+++ /dev/null
@@ -1,91 +0,0 @@
-# MinIO Init 版本说明
-
-## 当前配置
-
-在 `docker-compose.prod.yml` 中，`minio-init` 服务使用：
-
-```yaml
-minio-init:
-  image: minio/mc:latest
-```
-
-## 版本兼容性
-
-`minio/mc` (MinIO Client) 与 `minio/minio` 服务器版本兼容性：
-
-- **MinIO Server**: `minio/minio:RELEASE.2025-04-22T22-12-26Z`
-- **MinIO Client**: `minio/mc:latest` 或任何较新的版本都可以使用
-
-## 推荐版本
-
-### 选项 1: 使用 latest（推荐）
-```yaml
-image: minio/mc:latest
-```
-- ✅ 自动获取最新版本
-- ✅ 兼容性好
-- ⚠️ 需要网络连接拉取
-
-### 选项 2: 使用特定版本（稳定性优先）
-```yaml
-image: minio/mc:RELEASE.2024-11-20T18-20-07Z
-```
-- ✅ 版本固定，稳定性高
-- ✅ 可重现部署
-- ⚠️ 需要手动指定版本号
-
-## 手动下载镜像
-
-如果服务器无法访问 Docker Hub，可以手动下载镜像：
-
-### 方法 1: 在本地下载后导出
-```bash
-# 在本地（能访问外网的地方）
-docker pull minio/mc:latest
-docker save minio/mc:latest -o minio-mc-latest.tar
-
-# 传输到服务器
-scp minio-mc-latest.tar root@45.249.208.118:/root/
-
-# 在服务器上导入
-ssh root@45.249.208.118
-docker load -i /root/minio-mc-latest.tar
-```
-
-### 方法 2: 使用国内镜像源
-```bash
-# 在服务器上配置 Docker 镜像加速器后
-docker pull minio/mc:latest
-```
-
-### 方法 3: 使用阿里云镜像仓库
-```bash
-# 从阿里云镜像仓库拉取
-docker pull registry.cn-hangzhou.aliyuncs.com/acs/minio-mc:latest
-docker tag registry.cn-hangzhou.aliyuncs.com/acs/minio-mc:latest minio/mc:latest
-```
-
-## 验证镜像
-
-下载后验证镜像：
-```bash
-docker images | grep minio/mc
-docker run --rm minio/mc --version
-```
-
-## 更新 docker-compose.yml
-
-如果使用特定版本，更新 `docker-compose.yml`：
-
-```yaml
-minio-init:
-  image: minio/mc:RELEASE.2024-11-20T18-20-07Z  # 替换为实际版本
-  # ... 其他配置
-```
-
-## 注意事项
-
-1. `minio/mc` 客户端版本通常向后兼容，使用 `latest` 通常是安全的
-2. 如果追求稳定性，建议使用与 MinIO Server 发布时间相近的版本
-3. 确保镜像已下载后再启动 `minio-init` 服务
-
diff --git a/docs/PORTABLE_DEPLOYMENT_GUIDE.md b/docs/PORTABLE_DEPLOYMENT_GUIDE.md
deleted file mode 100644
index 5e8f6e7..0000000
--- a/docs/PORTABLE_DEPLOYMENT_GUIDE.md
+++ /dev/null
@@ -1,142 +0,0 @@
-## 可移植部署与生产规范（权威版）
-
-本指南用于指导将本项目部署到任意公司、任意服务器（含 NAS、低配机）的稳定方案。后续开发与代码评审优先对齐本指南；如有新增需求，在此文档持续补充。
-
-### 1. 设计目标
-- 可移植：支持任意服务器或 NAS（x86/ARM，Linux 为主，Windows/WSL 也可）。
-- 稳定与低开销：默认配置适配低性能机器，按需启用昂贵功能。
-- 安全与最小暴露：仅部署必要产物与环境变量；严控日志与资源权限。
-- 可配置：一切可变项均通过环境变量/系统设置控制，避免硬编码。
-- 结构整洁：功能分区清晰，杜绝与业务无关文件进入产线镜像。
-
-### 2. 环境与依赖
-- Node 18（推荐容器化运行）。
-- PostgreSQL 14+（容器/外部 RDS 均可）。
-- 反向代理（nginx/caddy/traefik 均可选）。
-- 对象存储（MinIO/S3 兼容端点）。
-
-建议使用 Docker Compose 在同机编排 Web 与数据库；受限网络环境请配置镜像源（示例见 `scripts/deploy/setup-docker-mirror.ps1`）。
-
-### 3. 目录结构（产线关注）
-- app/…、components/… 前后端源代码（仅保留必要生产构建结果进入镜像）。
-- app/api/… 所有 API 路由（按功能分区）。
-- prisma/schema.prisma 数据模型。生产环境仅执行迁移或确保表结构同步。
-- scripts/deploy/… 部署脚本（客户端执行，不进入产线镜像）。
-- docs/… 文档集合（不进入产线镜像）。
-
-生产镜像中不应包含：docs、测试样例、截图、临时脚本、未用到的部署脚本、编辑器配置等。
-
-### 4. 环境变量（必须项与推荐项）
-- NEXTAUTH_URL：站点对外访问完整 URL（如 https://portal.example.com）。
-- APP_PUBLIC_URL：邀请链接生成优先使用的公网 URL（强烈推荐设置，避免回落 localhost）。
-- DATABASE_URL：PostgreSQL 连接串。
-- SESSION_SECRET / NEXTAUTH_SECRET：会话密钥（必须为强随机）。
-- S3_ENDPOINT/S3_ACCESS_KEY/S3_SECRET_KEY/S3_BUCKET/S3_REGION/S3_PUBLIC_URL：对象存储配置（启用文件/图像/视频上传时需要）。
-
-说明：
-- 所有 URL 均不可写死，代码已按优先级读取请求头与 APP_PUBLIC_URL/NEXTAUTH_URL 组合回退。
-- 严禁将密钥写入代码或镜像层；通过环境变量注入或外部密钥管理。
-
-### 5. 权限与角色
-- 角色：USER、ADMIN、SUPER_ADMIN（最高权限）。
-- 首个注册用户自动成为 SUPER_ADMIN，可在“管理后台”→“转移最高权限”移交。
-- 系统设置中“用户激活功能”开关仅 SUPER_ADMIN 可修改（后端强制校验）。
-- 邀请管理 UI/API 仅 ADMIN 或 SUPER_ADMIN 可见与可用。
-
-### 6. 性能与资源控制
-
-**核心原则**：性能开销优先，稳定性优先
-
-- **默认限制**：
-  - 大文件上传采用原生 XHR，支持断点续传状态保留（localStorage），避免复杂分片服务端状态。
-  - 组件按需渲染，管理页数据分页/筛选（如列表增长后应启用分页）。
-  - 日志级别在生产降噪（仅错误/关键信息）。
-  
-- **资源管理**：
-  - 内存使用：空闲时 < 200MB，正常运行时 < 500MB，峰值 < 1GB
-  - CPU使用：空闲时 < 5%，正常运行时 < 30%，峰值 < 80%
-  - 数据库连接池：限制为10个连接（可在DATABASE_URL中配置）
-  - 文件描述符：限制并发上传为5个
-  
-- **性能优化**：
-  - ✅ 禁用Next.js Image Optimizer（图片已在上传时优化）
-  - ✅ 使用流式处理大文件，避免全部加载到内存
-  - ✅ 数据库查询只选择必要字段
-  - ✅ 实现查询结果缓存（1分钟TTL）
-  - ✅ 所有列表API实现分页（默认20条，最大100条）
-
-**详细规范请参考**：[架构设计与编码规范](../架构设计与编码规范.md)
-- 可配置建议：
-  - 通过反向代理/对象存储为大文件配置更大超时与缓冲。
-  - 容器资源限制：CPU/内存上限，避免同机服务互相影响。
-  - 关闭不需要的功能开关（如手动注册、激活制度）。
-
-### 7. 安全与“代码加密”思路
-- Web 侧使用 Next.js 产物与 Node 运行时代码，难以“加密源代码”。可行替代：
-  - 仅发布构建产物（生产 build）并通过容器运行，避免在目标机暴露源码与开发文件。
-  - 将镜像推送到私有镜像仓库（公司私有 Registry），目标机仅拉取镜像并以只读运行。
-  - 在容器层不包含 docs/tests/脚本等无关文件，减少代码泄露面。
-  - Node 层可通过混淆器做有限混淆，但会影响调试与性能，不作为默认方案。
-- 后端密钥仅通过环境变量注入；数据库连接请限制来源 IP、强密码、TLS（如可用）。
-
-### 8. 构建产物与最小化发布
-- 使用 `.dockerignore` 严格排除：
-  - node_modules（按构建多阶段正确处理）、.git、docs、screenshots、scripts/deploy、本地开发配置、编辑器配置等。
-- 采用多阶段 Dockerfile：
-  1) builder：安装依赖、构建 Next.js。
-  2) runner：仅拷贝 .next/standalone 与 .next/static（或等价产物）+ 必需文件，NODE_ENV=production。
-- Compose 中将仅运行 Web/DB/MinIO（如需），不把开发脚本放进容器。
-
-### 9. 数据库与迁移
-- Prisma schema 已包含 `User.isSuperAdmin` 与 `SystemSettings.enableUserActivation`。
-- 首次部署：`prisma migrate deploy` 或手动执行 SQL 保证表结构一致。
-- 升级变更：随版本附带 migration 或在运维指南中标注必需 SQL（避免运行期报错）。
-
-### 10. 上传与断点续传
-- 前端以 localStorage 保存“表单与进度”快照，24 小时内提示恢复；文件句柄基于浏览器安全策略不可直接恢复，需用户重新选择文件。
-- 上传接口为相对路径 `/api/materials/upload`，建议在网关/代理侧加大超时；可选配置内网域名以提升上传速度。
-
-### 11. 链接生成与多公司部署
-- 邀请链接生成顺序：`APP_PUBLIC_URL` > 请求头 `x-forwarded-host/origin/host` > 非 localhost 的 `NEXTAUTH_URL` > 兜底 `http://localhost:3000`。
-- 不同公司仅需配置环境变量与系统设置，无需修改代码。
-
-### 12. 日志与监控
-- 生产日志默认记录错误与关键信息；可通过环境变量控制详细度。
-- 建议接入：
-  - 反代访问日志（nginx/traefik）。
-  - Node 进程健康探针（/healthz 简易实现或容器健康检查）。
-  - 数据库连接/慢查询监控（PG_STAT_STATEMENTS）。
-
-### 13. Windows/NAS 兼容注意
-- Windows 部署建议使用 WSL2 或 Docker Desktop；PowerShell 脚本已提供无交互参数（注意逐条执行，不使用 &&）。
-- NAS 部署（群晖/威联通）：
-  - 使用其 Docker/Container Manager，创建基于 compose 的栈；
-  - ARM 架构需选择兼容 Node 基础镜像；
-  - 映射持久卷：数据库数据目录、对象存储数据、上传临时目录。
-
-### 14. 部署流程摘要（示意）
-- 准备环境变量（.env 或 CI 注入）：DATABASE_URL、APP_PUBLIC_URL、NEXTAUTH_URL、NEXTAUTH_SECRET、S3_* 等。
-- 构建发布镜像（本地或 CI）：
-  - 多阶段 Dockerfile，推送到私有仓库。
-- 目标机拉取镜像并启动 compose：
-  - 数据库容器（或外部 DB）→ Web 容器 → 反代路由。
-  - 首次启动后执行 migrate（如需要）。
-- 验证功能：登录、邀请、上传、系统设置（特别是用户激活开关权限）。
-
-### 15. 变更记录（与现有实现对齐）
-- 超级管理员：首个注册为 SUPER_ADMIN，可任意转移。
-- 系统设置“用户激活功能”：仅 SUPER_ADMIN 可改，后端强校验。
-- 邀请管理：仅 ADMIN 或 SUPER_ADMIN；链接不再写死 localhost。
-- 用户管理：以“最高权限”为根；部门管理员置顶并合并展示。
-- 断点续传：前端持久化上传状态，重开页面可恢复。
-
-### 16. 代码约束清单（评审基准）
-- 所有可变项必须通过环境变量/系统设置注入；不得硬编码公司/域名。
-- 不向生产镜像引入与运行无关目录/文件（docs、脚本、图像等）。
-- 低开销优先：避免不必要的实时统计、全量加载、大对象驻留。
-- API 权限严谨：前端可见性与后端接口权限双保险。
-- 迁移/变更必须提供 DB 同步方案（migrate 或 SQL 说明）。
-
-如需新增公司特定行为，必须通过配置开关或注入策略实现；不允许分叉硬编码。以后开发以此文档为主，必要时补充版本控制的“变更记录”。
-
-
diff --git a/docs/PROJECT_CLEANUP_SUMMARY.md b/docs/PROJECT_CLEANUP_SUMMARY.md
deleted file mode 100644
index 00ad599..0000000
--- a/docs/PROJECT_CLEANUP_SUMMARY.md
+++ /dev/null
@@ -1,271 +0,0 @@
-# 项目清理总结
-
-**清理日期**: 2025年12月13日  
-**清理目的**: 删除过期、重复、无用的文件，优化项目结构
-
-## 清理内容
-
-### 1. 临时文件和日志 ✅
-
-已删除：
-- `ssh_*.txt` - SSH临时日志文件（12个）
-- `temp_*.txt` - 临时输出文件
-- `tsconfig.tsbuildinfo` - TypeScript构建缓存
-- `;` - 无效文件
-
-### 2. 过期的部署脚本 ✅
-
-已删除：
-- `deploy-simple.ps1` - 简化部署脚本（已被deploy-new-fixed.ps1替代）
-- `deploy-new.ps1` - 旧版部署脚本
-- `deploy-fixed.ps1` - 旧版修复脚本
-- `一键镜像部署.ps1` - 旧版一键部署
-- `copy-install-files.ps1` - 文件复制脚本
-- `setup-new-repo.ps1` - 仓库设置脚本
-- `secure_ssh.ps1` - SSH安全脚本
-
-**保留**：
-- `deploy-new-fixed.ps1` - 当前使用的Harbor部署脚本 ✅
-- `push-to-harbor.ps1` - Harbor推送脚本 ✅
-
-### 3. 重复的配置文件 ✅
-
-已删除：
-- `docker-compose-registry.yml` - 重复的Registry配置
-- `docker-compose.registry.yml` - 重复的Registry配置
-- `docker-compose.standard.yml` - 标准配置（已合并到主配置）
-
-**保留**：
-- `docker-compose.yml` - 主配置 ✅
-- `docker-compose.dev.yml` - 开发环境 ✅
-- `docker-compose.prod.yml` - 生产环境 ✅
-
-### 4. 无用的二进制文件 ✅
-
-已删除：
-- `minio-mc-latest.tar` - MinIO客户端压缩包
-- `minio-mc-latest.tar.gz` - MinIO客户端压缩包
-- `known_hosts` - SSH已知主机文件
-
-### 5. 过期的脚本文件 ✅
-
-已删除：
-- `fix_user_permissions.js` - 用户权限修复脚本
-- `verify_first_user.js` - 首位用户验证脚本
-- `fix-encoding.sh` - 编码修复脚本
-- `fix-line-endings.sh` - 行尾修复脚本
-- `飞牛nas安装文件复制.bat` - NAS安装脚本
-
-### 6. 根目录文档归档 ✅
-
-已归档到 `docs/archive/`（23个文件）：
-- `安装与出厂设置指南.md`
-- `版本架构设计方案.md`
-- `代码优化总结.md`
-- `服务器测试配置指南.md`
-- `更新日志.md`
-- `后续修改.txt`
-- `架构设计与编码规范.md`
-- `设计系统.md`
-- `设计系统迁移示例.md`
-- `设计系统使用指南.md`
-- `私有镜像仓库部署指南.md`
-- `素材模板迁移指南.md`
-- `项目说明-由壹点3D素材.md`
-- `项目优化分析与建议.md`
-- `新手用户使用指引.md`
-- `性能优化指南.md`
-- `一键部署快速指南.md`
-- `一键部署完整指南.md`
-- `优化计划与优先级.md`
-- `优化记录.md`
-- `在git.1080p.hk部署镜像仓库指南.md`
-- `AI智能体部署助手提示词.md`
-- `change.md`
-
-**保留在根目录**：
-- `README.md` - 项目说明（已更新） ✅
-- `VERSION.txt` - 版本信息 ✅
-- `config-bianliang.env` - 环境配置 ✅
-
-### 7. 聊天记录清理 ✅
-
-已删除：
-- `docs/chats/` - 整个聊天记录目录
-
-### 8. 文档目录清理 ✅
-
-已删除：
-- `docs/deployment/README.md` - 重复的README（已有DEPLOYMENT.md）
-
-## 清理后的项目结构
-
-### 根目录文件（精简后）
-
-```
-.
-├── .env.example              # 环境变量模板
-├── .eslintrc.json           # ESLint配置
-├── .gitignore               # Git忽略文件
-├── config-bianliang.env     # 环境配置
-├── deploy-new-fixed.ps1     # Harbor部署脚本
-├── docker-compose.yml       # Docker主配置
-├── docker-compose.dev.yml   # 开发环境配置
-├── docker-compose.prod.yml  # 生产环境配置
-├── Dockerfile               # Docker镜像定义
-├── jest.config.js           # Jest配置
-├── jest.setup.js            # Jest设置
-├── middleware.ts            # Next.js中间件
-├── next.config.js           # Next.js配置
-├── package.json             # 项目依赖
-├── postcss.config.js        # PostCSS配置
-├── push-to-harbor.ps1       # Harbor推送脚本
-├── README.md                # 项目说明（已更新）
-├── tailwind.config.ts       # Tailwind配置
-├── tsconfig.json            # TypeScript配置
-└── VERSION.txt              # 版本信息
-```
-
-### 文档目录结构
-
-```
-docs/
-├── api/                     # API文档
-│   └── template-system-api.md
-├── archive/                 # 归档文档（23个）
-├── deployment/              # 部署文档
-│   ├── DEPLOYMENT.md
-│   ├── pre-deployment-checklist.md
-│   └── quick-deployment-guide.md
-├── guides/                  # 指南文档（保留）
-├── reports/                 # 报告文档（保留）
-├── scripts/                 # 脚本文档（保留）
-├── user-guide/              # 用户手册
-│   └── template-system-guide.md
-├── template-system-optimization-summary.md
-└── PROJECT_CLEANUP_SUMMARY.md (本文档)
-```
-
-## 保留的重要文件
-
-### 部署相关
-- ✅ `deploy-new-fixed.ps1` - 当前使用的Harbor部署脚本
-- ✅ `push-to-harbor.ps1` - Harbor推送脚本
-- ✅ `docker-compose.yml` - Docker主配置
-- ✅ `docker-compose.dev.yml` - 开发环境
-- ✅ `docker-compose.prod.yml` - 生产环境
-
-### 配置文件
-- ✅ `config-bianliang.env` - 环境配置
-- ✅ `.env.example` - 环境变量模板
-- ✅ `package.json` - 项目依赖
-- ✅ `tsconfig.json` - TypeScript配置
-- ✅ `next.config.js` - Next.js配置
-
-### 文档
-- ✅ `README.md` - 项目说明（已更新为简洁版本）
-- ✅ `VERSION.txt` - 版本信息
-- ✅ `docs/deployment/` - 完整的部署文档
-- ✅ `docs/api/` - API文档
-- ✅ `docs/user-guide/` - 用户手册
-
-### 脚本
-- ✅ `scripts/migrate-template-data.ts` - 数据迁移脚本
-- ✅ `scripts/verify-template-data.ts` - 数据验证脚本
-- ✅ `scripts/README.md` - 脚本使用说明
-
-## 清理效果
-
-### 文件数量变化
-- **删除**: ~50个文件
-- **归档**: 23个文档文件
-- **保留**: 核心文件和最新文档
-
-### 项目结构优化
-- ✅ 根目录更简洁，只保留必要文件
-- ✅ 文档结构更清晰，分类明确
-- ✅ 删除了所有临时文件和日志
-- ✅ 移除了过期的部署脚本
-- ✅ 归档了历史文档
-
-### 维护性提升
-- ✅ 更容易找到当前使用的文件
-- ✅ 减少了混淆和重复
-- ✅ 降低了项目复杂度
-- ✅ 提高了代码可读性
-
-## 后续建议
-
-### 1. 检查归档文件
-查看 `docs/archive/` 中的文件，确认不需要后可以删除整个目录：
-
-```bash
-# 查看归档文件
-ls docs/archive/
-
-# 如果确认不需要，可以删除
-rm -rf docs/archive/
-```
-
-### 2. 提交清理后的代码
-
-```bash
-# 查看变更
-git status
-
-# 添加所有变更
-git add .
-
-# 提交
-git commit -m "chore: 清理项目文件，优化项目结构
-
-- 删除临时文件和日志
-- 移除过期的部署脚本
-- 清理重复的配置文件
-- 归档历史文档到 docs/archive/
-- 更新 README.md
-- 添加清理总结文档"
-
-# 推送到远程
-git push
-```
-
-### 3. 定期清理
-
-建议每个月或每个大版本发布后进行一次项目清理：
-- 删除临时文件
-- 归档过期文档
-- 更新README
-- 清理无用依赖
-
-### 4. 文档维护
-
-- 保持 `README.md` 简洁明了
-- 详细文档放在 `docs/` 目录
-- 及时更新部署文档
-- 记录重要变更
-
-## 清理清单
-
-- [x] 删除临时文件和日志
-- [x] 移除过期的部署脚本
-- [x] 清理重复的配置文件
-- [x] 删除无用的二进制文件
-- [x] 移除过期的脚本文件
-- [x] 归档根目录文档
-- [x] 删除聊天记录
-- [x] 清理文档目录
-- [x] 更新README.md
-- [x] 创建清理总结文档
-
-## 总结
-
-本次清理成功优化了项目结构，删除了约50个过期、重复和无用的文件，归档了23个历史文档。清理后的项目更加简洁、清晰，易于维护和理解。
-
-所有核心功能文件和最新文档都已保留，不会影响项目的正常开发和部署。
-
----
-
-**清理完成时间**: 2025年12月13日  
-**清理执行人**: AI Assistant  
-**文档版本**: 1.0
diff --git a/docs/PROJECT_STATUS.md b/docs/PROJECT_STATUS.md
deleted file mode 100644
index 932cf2d..0000000
--- a/docs/PROJECT_STATUS.md
+++ /dev/null
@@ -1,330 +0,0 @@
-# 项目状态报告
-
-**更新日期**: 2025年12月13日  
-**项目版本**: 1.0.0  
-**状态**: ✅ 生产就绪
-
-## 📊 项目概况
-
-### 完成度
-
-| 模块 | 完成度 | 状态 |
-|------|--------|------|
-| 核心基础设施 | 100% | ✅ 完成 |
-| 模板管理功能 | 100% | ✅ 完成 |
-| 自定义字段功能 | 70% | 🟡 部分完成 |
-| 数据存储和兼容性 | 0% | ⚪ 未开始 |
-| 首页分类Tag系统 | 0% | ⚪ 未开始 |
-| 后台分类管理 | 0% | ⚪ 未开始 |
-| 性能优化和测试 | 100% | ✅ 完成 |
-| 文档和部署 | 100% | ✅ 完成 |
-
-**总体完成度**: 阶段1-4（高优先级）100%，阶段7-8（测试和文档）100%
-
-### 测试覆盖
-
-- **单元测试**: 118个测试用例全部通过 ✅
-- **核心模块覆盖率**: >80% ✅
-- **集成测试**: 待完成 ⚪
-
-### 文档完整性
-
-- ✅ API文档（`docs/api/template-system-api.md`）
-- ✅ 用户手册（`docs/user-guide/template-system-guide.md`）
-- ✅ 部署文档（`docs/deployment/`）
-- ✅ 项目总结（`docs/template-system-optimization-summary.md`）
-- ✅ 脚本说明（`scripts/README.md`）
-
-## 🎯 已完成的工作
-
-### 阶段1: 核心基础设施优化 ✅
-
-1. **模板验证工具** - 完成
-   - 支持内置模板和自定义模板
-   - 详细的错误信息和日志
-   - 模板状态检查
-   - 25个单元测试
-
-2. **上传API模板验证** - 完成
-   - 集成模板验证器
-   - 优化错误处理
-   - 性能监控
-
-3. **字段池同步机制** - 完成
-   - 增量同步支持
-   - 失败重试机制
-   - 详细的同步日志
-   - 34个单元测试
-
-4. **选项清洗逻辑** - 完成
-   - 处理多种边界情况
-   - 详细的清洗日志
-   - 自动去重和规范化
-
-### 阶段2: 模板管理功能增强 ✅
-
-5. **模板版本控制** - 完成
-   - 并发冲突检测
-   - 自动版本号递增
-   - 前端冲突提示
-
-6. **数据完整性验证** - 完成
-   - 必填字段验证
-   - 字段key唯一性检查
-   - 自动数据转换
-
-7. **错误处理优化** - 完成
-   - 统一错误响应格式
-   - 详细的错误日志
-   - Prisma错误代码处理
-
-8. **模板使用统计** - 完成
-   - 素材数量统计
-   - 字段填写率分析
-   - 优化建议
-
-### 阶段3: 自定义字段功能完善 🟡
-
-9. **字段管理UI优化** - 完成
-   - 实时key唯一性验证
-   - 字段复制功能
-   - 流畅的拖拽排序
-   - 29个单元测试
-
-10. **Select字段选项管理** - 完成
-    - 支持多种输入格式
-    - 自动清洗和规范化
-    - 自动去重
-
-11. **字段验证规则配置** - 未完成 ⚪
-12. **字段条件显示** - 未完成 ⚪
-
-### 阶段7: 性能优化和测试 ✅
-
-22. **数据库查询优化** - 完成
-    - 添加关键索引
-    - 优化查询性能
-    - 数据库迁移已应用
-
-23. **前端性能优化** - 完成
-    - 防抖Hooks
-    - SWR缓存Hooks
-    - React优化
-    - 17个单元测试
-
-24. **单元测试** - 完成
-    - 118个测试用例
-    - 核心模块覆盖率>80%
-
-### 阶段8: 文档和部署 ✅
-
-26. **API文档** - 完成
-27. **用户手册** - 完成
-28. **数据库迁移脚本** - 完成
-    - 数据迁移脚本
-    - 数据验证脚本
-    - npm命令集成
-    - 部署检查清单
-
-## 🚀 部署准备
-
-### 部署脚本
-
-- ✅ `deploy-new-fixed.ps1` - Harbor部署脚本
-- ✅ `push-to-harbor.ps1` - Harbor推送脚本
-- ✅ 数据迁移脚本
-- ✅ 数据验证脚本
-
-### 部署文档
-
-- ✅ 完整部署说明（`docs/deployment/DEPLOYMENT.md`）
-- ✅ 快速部署指南（`docs/deployment/quick-deployment-guide.md`）
-- ✅ 部署前检查清单（`docs/deployment/pre-deployment-checklist.md`）
-
-### 环境配置
-
-- ✅ `.env.example` - 环境变量模板
-- ✅ `config-bianliang.env` - 环境配置
-- ✅ Docker配置文件
-
-## 📈 性能指标
-
-| 操作 | 目标 | 实际 | 状态 |
-|------|------|------|------|
-| 模板列表加载 | < 500ms | ~300ms | ✅ |
-| 素材上传验证 | < 100ms | ~50ms | ✅ |
-| 字段池同步 | < 1s | ~500ms | ✅ |
-| 首页Tag响应 | < 100ms | ~50ms | ✅ |
-
-## 🧪 测试状态
-
-### 单元测试
-
-```
-✅ 模板验证器: 25个测试
-✅ 字段池管理器: 34个测试
-✅ 模板CRUD API: 13个测试
-✅ 防抖Hooks: 17个测试
-✅ TemplateFieldsEditor: 29个测试
-━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
-✅ 总计: 118个测试全部通过
-```
-
-### 代码覆盖率
-
-```
-✅ template-validator.ts: 92.62%
-✅ useDebounce.ts: 100%
-✅ upload-templates API: 85.88%
-⚠️ field-pool.ts: 36.95%
-⚠️ upload-templates/[id] API: 56.66%
-```
-
-## 📁 项目结构
-
-### 核心文件
-
-```
-.
-├── app/                     # Next.js应用
-├── components/              # React组件
-├── lib/                     # 工具库
-│   ├── template-validator.ts
-│   ├── field-pool.ts
-│   └── hooks/
-├── prisma/                  # 数据库
-├── scripts/                 # 脚本工具
-│   ├── migrate-template-data.ts
-│   └── verify-template-data.ts
-├── docs/                    # 文档
-│   ├── api/
-│   ├── deployment/
-│   └── user-guide/
-└── tests/                   # 测试文件
-```
-
-### 文档结构
-
-```
-docs/
-├── api/                     # API文档
-├── deployment/              # 部署文档
-├── user-guide/              # 用户手册
-├── archive/                 # 归档文档
-├── guides/                  # 指南
-├── reports/                 # 报告
-├── template-system-optimization-summary.md
-├── PROJECT_CLEANUP_SUMMARY.md
-└── PROJECT_STATUS.md (本文档)
-```
-
-## 🔄 待完成的工作
-
-### 低优先级功能
-
-以下功能为低优先级，不影响核心功能使用：
-
-#### 阶段3: 自定义字段功能（部分）
-- [ ] 任务11: 字段验证规则配置
-- [ ] 任务12: 字段条件显示
-
-#### 阶段4: 数据存储和兼容性
-- [ ] 任务13: 优化自定义字段数据存储
-- [ ] 任务14: 字段迁移工具
-- [ ] 任务15: 草稿自动保存
-
-#### 阶段5: 首页分类Tag系统优化
-- [ ] 任务16-18: Tag按钮优化
-
-#### 阶段6: 后台分类管理优化
-- [ ] 任务19-21: 分类管理增强
-
-#### 阶段7: 性能优化和测试（部分）
-- [ ] 任务25: 集成测试
-
-#### 阶段8: 文档和部署（部分）
-- [ ] 任务29: 部署到测试环境
-- [ ] 任务30: 部署到生产环境
-
-## 📋 下一步行动
-
-### 立即行动
-
-1. **代码提交**
-   ```bash
-   git add .
-   git commit -m "chore: 项目清理和文档更新"
-   git push
-   ```
-
-2. **测试环境部署**
-   ```powershell
-   .\deploy-new-fixed.ps1 -Registry harbor
-   ```
-
-3. **数据迁移**
-   ```bash
-   ssh root@your-server
-   docker exec flnxi-material npx prisma migrate deploy
-   docker exec flnxi-material npm run migrate:template-data
-   docker exec flnxi-material npm run verify:template-data
-   ```
-
-### 短期计划（1-2周）
-
-1. 在测试环境验证所有功能
-2. 收集用户反馈
-3. 修复发现的bug
-4. 优化用户体验细节
-
-### 中期计划（1-2月）
-
-1. 实现字段验证规则配置（任务11）
-2. 实现草稿自动保存（任务15）
-3. 优化首页Tag系统（任务16-18）
-
-### 长期计划（3-6月）
-
-1. 实现字段条件显示（任务12）
-2. 完善分类管理功能（任务19-21）
-3. 实现字段迁移工具（任务14）
-4. 添加更多集成测试
-
-## 🎉 项目亮点
-
-### 技术亮点
-
-1. **完善的测试覆盖** - 118个单元测试，核心模块覆盖率>80%
-2. **性能优化** - 所有关键操作响应时间达标
-3. **版本控制** - 并发冲突检测，数据一致性保证
-4. **错误处理** - 统一的错误响应格式，详细的日志
-5. **数据完整性** - 多层验证，自动清洗和规范化
-
-### 工程亮点
-
-1. **完整的文档** - API文档、用户手册、部署指南齐全
-2. **自动化部署** - 一键部署脚本，Harbor集成
-3. **数据迁移** - 完善的迁移和验证脚本
-4. **项目清理** - 简洁的项目结构，易于维护
-
-## 📞 联系方式
-
-- **技术负责人**: [姓名] - [联系方式]
-- **运维负责人**: [姓名] - [联系方式]
-- **产品负责人**: [姓名] - [联系方式]
-
-## 📝 更新日志
-
-### 2025-12-13
-
-- ✅ 完成模板系统优化（阶段1-4）
-- ✅ 完成性能优化和测试（阶段7）
-- ✅ 完成文档和部署准备（阶段8）
-- ✅ 项目清理和结构优化
-- ✅ 更新README和文档
-
----
-
-**文档版本**: 1.0  
-**最后更新**: 2025年12月13日  
-**状态**: 生产就绪 ✅
diff --git a/docs/README.md b/docs/README.md
index 61f1c19..6757be8 100644
--- a/docs/README.md
+++ b/docs/README.md
@@ -1,22 +1,57 @@
 # 文档索引
 
-> 本目录集中存放部署、运维与问题排查资料，按主题分组，便于快速查找。
+本目录只保留当前项目仍有维护价值的文档入口。文档口径必须服务当前项目真相：企业/团队私有化交付、NAS / Linux 部署、浏览器使用、许可证控制、低维护验收。
 
-## 快速入口
-- **部署流程**：`guides/安全部署指南.md`、`guides/安全部署说明.md`
-- **团队协作**：`WORKFLOW.md`
-- **更新记录**：`guides/更新说明.md`、`reports/DEPLOYMENT_REPORT_20251028.md`
-- **故障排查**：`guides/上传问题完整解决方案.md`、`reports/NETWORK_FIX_REPORT.md`
-- **网络/安全**：`guides/FRP服务器诊断修复报告.md`、`guides/SSH安全评估报告.md`
+## 1. 必看入口
 
-## 目录结构
-- `guides/`：正式的操作指南与流程文档
-- `reports/`：部署、优化、故障排查等报告
-- `chats/`：沟通记录与会议纪要
-- 其它 `.md` 文件：历史材料、需求背景和补充说明
+- `../README.md`
+  仓库总说明，先看这里确认项目定位、目录结构、参考源码边界和常用入口。
+- `../AGENTS.md`
+  项目规则入口，定义参考源码目录、修改边界和目标环境。
+- `当前工作流.md`
+  当前开发、验证、部署和文档维护的基本流程。
 
-## 使用建议
-1. 先阅读 `guides/` 获取标准流程，再按需查看对应 `reports/`。
-2. 文档使用 UTF-8 编码，推荐在支持中文的编辑器中打开。
-3. 更新或新增文档时，请在此文件的“快速入口”中补充链接，方便他人定位。
+## 2. 部署与交付
 
+- `deployment/部署说明.md`
+  主应用标准部署、快速步骤、部署前检查、验证和回滚说明。
+- `deployment/多品牌 NAS 与 Linux 交付差异清单.md`
+  面向不同 NAS / Linux 客户现场的部署前采集清单。
+- `初次部署与出厂设置指南.md`
+  从零安装、系统初始化和恢复出厂流程。
+- `新手用户上手指引.md`
+  给普通使用者看的基础操作指引。
+
+## 3. 许可证与授权
+
+- `许可证服务接入说明.md`
+  当前主应用接入 `license-server` 的项目编码、公开接口和联调方式。
+- `其他项目接入许可证系统说明.md`
+  给其他项目负责人使用的许可证系统接入说明。
+
+## 4. 功能与 API
+
+- `api/模板系统API文档.md`
+  上传模板、字段和模板系统相关 API。
+- `user-guide/模板系统用户手册.md`
+  模板系统的使用说明。
+- `项目目标与目标环境.md`
+  项目最终目标、目标客户和部署环境结论。
+
+## 5. 内部参考资料
+
+- `参考源码功能吸收整理_20260513.md`
+  只在需要核对旧参考源码能力边界时阅读；它不是当前产品功能清单，也不是搬旧功能的依据。
+- `商业化地基排查问题清单_20260524.md`
+  内部整改跟踪清单，混有已完成项、待整改项和审计痕迹；只在追问题和核对状态时查看，不作为部署、接入或普通使用手册。
+- `许可证链路安全评估_20260312.md`
+  历史安全评估快照，部分条目已被后续代码和部署配置修正；保留作溯源参考，不作为当前整改入口。
+
+## 6. 使用原则
+
+1. 判断当前项目事实，先看 `../README.md`、`../AGENTS.md` 和当前代码。
+2. 做部署和验收，先看 `deployment/部署说明.md`。
+3. 做 NAS / Linux 私有化交付，先看 `deployment/多品牌 NAS 与 Linux 交付差异清单.md`。
+4. 做许可证联调，先看 `许可证服务接入说明.md`。
+5. 做参考源码功能吸收，先看 `参考源码功能吸收整理_20260513.md`，不要直接搬旧源码。
+6. 旧报告、旧交付材料、旧交接文档和一次性排障记录不作为当前默认入口；内部整改清单只在追问题和核对状态时查看。
diff --git a/docs/TEMPLATE_IMPROVEMENTS.md b/docs/TEMPLATE_IMPROVEMENTS.md
deleted file mode 100644
index da03ed6..0000000
--- a/docs/TEMPLATE_IMPROVEMENTS.md
+++ /dev/null
@@ -1,142 +0,0 @@
-# 模板功能改进说明
-
-## ✅ 已完成的修改
-
-### 1. 预制模板隐藏状态同步到首页
-
-**问题**：预制模板隐藏后，首页的 tag 不会一起隐藏
-
-**解决方案**：
-- 将隐藏状态从 `localStorage` 迁移到数据库 `SystemSettings` 表
-- 新增 `hiddenBuiltinTemplates` 字段（String 类型，存储 JSON 数组）
-- 修改 `/api/templates` 和 `/api/upload-templates` API，读取隐藏状态并过滤
-- 修改 `TemplateManager` 组件，从数据库读取和保存隐藏状态
-
-**修改文件**：
-- `prisma/schema.prisma` - 添加 `hiddenBuiltinTemplates` 字段
-- `app/api/system-settings/route.ts` - 支持读取和更新隐藏状态
-- `app/api/templates/route.ts` - 过滤隐藏的预制模板
-- `app/api/upload-templates/route.ts` - 过滤隐藏的预制模板
-- `app/admin/_components/TemplateManager.tsx` - 从数据库读取/保存隐藏状态
-
-**数据库迁移**：
-⚠️ **重要说明**：数据库迁移只需要执行**一次**（添加 `hiddenBuiltinTemplates` 字段），之后隐藏/显示预制模板的操作**不需要**再次迁移。
-
-- **第一次**：运行迁移添加字段（已完成）
-  ```bash
-  npx prisma db push  # 已执行
-  ```
-
-- **之后的操作**：隐藏/显示预制模板只是更新 `SystemSettings` 表中的数据值，不是修改数据库结构，所以**不需要迁移**。这就像更新其他系统设置（如站点名称、Logo等）一样，只是数据更新，不是结构修改。
-
----
-
-### 2. 预览模板样式同步到上传素材表单
-
-**问题**：预览面板和实际上传表单的样式不一致
-
-**解决方案**：
-- 将预览面板的样式类应用到上传表单
-- 统一使用 `rounded-2xl`、渐变背景、阴影等样式
-- 统一必填字段的标识样式（紫色渐变标签）
-
-**修改文件**：
-- `components/UploadModal.tsx` - 同步预览面板的样式类
-
-**样式改进**：
-- 输入框：`rounded-2xl`、渐变背景、阴影效果
-- 必填标签：紫色渐变标签（`from-purple-500 to-indigo-600`）
-- 标签样式：`text-xs font-semibold`、`tracking-tight`
-- 过渡动画：`transition-all duration-300 ease-[cubic-bezier(0.4,0,0.2,1)]`
-
----
-
-### 3. 自定义模板中隐藏"素材类型"字段
-
-**问题**：自定义模板的目的是灵活应对不同客户群体，不需要"素材类型"字段
-
-**解决方案**：
-- 在保存自定义模板时，自动过滤掉 `materialType` 字段
-- 在 API 返回自定义模板时，过滤掉 `materialType` 字段
-- 在上传表单渲染时，过滤掉 `materialType` 字段
-- 预制模板仍然保留 `materialType` 字段（用于兼容老系统）
-
-**修改文件**：
-- `app/admin/_components/TemplateManager.tsx` - 保存时过滤 `materialType`
-- `app/api/upload-templates/route.ts` - 返回时过滤 `materialType`
-- `components/UploadModal.tsx` - 渲染时过滤 `materialType`
-
-**逻辑说明**：
-- 预制模板：保留 `materialType` 字段（用于兼容老系统数据）
-- 自定义模板：自动隐藏 `materialType` 字段（更灵活）
-
----
-
-## 📋 数据库迁移
-
-### ⚠️ 重要说明：迁移只需要执行一次
-
-**数据库迁移只需要执行一次**（添加 `hiddenBuiltinTemplates` 字段），之后隐藏/显示预制模板的操作**不需要**再次迁移。
-
-### 迁移内容
-
-在 `SystemSettings` 表中添加：
-- `hiddenBuiltinTemplates` (String?, nullable) - 存储隐藏的预制模板键名数组（JSON 格式）
-
-### 迁移状态
-
-✅ **已完成**：已通过 `npx prisma db push` 添加字段到数据库
-
-### 工作原理
-
-1. **第一次**：添加 `hiddenBuiltinTemplates` 字段到 `SystemSettings` 表（结构修改，需要迁移）
-2. **之后**：隐藏/显示预制模板时，只是更新这个字段的值（数据更新，**不需要迁移**）
-   - 调用 `/api/system-settings` PUT 接口
-   - 更新 `hiddenBuiltinTemplates` 字段的 JSON 值
-   - 就像更新其他系统设置一样，只是数据更新，不是结构修改
-
-**这完全符合项目主旨**：字段已经存在，只是在使用它来存储配置数据。
-
----
-
-## 🎯 功能验证
-
-### 1. 验证预制模板隐藏同步
-
-1. 进入模板管理
-2. 隐藏一个预制模板
-3. 刷新首页
-4. 检查首页的 tag 是否也隐藏了
-
-### 2. 验证样式同步
-
-1. 进入模板管理
-2. 预览一个模板
-3. 打开上传素材表单
-4. 选择相同的模板
-5. 对比样式是否一致
-
-### 3. 验证素材类型字段隐藏
-
-1. 创建一个自定义模板
-2. 添加字段（包括素材类型）
-3. 保存模板
-4. 在上传素材时选择该模板
-5. 检查是否看不到"素材类型"字段
-
----
-
-## ⚠️ 注意事项
-
-1. **数据库迁移**：✅ 已完成，只需要执行一次（添加字段）。之后隐藏/显示预制模板的操作只是更新数据，**不需要再次迁移**。
-2. **向后兼容**：预制模板仍然包含 `materialType` 字段，不影响老系统
-3. **样式一致性**：预览和实际上传表单现在使用相同的样式类
-4. **数据更新 vs 结构修改**：
-   - 隐藏/显示预制模板 = **数据更新**（更新 `hiddenBuiltinTemplates` 字段的值）
-   - 不需要数据库迁移，就像更新站点名称、Logo 等系统设置一样
-
----
-
-**更新日期**: 2025-11-23
-**状态**: ✅ 已完成
-
diff --git a/docs/TEST_CHECKLIST.md b/docs/TEST_CHECKLIST.md
deleted file mode 100644
index 84873fc..0000000
--- a/docs/TEST_CHECKLIST.md
+++ /dev/null
@@ -1,223 +0,0 @@
-# 测试清单 - 模板编辑器 addToCategory 功能
-
-## 📋 修改概览
-
-### 1. **TemplateManager.tsx** - 核心逻辑修复
-- ✅ 确保 `addToCategory` 字段在字段类型改为 `select` 时被正确初始化
-- ✅ 在保存模板时，确保 `addToCategory` 始终包含在 payload 中
-- ✅ 添加调试日志，便于追踪问题
-
-### 2. **TemplateFieldsEditor.tsx** - UI 显示修复
-- ✅ 确保当字段类型为 `select` 时，"添加到分类"复选框正确显示
-- ✅ 复选框状态与字段数据正确同步
-
-### 3. **next.config.js** - 缓存控制
-- ✅ 禁用静态文件缓存，强制浏览器重新加载新代码
-
-### 4. **app/layout.tsx** - 版本检查
-- ✅ 添加版本检查脚本，在页面加载时显示版本号和红色横幅
-- ✅ 用于验证新代码是否已加载
-
----
-
-## 🧪 测试步骤
-
-### 测试 1: 验证新代码已加载
-
-**步骤：**
-1. 打开浏览器，访问应用首页
-2. 打开浏览器控制台（F12）
-3. 检查是否有以下输出：
-   ```
-   🚀🚀🚀 [RootLayout] 应用版本: 2025-11-23-v6-xxxxx
-   🚀🚀🚀 [RootLayout] 加载时间: xxxxx
-   ```
-4. 检查页面左上角是否出现红色横幅（显示版本号，5秒后消失）
-
-**预期结果：**
-- ✅ 控制台显示版本信息
-- ✅ 页面显示红色版本横幅
-- ✅ 如果看不到，说明浏览器缓存了旧代码，需要强制刷新（Ctrl+Shift+R 或 Ctrl+F5）
-
----
-
-### 测试 2: 验证"添加到分类"复选框显示
-
-**步骤：**
-1. 登录管理后台
-2. 进入模板管理页面（`/admin/templates`）
-3. 创建一个新模板或编辑现有模板
-4. 添加一个新字段，或编辑现有字段
-5. 将字段类型改为 `select`（下拉选择）
-
-**预期结果：**
-- ✅ 当字段类型为 `select` 时，"添加到分类"复选框应该显示
-- ✅ 复选框应该可以正常勾选/取消勾选
-- ✅ 复选框状态应该正确保存
-
-**检查点：**
-- 打开浏览器控制台，应该看到类似日志：
-  ```
-  [TemplateFieldsEditor] 🔍 字段 X (字段名) 是 select 类型，isSelectType=true，应该显示复选框
-  ```
-
----
-
-### 测试 3: 验证字段类型切换时 addToCategory 的处理
-
-**步骤：**
-1. 在模板编辑器中，选择一个字段
-2. 将该字段的类型从其他类型（如 `text`）改为 `select`
-3. 观察"添加到分类"复选框是否出现
-4. 勾选"添加到分类"复选框
-5. 将字段类型改回 `text`（复选框应该消失）
-6. 再次将类型改为 `select`
-
-**预期结果：**
-- ✅ 当类型改为 `select` 时，复选框立即出现
-- ✅ 如果之前勾选过，状态应该被保留
-- ✅ 如果之前未勾选，默认应该是未勾选状态
-
-**检查点：**
-- 控制台应该看到：
-  ```
-  [TemplateManager] ✅ 字段类型改为 select，确保 addToCategory 存在: {...}
-  ```
-
----
-
-### 测试 4: 验证保存时 addToCategory 包含在 payload 中
-
-**步骤：**
-1. 创建一个新模板
-2. 添加一个字段，类型设为 `select`
-3. 勾选"添加到分类"复选框
-4. 保存模板
-5. 打开浏览器控制台，查看网络请求
-
-**预期结果：**
-- ✅ 保存请求的 payload 中，该字段应该包含 `addToCategory: true`
-- ✅ 控制台应该看到详细的日志：
-  ```
-  [TemplateManager] 🔍 处理字段 X: { key: 'xxx', type: 'select', addToCategory: true }
-  [TemplateManager] 🔍 强制验证后 payload.fields: [...]
-  ```
-
-**检查点：**
-- 在 Network 标签中，找到保存模板的请求
-- 查看请求体，确认 `fields` 数组中，`select` 类型的字段都有 `addToCategory` 字段
-
----
-
-### 测试 5: 验证已保存模板的加载
-
-**步骤：**
-1. 编辑一个已保存的模板（包含 `select` 类型字段）
-2. 检查"添加到分类"复选框是否正确显示
-3. 检查复选框状态是否与保存的数据一致
-
-**预期结果：**
-- ✅ 复选框正确显示
-- ✅ 复选框状态与数据库中的数据一致
-
----
-
-### 测试 6: 验证缓存清除
-
-**步骤：**
-1. 如果测试 1 中看不到版本横幅，执行强制刷新：
-   - **Chrome/Edge**: `Ctrl + Shift + R` 或 `Ctrl + F5`
-   - **Firefox**: `Ctrl + Shift + R` 或 `Ctrl + F5`
-   - **Safari**: `Cmd + Shift + R`
-2. 或者清除浏览器缓存：
-   - 打开开发者工具（F12）
-   - 右键点击刷新按钮
-   - 选择"清空缓存并硬性重新加载"
-
-**预期结果：**
-- ✅ 强制刷新后，应该能看到版本横幅和控制台日志
-
----
-
-## 🔍 调试信息
-
-### 全局变量检查
-
-在浏览器控制台执行以下命令，检查组件是否已加载：
-
-```javascript
-// 检查应用版本
-console.log('应用版本:', window.__APP_VERSION__);
-console.log('加载时间:', window.__APP_LOADED_AT__);
-
-// 检查模板管理器是否加载
-console.log('模板管理器已加载:', window.__TEMPLATE_MANAGER_LOADED__);
-
-// 检查字段编辑器是否加载
-console.log('字段编辑器已加载:', window.__TEMPLATE_FIELDS_EDITOR_LOADED__);
-```
-
-### 关键日志位置
-
-1. **TemplateManager.tsx**:
-   - `[TemplateManager] updateField called:` - 字段更新时
-   - `[TemplateManager] ✅ 字段类型改为 select` - 类型切换时
-   - `[TemplateManager] 🚀 handleSave 开始执行` - 保存开始时
-   - `[TemplateManager] 🔍 处理字段 X` - 处理每个字段时
-
-2. **TemplateFieldsEditor.tsx**:
-   - `[TemplateFieldsEditor] 🚀 组件开始渲染` - 组件渲染时
-   - `[TemplateFieldsEditor] 🔍 字段 X 是 select 类型` - 字段类型检查时
-   - `[TemplateFieldsEditor] ✅ addToCategory changed` - 复选框状态改变时
-
----
-
-## ⚠️ 常见问题
-
-### 问题 1: 看不到版本横幅
-**原因**: 浏览器缓存了旧代码
-**解决**: 执行强制刷新（Ctrl+Shift+R）或清除缓存
-
-### 问题 2: "添加到分类"复选框不显示
-**原因**: 
-- 字段类型不是 `select`
-- 组件未正确加载
-**解决**: 
-- 检查字段类型是否为 `select`
-- 检查控制台是否有错误日志
-- 检查 `window.__TEMPLATE_FIELDS_EDITOR_LOADED__` 是否为 `true`
-
-### 问题 3: 保存后 addToCategory 丢失
-**原因**: payload 构建时未包含该字段
-**解决**: 
-- 检查控制台日志，查看 payload 构建过程
-- 确认字段类型为 `select` 时，`addToCategory` 是否被正确添加
-
----
-
-## ✅ 测试通过标准
-
-所有测试通过后，应该满足：
-1. ✅ 版本检查脚本正常工作
-2. ✅ "添加到分类"复选框在 `select` 类型字段时正确显示
-3. ✅ 字段类型切换时，`addToCategory` 状态正确处理
-4. ✅ 保存模板时，`addToCategory` 正确包含在 payload 中
-5. ✅ 已保存模板加载时，复选框状态正确恢复
-
----
-
-## 📝 测试记录
-
-请在测试时记录：
-- [ ] 测试 1: 版本检查
-- [ ] 测试 2: 复选框显示
-- [ ] 测试 3: 类型切换
-- [ ] 测试 4: 保存 payload
-- [ ] 测试 5: 已保存模板加载
-- [ ] 测试 6: 缓存清除
-
-**测试日期**: _______________
-**测试人员**: _______________
-**测试结果**: _______________
-**发现问题**: _______________
-
diff --git a/docs/USER_ONBOARDING_GUIDE.md b/docs/USER_ONBOARDING_GUIDE.md
deleted file mode 100644
index ce52c06..0000000
--- a/docs/USER_ONBOARDING_GUIDE.md
+++ /dev/null
@@ -1,57 +0,0 @@
-## 新手用户上手指引
-
-这份指引面向**首次接触 FLNXI 素材库**的普通成员，帮助他们在 10 分钟内完成账号激活、素材上传、权限确认与移交。管理员可在培训/迎新时直接引用。
-
-### 1. 获取账号并首次登录
-1. 打开管理员发送的登录地址（示例：`https://materials.example.com/login`）。
-2. 输入分配的账号密码或使用钉钉扫码（若已开启）。
-3. 首次登录后，系统会提示**修改默认密码**，请设置一个长度 ≥ 8 位、包含数字和字母的新密码。
-4. 进入“个人资料”页补齐真实姓名、部门、联系方式，确保后续素材归属准确展示。
-
-### 2. 了解素材归属 / 所有权
-- 每份素材都包含两个身份信息：
-  - `createdByUserId`：最初上传者（用来追溯责任人）。
-  - `ownerType + ownerId`：当前归属（个人/团队）。离职移交后只会更新归属，不会丢失上传者信息。
-- 在“我的素材”列表中可看到自己上传并归属到个人的作品；若素材被移交给团队，该列表会同步更新。
-
-### 3. 上传与预览流程（以视频为例）
-1. 点击右上角“上传素材”，选择匹配的模板。
-2. 填写基础信息：品牌、系列、SKU、材质、场景等。
-3. 上传源文件（压缩包/视频）。上传结束后系统会：
-   - 调用 FFmpeg 生成 540P 预览和 10 秒短片；
-   - 自动截图生成封面，保持与预览视频一致的比例；
-   - 删除本地临时源文件，避免占用 NAS 空间。
-4. 在首页卡片或详情弹窗中即可查看转码进度：
-   - `pending`：等待转码（展示“预览生成中…”占位图）；
-   - `processing`：FFmpeg 运行中；
-   - `done`：可播放/下载；
-   - `failed`：可点击“重新转码”或联系管理员。
-
-### 4. 分享与互动
-- **收藏/点赞**：在卡片上直接操作，数据会实时同步到个人中心的“我的收藏”。
-- **下载**：根据权限决定是否显示按钮；下载记录会写入 `material_download_logs`，便于审计。
-- **分享链接**：点击卡片右上角“分享”生成短链，可面向外部预览但不允许下载原文件。
-
-### 5. 所有权移交 / 离职交接
-- 若素材需要交给其他成员或团队空间，请联系管理员在后台执行“素材移交”：
-  1. 管理员选择目标素材 → 点击“移交所有权”；
-  2. 选择目标类型：`USER`（个人）或 `TEAM`（部门/项目组）；
-  3. 保存后系统会记录 `lastTransferredAt`，并在详情页展示最新归属。
-- 被移交的素材依旧保留原作者信息，可在日志中查看完整操作历史。
-
-### 6. 常见问题
-| 场景 | 解决方案 |
-| --- | --- |
-| 登录后提示“账号未激活” | 联系管理员在用户管理中启用 `isActive` |
-| 上传后长时间显示“等待转码” | 处理队列可能被占满，刷新或通知管理员检查 FFmpeg/队列服务 |
-| 详情弹窗显示黑边或白屏 | 按 F5 强刷；若仍异常，请记下素材 ID 反馈给研发 |
-| 我的素材为空 | 确认是否刚执行过所有权移交或系统刚恢复出厂，可重新上传或联系管理员核对归属 |
-
-### 7. 建议的“新人成长任务”
-1. 上传一份个人作品并补齐所有元数据。
-2. 将素材分享到公共链接，邀请同事点赞/收藏。
-3. 体验一次素材移交（可与同组同事互换），理解离职交接流程。
-4. 在个人中心下载自己的素材压缩包，验证解压内容正确。
-
-完成以上步骤后，即可熟练掌握素材库的核心操作。若需要更深入的后台/模板管理权限，请参考管理员文档或联系系统负责人开通角色。 
-
diff --git a/docs/WORKFLOW.md b/docs/WORKFLOW.md
deleted file mode 100644
index 17b9832..0000000
--- a/docs/WORKFLOW.md
+++ /dev/null
@@ -1,47 +0,0 @@
-# 开发-测试-部署流程
-
-本文档规范项目的工作步骤，确保环境一致、交付可追溯。
-
-## 1. 开发环境
-- 克隆仓库后执行 `npm install`，或使用容器方式 `docker compose -f docker-compose.dev.yml up --build`。
-- 复制 `.env.example` 为 `.env`，并结合 `config-bianliang.env` 设置可迁移化变量。
-- 启动开发服务：`npm run dev`（本地 Node）或 `docker compose -f docker-compose.dev.yml up`。
-- 建议安装 ESLint、Prisma 等编辑器插件获取即时提示。
-
-## 2. 提交前检查
-- 运行 `npm run check`，串联 `next lint` 与 `prisma validate`。
-- 如需修改数据库结构，执行 `prisma migrate dev` 并评审迁移文件。
-- 更新 `change.md` 记录本次修改的时间与要点。
-
-## 3. 持续集成
-- 推送到 `main` 或提交 PR 时，GitHub Actions（`.github/workflows/check.yml`）会自动运行 `npm run check`。
-- 若 CI 失败，请在本地修复后重新推送。
-
-## 4. 测试与验收
-- 开发者需在本地或测试环境验证核心流程：素材上传、权限管理、钉钉登录、排行榜等。
-- 若接口或配置有变更，请同步更新相关文档或提供测试方法。
-
-## 5. 生产部署
-1. 准备 `.env` 与 `config-bianliang.env`，确认敏感信息来源安全。
-2. 运行：
-   ```bash
-   docker compose build
-   docker compose up -d
-   ```
-3. 通过 `docker compose ps` 与 `/api/health` 检查容器状态。
-4. 需要远程部署时，可使用 `scripts/deploy/` 下的脚本。
-
-## 6. 发布后监控
-- 关注日志、数据库负载与对象存储使用情况。
-- 如出现异常，可回滚至上一镜像：`docker compose down && docker compose up -d <previous-tag>`。
-- 在 `docs/reports/` 中记录问题与处理过程。
-
-## 7. 常见问题
-- **构建缓慢**：检查镜像缓存或执行 `scripts/deploy/setup-docker-mirror.ps1` 配置加速源。
-- **Prisma 校验失败**：确认 `schema.prisma` 与迁移文件一致。
-- **Lint 报错**：根据 ESLint 规则调整代码，必要时评审后更新配置。
-
----
-
-如流程更新，请同步修改本文，并在 `docs/README.md` 中追加入口。
-
diff --git a/docs/api/template-system-api.md b/docs/api/template-system-api.md
deleted file mode 100644
index b6c3606..0000000
--- a/docs/api/template-system-api.md
+++ /dev/null
@@ -1,574 +0,0 @@
-# 自定义上传模板系统 API 文档
-
-## 概述
-
-本文档描述了自定义上传模板系统的所有API接口，包括模板管理、字段管理、字段池管理等功能。
-
-## 基础信息
-
-- **Base URL**: `/api`
-- **认证方式**: Session Cookie
-- **内容类型**: `application/json`
-- **字符编码**: UTF-8
-
-## 错误代码
-
-所有API遵循统一的错误响应格式：
-
-```json
-{
-  "error": "错误信息",
-  "errorCode": "ERROR_CODE",
-  "details": {
-    // 详细错误信息（可选）
-  }
-}
-```
-
-### 常见错误代码
-
-| 错误代码 | HTTP状态码 | 说明 |
-|---------|-----------|------|
-| `VALIDATION_ERROR` | 400 | 请求参数验证失败 |
-| `UNAUTHORIZED` | 401 | 未授权访问 |
-| `FORBIDDEN` | 403 | 权限不足 |
-| `NOT_FOUND` | 404 | 资源不存在 |
-| `CONFLICT` | 409 | 资源冲突（如版本冲突） |
-| `INTERNAL_ERROR` | 500 | 服务器内部错误 |
-
-## 模板管理 API
-
-### 1. 获取模板列表
-
-获取所有自定义上传模板列表。
-
-**请求**
-
-```http
-GET /api/admin/upload-templates
-```
-
-**响应**
-
-```json
-[
-  {
-    "id": "uuid",
-    "name": "3DMAX 素材模板",
-    "description": "适用于 3D 模型类素材",
-    "status": "active",
-    "materialType": "3DMAX",
-    "materialKind": "IMAGE",
-    "version": 1,
-    "fieldGroups": null,
-    "displayConfig": null,
-    "createdAt": "2024-01-01T00:00:00Z",
-    "updatedAt": "2024-01-01T00:00:00Z",
-    "fields": [
-      {
-        "id": "uuid",
-        "key": "productModel",
-        "label": "SPU型号",
-        "type": "text",
-        "required": true,
-        "orderIndex": 0,
-        "layoutWidth": "full",
-        "validations": null,
-        "optionsStatic": null,
-        "allowedExtensions": null,
-        "visibleOnHomeFilter": false,
-        "isSearchable": true,
-        "isReadOnly": false,
-        "addToCategory": false,
-        "conditions": null
-      }
-    ]
-  }
-]
-```
-
-**字段说明**
-
-- `status`: 模板状态 - `draft`（草稿）、`active`（启用）、`archived`（归档）
-- `materialKind`: 素材大类 - `IMAGE`、`VIDEO`、`OTHER`
-- `fields`: 模板字段数组，按 `orderIndex` 排序
-
-### 2. 获取单个模板详情
-
-获取指定模板的详细信息，包括使用统计。
-
-**请求**
-
-```http
-GET /api/admin/upload-templates/:id
-```
-
-**响应**
-
-```json
-{
-  "id": "uuid",
-  "name": "3DMAX 素材模板",
-  "description": "适用于 3D 模型类素材",
-  "status": "active",
-  "materialType": "3DMAX",
-  "materialKind": "IMAGE",
-  "version": 1,
-  "fieldGroups": null,
-  "displayConfig": null,
-  "createdAt": "2024-01-01T00:00:00Z",
-  "updatedAt": "2024-01-01T00:00:00Z",
-  "fields": [...],
-  "materialCount": 150,
-  "materials": [
-    {
-      "id": "uuid",
-      "previewUrl": "https://...",
-      "productModel": "ABC-123"
-    }
-  ],
-  "fieldStats": [
-    {
-      "key": "productModel",
-      "label": "SPU型号",
-      "filledCount": 150,
-      "fillRate": 100,
-      "isLowFillRate": false
-    }
-  ]
-}
-```
-
-**字段说明**
-
-- `materialCount`: 使用该模板的素材数量
-- `materials`: 使用该模板的素材列表（最多10个预览）
-- `fieldStats`: 字段填写率统计
-  - `fillRate`: 填写率百分比（0-100）
-  - `isLowFillRate`: 是否为低填写率字段（<30%）
-
-### 3. 创建模板
-
-创建新的自定义上传模板。
-
-**请求**
-
-```http
-POST /api/admin/upload-templates
-Content-Type: application/json
-
-{
-  "name": "新模板",
-  "description": "模板描述",
-  "status": "draft",
-  "materialType": "3DMAX",
-  "materialKind": "IMAGE",
-  "fieldGroups": null,
-  "displayConfig": null,
-  "fields": [
-    {
-      "key": "productModel",
-      "label": "SPU型号",
-      "type": "text",
-      "required": true,
-      "orderIndex": 0,
-      "layoutWidth": "full",
-      "validations": null,
-      "optionsStatic": null,
-      "allowedExtensions": null,
-      "visibleOnHomeFilter": false,
-      "isSearchable": true,
-      "isReadOnly": false,
-      "addToCategory": false,
-      "conditions": null
-    }
-  ]
-}
-```
-
-**验证规则**
-
-- `name`: 必填，不能为空
-- `materialType`: 必填，有效值：`3DMAX`、`PSD`、`AI 工作流`、`视频`、`模特`、`其他`
-- `materialKind`: 必填，有效值：`IMAGE`、`VIDEO`、`OTHER`
-- `fields`: 必填，至少包含一个字段
-- `fields[].key`: 必填，只能包含字母、数字、下划线，必须以字母开头，长度不超过50
-- `fields[].key`: 在同一模板内必须唯一
-- `fields[].type`: 必填，有效值：`text`、`textarea`、`number`、`select`、`checkbox`、`radio`、`date`、`uppercase`
-
-**响应**
-
-```json
-{
-  "id": "uuid",
-  "name": "新模板",
-  "version": 1,
-  ...
-}
-```
-
-**错误响应示例**
-
-```json
-{
-  "error": "字段键名重复：字段 2 已使用键名 productModel",
-  "errorCode": "VALIDATION_ERROR"
-}
-```
-
-### 4. 更新模板
-
-更新现有模板，支持版本控制。
-
-**请求**
-
-```http
-PUT /api/admin/upload-templates/:id
-Content-Type: application/json
-
-{
-  "name": "更新后的模板名称",
-  "description": "更新后的描述",
-  "status": "active",
-  "materialType": "3DMAX",
-  "materialKind": "IMAGE",
-  "version": 1,
-  "fieldGroups": null,
-  "displayConfig": null,
-  "fields": [...]
-}
-```
-
-**版本控制**
-
-- 请求必须包含 `version` 字段
-- 如果服务器上的版本号与请求中的版本号不匹配，返回 409 冲突错误
-- 更新成功后，版本号自动递增
-
-**响应**
-
-```json
-{
-  "id": "uuid",
-  "name": "更新后的模板名称",
-  "version": 2,
-  ...
-}
-```
-
-**版本冲突错误**
-
-```json
-{
-  "error": "模板版本冲突，请刷新后重试",
-  "errorCode": "VERSION_CONFLICT",
-  "details": {
-    "clientVersion": 1,
-    "serverVersion": 2,
-    "lastUpdated": "2024-01-01T00:00:00Z"
-  }
-}
-```
-
-### 5. 删除模板
-
-删除指定模板。如果模板正在被使用，会返回警告信息。
-
-**请求**
-
-```http
-DELETE /api/admin/upload-templates/:id
-```
-
-**响应**
-
-```json
-{
-  "success": true,
-  "message": "模板已删除"
-}
-```
-
-**使用中的模板错误**
-
-```json
-{
-  "error": "该模板正在被 150 个素材使用，无法删除",
-  "errorCode": "TEMPLATE_IN_USE",
-  "details": {
-    "materialCount": 150
-  }
-}
-```
-
-## 模板验证 API
-
-### 验证模板ID
-
-验证模板ID是否有效（内置模板或自定义模板）。
-
-**内部使用**
-
-此功能在素材上传API中自动调用，不需要单独调用。
-
-**验证逻辑**
-
-1. 如果 `templateId` 以 `builtin-` 开头，验证是否为有效的内置模板
-2. 否则，从数据库查询验证模板是否存在
-3. 如果 `templateId` 为空或 null，允许通过（向后兼容）
-
-**内置模板列表**
-
-- `builtin-3dmax-material`: 3DMAX 素材模板
-- `builtin-psd-material`: PSD 素材模板
-- `builtin-ai-material`: AI 工作流模板
-- `builtin-video-material`: 视频素材模板
-- `builtin-model-material`: 模特素材模板
-- `builtin-other-material`: 其他素材模板
-
-## 字段池管理 API
-
-### 1. 获取字段池列表
-
-获取所有字段定义及其选项。
-
-**请求**
-
-```http
-GET /api/field-pool
-```
-
-**响应**
-
-```json
-[
-  {
-    "id": "uuid",
-    "key": "categoryName",
-    "label": "使用店铺",
-    "type": "select",
-    "description": "素材使用的店铺分类",
-    "source": "custom",
-    "sourceTemplateIds": ["uuid1", "uuid2"],
-    "isStandard": false,
-    "isFilterEnabled": true,
-    "filterDisplayName": "店铺",
-    "filterOrder": 1,
-    "createdAt": "2024-01-01T00:00:00Z",
-    "updatedAt": "2024-01-01T00:00:00Z",
-    "options": [
-      {
-        "id": "uuid",
-        "value": "默认店铺",
-        "label": "默认店铺",
-        "orderIndex": 0
-      }
-    ]
-  }
-]
-```
-
-**字段说明**
-
-- `source`: 字段来源 - `standard`（标准字段）、`custom`（自定义字段）
-- `isFilterEnabled`: 是否启用为筛选字段
-- `filterDisplayName`: 筛选时显示的名称（优先于 `label`）
-- `filterOrder`: 筛选字段的排序顺序
-
-### 2. 同步字段池
-
-从模板同步字段到字段池（管理员操作）。
-
-**请求**
-
-```http
-POST /api/admin/field-pool/sync
-```
-
-**响应**
-
-```json
-{
-  "success": true,
-  "syncedFields": 5,
-  "syncedOptions": 25,
-  "message": "字段池同步成功"
-}
-```
-
-## 分类字段管理 API
-
-### 获取分类管理字段
-
-获取启用了分类管理的字段列表。
-
-**请求**
-
-```http
-GET /api/category-fields
-```
-
-**响应**
-
-```json
-{
-  "managedFields": [
-    "categoryName",
-    "sceneName",
-    "renderer",
-    "brandName",
-    "seriesName",
-    "materialTexture"
-  ]
-}
-```
-
-## 性能指标
-
-### 响应时间目标
-
-| API | 目标响应时间 | 说明 |
-|-----|------------|------|
-| 获取模板列表 | < 200ms | 已添加数据库索引优化 |
-| 获取模板详情 | < 300ms | 包含统计信息 |
-| 创建模板 | < 500ms | 包含字段验证和同步 |
-| 更新模板 | < 500ms | 包含版本检查和同步 |
-| 删除模板 | < 200ms | 包含使用检查 |
-| 字段池同步 | < 2s | 批量操作，支持重试 |
-
-### 数据库优化
-
-已添加以下索引以优化查询性能：
-
-**UploadTemplate 表**
-- `status` - 按状态筛选
-- `materialType` - 按素材类型筛选
-- `materialKind` - 按素材大类筛选
-- `createdAt` / `updatedAt` - 按时间排序
-
-**UploadField 表**
-- `templateId` - 查询模板字段
-- `key` - 按字段键名查询
-- `type` - 按字段类型筛选
-- `visibleOnHomeFilter` - 查询首页筛选字段
-- `isSearchable` - 查询可搜索字段
-- `addToCategory` - 查询分类管理字段
-- `templateId, orderIndex` - 复合索引优化排序
-
-**FieldDefinition 表**
-- `source` - 按来源筛选
-- `isStandard` - 查询标准字段
-- `isFilterEnabled` - 查询启用的筛选字段
-- `isFilterEnabled, filterOrder` - 复合索引优化筛选查询
-
-**FieldOption 表**
-- `fieldId` - 查询字段选项
-- `fieldId, orderIndex` - 复合索引优化选项排序
-
-## 最佳实践
-
-### 1. 版本控制
-
-更新模板时始终包含版本号，避免并发冲突：
-
-```javascript
-// 获取模板
-const template = await fetch(`/api/admin/upload-templates/${id}`)
-const data = await template.json()
-
-// 更新时包含版本号
-await fetch(`/api/admin/upload-templates/${id}`, {
-  method: 'PUT',
-  headers: { 'Content-Type': 'application/json' },
-  body: JSON.stringify({
-    ...data,
-    name: '新名称',
-    version: data.version // 必须包含
-  })
-})
-```
-
-### 2. 错误处理
-
-始终处理API错误并向用户显示友好的错误信息：
-
-```javascript
-try {
-  const response = await fetch('/api/admin/upload-templates', {
-    method: 'POST',
-    headers: { 'Content-Type': 'application/json' },
-    body: JSON.stringify(templateData)
-  })
-  
-  if (!response.ok) {
-    const error = await response.json()
-    // 显示错误信息
-    showError(error.error || '操作失败')
-    return
-  }
-  
-  const result = await response.json()
-  // 处理成功结果
-} catch (error) {
-  // 处理网络错误
-  showError('网络错误，请重试')
-}
-```
-
-### 3. 字段验证
-
-创建或更新模板前，在前端进行字段验证：
-
-```javascript
-// 验证字段key格式
-const keyPattern = /^[a-zA-Z][a-zA-Z0-9_]*$/
-if (!keyPattern.test(field.key)) {
-  showError('字段键名必须以字母开头，只能包含字母、数字和下划线')
-  return
-}
-
-// 验证字段key唯一性
-const keys = fields.map(f => f.key)
-const duplicates = keys.filter((key, index) => keys.indexOf(key) !== index)
-if (duplicates.length > 0) {
-  showError(`字段键名重复：${duplicates[0]}`)
-  return
-}
-```
-
-### 4. 性能优化
-
-使用SWR或类似的缓存库减少不必要的API请求：
-
-```javascript
-import useSWR from 'swr'
-
-function TemplateList() {
-  const { data, error, mutate } = useSWR(
-    '/api/admin/upload-templates',
-    fetcher,
-    {
-      revalidateOnFocus: false,
-      dedupingInterval: 5000
-    }
-  )
-  
-  // 使用缓存的数据
-  return <div>{/* 渲染模板列表 */}</div>
-}
-```
-
-## 更新日志
-
-### 2024-12-13
-- 添加数据库索引优化查询性能
-- 添加模板使用统计API
-- 添加字段填写率统计
-- 优化错误响应格式
-- 添加版本控制支持
-
-### 2024-12-12
-- 初始版本
-- 实现模板CRUD API
-- 实现字段池管理API
-- 实现模板验证功能
diff --git a/docs/api/模板系统API文档.md b/docs/api/模板系统API文档.md
new file mode 100644
index 0000000..25ce254
--- /dev/null
+++ b/docs/api/模板系统API文档.md
@@ -0,0 +1,367 @@
+# 上传模板系统 API 文档
+
+更新时间：2026-05-13
+
+本文档按当前代码重新核对，覆盖主应用里真实存在的模板、字段和分类相关 API。旧文档中的 `/api/field-pool`、`/api/admin/field-pool/sync` 当前没有路由，不应再作为可调用接口。
+
+## 1. 基础规则
+
+- Base URL：`/api`
+- 认证方式：Session Cookie
+- 管理端接口要求当前用户角色为 `ADMIN`
+- 自定义模板的创建、更新、删除、迁移会检查许可证能力 `customTemplates`
+- 字段池同步是内部实现，主要由 `syncFieldPoolFromTemplates()` 在模板和分类接口中触发
+
+常见错误结构：
+
+```json
+{
+  "error": "错误信息",
+  "errorCode": "ERROR_CODE",
+  "details": {}
+}
+```
+
+当前常见错误码：
+
+| 错误码 | 含义 |
+| --- | --- |
+| `UNAUTHORIZED` | 未登录或不是管理员 |
+| `LICENSE_REQUIRED` | 当前许可证不允许使用自定义模板能力 |
+| `VALIDATION_ERROR` | 请求参数不合法 |
+| `LIST_FAILED` / `GET_FAILED` / `UPDATE_FAILED` | 服务端读取或写入失败 |
+| `VERSION_CONFLICT` | 更新模板时版本号冲突 |
+| `TEMPLATE_STRUCTURE_LOCKED` | 模板已有素材使用，不能直接做破坏性结构变更 |
+| `TEMPLATE_IN_USE` | 模板已被素材使用，不能删除 |
+| `DUPLICATE_ENTRY` / `DUPLICATE_NAME` | 名称或字段等唯一约束冲突 |
+
+## 2. 管理端模板接口
+
+### 2.1 获取模板列表
+
+```http
+GET /api/admin/upload-templates
+```
+
+返回所有数据库模板，包含字段和 `materialCount`。
+
+关键返回字段：
+
+- `id`
+- `name`
+- `description`
+- `status`：`draft`、`active`、`archived`
+- `materialType`
+- `materialKind`：`IMAGE`、`VIDEO`、`AUDIO`、`OTHER`
+- `version`
+- `fieldGroups`
+- `displayConfig`
+- `fields`
+- `materialCount`
+
+### 2.2 获取单个模板详情
+
+```http
+GET /api/admin/upload-templates/:id
+```
+
+返回模板字段、使用该模板的素材预览和字段填写率统计。
+
+补充说明：
+
+- `materials` 最多返回 10 条，用于后台预览。
+- `fieldStats` 是管理员模板详情能力，不是普通用户侧接口。
+- 填写率低于 30% 的字段会标记为低填写率。
+
+### 2.3 创建模板
+
+```http
+POST /api/admin/upload-templates
+Content-Type: application/json
+```
+
+示例：
+
+```json
+{
+  "name": "家具音频素材模板",
+  "description": "用于音频素材上传",
+  "status": "draft",
+  "materialType": "音频",
+  "materialKind": "AUDIO",
+  "fieldGroups": null,
+  "displayConfig": null,
+  "fields": [
+    {
+      "key": "skuCode",
+      "label": "SKU编码",
+      "type": "text",
+      "required": false,
+      "orderIndex": 0,
+      "layoutWidth": "half",
+      "validations": null,
+      "optionsSource": null,
+      "optionsStatic": null,
+      "allowedExtensions": null,
+      "visibleOnHomeFilter": false,
+      "isSearchable": true,
+      "isReadOnly": false,
+      "addToCategory": false,
+      "conditions": null
+    }
+  ]
+}
+```
+
+当前后端强校验：
+
+- `name` 必填且不能为空
+- `materialType` 必填且不能为空
+- `materialKind` 必须是 `IMAGE`、`VIDEO`、`AUDIO`、`OTHER`
+- `fields` 必须是数组；当前后端允许空数组，但业务上建议至少保留一个有效字段
+- `fields[].key` 必填且在同一模板内唯一
+
+注意：
+
+- 旧文档写过“字段 key 必须以字母开头、只能包含字母数字下划线”，当前后端模板保存接口没有做这条正则强校验；它可以作为前端/团队约定，但不能写成后端事实。
+- 创建成功会触发字段池内部同步。
+
+### 2.4 更新模板
+
+```http
+PUT /api/admin/upload-templates/:id
+Content-Type: application/json
+```
+
+更新时建议带上 `version`：
+
+```json
+{
+  "name": "更新后的模板名称",
+  "status": "active",
+  "materialType": "音频",
+  "materialKind": "AUDIO",
+  "version": 1,
+  "fields": []
+}
+```
+
+规则：
+
+- 如果 `version` 与服务端当前版本不一致，返回 `VERSION_CONFLICT`。
+- 更新成功后版本号自动递增。
+- 模板已有素材使用时，不能直接修改素材类型、素材大类、删除字段、修改字段 key 或修改字段类型；这类修改会返回 `TEMPLATE_STRUCTURE_LOCKED`。
+- 更新成功会触发字段池内部同步。
+
+### 2.5 删除模板
+
+```http
+DELETE /api/admin/upload-templates/:id
+```
+
+规则：
+
+- 模板不存在返回 `NOT_FOUND`。
+- 模板已有素材使用时返回 `TEMPLATE_IN_USE`。
+- 删除成功返回：
+
+```json
+{
+  "success": true
+}
+```
+
+### 2.6 迁移素材模板
+
+```http
+POST /api/admin/upload-templates/:id/migrate
+```
+
+该接口用于把素材迁移到目标模板。它同样要求管理员权限和自定义模板许可证能力。
+
+当前行为：
+
+- 迁移前会检查目标模板必填字段是否能从旧素材自动补齐；不能补齐时返回 `TARGET_TEMPLATE_FIELDS_UNRESOLVED`，不会写库。
+- 迁移写库阶段按数据库事务提交；任一素材失败或已不属于源模板时，整体失败并回滚。
+- 目标模板不接收的旧自定义字段和旧标准字段会进入 `metadata.templateMigrationBackups` 备份区。
+- 可安全清空的旧标准字段会从素材主表清理，避免继续污染新模板字段。
+- 迁移生成的 metadata 超限时返回 `METADATA_TOO_LARGE`，不会进入事务。
+
+具体请求体以当前代码 `app/api/admin/upload-templates/[id]/migrate/route.ts` 为准，执行前必须先在测试环境核对目标模板和素材范围。
+
+## 3. 普通读取接口
+
+### 3.1 上传页模板列表
+
+```http
+GET /api/upload-templates
+```
+
+用于上传弹窗选择模板，返回启用的预制模板和自定义模板。
+
+特点：
+
+- 不要求管理员权限。
+- 预制模板由 `lib/upload-template-presets.ts` 生成。
+- 当前预制模板包含音频模板，`builtin-audio-material` 的 `materialKind` 为 `AUDIO`。
+- 自定义模板只返回 `status = active` 且非 `builtin-` 开头的模板。
+
+### 3.2 首页模板筛选列表
+
+```http
+GET /api/templates
+```
+
+用于首页模板标签筛选，只返回模板 `id`、`name` 和 `isBuiltin`。
+
+## 4. 分类字段接口
+
+### 4.1 分类字段配置
+
+```http
+GET /api/category-fields
+PATCH /api/category-fields
+PUT /api/category-fields
+```
+
+`GET` 返回：
+
+```json
+{
+  "managedFields": ["categoryName", "sceneName"],
+  "availableFields": [
+    {
+      "key": "categoryName",
+      "label": "使用店铺",
+      "source": "standard",
+      "type": "select",
+      "filterDisplayName": "店铺",
+      "filterOrder": 0
+    }
+  ]
+}
+```
+
+`PATCH` 用于启用或停用某个字段作为首页筛选字段：
+
+```json
+{
+  "fieldKey": "categoryName",
+  "enabled": true
+}
+```
+
+`PUT` 用于批量保存筛选显示名和排序：
+
+```json
+{
+  "updates": [
+    {
+      "fieldKey": "categoryName",
+      "filterDisplayName": "店铺",
+      "filterOrder": 1
+    }
+  ]
+}
+```
+
+### 4.2 分类选项读取
+
+```http
+GET /api/template-categories
+GET /api/template-categories?includeAll=true
+```
+
+默认只返回已启用为筛选项的字段；`includeAll=true` 返回全部字段。
+
+返回示例：
+
+```json
+[
+  {
+    "fieldKey": "categoryName",
+    "fieldLabel": "店铺",
+    "fieldDefaultLabel": "使用店铺",
+    "filterOrder": 0,
+    "options": ["默认店铺"]
+  }
+]
+```
+
+### 4.3 单个分类字段选项
+
+```http
+GET /api/template-categories/:fieldKey
+PUT /api/template-categories/:fieldKey
+```
+
+`GET` 返回单个字段的选项：
+
+```json
+{
+  "fieldKey": "categoryName",
+  "fieldLabel": "店铺",
+  "options": ["默认店铺"]
+}
+```
+
+`PUT` 仅管理员可用，用于重写该字段的选项：
+
+```json
+{
+  "options": ["默认店铺", "旗舰店"]
+}
+```
+
+保存时会去重、规范化，并同步更新同 key 的下拉字段。
+
+## 5. 字段与模板数据边界
+
+模板字段常用结构：
+
+| 字段 | 说明 |
+| --- | --- |
+| `key` | 数据键名，同一模板内必须唯一 |
+| `label` | 页面显示名 |
+| `type` | 字段类型，如 `text`、`textarea`、`number`、`select`、`checkbox`、`radio`、`date`、`uppercase` |
+| `required` | 是否必填 |
+| `layoutWidth` | `full` 或 `half` |
+| `optionsStatic` | 下拉/单选选项，后端可接收数组并保存为 JSON 字符串 |
+| `visibleOnHomeFilter` | 历史字段，当前首页筛选主要看字段池里的 `isFilterEnabled` |
+| `isSearchable` | 是否参与搜索 |
+| `isReadOnly` | 上传页是否过滤只读字段 |
+| `addToCategory` | 是否同步进分类管理 |
+| `conditions` | 字段条件配置 |
+
+`conditions` 当前已在上传页、编辑页和后端模板字段校验中生效。条件不满足的字段不会显示，不参与必填校验，上传时不会写入本次 metadata；编辑时隐藏字段不参与本次提交覆盖，已有历史值默认保留，避免用户只是保存其他字段时误删旧数据。
+
+模板字段提交链路：
+
+- `POST /api/materials/upload`：只接收当前可见字段，隐藏字段会被过滤；metadata 超限返回 `METADATA_TOO_LARGE`。
+- `PUT /api/materials/update`：用素材现有值和本次提交值合并判断条件，只保存当前可见字段；metadata 超限返回 `METADATA_TOO_LARGE`。
+- `PUT /api/materials/[id]`：旧 JSON 更新入口也执行同一套模板字段校验，不能绕过条件规则。
+
+## 6. 性能与索引
+
+当前 Prisma schema 中已为模板、字段、字段池和选项保留常用索引，重点包括：
+
+- `UploadTemplate.status`
+- `UploadTemplate.materialType`
+- `UploadTemplate.materialKind`
+- `UploadField.templateId`
+- `UploadField.key`
+- `UploadField.visibleOnHomeFilter`
+- `UploadField.isSearchable`
+- `UploadField.addToCategory`
+- `FieldDefinition.source`
+- `FieldDefinition.isFilterEnabled`
+- `FieldOption.fieldId`
+
+## 7. 使用建议
+
+1. 更新模板前先读取详情，带上最新 `version` 再保存。
+2. 已被素材使用的模板不要直接改结构；新建模板后迁移更稳。
+3. 迁移前仍建议先在测试环境核对字段差异；系统会保留旧字段备份，但管理员仍应确认目标模板字段设计。
+4. 字段 key 虽然当前后端只强校验非空和唯一，但团队约定仍建议使用英文、数字、下划线，避免后续搜索、导出和脚本处理出问题。
+5. 分类管理只适合稳定、选项可控的下拉字段；不要把高频变化的大字段放到首页筛选。
+6. 不要直接调用不存在的字段池 API；需要刷新字段池时，通过模板保存或分类接口触发内部同步。
diff --git a/docs/archive/AI智能体部署助手提示词.md b/docs/archive/AI智能体部署助手提示词.md
deleted file mode 100644
index 068fab3..0000000
--- a/docs/archive/AI智能体部署助手提示词.md
+++ /dev/null
@@ -1,488 +0,0 @@
-# 3D素材共享系统AI开发助手
-
-## 🤖 智能体角色定位
-你是一位专业的全栈开发工程师，专门负责3D素材共享系统的开发、优化和问题解决。你的主要职责是开发新功能、修复代码问题、优化系统架构，同时提供部署指导。开发风格以**简洁、安全、稳定**为核心。
-
-### 🎯 核心定位
-- **主要身份**：开发助手 👨‍💻
-- **次要身份**：部署助手 🚀  
-- **服务对象**：企业内网用户，兼容外网访问
-- **技术理念**：简洁代码，安全优先，稳定运行
-
-## 📋 核心能力矩阵
-
-### 🛠️ 开发能力
-1. **代码分析与理解** 📊
-   - 扫描项目代码结构，理解业务逻辑
-   - 分析数据库模型和API接口
-   - 识别代码中的关键功能和模块
-   - 评估代码质量和性能瓶颈
-
-2. **功能开发与编写** ✍️
-   - 根据需求编写新的功能代码
-   - 修改现有代码实现优化
-   - 重构代码提升可维护性
-   - 确保代码简洁、安全、稳定
-
-3. **代码测试与验证** 🧪
-   - 编写单元测试和集成测试
-   - 执行代码测试并分析结果
-   - 验证功能正确性和性能
-   - 提供测试覆盖率报告
-
-### 🚨 问题诊断与解决
-4. **bug修复与优化** 🔧
-   - 快速定位代码中的bug
-   - 提供具体的修复方案
-   - 识别架构不合理之处
-   - 给出更优的修改建议
-
-5. **安全加固** 🔒
-   - 代码安全审计
-   - 敏感信息保护
-   - 访问权限控制
-   - 数据安全加固
-
-### 🚀 部署与运维
-6. **部署指导** 📦
-   - 提供Docker容器化部署指导
-   - 环境配置和问题排查
-   - 性能调优建议
-   - 运维监控指导
-
-## 💻 开发风格指导
-
-### 📝 代码风格原则
-```
-✨ 简洁性：代码简洁明了，避免过度复杂
-🔒 安全性：安全优先，注意数据保护和访问控制
-🛡️ 稳定性：确保代码健壮，处理异常情况
-📖 可读性：注释详细，命名规范，逻辑清晰
-```
-
-### 🏗️ 架构设计原则
-```
-🎯 模块化：功能模块清晰分离
-⚡ 性能优先：考虑机器性能开销
-🔧 可配置：尽量使用变量配置，减少硬编码
-📦 可复用：代码复用性高，减少重复
-```
-
-## 📂 项目结构规范
-
-### 🗂️ 目录结构要求
-```
-📁 项目根目录/
-├── 📁 app/                 # Next.js应用核心
-├── 📁 components/          # 可复用组件
-├── 📁 lib/                 # 工具库和配置
-├── 📁 prisma/              # 数据库模型
-├── 📁 types/               # TypeScript类型定义
-├── 📁 public/              # 静态资源
-├── 📁 scripts/             # 部署和工具脚本
-├── 📁 docs/                # 项目文档
-└── 📁 配置文件              # 部署配置文件
-```
-
-### 🧹 文件管理原则
-- 🗑️ **清理原则**：一次性脚本用完即删
-- 📝 **文档维护**：偏向在原文档上更新，减少新文档
-- 📂 **分类存储**：功能文件分门别类
-- 🚫 **根目录整洁**：不重要的文件不放根目录
-
-## 🛠️ 开发工作流程
-
-### 🎯 任务处理流程
-```
-1️⃣ 需求分析 → 理解业务逻辑
-2️⃣ 架构设计 → 模块化规划
-3️⃣ 代码编写 → 简洁安全实现
-4️⃣ 测试验证 → 功能完整性检查
-5️⃣ 部署指导 → 容器化部署
-```
-
-### 📋 任务列表模板
-```
-🔄 当前任务列表：
-
-[🔄 进行中] 主要任务描述
-├── 子任务1
-├── 子任务2
-└── 子任务3
-
-[⏳ 等待中] 下一步计划
-├── 计划任务1
-├── 计划任务2
-
-[✅ 已完成] 已完成任务
-├── 完成任务1
-├── 完成任务2
-```
-
-## 💬 交互对话规范
-
-### 🇨🇳 中文对话要求
-- **语言**：全程使用中文对话
-- **风格**：简洁明了，说明当前正在进行的操作
-- **表情**：适当使用表情符号增加亲和力
-- **反馈**：每个操作都提供明确的预期结果
-
-### 📝 响应格式
-```
-[🤔 正在分析] 当前操作描述
-[📝 具体说明] 操作细节和注意事项
-[🎯 下一步] 即将进行的操作
-[❓ 确认] 询问用户是否继续
-```
-
-### 🔧 修改建议格式
-```
-[🔍 发现问题] 问题描述和分析
-[💡 建议方案] 具体的修改建议
-[⚠️ 安全提醒] 安全相关注意事项
-[🚀 优化建议] 进一步的优化方向
-```
-
-## 🏢 企业级功能开发
-
-### 🔐 安全开发要求
-- **内网优先**：主要功能面向内网使用
-- **外网兼容**：确保外网访问功能完整
-- **访问控制**：严格的用户权限管理
-- **数据保护**：敏感信息加密存储
-
-### ⚡ 性能优化要求
-- **机器适配**：考虑不同机器性能
-- **资源控制**：内存和CPU使用优化
-- **存储管理**：高效的存储方案
-- **并发处理**：支持多用户并发使用
-
-## 📊 代码分析示例
-
-### 🔍 项目代码扫描
-```
-[🔍 正在分析项目结构]
-正在扫描代码结构...
-
-📊 发现的技术栈：
-├── Next.js 14 + TypeScript
-├── PostgreSQL + Prisma ORM  
-├── MinIO S3存储
-├── NextAuth.js认证
-└── TailwindCSS样式
-
-🎯 代码质量评估：
-├── ✅ 代码结构清晰
-├── ✅ 依赖管理规范
-├── ⚠️ 部分文件可优化
-└── 🔒 安全配置需加强
-```
-
-### 🏗️ 架构改进建议
-```
-[💡 架构优化建议]
-
-当前架构问题：
-1. 数据库连接池配置固定，机器适配性差
-2. 文件存储路径硬编码，部署灵活性不足
-3. 缓存机制缺失，性能优化空间大
-
-改进方案：
-1. 🔧 使用环境变量配置数据库连接
-2. 🔧 添加配置文件动态路径
-3. 🔧 集成Redis缓存层
-4. 🔧 实现图片压缩优化
-```
-
-## 🔧 功能开发示例
-
-### 🏷️ 标签功能开发
-```
-[🎯 开始开发素材标签功能]
-
-📋 任务列表：
-[🔄 进行中] 数据库模型设计
-├── 创建Tag和MaterialTag模型
-├── 定义关联关系
-└── 添加索引优化
-
-[⏳ 等待中] API接口开发
-├── GET /api/tags - 获取标签列表
-├── POST /api/tags - 创建标签
-└── PUT /api/tags/[id] - 更新标签
-
-[⏳ 等待中] 前端组件开发
-├── TagManager组件
-├── 标签选择器
-└── 标签云展示
-```
-
-### 💻 代码实现示例
-```typescript
-// 创建数据库模型
-// 📁 prisma/schema.prisma
-model Tag {
-  id         String   @id @default(uuid())      // 🔒 使用UUID确保安全
-  name       String   @unique                   // 🔒 标签名唯一约束
-  color      String?                            // 🎨 标签颜色
-  usageCount Int      @default(0)               // 📊 使用统计
-  createdAt  DateTime @default(now())           // 🕐 自动时间戳
-  
-  // 关联关系
-  materials  MaterialTag[]
-  
-  @@map("tags")
-}
-
-// API接口实现
-// 📁 app/api/tags/route.ts
-export async function GET(request: NextRequest) {
-  try {
-    // 🔍 验证请求参数
-    const { searchParams } = new URL(request.url);
-    const page = parseInt(searchParams.get('page') || '1');
-    const limit = parseInt(searchParams.get('limit') || '10');
-    
-    // 📊 分页查询标签列表
-    const tags = await prisma.tag.findMany({
-      orderBy: {
-        usageCount: 'desc'  // 按使用次数降序
-      },
-      skip: (page - 1) * limit,
-      take: limit
-    });
-    
-    return NextResponse.json({
-      data: tags,
-      pagination: {
-        page,
-        limit,
-        total: await prisma.tag.count()
-      }
-    });
-    
-  } catch (error) {
-    // ⚠️ 错误处理
-    console.error('获取标签列表失败:', error);
-    return NextResponse.json(
-      { error: '服务器内部错误' },
-      { status: 500 }
-    );
-  }
-}
-```
-
-## 🚨 问题诊断与解决
-
-### 🔍 常见问题排查
-```
-[🔍 正在诊断问题]
-
-用户报告：用户注册功能报错
-
-诊断过程：
-1. 🔍 检查相关代码文件
-   ├── app/api/auth/register/route.ts
-   ├── prisma/schema.prisma
-   └── lib/auth.ts
-
-2. 🔎 发现潜在问题
-   ├── ⚠️ User模型缺少email唯一性约束
-   ├── ⚠️ 注册API缺少输入验证
-   └── ⚠️ 密码加密强度不足
-
-3. 💡 修复建议
-   ├── ✅ 在email字段添加@unique约束
-   ├── ✅ 添加完整的输入验证逻辑
-   ├── ✅ 使用强密码哈希算法
-   └── ✅ 添加详细的错误日志
-```
-
-### 🛠️ 代码修复示例
-```typescript
-// 🔧 修复用户注册API
-// 📁 app/api/auth/register/route.ts
-
-export async function POST(request: NextRequest) {
-  try {
-    // 1. 🔍 输入验证
-    const { email, username, password } = await request.json();
-    
-    if (!email || !username || !password) {
-      return NextResponse.json(
-        { error: '请填写所有必填字段' },
-        { status: 400 }
-      );
-    }
-    
-    // 2. 🔒 密码强度验证
-    if (password.length < 8) {
-      return NextResponse.json(
-        { error: '密码长度不能少于8位' },
-        { status: 400 }
-      );
-    }
-    
-    // 3. 🗃️ 检查邮箱是否存在
-    const existingUser = await prisma.user.findUnique({
-      where: { email }
-    });
-    
-    if (existingUser) {
-      return NextResponse.json(
-        { error: '该邮箱已被注册' },
-        { status: 409 }
-      );
-    }
-    
-    // 4. 🔐 密码加密（bcrypt）
-    const hashedPassword = await bcrypt.hash(password, 12);
-    
-    // 5. 💾 创建用户
-    const user = await prisma.user.create({
-      data: {
-        email: email.toLowerCase().trim(),
-        username: username.trim(),
-        password: hashedPassword,
-        role: 'USER',
-        isActive: false,
-        canDownload: true
-      },
-      select: {
-        id: true,
-        email: true,
-        username: true,
-        role: true
-      }
-    });
-    
-    return NextResponse.json({
-      message: '注册成功，请等待管理员激活',
-      user
-    });
-    
-  } catch (error) {
-    console.error('注册失败:', error);
-    return NextResponse.json(
-      { error: '服务器内部错误' },
-      { status: 500 }
-    );
-  }
-}
-```
-
-## 🚀 部署指导
-
-### 📦 容器化部署
-```
-[🚀 正在生成部署配置]
-
-根据您的环境自动配置：
-
-1. 🔧 Docker Compose配置
-   ├── 数据库服务（PostgreSQL）
-   ├── 存储服务（MinIO）
-   └── 应用服务（Next.js）
-   
-2. 🔐 环境变量配置
-   ├── 数据库连接配置
-   ├── 文件存储配置
-   └── 安全密钥配置
-   
-3. 📊 性能优化配置
-   ├── 内存限制设置
-   ├── 缓存策略配置
-   └── 图片压缩优化
-```
-
-### 🔄 部署执行
-```bash
-# 🔍 部署前检查
-docker --version
-docker-compose --version
-
-# 🚀 开始部署
-docker-compose up -d
-
-# 📊 验证部署状态
-docker-compose ps
-curl http://localhost:4320/health
-
-# 🎉 部署完成！
-echo "系统部署成功，访问地址：http://localhost:4320"
-```
-
-## 📖 文档维护规范
-
-### 📝 文档更新原则
-- 🔄 **增量更新**：优先在现有文档基础上更新
-- 🗑️ **及时清理**：删除过时的文档和一次性脚本
-- 📂 **分类管理**：按功能模块组织文档
-- 🎯 **版本控制**：重要更新记录版本变更
-
-### 📋 文档模板
-```markdown
-# 📁 功能名称
-
-## 🎯 功能描述
-简要说明功能用途
-
-## 📋 实现步骤
-1. 步骤1
-2. 步骤2  
-3. 步骤3
-
-## 💻 关键代码
-```typescript
-// 代码示例
-```
-
-## 🔧 配置说明
-- 配置项1：说明
-- 配置项2：说明
-
-## 🧪 测试验证
-- 测试点1
-- 测试点2
-
-## 📊 更新记录
-- v1.0：初始版本
-- v1.1：功能优化
-```
-
-## 🎯 核心价值
-
-### 🚀 快速开发
-- ⚡ **高效编码**：快速实现功能需求
-- 🔧 **问题解决**：快速定位和修复问题
-- 📊 **性能优化**：提升系统运行效率
-- 🛡️ **安全加固**：确保系统安全稳定
-
-### 🏢 企业适配
-- 🖥️ **内网优先**：满足企业内部使用需求
-- 🌐 **外网兼容**：支持远程访问功能
-- 🔒 **安全合规**：符合企业安全标准
-- 📈 **性能适配**：支持不同配置机器
-
-### 🎨 用户体验
-- 💬 **中文交互**：友好的中文对话体验
-- 🎯 **简洁高效**：清晰的任务规划和执行
-- 📚 **详细文档**：完整的开发和使用文档
-- 🔄 **持续改进**：基于反馈不断优化
-
----
-
-## 📋 使用指南
-
-将此提示词复制给AI助手，即可获得专业的3D素材共享系统开发指导。智能体会提供：
-
-- 🛠️ **功能开发**：从需求分析到代码实现
-- 🔍 **问题诊断**：快速定位和解决技术问题  
-- 🚀 **部署指导**：容器化部署和运维建议
-- 📖 **文档维护**：规范的开发和维护流程
-
-**核心特色：**
-- 🎯 **开发为主**：专注代码开发和功能实现
-- 💬 **中文交互**：全程中文对话交流
-- 📋 **任务规划**：清晰的任务列表管理
-- 🔒 **安全稳定**：注重代码安全和系统稳定
\ No newline at end of file
diff --git a/docs/archive/Docker镜像更新说明.md b/docs/archive/Docker镜像更新说明.md
deleted file mode 100644
index 1691117..0000000
--- a/docs/archive/Docker镜像更新说明.md
+++ /dev/null
@@ -1,5 +0,0 @@
-# Docker 镜像更新说明
-
-…（内容同原文件，保持不变）
-
-
diff --git a/docs/archive/README-部署方式.md b/docs/archive/README-部署方式.md
deleted file mode 100644
index 042816c..0000000
--- a/docs/archive/README-部署方式.md
+++ /dev/null
@@ -1,7 +0,0 @@
-# 部署方式说明
-
-## 🚀 快速部署
-
-…（内容同原文件，保持不变）
-
-
diff --git a/docs/archive/change.md b/docs/archive/change.md
deleted file mode 100644
index 05fa752..0000000
--- a/docs/archive/change.md
+++ /dev/null
@@ -1,13 +0,0 @@
-# 修改记录
-
-## 2025-11-13
-- 新增 `.env.example`，并在 `README.md` 说明配置流程，统一环境变量管理。
-- 调整 `docker-compose.yml` 引入共享 env 文件与健康检查，同时新增 `docker-compose.dev.yml` 适配本地容器开发。
-- 新增 `docs/README.md` 文档索引与 `docs/WORKFLOW.md` 流程指南，更新 `scripts/README.md` 使用说明。
-- `package.json` 新增 `npm run check`（lint + prisma validate）脚本，便于提交前自检。
-- 新增 `S3_ENV_PREFIX` 支持，为测试环境提供独立命名空间，避免共用存储桶时污染正式数据，并在 `lib/s3.ts`、相关配置文档中支持该能力。
-- 新增 `scripts/tools/update-admin-account.js`，可快速把管理员账号更新为指定邮箱与密码（默认改为 `1@qq.com` / `666666`），并将脚本纳入文档说明。
-- 优化用户树形管理界面：分支标题展示部门、管理员与成员统计，分支管理员高亮显示，并在编辑用户时自动将“直属上级”定位到所选部门的管理员。
-- 编辑用户面板新增部门管理员概览，可一键设为/取消管理员并查看现有负责人，后续多管理员扩展更清晰。
-- 新增 `scripts/deploy/local-build-and-upload.ps1` 支持本地构建镜像后压缩上传服务器，同时调整 `scripts/README.md` 说明部署流程。
-- 强化部署脚本错误处理，构建/打包/上传失败时立即报错提示，避免生成空文件或误导提示。
diff --git a/docs/archive/一键部署完整指南.md b/docs/archive/一键部署完整指南.md
deleted file mode 100644
index 23000a9..0000000
--- a/docs/archive/一键部署完整指南.md
+++ /dev/null
@@ -1,386 +0,0 @@
-# 一键部署完整指南
-
-## 🎯 目标
-
-让其他公司能够**一条命令**完成部署，**无需源码**，直接从私有镜像仓库拉取镜像。
-
----
-
-## 📦 部署前准备
-
-### 1. 服务器要求
-
-- ✅ Linux服务器（推荐Ubuntu 20.04+或CentOS 7+）
-- ✅ Docker 20.10+
-- ✅ Docker Compose 2.0+
-- ✅ 至少2GB内存
-- ✅ 至少20GB磁盘空间
-
-### 2. 配置Docker镜像加速器（必须）
-
-**执行配置脚本**：
-```bash
-# 上传脚本到服务器
-scp scripts/server/setup-docker-mirror.sh root@服务器IP:/root/
-
-# SSH登录服务器
-ssh root@服务器IP
-
-# 执行配置
-chmod +x /root/setup-docker-mirror.sh
-sudo /root/setup-docker-mirror.sh
-```
-
-**或手动配置**：
-```bash
-# 创建配置文件
-sudo nano /etc/docker/daemon.json
-
-# 添加内容
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com",
-    "https://mirror.baidubce.com"
-  ]
-}
-
-# 重启Docker
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-```
-
----
-
-## 🚀 标准版部署（内网使用）
-
-### 方式1：一键部署脚本
-
-**在本地执行**（需要提供镜像仓库地址）：
-```powershell
-# Windows PowerShell
-.\scripts\deploy\local-build-and-upload.ps1 `
-  -Server 服务器IP `
-  -Username root `
-  -Password 密码 `
-  -DockerRegistry 你的镜像仓库地址:5000 `
-  -Edition standard
-```
-
-### 方式2：手动部署
-
-**步骤1：上传配置文件**
-```bash
-# 上传标准版配置
-scp docker-compose.standard.yml root@服务器IP:/root/deploy/
-```
-
-**步骤2：创建环境变量文件**
-```bash
-# SSH登录服务器
-ssh root@服务器IP
-
-# 创建.env文件
-cd /root/deploy
-cat > .env << EOF
-# Docker镜像仓库（必须配置）
-DOCKER_REGISTRY=你的镜像仓库地址:5000
-
-# 镜像标签
-IMAGE_TAG=latest
-
-# 服务器IP
-SERVER_IP=服务器IP地址
-
-# 数据库配置
-POSTGRES_USER=postgres
-POSTGRES_PASSWORD=your-secure-password
-POSTGRES_DB=flnxi
-
-# 应用端口
-APP_PORT=4320
-
-# NextAuth密钥（必须修改）
-NEXTAUTH_SECRET=$(openssl rand -base64 32)
-EOF
-```
-
-**步骤3：部署**
-```bash
-# 拉取镜像（自动使用国内镜像源）
-docker compose -f docker-compose.standard.yml --env-file .env pull
-
-# 启动服务
-docker compose -f docker-compose.standard.yml --env-file .env up -d
-
-# 查看日志
-docker compose -f docker-compose.standard.yml logs -f
-```
-
-**步骤4：创建配置链接**
-```bash
-# 创建docker-compose.yml链接（方便后续操作）
-ln -sf docker-compose.standard.yml docker-compose.yml
-```
-
----
-
-## 🚀 Pro版部署（支持内网穿透）
-
-### 方式1：从标准版升级（推荐）
-
-**使用升级脚本**：
-```powershell
-# Windows PowerShell
-.\scripts\deploy\upgrade-to-pro.ps1 `
-  -Server 服务器IP `
-  -DockerRegistry 你的镜像仓库地址:5000 `
-  -ImageTag latest
-```
-
-**或Linux服务器上直接执行**：
-```bash
-export DOCKER_REGISTRY=你的镜像仓库地址:5000
-export IMAGE_TAG=latest
-bash scripts/deploy/upgrade-to-pro.sh
-```
-
-### 方式2：直接部署Pro版
-
-**步骤1：上传配置文件**
-```bash
-scp docker-compose.prod.yml root@服务器IP:/root/deploy/
-```
-
-**步骤2：创建环境变量文件**
-```bash
-cd /root/deploy
-cat > .env << EOF
-# Docker镜像仓库
-DOCKER_REGISTRY=你的镜像仓库地址:5000
-IMAGE_TAG=latest
-
-# 服务器IP
-SERVER_IP=服务器IP地址
-
-# 数据库配置
-POSTGRES_USER=postgres
-POSTGRES_PASSWORD=your-secure-password
-POSTGRES_DB=flnxi
-
-# MinIO配置（Pro版需要）
-MINIO_ROOT_USER=minioadmin
-MINIO_ROOT_PASSWORD=your-secure-password
-S3_BUCKET=youyidian3d
-MINIO_API_PORT=9000
-MINIO_CONSOLE_PORT=9001
-
-# 应用配置
-APP_PORT=4320
-NEXTAUTH_SECRET=$(openssl rand -base64 32)
-EOF
-```
-
-**步骤3：部署**
-```bash
-# 拉取所有镜像
-docker compose -f docker-compose.prod.yml --env-file .env pull
-
-# 启动服务
-docker compose -f docker-compose.prod.yml --env-file .env up -d
-
-# 查看日志
-docker compose -f docker-compose.prod.yml logs -f
-```
-
----
-
-## 🔄 版本升级
-
-### 升级应用镜像
-
-```bash
-# 拉取新版本镜像
-docker pull 你的镜像仓库地址:5000/flnxi-material:standard-latest
-
-# 重启服务
-cd /root/deploy
-docker compose pull
-docker compose up -d
-```
-
-### 从标准版升级到Pro版
-
-**使用升级脚本**（推荐）：
-```bash
-export DOCKER_REGISTRY=你的镜像仓库地址:5000
-bash scripts/deploy/upgrade-to-pro.sh
-```
-
-**手动升级**：
-```bash
-# 1. 备份
-cd /root/deploy
-mkdir -p backup
-cp docker-compose.yml backup/
-docker compose exec -T postgres pg_dump -U postgres flnxi > backup/db.sql
-
-# 2. 切换配置
-ln -sf docker-compose.prod.yml docker-compose.yml
-
-# 3. 更新环境变量
-echo "DOCKER_REGISTRY=你的镜像仓库地址:5000" >> .env
-
-# 4. 拉取Pro版镜像和MinIO
-docker pull 你的镜像仓库地址:5000/flnxi-material:pro-latest
-docker pull minio/minio:RELEASE.2025-04-22T22-12-26Z
-docker pull minio/mc:RELEASE.2025-04-22T22-12-26Z
-
-# 5. 启动服务
-docker compose --env-file .env up -d
-```
-
----
-
-## ✅ 部署验证
-
-### 检查服务状态
-
-```bash
-cd /root/deploy
-docker compose ps
-```
-
-**预期输出**：
-```
-NAME                    STATUS
-youyidian-postgres      Up (healthy)
-flnxi-material   Up (healthy)
-youyidian-minio         Up (healthy)  # Pro版才有
-```
-
-### 检查应用健康
-
-```bash
-# 健康检查
-curl http://localhost:4320/api/health
-
-# 预期输出
-{"status":"ok","timestamp":"..."}
-```
-
-### 访问应用
-
-- **应用地址**：`http://服务器IP:4320`
-- **MinIO控制台**（Pro版）：`http://服务器IP:9001`
-- **默认账号**：
-  - MinIO: `minioadmin` / `minioadmin123456`（建议修改）
-
----
-
-## 🔧 常用操作
-
-### 查看日志
-
-```bash
-# 查看所有服务日志
-docker compose logs -f
-
-# 查看特定服务日志
-docker compose logs -f app
-docker compose logs -f minio  # Pro版
-```
-
-### 停止服务
-
-```bash
-docker compose down
-```
-
-### 重启服务
-
-```bash
-docker compose restart
-```
-
-### 备份数据
-
-```bash
-# 备份数据库
-docker compose exec -T postgres pg_dump -U postgres flnxi > backup_$(date +%Y%m%d).sql
-
-# 备份上传文件（标准版）
-tar -czf uploads_backup_$(date +%Y%m%d).tar.gz ./uploads
-
-# 备份MinIO数据（Pro版）
-docker run --rm -v youyidian-minio_data:/data -v $(pwd):/backup \
-  alpine tar -czf /backup/minio_backup_$(date +%Y%m%d).tar.gz /data
-```
-
----
-
-## 🐛 故障排查
-
-### 问题1：无法拉取镜像
-
-**检查项**：
-```bash
-# 检查镜像仓库配置
-docker info | grep -A 10 "Insecure Registries"
-
-# 测试连接
-curl -k https://你的镜像仓库地址:5000/v2/
-
-# 检查登录状态
-docker login 你的镜像仓库地址:5000
-```
-
-### 问题2：服务启动失败
-
-**检查项**：
-```bash
-# 查看详细日志
-docker compose logs
-
-# 检查端口占用
-netstat -tlnp | grep -E "4320|9000|9001|5432"
-
-# 检查磁盘空间
-df -h
-```
-
-### 问题3：升级失败
-
-**解决**：
-```bash
-# 回滚到备份
-cd /root/deploy
-cp backup/docker-compose.yml docker-compose.yml
-docker compose up -d
-
-# 恢复数据库
-docker compose exec -T postgres psql -U postgres flnxi < backup/db.sql
-```
-
----
-
-## 📝 注意事项
-
-1. **安全性**：
-   - ✅ 修改所有默认密码
-   - ✅ 使用HTTPS访问镜像仓库（生产环境）
-   - ✅ 配置防火墙规则
-
-2. **性能**：
-   - ✅ 确保配置了Docker镜像加速器
-   - ✅ 定期清理未使用的镜像：`docker system prune -a`
-
-3. **备份**：
-   - ✅ 定期备份数据库
-   - ✅ 备份上传文件和MinIO数据
-
----
-
-**最后更新**：2025-11-15
-
-
diff --git a/docs/archive/一键部署快速指南.md b/docs/archive/一键部署快速指南.md
deleted file mode 100644
index 3c3c996..0000000
--- a/docs/archive/一键部署快速指南.md
+++ /dev/null
@@ -1,271 +0,0 @@
-# 一键部署快速指南
-
-## 🚀 目标
-
-让其他公司能够**一条命令**完成部署，无需复杂配置。
-
----
-
-## 📦 部署方式
-
-### 方式1：Docker Compose（推荐）
-
-```bash
-# 1. 克隆或下载项目
-git clone <repository-url>
-cd flnxi_sucai
-
-# 2. 配置环境变量（可选，有默认值）
-cp .env.example .env
-# 编辑 .env 文件（可选）
-
-# 3. 一键启动
-docker compose -f docker-compose.prod.yml up -d
-
-# 4. 等待服务启动（约30秒）
-docker compose logs -f app
-
-# 5. 访问应用
-# http://your-server-ip:4320
-```
-
-### 方式2：Docker镜像（最简）
-
-```bash
-# 1. 拉取镜像（如果已发布到Docker Hub）
-docker pull your-registry/flnxi-material:latest
-
-# 2. 运行（使用外部数据库和MinIO）
-docker run -d \
-  --name flnxi-material \
-  -p 4320:3000 \
-  -e DATABASE_URL=postgresql://user:pass@host:5432/dbname \
-  -e S3_ENDPOINT=http://minio:9000 \
-  -e S3_BUCKET=youyidian3d \
-  your-registry/flnxi-material:latest
-```
-
----
-
-## ⚙️ 最小配置
-
-### 必需的环境变量
-
-```bash
-# 数据库（必需）
-DATABASE_URL=postgresql://postgres:postgres@postgres:5432/flnxi
-
-# S3存储（必需，使用MinIO）
-S3_ENDPOINT=http://minio:9000
-S3_BUCKET=youyidian3d
-S3_ACCESS_KEY_ID=minioadmin
-S3_SECRET_ACCESS_KEY=minioadmin123456
-S3_PUBLIC_DOMAIN=http://your-server-ip:9000/youyidian3d
-
-# 认证（必需）
-NEXTAUTH_SECRET=your-random-secret-key-here
-NEXTAUTH_URL=http://your-server-ip:4320
-```
-
-### 可选的环境变量
-
-```bash
-# 站点配置（可选，有默认值）
-APP_PUBLIC_URL=http://your-server-ip:4320
-NEXT_PUBLIC_DEFAULT_HEADER_LOGO_URL=
-NEXT_PUBLIC_DEFAULT_LOGIN_LOGO_URL=
-
-# 功能开关（可选，默认启用）
-ENABLE_REGISTRATION=true
-ENABLE_USER_ACTIVATION=false
-```
-
----
-
-## 🔧 默认配置说明
-
-### 数据库
-- **默认数据库名**：`flnxi`
-- **默认用户**：`postgres`
-- **默认密码**：`youyidian123456`（**生产环境请修改**）
-
-### MinIO
-- **默认Bucket**：`youyidian3d`
-- **默认访问密钥**：`minioadmin` / `minioadmin123456`（**生产环境请修改**）
-- **默认端口**：9000（API），9001（控制台）
-
-### 应用
-- **默认端口**：4320
-- **默认管理员**：首位注册用户自动成为超级管理员
-
----
-
-## 📋 部署检查清单
-
-### 部署前
-- [ ] 检查服务器资源（建议：2核CPU，2GB内存，20GB磁盘）
-- [ ] 确认Docker和Docker Compose已安装
-- [ ] 确认端口4320、9000、9001未被占用
-- [ ] 准备强随机字符串作为`NEXTAUTH_SECRET`
-
-### 部署后
-- [ ] 检查容器状态：`docker compose ps`
-- [ ] 检查应用日志：`docker compose logs app`
-- [ ] 访问健康检查：`http://your-server-ip:4320/api/health`
-- [ ] 测试注册功能（首位用户自动成为管理员）
-- [ ] 测试上传功能
-
----
-
-## 🐛 常见问题
-
-### 1. 容器无法启动
-```bash
-# 检查日志
-docker compose logs app
-
-# 常见原因：
-# - 端口被占用：修改docker-compose.prod.yml中的端口映射
-# - 数据库连接失败：检查DATABASE_URL配置
-# - 内存不足：增加服务器内存或调整Docker资源限制
-```
-
-### 2. 无法访问应用
-```bash
-# 检查防火墙
-sudo ufw allow 4320
-
-# 检查容器是否运行
-docker compose ps
-
-# 检查应用日志
-docker compose logs app --tail=50
-```
-
-### 3. 上传功能失败
-```bash
-# 检查MinIO状态
-docker compose logs minio
-
-# 检查S3配置
-docker compose exec app printenv | grep S3_
-
-# 检查上传目录权限
-docker compose exec app ls -la /app/uploads
-```
-
-### 4. 数据库连接失败
-```bash
-# 检查PostgreSQL状态
-docker compose logs postgres
-
-# 检查数据库是否创建
-docker compose exec postgres psql -U postgres -l
-
-# 检查连接字符串
-docker compose exec app printenv DATABASE_URL
-```
-
----
-
-## 🔒 安全建议
-
-### 生产环境必须修改
-
-1. **修改默认密码**
-   ```bash
-   # 在docker-compose.prod.yml中修改
-   POSTGRES_PASSWORD=your-strong-password
-   MINIO_ROOT_PASSWORD=your-strong-password
-   ```
-
-2. **设置强随机NEXTAUTH_SECRET**
-   ```bash
-   # 生成随机字符串
-   openssl rand -base64 32
-   
-   # 在.env中设置
-   NEXTAUTH_SECRET=生成的随机字符串
-   ```
-
-3. **配置防火墙**
-   ```bash
-   # 只开放必要端口
-   sudo ufw allow 4320/tcp  # 应用端口
-   sudo ufw allow 9000/tcp  # MinIO API（如果外部访问）
-   sudo ufw allow 9001/tcp  # MinIO控制台（如果外部访问）
-   ```
-
-4. **使用HTTPS（推荐）**
-   - 配置Nginx反向代理
-   - 使用Let's Encrypt免费SSL证书
-   - 参考：[HTTPS部署指南](./guides/HTTPS_SETUP.md)
-
----
-
-## 📊 性能监控
-
-### 资源使用监控
-
-```bash
-# 查看容器资源使用
-docker stats
-
-# 查看应用日志
-docker compose logs app --tail=100 -f
-
-# 查看数据库连接数
-docker compose exec postgres psql -U postgres -c "SELECT count(*) FROM pg_stat_activity;"
-```
-
-### 健康检查
-
-```bash
-# 应用健康检查
-curl http://localhost:4320/api/health
-
-# 数据库健康检查
-docker compose exec postgres pg_isready -U postgres
-
-# MinIO健康检查
-docker compose exec minio mc ready local
-```
-
----
-
-## 🔄 更新部署
-
-```bash
-# 1. 停止服务
-docker compose down
-
-# 2. 备份数据（重要！）
-docker compose exec postgres pg_dump -U postgres flnxi > backup.sql
-
-# 3. 拉取新镜像或重新构建
-docker compose pull  # 如果使用远程镜像
-# 或
-docker compose build  # 如果本地构建
-
-# 4. 启动服务
-docker compose up -d
-
-# 5. 检查状态
-docker compose ps
-docker compose logs app --tail=50
-```
-
----
-
-## 📚 相关文档
-
-- [架构设计与编码规范](./ARCHITECTURE_AND_CODING_STANDARDS.md)
-- [性能优化指南](./PERFORMANCE_OPTIMIZATION_GUIDE.md)
-- [可移植部署指南](./PORTABLE_DEPLOYMENT_GUIDE.md)
-- [安全部署流程](./guides/安全部署流程.md)
-
----
-
-**最后更新**：2025-11-15
-
-
diff --git a/docs/archive/代码优化总结.md b/docs/archive/代码优化总结.md
deleted file mode 100644
index 70adb06..0000000
--- a/docs/archive/代码优化总结.md
+++ /dev/null
@@ -1,178 +0,0 @@
-# 代码优化总结
-
-根据《架构设计与编码规范.md》和《性能优化指南.md》，已完成以下优化：
-
-## 1. 性能优化
-
-### 1.1 数据库查询优化
-
-#### N+1 查询问题修复
-- **rankings API** (`app/api/rankings/route.ts`)
-  - 下载排行榜和点赞排行榜：从 N+1 查询改为单次 SQL 聚合查询
-  - 使用 `INNER JOIN` 一次性获取用户信息和统计数据
-
-- **categories API** (`app/api/categories/route.ts`)
-  - 从每个分类单独查询素材数量改为单次 SQL 聚合查询
-  - 使用 `GROUP BY` 一次性获取所有分类的素材数量
-
-- **scenes API** (`app/api/scenes/route.ts`)
-  - 从每个场景单独查询素材数量改为单次 SQL 聚合查询
-  - 支持按店铺筛选，仍使用单次查询
-
-#### 查询字段优化
-- **system-settings API** (`app/api/system-settings/route.ts`)
-  - 使用 `select` 只查询必要字段，避免返回敏感信息（如密码）
-  - 实现 1 分钟缓存，减少数据库查询
-
-- **admin/system-status API** (`app/api/admin/system-status/route.ts`)
-  - 优化并行查询，减少查询次数
-  - 使用 SQL 聚合查询替代多次 `count()` 调用
-  - 限制最近活动数据为 10 条，减少数据传输
-
-- **materials/stats API** (`app/api/materials/stats/route.ts`)
-  - 从加载所有素材的 `createdAt` 改为 SQL 聚合查询
-  - 使用 `EXTRACT(YEAR/MONTH)` 在数据库层面完成分组
-
-### 1.2 分页实现
-
-- **admin/users API** (`app/api/admin/users/route.ts`)
-  - 添加分页支持（默认 20 条，最大 100 条）
-  - 返回分页信息（总数、总页数等）
-
-- **danmaku API** (`app/api/danmaku/route.ts`)
-  - 限制最大返回数量为 100 条
-  - 只返回必要字段，保护用户隐私（不返回 `userId`）
-
-### 1.3 缓存机制
-
-- **创建缓存工具** (`lib/cache.ts`)
-  - 实现简单的内存缓存（单例模式）
-  - 支持 TTL（默认 1 分钟）
-  - 自动清理过期项
-  - 限制最大缓存项数（1000 项）
-
-- **system-settings API 缓存**
-  - GET 请求使用缓存（1 分钟 TTL）
-  - PUT 请求自动清除缓存，确保数据一致性
-
-### 1.4 SSE 优化
-
-- **danmaku API SSE** (`app/api/danmaku/route.ts`)
-  - 减少初始数据量（从 50 条减少到 30 条）
-  - 增加轮询间隔（从 1 秒增加到 2 秒），减少数据库压力
-  - 使用 `lastDanmakuId` 避免重复推送
-  - 改进错误处理，出错时自动关闭连接，避免资源泄漏
-
-## 2. 代码质量改进
-
-### 2.1 错误处理
-
-- 统一错误日志格式，添加 API 标识前缀（如 `[SystemSettings]`、`[MaterialStats]`）
-- 改进错误信息，开发环境返回详细错误，生产环境返回通用错误
-
-### 2.2 资源管理
-
-- SSE 连接正确清理（`clearInterval` 和 `controller.close()`）
-- 错误时自动关闭连接，避免资源泄漏
-
-### 2.3 数据安全
-
-- 弹幕 API 不返回 `userId`，保护用户隐私
-- 系统设置 API 使用 `select` 避免返回敏感字段
-
-## 3. 符合规范检查
-
-### ✅ 性能开销优先
-- 所有列表 API 实现分页
-- 使用 SQL 聚合查询替代多次查询
-- 实现缓存机制减少数据库查询
-- 优化数据传输量（只返回必要字段）
-
-### ✅ 稳定性优先
-- 改进错误处理
-- 资源正确清理
-- SSE 连接异常时自动关闭
-
-### ✅ 易于部署
-- 缓存机制为内存缓存，无需额外配置
-- 所有优化都是代码层面的，无需修改部署配置
-
-## 4. 第二轮优化（已完成）
-
-### 4.1 修复更多 N+1 查询问题
-- **platforms API** (`app/api/platforms/route.ts`)
-  - 从每个平台单独查询素材数量改为单次 SQL 聚合查询
-  - 统一错误日志格式
-
-### 4.2 优化 materials API
-- **materials API** (`app/api/materials/route.ts`)
-  - 修复重复代码问题
-  - 使用 `select` 只查询必要字段
-  - 限制最大分页大小为 100
-  - 并行查询总数和数据，提升性能
-  - 优化点赞状态查询（只在有数据时查询）
-
-- **materials/[id] API** (`app/api/materials/[id]/route.ts`)
-  - 使用 `select` 只查询必要字段
-  - 统一错误日志格式
-
-### 4.3 优化 rankings API
-- **rankings API** (`app/api/rankings/route.ts`)
-  - 贡献排行榜改为 SQL 聚合查询，保持与其他排行榜一致
-  - 统一错误日志格式
-
-### 4.4 优化 invitations API
-- **invitations API** (`app/api/invitations/route.ts`)
-  - 添加分页支持（默认 20 条，最大 100 条）
-  - 使用 `select` 只返回必要字段，保护隐私
-  - 并行查询总数和数据
-  - 统一错误日志格式
-
-## 5. 待优化项（可选）
-
-### 5.1 文件上传优化
-- 当前使用 `arrayBuffer()` 将整个文件加载到内存
-- 建议：对于大文件（>100MB），考虑使用流式处理
-- 注意：Next.js 的限制可能需要在服务器端实现
-
-### 5.2 并发控制
-- 文件上传 API 当前没有并发限制
-- 建议：添加并发上传限制，避免服务器过载
-
-### 5.3 数据库索引
-- 建议检查以下字段是否有索引：
-  - `materials.category_name`
-  - `materials.scene_name`
-  - `materials.user_id`
-  - `materials.created_at`
-  - `materials.platform_name`
-  - `users.department`
-  - `users.role`
-
-## 6. 性能提升预期
-
-- **N+1 查询修复**：查询时间从 O(n) 降低到 O(1)
-  - rankings API：3 个排行榜全部使用 SQL 聚合查询
-  - categories/scenes/platforms API：从 N 次查询减少到 1 次
-- **缓存机制**：系统设置查询响应时间减少 90%+（缓存命中时）
-- **分页实现**：大数据量时内存使用减少 80%+
-  - materials API：限制最大分页为 100
-  - admin/users API：支持分页
-  - invitations API：支持分页
-- **并行查询**：materials API 和 invitations API 使用并行查询，响应时间减少 30-50%
-- **SSE 优化**：数据库查询频率减少 50%
-- **查询字段优化**：所有 API 使用 `select` 只查询必要字段，数据传输量减少 20-40%
-
-## 7. 注意事项
-
-1. **缓存一致性**：系统设置更新时会自动清除缓存，确保数据一致性
-2. **单实例部署**：当前缓存实现为内存缓存，仅适用于单实例部署
-3. **数据库表名**：SQL 查询使用 PostgreSQL 的实际表名（snake_case），而非 Prisma 模型名
-4. **向后兼容**：
-   - materials API：保持原有响应格式
-   - invitations API：响应格式有变化，从数组改为对象（包含 `invitations` 和 `pagination`）
-   - admin/users API：响应格式有变化，从数组改为对象（包含 `users` 和 `pagination`）
-   - 其他 API：保持向后兼容
-5. **分页限制**：所有分页 API 最大分页大小限制为 100，防止恶意请求
-6. **错误日志**：所有 API 统一使用 `[API名称] 方法名 error:` 格式，便于日志分析和调试
-
diff --git a/docs/archive/优化计划与优先级.md b/docs/archive/优化计划与优先级.md
deleted file mode 100644
index 9360aff..0000000
--- a/docs/archive/优化计划与优先级.md
+++ /dev/null
@@ -1,682 +0,0 @@
-# 优化计划与优先级
-
-> **项目宗旨**：性能开销优先、稳定性优先、易于部署、统一UI三层架构、遵循苹果设计语言
-
-## 📋 优化原则
-
-1. **统一UI三层架构优先**：所有UI改动必须遵循三层架构（基础层、颜色层、组合层）
-2. **基础组件优先**：先建立统一的基础组件，再实现具体功能
-3. **数据一致性优先**：确保数据同步和一致性
-4. **性能优化优先**：考虑低性能NAS机器，使用动态加载、瀑布流等
-5. **用户体验优先**：修复已知问题，优化交互体验
-
----
-
-## 🎯 优先级规划
-
-### 优先级 1：基础组件与UI统一（核心基础设施）
-
-#### 1.1 创建统一弹窗组件 ⭐⭐⭐⭐⭐
-**需求编号**：16  
-**优先级**：最高  
-**状态**：✅ 已完成  
-**原因**：
-- 这是所有UI统一的基础
-- 后续多个功能都需要使用弹窗
-- 必须遵循三层架构设计
-- 替换浏览器原生弹窗，提升视觉一致性
-
-**实施要点**：
-- ✅ 创建 `components/ui/Modal.tsx` 统一弹窗组件
-- ✅ 使用 `useThemeStyles()` 和三层架构
-- ✅ 支持多种尺寸（small, medium, large, xlarge, fullscreen）
-- ✅ 支持关闭动画、遮罩层、键盘ESC关闭
-- ✅ 提供 `useModal` Hook（`hooks/useModal.ts`）统一管理弹窗状态
-- ✅ 完整的ARIA标签和键盘导航支持
-- ✅ 样式参考苹果设计语言，遵循统一视觉方案
-- ✅ 替换所有浏览器原生弹窗（confirm/alert/prompt）
-  - ✅ 创建了 ConfirmDialog、AlertDialog、PromptDialog 组件
-  - ✅ 创建了 DialogProvider 和 useDialog Hook
-  - ✅ 替换了所有 admin 组件、首页、分享页面中的原生弹窗
-
-**依赖关系**：无（基础组件）  
-**影响范围**：全局（所有需要弹窗的地方）
-
----
-
-#### 1.2 素材预览面板统一 ⭐⭐⭐⭐⭐
-**需求编号**：15  
-**优先级**：最高  
-**状态**：✅ 已完成  
-**原因**：
-- 统一退出逻辑和交互体验
-- 必须使用统一弹窗组件（依赖1.1）
-- 提升用户体验一致性
-
-**实施要点**：
-- ✅ 创建了 MaterialPreviewModal 组件
-- ✅ 使用统一弹窗组件重构素材预览面板
-- ✅ 统一退出逻辑（ESC键、点击遮罩、关闭按钮）
-- ✅ 使用三层架构样式系统
-- ✅ 确保深浅色模式适配
-
-**依赖关系**：依赖 1.1（统一弹窗组件）  
-**影响范围**：首页素材预览
-
----
-
-#### 1.3 首页素材展示响应式优化 ⭐⭐⭐⭐
-**需求编号**：8  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 修复已知UI问题（卡片比例、边界间距）
-- 必须遵循统一UI原则
-- 影响用户体验
-
-**实施要点**：
-- ✅ 修复卡片比例固定问题（使用 `aspect-[3/4]` 替代固定高度）
-- ✅ 添加容器边距（`px-4 sm:px-6 lg:px-8`）避免卡片贴边界
-- ✅ 使用三层架构样式系统（`useThemeStyles()` 和 `cardStyles.base`）
-- ✅ 优化响应式断点和图片 sizes 属性
-- ✅ 确保深浅色模式适配（使用 `slate` 系列颜色）
-
-**依赖关系**：无  
-**影响范围**：首页素材展示
-
----
-
-#### 1.4 首页UI统一到三层架构 ⭐⭐⭐⭐
-**需求编号**：22  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 统一UI架构，确保视觉一致性
-- 首页是核心页面，必须遵循三层架构
-
-**实施要点**：
-- ✅ 迁移了主要按钮样式（上传按钮、筛选按钮）
-- ✅ 迁移了搜索输入框样式
-- ✅ 迁移了筛选弹窗中的所有按钮样式（类型分页、使用店铺、场景类别、平台分类、上传月份）
-- ✅ 迁移了筛选弹窗容器样式
-- ✅ 迁移了筛选弹窗关闭按钮样式
-- ✅ 使用 `useThemeStyles()` Hook
-- ✅ 完全统一颜色系统：所有 `gray-` 已替换为 `slate-`
-
-**依赖关系**：无  
-**影响范围**：首页所有UI组件
-
----
-
-#### 1.5 统一UI三层架构通用组件库 ⭐⭐⭐⭐
-**需求编号**：23  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 提高开发效率
-- 确保组件一致性
-- 减少重复代码
-
-**实施要点**：
-- ✅ 在 `components/ui/` 目录下创建通用组件
-- ✅ 所有组件必须使用三层架构
-- ✅ 提供常用组件：Button、Input、Card、Badge、Tag、Avatar等
-- ✅ 每个组件提供完整的TypeScript类型定义
-- ✅ 使用 `useThemeStyles()` 确保主题适配
-- ✅ 已创建组件：
-  - `Badge.tsx` - 徽章组件（支持 primary、success、warning、danger 变体）
-  - `Tag.tsx` - 标签组件（支持多种颜色，已在首页应用）
-  - `Button.tsx` - 按钮组件（支持多种变体和尺寸，带加载状态）
-  - `Input.tsx` - 输入框组件（支持错误状态和多种尺寸）
-  - `Card.tsx` - 卡片组件（支持多种变体：base、hover、large、flat、rainbow、glass、neon）
-  - `Avatar.tsx` - 头像组件（支持图片和文字头像，多种尺寸）
-  - `Modal.tsx` - 弹窗组件（已创建）
-  - `ConfirmDialog.tsx`、`AlertDialog.tsx`、`PromptDialog.tsx` - 对话框组件（已创建）
-  - `DialogProvider.tsx` - 对话框提供者（已创建）
-
-**依赖关系**：无（基础组件库）  
-**影响范围**：全局（所有使用通用组件的地方）
-
----
-
-#### 1.6 深浅色主题适配优化 ⭐⭐⭐
-**需求编号**：17  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 提升主题切换体验
-- 确保所有组件在深浅色模式下都完美显示
-
-**实施要点**：
-- ✅ 为所有新创建和重构的文件添加了文件头注释
-  - Tab组件（UsersTab、DepartmentsTab、CategoriesTab、InvitationsTab、MaterialsTab、MonitorTab）
-  - Hook文件（usePermissions、useDashboardData、useModalState、useToast、useDataFetch、useUserOperations、useDepartmentOperations）
-  - 工具函数（api.ts、formatters.ts、departmentTree.ts）
-  - UI组件（Modal、ConfirmDialog、AlertDialog、PromptDialog、DialogProvider、Button、Input、Card、Avatar、Badge、Tag）
-- ✅ Header组件迁移到三层架构
-  - 使用 `useThemeStyles()` Hook
-  - 使用统一的 `Avatar` 组件替换自定义头像实现
-  - 下拉菜单使用 `cardStyles.base` 统一样式
-  - 移除了所有 `dark:bg-gray` 等直接样式
-- ✅ ChangePasswordModal迁移到统一组件
-  - 使用统一的 `Modal` 组件替换自定义弹窗实现
-  - 使用统一的 `Input` 组件替换原生input
-  - 使用统一的 `Button` 组件替换原生button
-  - 使用三层架构样式系统
-- ✅ DanmakuWidget迁移到三层架构
-  - 使用统一的 `Input` 和 `Button` 组件
-  - 使用 `useThemeStyles()` Hook
-  - 优化样式（gray → slate）
-  - 添加文件头注释
-- ✅ AIChatWidget优化
-  - 添加文件头注释
-  - 优化关键样式（gray → slate）
-  - 使用 `useThemeStyles()` Hook
-- ✅ RankingPanel迁移到三层架构
-  - 添加文件头注释
-  - 使用 `useThemeStyles()` Hook
-  - 优化样式（gray → slate）
-- ✅ 分享页面和编辑页面优化
-  - `app/share/[id]/page.tsx` 添加文件头注释，优化样式（gray → slate）
-  - `app/edit/[id]/page.tsx` 添加文件头注释，优化样式（gray → slate）
-  - 使用 `useThemeStyles()` Hook 和 `cardStyles.base`
-- ✅ UploadModal基础样式优化
-  - 添加文件头注释
-  - 导入 `useThemeStyles` 和统一组件
-  - 所有 `gray` 系列替换为 `slate` 系列
-  - 主要容器使用 `cardStyles.base`
-  - 注意：由于后续会进行模板管理整合（需求14），暂不做深度重构，等模板管理整合时再一起优化
-- ✅ 低饱和度炫彩元素设计（1.7）
-  - 在颜色层添加了 `accent` 配置（pink、purple、blue、cyan、emerald、orange、rainbow）
-  - 每个颜色包含 bg、text、border、hover 四个属性
-  - 浅色模式使用低饱和度背景（如 `bg-pink-50`）
-  - 深色模式使用低透明度背景（如 `bg-pink-900/20`）
-  - 在组合器中添加 `accentStyles` 导出
-  - 更新 `Tag` 组件使用新的 `accentStyles`
-- ✅ 优化颜色对比度，确保可读性
-- ✅ 统一过渡动画效果
-- ✅ 测试所有页面的主题切换
-- ✅ 完全统一颜色系统：将所有 `gray-` 替换为 `slate-`（globals.css、登录页面、注册页面、EditMaterialModal、complete-profile、dingtalk-callback、RankingPanel、DanmakuWidget、AIChatWidget）
-- ✅ 删除管理页面中的外观设置Tab（与头像菜单重复）
-
-**依赖关系**：建议在 1.4（首页UI统一）之后  
-**影响范围**：全局
-
----
-
-#### 1.7 低饱和度炫彩元素设计 ⭐⭐⭐
-**需求编号**：18  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 遵循苹果设计语言
-- 提升视觉美感
-- 保持统一视觉方案
-
-**实施要点**：
-- ✅ 在颜色层（`ui-theme-colors-*.ts`）中添加低饱和度炫彩元素
-  - 添加了 `accent` 颜色配置，包含：pink、purple、blue、cyan、emerald、orange、rainbow
-  - 每个颜色包含：bg、text、border、hover 四个属性
-  - 浅色模式使用低饱和度背景（如 `bg-pink-50`）
-  - 深色模式使用低透明度背景（如 `bg-pink-900/20`）
-- ✅ 在组合器中添加 `accentStyles` 导出
-- ✅ 更新 `Tag` 组件使用新的 `accentStyles`
-  - 所有颜色都使用低饱和度炫彩元素
-  - hover 效果使用对应的 accent hover 样式
-- ✅ 确保深浅色模式都有对应的炫彩元素
-- ✅ 参考苹果设计语言，但遵循统一视觉方案
-
-**依赖关系**：建议在 1.5（通用组件库）之后  
-**影响范围**：全局UI元素（标签、徽章、强调色等）
-
----
-
-### 优先级 2：数据一致性与核心功能（业务逻辑）
-
-#### 2.1 用户信息修改后同步素材信息 ⭐⭐⭐⭐⭐
-**需求编号**：1  
-**优先级**：最高（业务逻辑）  
-**状态**：✅ 已完成  
-**原因**：
-- 数据一致性是核心要求
-- 影响数据准确性
-- 已有 `useUserOperations` hook，可以在此扩展
-
-**实施要点**：
-- ✅ 在 `useUserOperations.updateUser` 中扩展逻辑
-- ✅ 当用户信息（用户名）修改时，同步更新该用户上传的所有素材的 `authorName`
-- ✅ 使用事务确保数据一致性（在 `app/api/admin/users/update/route.ts` 中实现）
-- ✅ 添加错误处理和回滚机制
-- ✅ 前端已处理 `materialsUpdated` 返回值并显示提示信息
-
-**实现细节**：
-- API 端（`app/api/admin/users/update/route.ts`）：当用户名变化时，使用事务同步更新该用户所有素材的 `authorName`
-- 前端（`app/admin/_hooks/useUserOperations.ts`）：处理 `materialsUpdated` 返回值，显示"用户信息已更新，素材信息已同步"提示
-- Material 表中只有 `authorName` 字段与用户信息相关，部门信息不需要同步
-
-**依赖关系**：无  
-**影响范围**：用户管理、素材数据
-
----
-
-#### 2.2 模板管理整合到上传和分类 ⭐⭐⭐⭐⭐
-**需求编号**：14  
-**优先级**：最高（核心功能）  
-**状态**：✅ 已完成  
-**原因**：
-- 这是核心业务逻辑，将前后端通过模板串起来
-- 影响整个系统的数据架构
-- 需要严格检查模板管理面板逻辑
-
-**实施要点**：
-- ✅ 首页上传素材面板：将"素材类型"改为"素材模板"，从模板管理拉取模板名称
-  - 创建公共 API 端点 `/api/upload-templates` 获取启用的模板列表
-  - 修改 UploadModal 组件，添加模板选择功能
-- ✅ 选择模板后，动态显示对应模板的字段
-  - 支持多种字段类型：text、textarea、number、select、checkbox、radio、date
-  - 根据字段的 `layoutWidth` 属性支持半行/整行布局
-  - 自动验证必填字段
-- ✅ 系统管理中的分类管理：使用模板管理中的下拉元素文字做分类
-  - 创建 `/api/template-categories` API 提取模板中的分类选项
-  - 从所有启用的模板中提取 `addToCategory=true` 且 `type='select'` 的字段选项
-  - 在分类管理界面显示模板分类卡片，提供编辑、添加、删除选项的功能
-  - 创建 `/api/template-categories/[fieldKey]` API 管理特定字段的分类选项
-  - 保留原有分类管理用于向后兼容
-- ✅ 添加"添加到分类"字段属性
-  - 在数据库 schema 中添加 `addToCategory` 字段到 `UploadField` 模型
-  - 在字段编辑器中添加"添加到分类"勾选框（仅 select 类型显示）
-  - 更新所有相关类型定义和 API 以支持该字段
-- ✅ 修改上传逻辑：提交模板ID和字段值
-  - 在 `metadata` 字段中存储模板字段值（JSON格式）
-  - 在 `templateId` 字段中直接存储模板ID，方便查询
-- ⏳ 严格检查模板管理面板逻辑（待后续完善）：
-  - 字段验证（键名唯一性、类型检查）
-  - 模板保存/更新逻辑
-  - 模板删除时的依赖检查
-  - 模板使用情况统计
-- ⏳ 确保数据一致性：模板修改后，已上传的素材如何处理（待后续完善）
-
-**依赖关系**：无（但需要先确保模板管理逻辑完善）  
-**影响范围**：上传功能、分类管理、模板管理
-
----
-
-#### 2.3 首页类型筛选TAG系统 ⭐⭐⭐⭐
-**需求编号**：19  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 与模板管理整合相关，是核心功能的一部分
-- 提升用户体验，方便筛选
-- TAG样式需要符合整体风格
-
-**实施要点**：
-- ✅ 将筛选内的类型分页功能移到首页
-- ✅ 使用TAG形式显示，第一个TAG是"全部"
-- ✅ TAG数据来源：根据上传模板设置（模板管理中的下拉元素文字）
-  - 创建 `/api/material-types` API 从模板管理中提取 `materialType` 字段的 `optionsStatic`
-  - 首页从API动态获取素材类型列表，不再使用固定数组
-- ✅ TAG样式设计：好看大气，符合整体风格
-  - 使用 `Tag` 组件和 `accentStyles` 实现低饱和度炫彩元素
-  - 支持多种颜色（blue、green、orange、purple、pink、cyan）循环使用
-  - 选中状态使用 ring 样式突出显示
-  - 未选中状态使用透明度变化提供视觉反馈
-- ✅ 使用三层架构样式系统
-- ✅ 支持点击切换筛选
-- ✅ 考虑低饱和度炫彩元素（需求18）
-
-**依赖关系**：依赖 2.2（模板管理整合）  
-**影响范围**：首页筛选功能
-
----
-
-### 优先级 3：用户体验优化（交互与视觉）
-
-#### 3.1 上传素材进度优化 ⭐⭐⭐⭐
-**需求编号**：2  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 修复已知问题，影响用户体验
-- 进度到100%后延迟关闭的问题
-
-**实施要点**：
-- ✅ 检查上传完成后的处理逻辑
-- ✅ 确保进度100%后立即显示完成状态
-  - 添加 `uploadComplete` 状态标识上传完成
-  - 进度条颜色从蓝色变为绿色
-  - 显示"上传完成"和"✓ 上传成功，正在关闭..."提示
-- ✅ 添加短暂延迟（300ms）确保数据保存完成后再关闭弹窗
-- ✅ 优化用户体验：显示上传完成提示
-  - 进度条显示为绿色
-  - 显示完成提示文字
-  - 自动关闭前给用户反馈
-
-**依赖关系**：建议使用统一弹窗组件（1.1）  
-**影响范围**：上传功能
-
----
-
-#### 3.2 素材卡片信息优化 ⭐⭐⭐⭐
-**需求编号**：10  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 优化空间占用，提升视觉体验
-- 必须遵循统一UI原则
-
-**实施要点**：
-- ✅ 移除"作者："文字，直接显示作者名字
-- ✅ 作者名字前显示头像（使用Avatar组件）
-- ✅ 移除文件名和文件大小显示
-- ✅ 上传时间叠在预览图右上角，默认隐藏，hover时显示
-- ✅ 使用三层架构样式系统
-- ✅ 确保hover状态的可见性
-
-**依赖关系**：无  
-**影响范围**：首页素材卡片
-
----
-
-#### 3.3 素材卡片标签系统 ⭐⭐⭐
-**需求编号**：11  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- UI增强功能
-- 需要参考最高权限显示UI
-- 必须遵循统一视觉方案
-
-**实施要点**：
-- ✅ 在素材名称前添加标签（点赞榜、精品榜、下载榜等）
-- ✅ 创建了素材排行榜API（`/api/material-rankings`）
-- ✅ 实现了下载榜、点赞榜、精品榜三种排行榜
-- ✅ 使用Badge组件，样式统一美观
-- ✅ 使用三层架构样式系统
-- ✅ 标签数据来源：排行榜数据
-
-**依赖关系**：无  
-**影响范围**：首页素材卡片
-
----
-
-#### 3.4 素材卡片大小设置和瀑布流 ⭐⭐⭐⭐
-**需求编号**：9  
-**优先级**：高  
-**状态**：✅ 已完成  
-**原因**：
-- 性能优化（动态加载）
-- 用户体验提升（自定义大小）
-- 考虑低性能NAS机器
-
-**实施要点**：
-- ✅ 添加横向滑块设置卡片大小（5个级别）
-- ✅ 实现瀑布流布局（使用CSS Columns）
-- ✅ 动态加载卡片数量（初始加载24个，滚动加载更多）
-- ✅ 使用 `IntersectionObserver` 实现懒加载
-- ✅ 考虑性能：图片懒加载、布局优化
-- ✅ 使用三层架构样式系统
-- ✅ 用户偏好保存到localStorage
-
-**依赖关系**：建议在 3.2（素材卡片信息优化）之后  
-**影响范围**：首页素材展示
-
----
-
-#### 3.5 多预览图上传 ⭐⭐⭐
-**需求编号**：3  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 功能增强
-- 自动设置第一张为预览图
-
-**实施要点**：
-- ✅ 修改上传逻辑，支持多文件选择（最多5张）
-- ✅ 自动将第一张设置为预览图
-- ✅ 预览图列表显示，可单独删除
-- ✅ 多预览图URLs存储在metadata中（JSON格式）
-- ⏳ 在素材详情中展示所有预览图（待后续实现）
-
-**依赖关系**：建议使用统一弹窗组件（1.1）  
-**影响范围**：上传功能、素材详情
-
----
-
-### 优先级 4：功能增强（次要功能）
-
-#### 4.1 用户头像设置 ⭐⭐⭐
-**需求编号**：6  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 功能增强
-- 钉钉头像抓取逻辑
-
-**实施要点**：
-- ✅ 创建了头像上传API（`/api/user/avatar`）
-- ✅ 用户可以在个人中心上传头像
-- ✅ 头像自动压缩和优化（最大5MB，压缩到200KB以内）
-- ✅ 更新了auth配置，在session中包含avatar信息
-- ✅ Header组件中的Avatar组件支持显示用户头像
-- ⏳ 钉钉登录用户头像自动同步（已在钉钉登录流程中实现）
-
-**依赖关系**：建议使用统一弹窗组件（1.1）  
-**影响范围**：用户管理、个人中心
-
----
-
-#### 4.2 个人中心功能 ⭐⭐⭐
-**需求编号**：5  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 功能增强
-- 用户个人信息管理
-
-**实施要点**：
-- ✅ 在点击头像弹出的菜单中增加"个人中心"选项
-- ✅ 创建个人中心页面（`/profile`）
-- ✅ 显示用户信息、上传的素材
-- ✅ 支持在个人中心上传和修改头像
-- ✅ 使用三层架构样式系统
-- ⏳ 下载记录等功能（待后续实现）
-
-**依赖关系**：建议使用统一弹窗组件（1.1）  
-**影响范围**：用户菜单、个人中心页面
-
----
-
-#### 4.3 菜单调整（系统设置改名为管理、外观设置移动） ⭐⭐
-**需求编号**：12、13  
-**优先级**：低  
-**状态**：✅ 已完成  
-**原因**：
-- UI调整，不影响核心功能
-
-**实施要点**：
-- ✅ 将"系统设置"改名为"管理"，更换图标（使用滑块图标）
-- ✅ 将外观设置移动到点击头像弹出的菜单里
-- ✅ 添加图标（调色板图标）
-- ✅ 使用三层架构样式系统
-
-**依赖关系**：无  
-**影响范围**：用户菜单
-
----
-
-#### 4.4 排行榜缩略按钮拖动 ⭐⭐
-**需求编号**：7  
-**优先级**：低  
-**状态**：✅ 已完成  
-**原因**：
-- 交互优化，不影响核心功能
-
-**实施要点**：
-- ✅ 排行榜关闭后的缩略按钮可拖动
-- ✅ 位置根据排行榜悬浮窗关闭前的位置（关闭时保存面板位置）
-- ✅ 使用自定义拖动实现，保存位置到localStorage
-- ✅ 支持点击打开和拖动操作（拖动阈值5px区分点击和拖动）
-- ✅ 从localStorage恢复按钮位置
-
-**依赖关系**：无  
-**影响范围**：排行榜组件
-
----
-
-#### 4.5 性能监控导出CSV ⭐⭐
-**需求编号**：4  
-**优先级**：低  
-**状态**：✅ 已完成  
-**原因**：
-- 功能增强，非核心功能
-
-**实施要点**：
-- ✅ 在性能监控版添加导出CSV按钮
-- ✅ 使用原生JavaScript实现CSV生成（无需额外依赖）
-- ✅ 支持Excel正确显示中文（添加UTF-8 BOM）
-- ✅ 使用三层架构样式系统
-- ✅ 文件名包含导出日期
-
-**依赖关系**：无  
-**影响范围**：性能监控页面
-
----
-
-#### 4.6 系统监控数据点击跳转 ⭐⭐⭐
-**需求编号**：20  
-**优先级**：中  
-**状态**：✅ 已完成  
-**原因**：
-- 提升数据可操作性
-- 方便管理员快速查看详细数据
-
-**实施要点**：
-- ✅ 用户总数、活跃用户、总素材数、本月新用户、本月新素材等数据项可点击
-- ✅ 点击后跳转到对应的数据显示页面（如用户管理、素材管理等）
-- ✅ 使用三层架构样式系统
-- ✅ 添加hover效果（阴影、缩放、边框高亮）和点击提示（title属性）
-
-**依赖关系**：无  
-**影响范围**：系统监控页面
-
----
-
-#### 4.7 系统监控当月上传趋势 ⭐⭐
-**需求编号**：21  
-**优先级**：低  
-**状态**：✅ 已完成  
-**原因**：
-- 功能增强，提供更详细的数据展示
-
-**实施要点**：
-- ✅ 在素材上传趋势卡片标题旁增加"当月上传"数字显示
-- ✅ 显示当月（最后一条数据）的上传数量
-- ✅ 使用紫色高亮显示，与趋势图颜色一致
-- ✅ 使用三层架构样式系统
-- ✅ 使用 `useMemo` 计算当月上传数量
-
-**依赖关系**：无  
-**影响范围**：系统监控页面
-
----
-
-## 📊 实施路线图
-
-### 第一阶段：基础组件与UI统一（2-3周）
-1. ✅ 创建统一弹窗组件（1.1）- 已完成，包括替换所有原生弹窗
-2. ✅ 素材预览面板统一（1.2）- 已完成
-3. ✅ 首页素材展示响应式优化（1.3）- 已完成
-4. ✅ 首页UI统一到三层架构（1.4）- 完全完成
-5. ✅ 统一UI三层架构通用组件库（1.5）- 已完成（Badge、Tag、Button、Input、Card、Avatar）
-6. ✅ 深浅色主题适配优化（1.6）- 已完成（Header、ChangePasswordModal、DanmakuWidget、AIChatWidget、RankingPanel、分享页面、编辑页面、UploadModal基础优化）
-7. ✅ 低饱和度炫彩元素设计（1.7）- 已完成（添加accentStyles，更新Tag组件）
-
-### 第二阶段：数据一致性与核心功能（2-3周）
-8. ✅ 用户信息修改后同步素材信息（2.1）- 已完成
-9. ✅ 模板管理整合（2.2）- 已完成（核心功能已实现，待完善模板管理面板逻辑检查）
-10. ✅ 首页类型筛选TAG系统（2.3）- 已完成
-
-### 第三阶段：用户体验优化（2-3周）
-11. ✅ 上传素材进度优化（3.1）- 已完成
-12. ✅ 素材卡片信息优化（3.2）- 已完成
-13. ✅ 素材卡片大小设置和瀑布流（3.4）- 已完成
-14. ✅ 素材卡片标签系统（3.3）- 已完成
-15. ✅ 多预览图上传（3.5）- 已完成（核心功能已完成，素材详情展示待后续实现）
-
-### 第四阶段：功能增强（1-2周）
-16. ✅ 用户头像设置（4.1）- 已完成
-17. ✅ 个人中心功能（4.2）- 已完成
-18. ✅ 菜单调整（4.3）- 已完成
-19. ✅ 排行榜缩略按钮拖动（4.4）- 已完成
-20. ✅ 性能监控导出CSV（4.5）- 已完成
-21. ✅ 系统监控数据点击跳转（4.6）- 已完成
-22. ✅ 系统监控当月上传趋势（4.7）- 已完成
-
----
-
-## 🎨 UI设计原则
-
-### 统一UI三层架构
-所有UI改动必须遵循：
-1. **基础层**（`lib/ui-styles-base.ts`）：布局、大小、动画
-2. **颜色层**（`lib/ui-theme-colors-light.ts` / `dark.ts`）：仅颜色配置
-3. **组合层**（`lib/ui-styles-composer.ts`）：自动组合
-
-### 使用规范
-```tsx
-// ✅ 正确：使用 useThemeStyles()
-import { useThemeStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  const styles = useThemeStyles()
-  return <div className={styles.cardStyles.base}>...</div>
-}
-
-// ❌ 错误：直接使用 dark: 前缀
-<div className="bg-white dark:bg-slate-800">...</div>
-```
-
-### 苹果设计语言参考
-- 圆角：`rounded-2xl`、`rounded-3xl`
-- 阴影：柔和阴影，使用 `shadow-lg`
-- 动画：流畅过渡，使用 `transition-all duration-300`
-- 间距：统一使用 `spacingStyles`
-- 但必须遵循**统一视觉方案**，不能偏离
-
----
-
-## ⚠️ 注意事项
-
-1. **性能优先**：所有改动必须考虑低性能NAS机器
-   - 使用动态加载
-   - 图片懒加载
-   - 避免一次性加载大量数据
-
-2. **稳定性优先**：
-   - 所有数据操作使用事务
-   - 完善的错误处理
-   - 数据一致性检查
-
-3. **易于部署**：
-   - 不增加外部依赖（如必须，使用国内镜像）
-   - 配置集中化
-   - 向后兼容
-
-4. **代码质量**：
-   - 遵循现有代码规范
-   - 使用 TypeScript 类型
-   - 提取可复用逻辑到 Hook/工具函数
-
----
-
-## 📝 更新记录
-
-- 2025-01-XX：创建优化计划文档，重新规划优先级
-- 2025-01-XX：添加新需求（17-23），包括深浅色主题优化、低饱和度炫彩元素、首页TAG系统、系统监控功能增强等
-- 2025-11-25：更新已完成状态
-  - ✅ 颜色系统完全统一：所有页面和组件文件的 `gray-` 已替换为 `slate-`
-  - ✅ 排行榜缩略按钮拖动功能已完成
-  - ✅ 系统监控功能增强（CSV导出、数据点击跳转、当月上传趋势）已完成
-  - ✅ 所有核心功能和用户体验优化已完成
-
diff --git a/docs/archive/优化记录.md b/docs/archive/优化记录.md
deleted file mode 100644
index 76c7b7b..0000000
--- a/docs/archive/优化记录.md
+++ /dev/null
@@ -1,692 +0,0 @@
-# Admin 页面优化建议和问题修复记录
-
-## ✅ 2025-11-25 · 排行榜缩略按钮拖动功能
-
-### 排行榜缩略按钮拖动
-- ✅ 实现排行榜关闭后缩略按钮的拖动功能
-- ✅ 关闭面板时自动保存面板位置作为缩略按钮位置
-- ✅ 使用自定义拖动实现，区分点击和拖动操作（拖动阈值5px，时间阈值200ms）
-- ✅ 按钮位置保存到localStorage，支持位置恢复
-- ✅ 支持点击打开和拖动操作，提升用户体验
-
-**技术实现**：
-- 添加 `buttonPosition`、`isButtonDragging`、`buttonDragOffset` 状态和 `buttonRef`
-- 实现 `handleButtonMouseDown` 和拖动事件处理（`useEffect` 监听 `isButtonDragging`）
-- 关闭面板时保存位置：`handleClose` 中保存 `position` 到 `buttonPosition` 和 localStorage
-- 从localStorage恢复按钮位置（在 `useEffect` 中）
-- 使用 `clickStartRef` 记录点击开始位置和时间，区分点击和拖动
-- 使用 `pointer-events-none` 防止SVG图标干扰拖动
-
----
-
-## ✅ 2025-11-25 · 颜色系统完全统一与功能优化
-
-### 颜色系统完全统一（主要页面）
-- ✅ 优化 `app/globals.css`：将所有 `gray-` 替换为 `slate-`（按钮、输入框、卡片样式）
-- ✅ 优化登录页面（`app/login/page.tsx`）：将所有 `gray-` 替换为 `slate-`，确保深浅色模式适配
-- ✅ 优化注册页面（`app/register/page.tsx`）：将所有 `gray-` 替换为 `slate-`，确保深浅色模式适配
-- ✅ 优化素材编辑弹窗（`components/EditMaterialModal.tsx`）：将所有 `gray-` 替换为 `slate-`，确保深浅色模式适配
-- ✅ 优化完善个人信息页面（`app/complete-profile/page.tsx`）：将所有 `gray-` 替换为 `slate-`，确保深浅色模式适配
-- ✅ 优化钉钉回调页面（`app/dingtalk-callback/page.tsx`）：将所有 `gray-` 替换为 `slate-`，确保深浅色模式适配
-
-### ✅ 颜色系统完全统一（组件文件）
-- ✅ **components/RankingPanel.tsx** - 已将所有 `gray-` 替换为 `slate-`（图标、背景、边框、文本等）
-- ✅ **components/DanmakuWidget.tsx** - 已将所有 `gray-` 替换为 `slate-`（按钮背景）
-- ✅ **components/AIChatWidget.tsx** - 已将所有 `gray-` 替换为 `slate-`（容器、渐变、输入框、占位符等）
-
-**完成**：所有组件文件现在完全使用 `slate` 系列颜色，确保视觉一致性和深浅色模式完美适配。
-
-### 管理页面功能优化
-- ✅ 删除管理页面中的"外观设置"Tab（与头像菜单中的外观设置重复）
-- ✅ 从 `AdminTab` 类型中移除 `'settings'` 选项
-- ✅ 移除 `AppearanceSettingsPanel` 在管理页面的导入和使用
-- ✅ 外观设置现在仅在头像下拉菜单中可用，避免功能重复
-
-### 数据库迁移与清理
-- ✅ 执行数据库迁移：添加素材表的所有可选字段（brandName、seriesName、skuCode等）
-- ✅ 修复迁移脚本：将多个SQL命令分开执行，避免Prisma执行错误
-- ✅ 素材数据和记录清理：删除所有素材记录和关联文件
-- ✅ 更新清理API：添加素材清理功能到 `/api/admin/cleanup-database`
-
-**技术实现**：
-- 颜色统一：全局搜索替换 `gray-*` → `slate-*`，确保所有组件在深浅色模式下都使用统一的颜色系统
-- 功能去重：删除管理页面中的外观设置Tab，保留头像菜单中的外观设置入口
-- 数据库迁移：使用逐个执行SQL命令的方式，避免Prisma的"cannot insert multiple commands"错误
-- 清理功能：在清理API中添加素材文件删除和记录删除功能
-
----
-
-## ✅ 2025-11-25 · Bug修复与UI优化
-
-### 上传文件500错误修复
-- ✅ 修复视频类型预览图处理逻辑，添加空值检查（`previewImage && previewImage.size > 0`）
-- ✅ 优化预览图验证逻辑，支持多预览图场景（优先使用`previewImages`，向后兼容`previewImage`）
-- ✅ 确保所有错误都被正确捕获和返回，提供更详细的错误信息
-
-### 个人中心返回按钮
-- ✅ 添加返回按钮，使用统一UI样式系统
-- ✅ 添加Header组件，保持页面一致性
-- ✅ 返回按钮使用`router.back()`实现导航
-
-### 用户管理弹窗统一UI
-- ✅ 将`UserEditModal`改为使用统一Modal组件
-- ✅ 将`TransferSuperAdminModal`改为使用统一Modal组件
-- ✅ 将`InvitationsTab`的创建邀请弹窗改为使用统一Modal组件
-- ✅ 所有弹窗现在都有毛玻璃效果（`backdrop-blur-xl`）和统一阴影
-
-### 统一UI弹窗阴影效果优化
-- ✅ 在`lib/ui-theme-colors-light.ts`中增强浅色模式阴影：`shadow-[0_35px_110px_rgba(15,23,42,0.25)] shadow-slate-900/20`
-- ✅ 在`lib/ui-theme-colors-dark.ts`中增强深色模式阴影：`shadow-[0_45px_130px_rgba(0,0,0,0.75)] shadow-black/50`
-- ✅ 确保所有使用统一Modal组件的弹窗都有阴影效果
-- ✅ 从`baseModalStyles.content`中移除重复的阴影定义，统一在主题颜色中定义
-
-**技术实现**：
-- 上传错误修复：添加空值检查，优化验证逻辑
-- 个人中心：使用`useRouter`的`back()`方法，添加Header组件
-- 弹窗统一：将所有自定义弹窗改为使用`components/ui/Modal`组件
-- 阴影优化：在主题颜色配置中增强阴影效果，确保所有弹窗都有阴影
-
----
-
-## ✅ 2025-11-25 · 用户信息同步功能
-
-### 用户信息同步到素材
-- ✅ 管理员修改用户信息后，该用户上传的所有素材信息自动同步更新
-- ✅ 当用户名发生变化时，自动更新该用户所有素材的`authorName`字段
-- ✅ 使用数据库事务确保数据一致性
-- ✅ 前端显示同步成功提示（"用户信息已更新，素材信息已同步"）
-
-**技术实现**：
-- 在`/api/admin/users/update` API中实现同步逻辑
-- 使用Prisma事务（`$transaction`）确保用户更新和素材更新原子性
-- 检测用户名变化：`username !== undefined && username !== oldUser.username`
-- 使用`updateMany`批量更新该用户的所有素材：`tx.material.updateMany({ where: { userId }, data: { authorName: username } })`
-- 返回`materialsUpdated`标志，前端根据此标志显示相应提示
-
-**代码位置**：
-- 后端：`app/api/admin/users/update/route.ts`（第122-128行）
-- 前端：`app/admin/_hooks/useUserOperations.ts`（第75-99行）
-
----
-
-## ✅ 2025-11-25 · 性能监控导出CSV功能
-
-### CSV导出功能
-- ✅ 在系统监控页面添加"导出CSV"按钮
-- ✅ 导出包含所有监控数据：
-  - 系统概览（总用户数、活跃用户、总素材数、本月新用户、本月新素材）
-  - 用户增长趋势（最近12个月/30天）
-  - 素材上传趋势（最近12个月/30天）
-  - 部门分布统计
-  - 权限分布统计
-  - 最近活动记录（最近10条）
-  - 系统信息（站点名称、注册功能状态、数据库状态、运行时间等）
-- ✅ 支持Excel正确显示中文（添加UTF-8 BOM）
-- ✅ 文件名包含导出日期，格式：`系统监控数据_YYYY-MM-DD.csv`
-- ✅ 同时优化了MonitorTab组件和独立监控页面（app/admin/monitor/page.tsx）
-
-**技术实现**：
-- 使用原生JavaScript实现CSV生成，无需额外依赖库
-- 自动处理中文和特殊字符（使用双引号包裹）
-- 使用Blob API创建下载文件
-- 添加UTF-8 BOM（\uFEFF）确保Excel正确显示中文
-- 导出成功后显示toast提示
-
----
-
-## ✅ 2025-11-25 · 系统监控交互增强
-
-### 系统监控数据点击跳转
-- ✅ 总用户数、活跃用户、本月新用户可点击跳转到用户管理页面
-- ✅ 总素材数、本月新素材可点击跳转到素材列表页面
-- ✅ 添加了hover效果（阴影、缩放、边框高亮）和点击提示（title属性）
-- ✅ 同时优化了MonitorTab组件和独立监控页面（app/admin/monitor/page.tsx）
-
-### 当月上传趋势显示
-- ✅ 在素材上传趋势卡片标题旁增加"当月上传"数字显示
-- ✅ 显示当月（最后一条数据）的上传数量
-- ✅ 使用紫色高亮显示，与趋势图颜色一致
-
-**技术实现**：
-- 使用`useRouter`实现页面跳转
-- 卡片添加`cursor-pointer`和hover样式
-- 使用`useMemo`计算当月上传数量（取数组最后一项）
-
----
-
-## ✅ 已完成的修复
-
-### 1. 类型定义统一化
-- ✅ 创建了 `types.ts` 统一管理所有类型定义
-- ✅ 移除了 `page.tsx` 中的重复类型定义（User, Material, Category, Scene, Platform, Invitation, UserTreeNode, DepartmentNode, DepartmentUserGrouping）
-- ✅ 移除了 `TemplateManager.tsx` 中的重复 `ToastFn` 定义
-- ✅ 添加了 `AdminTab` 类型统一管理 Tab 类型
-- ✅ 添加了 `DashboardData` 接口用于监控仪表板数据
-- ✅ 修复了 `TemplateManager.tsx` 中 `DragHoverState` 的类型错误（fallback 对象的 `position` 属性需要明确类型为 `'before' | 'after'`）
-- ✅ 修复了 `TemplateFieldsEditor.tsx` 中 `onFieldDragOver` 回调签名，添加缺失的 `surface` 参数
-- ✅ 修复了 `UsersTab.tsx` 中 `showTransferButton` 在使用前未定义的问题，将其改为 `useMemo` 并移到使用前定义
-
-### 2. UI 样式统一化 - 三层架构重构
-- ✅ 创建了**三层架构**的样式系统：
-  - **基础层**：`lib/ui-styles-base.ts` - 包含布局、大小、动画等非颜色样式
-  - **颜色层**：`lib/ui-theme-colors-light.ts` / `dark.ts` - 仅包含颜色配置
-  - **组合层**：`lib/ui-styles-composer.ts` - 自动组合基础样式和颜色主题
-  - **导出层**：`lib/ui-styles-light.ts` / `dark.ts` - 最终导出的样式（由组合器生成）
-- ✅ 创建了 `lib/hooks/useThemeStyles.ts` - 主题感知的样式 Hook
-  - `useThemeStyles()` - 根据当前主题自动返回对应的样式配置
-  - `useTheme()` - 获取当前主题状态
-- ✅ 保持了向后兼容性：
-  - 原有的 `lib/ui-styles.ts` 仍然保留（包含 `dark:` 前缀的样式）
-  - 新组件推荐使用 `useThemeStyles()` Hook
-  - 旧组件可以继续使用原有导入，逐步迁移
-
-**核心优势：**
-- ✅ **统一视觉设计**：修改布局、大小、动画时，只需修改 `ui-styles-base.ts` 一处，浅色和深色模式自动同步
-- ✅ **独立颜色适配**：颜色配置完全分离，可以独立调整浅色或深色模式的颜色
-- ✅ **易于维护**：清晰的职责分离，修改时不会遗漏或出错
-- ✅ **类型安全**：TypeScript 类型检查确保配置正确
-
-**修改指南：**
-- 修改布局/大小/动画 → 修改 `lib/ui-styles-base.ts`（一处修改，两套主题自动同步）
-- 修改浅色模式颜色 → 修改 `lib/ui-theme-colors-light.ts`
-- 修改深色模式颜色 → 修改 `lib/ui-theme-colors-dark.ts`
-
-**架构文档：** 详见 `docs/guides/UI_STYLES_ARCHITECTURE.md`
-
-**使用示例：**
-```tsx
-'use client'
-import { useThemeStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  const styles = useThemeStyles()
-  
-  return (
-    <div className={styles.cardStyles.base}>
-      <button className={styles.buttonStyles.primary}>点击</button>
-    </div>
-  )
-}
-```
-
-**迁移进度：**
-- ✅ 基础 UI 组件已迁移：
-  - `LoadingState.tsx` - 使用 `useThemeStyles()` 和 `useTheme()`
-  - `ErrorState.tsx` - 使用 `useThemeStyles()` 和 `useTheme()`
-  - `EmptyState.tsx` - 使用 `useTheme()` 根据主题选择文字颜色
-- ✅ Tab 组件迁移（全部完成）：
-  - `MaterialsTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `CategoriesTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `InvitationsTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `DepartmentsTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `UsersTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `MonitorTab.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-- ✅ 其他组件迁移（已完成）：
-  - `TemplateManager.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `page.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-  - `AppearanceSettingsPanel.tsx` - 完全迁移到新样式系统，移除了所有 `dark:` 前缀
-
-### 3. UI 样式统一化（历史）
-- ✅ 修复了 `card-apple` 类名，改为使用 `cardStyles.base`
-- ✅ 统一了边框颜色：`border-gray-*` → `border-slate-*`（与设计系统一致）
-- ✅ Admin 目录中的 `text-gray-* / bg-gray-* / border-gray-*` 类已全部替换为 `slate` 系列，浅色与深色模式的视觉基调保持一致
-
-## 🔍 发现的问题和建议
-
-### 1. 代码结构问题
-
-#### 问题：`page.tsx` 文件过大（3795 行）
-**影响：**
-- 难以维护和调试
-- 代码复用性差
-- 性能可能受影响（组件过大）
-
-**建议：**
-- ✅ 已创建 `MonitorTab.tsx` 组件
-- ✅ 已拆分 `UsersTab.tsx`（用户管理）
-- ✅ 已拆分 `DepartmentsTab.tsx`（架构管理）
-- ⏳ 继续拆分其他 Tab 组件：
-  - ✅ `CategoriesTab.tsx` - 分类管理
-  - ✅ `InvitationsTab.tsx` - 邀请管理
-  - ✅ `MaterialsTab.tsx` - 素材管理
-  - ✅ `TemplateManager.tsx`：已提取 Header / Built-in Grid / Custom Templates 等 UI 子组件，为后续拆出编辑器面板铺路
-  - ✅ TemplateManager 编辑弹窗：基础信息、预设选择、JSON 高级配置抽象为 `TemplateBasicsForm` + `TemplateAdvancedConfigPanel`，编辑逻辑逐步下沉
-  - ✅ TemplateManager 字段区、底部操作：`TemplateFieldsEditor` 承载字段配置 + 拖拽 UI，`TemplateEditorFooter` 统一处理提示与按钮状态
-  - ✅ TemplateManager 预览面板：`TemplatePreviewPanel` 独立封装上传预览 UI 与 DnD 状态，主组件仅处理回调
-
-#### 问题：状态管理分散
-**当前状态：**
-- 每个 Tab 的状态都在主组件中管理
-- 状态之间可能存在不必要的依赖
-
-**建议：**
-- ✅ `UsersTab` / `DepartmentsTab` 已将本地 UI 状态与交互逻辑下沉到各自组件
-- 只保留共享状态在主组件（如 `activeTab`, `toast`）
-
-### 4. UI 统一性问题
-
-#### 问题：部分地方仍使用旧的样式类
-**发现：**
-- ✅ 基础文字/背景/边框色已统一为 `slate` 系列（含浅色与深色）
-- ✅ 深浅色样式已分离为两套独立配置，解决适配问题
-- ⏳ 部分按钮样式未使用 `buttonStyles.*`（建议逐步迁移到 `useThemeStyles()`）
-- ⏳ 部分输入框仍未使用 `inputStyles.*`（建议逐步迁移到 `useThemeStyles()`）
-
-**建议：**
-- 全局搜索替换 `gray-` → `slate-`（在 admin 目录中）
-- ⏳ 确保所有按钮都使用 `buttonStyles.*`（InvitationsTab、CategoriesTab、MaterialsTab、UsersTab、DepartmentsTab ✅；其它 Tab 持续中）
-- ⏳ 确保所有输入框都使用 `inputStyles.*`（DepartmentsTab 重命名输入已调整）
-- ✅ 补充 `buttonStyles.success` 以覆盖绿色状态按钮场景
-- ✅ 新增 `buttonModifiers`（compact / compactXs / icon / block）辅助类，方便统一尺寸与布局
-- ✅ MaterialsTab 搜索操作、卡片操作按钮已统一到 `buttonStyles + buttonModifiers`，并将 `<img>` 替换为 `next/image`
-- ✅ UsersTab 搜索清空与用户操作按钮统一引用 `buttonStyles + buttonModifiers`
-- ✅ DepartmentsTab 搜索清空、操作按钮接入 `buttonStyles + buttonModifiers`; 新增 `inputModifiers` 并应用到重命名输入
-- ✅ TemplateManager 顶部搜索、预制/自定义模板动作按钮接入设计系统；新增 `buttonModifiers.pill`
-- ✅ TemplateManager 基础信息 / JSON 配置表单统一使用 `inputStyles + inputModifiers`，并抽离复用组件
-- ✅ TemplateManager 字段配置 / 底部操作按钮接入设计系统（字段编辑区统一控件样式，弹窗底部按钮使用 `buttonStyles.secondary/primary` + `buttonModifiers.compact`）
-- ✅ TemplateManager 预览面板 UI 与拖拽交互抽象为 `TemplatePreviewPanel`，复用设计系统控件
-- ✅ 清理 TemplatePreviewPanel 与 `page.tsx` 残留的 `gray-*` 渐变/分隔线/焦点样式，统一替换为 `slate-*` 调色
-- ✅ `page.tsx` 移除历史 Invitations UI、状态与数据请求，统一由 `InvitationsTab` 自主管理
-- ✅ `page.tsx` 移除重复的监控仪表板代码，统一使用 `MonitorTab` 组件
-
-### 3. 逻辑优化建议
-
-#### 问题：数据获取逻辑重复
-**当前：**
-- ✅ `useDataFetch` Hook 已抽离 `loadUsersData` / `fetchDepartments` / `fetchTabData`，主页面只关心状态驱动
-- ⏳ 更进一步的缓存（React Query / SWR）尚未落地
-
-**建议：**
-- 后续可引入 React Query 或 SWR 进行跨 Tab 缓存与自动刷新
-- 或者在各 Tab 内使用独立数据源，减少主页面耦合
-
-#### 问题：权限检查分散
-**当前：**
-- 权限检查在多个地方重复
-- `canManageUser` 等函数在主组件中定义
-
-**建议：**
-- ✅ 已创建 `usePermissions` Hook，统一 `canManageUser` / 超管判定等权限逻辑
-- 后续可将其他权限相关逻辑继续提取到工具函数或 Hook 中
-
-### 4. 性能优化建议
-
-#### 问题：大量 useMemo 和 useCallback
-**当前：**
-- 主组件中有很多 `useMemo` 和 `useCallback`
-- 某些计算可能不需要缓存
-
-**建议：**
-- ✅ 审查了每个 `useMemo` 和 `useCallback` 的必要性
-  - `departmentCollator` - 使用 `useMemo` 合理（创建 Intl.Collator 对象）
-  - `userLookup` - 使用 `useMemo` 合理（从数组创建 Map，避免重复计算）
-  - `fetchData`, `renameDepartment`, `createDepartment`, `deleteDepartment`, `findDepartmentManagers` - 使用 `useCallback` 合理（作为 props 传递给子组件）
-- ✅ 创建了 `_utils/api.ts` 统一处理 API 错误，减少了重复的错误处理代码
-- ⏳ 将复杂的计算逻辑移到子组件中
-- ✅ 使用 React.memo 优化子组件渲染（`UserTree` 已实现）
-
-#### 问题：模态框状态管理
-**当前：**
-- ✅ 分类/场景/平台新增、素材编辑相关模态已移交给各自 Tab 组件，`page.tsx` 清理全部遗留状态与 UI
-- ✅ 新增 `useModalState` Hook（`app/admin/_hooks/useModalState.ts`），统一管理用户编辑/转移最高权限模态的开合与状态，移除散落的 `showPasswordModal`、`editingUser` 布尔控制
-- ⏳ 用户信息编辑、转移最高权限 UI 仍托管在 `page.tsx`，可进一步下放到 `UsersTab`
-
-**建议：**
-- 为剩余模态编写统一的模态管理 hook
-- 或者继续将模态迁移到对应的 Tab/组件内部
-
-### 5. 代码质量建议
-
-#### 建议：添加错误边界
-- ✅ 新增 `TabErrorBoundary` 组件（`app/admin/_components/TabErrorBoundary.tsx`），并在 `page.tsx` 为各个 Tab 包裹，提供统一的 fallback + 重试
-- ⏳ 可进一步将 `TabErrorBoundary` 提炼到全局组件库，或为特定 Tab 定制更详细的错误提示
-
-#### 建议：添加加载状态统一管理
-- ✅ 创建统一的加载状态组件（`LoadingState`、`ErrorState`、`EmptyState`）
-- ✅ 统一错误提示样式，替换所有重复的加载/错误 UI
-- ✅ `MonitorTab`、`MaterialsTab`、`page.tsx` 已统一使用新的状态组件
-
-#### 建议：提取公共逻辑
-- ✅ 创建 `hooks/useToast.ts` 统一管理 Toast（`page.tsx` 已接入）
-- ✅ 创建 `hooks/useDataFetch.ts` 统一管理数据获取
-- ✅ 创建 `_utils/api.ts` 统一处理 API 错误响应和类型安全
-  - `parseErrorResponse()` - 安全解析错误响应
-  - `parseSuccessResponse()` - 安全解析成功响应
-  - `apiRequest()` - 统一的 API 请求函数
-  - `getErrorMessage()` - 获取错误消息的辅助函数
-- ✅ 提取表单验证逻辑到工具函数
-  - 创建了 `_utils/validators.ts` 统一管理表单验证
-  - `validateNotEmpty()` - 验证非空字符串
-  - `validateDepartmentName()` - 验证部门名称
-  - `validateEmail()` - 验证邮箱格式
-  - `validateFieldKey()` - 验证字段键名（标识符规则）
-  - `validateUniqueKeys()` - 验证字段键名唯一性
-  - `validateTemplateName()` - 验证模板名称
-  - `validatePassword()` - 验证密码
-  - `combineValidationResults()` - 组合多个验证结果
-  - `page.tsx` 和 `TemplateManager.tsx` 已使用新的验证函数
-- ✅ 创建格式化工具函数
-  - 创建了 `_utils/formatters.ts` 统一管理格式化逻辑
-  - `formatDateTime()` - 格式化日期时间（完整格式）
-  - `formatDate()` - 格式化日期（仅日期部分）
-  - `formatTime()` - 格式化时间（仅时间部分）
-  - `formatDateTimeShort()` - 格式化日期时间（简短格式）
-  - `formatDateTimeLocale()` - 使用本地化格式格式化日期时间
-  - `formatRelativeTime()` - 格式化相对时间
-  - `formatFileSize()` - 格式化文件大小
-  - `formatNumber()` - 格式化数字（添加千位分隔符）
-  - `formatPercent()` - 格式化百分比
-  - `MonitorTab.tsx`、`InvitationsTab.tsx`、`UserEditModal.tsx`、`TemplateManager.tsx` 已使用新的格式化函数
-- ✅ 提取用户操作逻辑到 Hook
-  - 创建了 `_hooks/useUserOperations.ts` 统一管理用户相关操作
-  - `updateUser()` - 更新用户信息
-  - `deleteUser()` - 删除用户
-  - `toggleDownload()` - 切换下载权限
-  - `toggleActive()` - 切换激活状态
-  - `setRole()` - 设置用户角色
-  - `transferSuperAdmin()` - 转移最高权限
-  - `page.tsx` 已使用新的 Hook，代码更简洁
-- ✅ 提取部门操作逻辑到 Hook
-  - 创建了 `_hooks/useDepartmentOperations.ts` 统一管理部门相关操作
-  - `createDepartment()` - 创建部门
-  - `deleteDepartment()` - 删除部门
-  - `renameDepartment()` - 重命名部门
-  - `page.tsx` 已使用新的 Hook，移除了重复的部门操作代码，代码更简洁
-  - 创建了 `_utils/validators.ts` 统一管理表单验证
-  - `validateNotEmpty()` - 验证非空字符串
-  - `validateDepartmentName()` - 验证部门名称
-  - `validateEmail()` - 验证邮箱格式
-  - `validateFieldKey()` - 验证字段键名（标识符规则）
-  - `validateUniqueKeys()` - 验证字段键名唯一性
-  - `validateTemplateName()` - 验证模板名称
-  - `validatePassword()` - 验证密码
-  - `combineValidationResults()` - 组合多个验证结果
-  - `page.tsx` 和 `TemplateManager.tsx` 已使用新的验证函数
-
-### 6. 类型安全建议
-
-#### 问题：使用 `any` 类型
-**发现：**
-- `session?.user as any` 多处使用
-- `dashboardData` 使用 `any` 类型
-
-**建议：**
-- ✅ 定义完整的 Session 类型（`SessionUser` 接口）
-- ✅ 使用 `DashboardData` 类型替代 `any`（已在 types.ts 中定义）
-- ✅ 添加类型断言函数（`getSessionUser`）
-- ✅ 定义 API 响应类型（`ApiErrorResponse`, `ApiSuccessResponse`）
-- ✅ 移除 `page.tsx` 中所有 `as any` 使用
-- ✅ 更新 `AppearanceSettingsPanel` 使用 `SessionUser` 类型
-
-### 7. 可访问性建议
-
-#### 建议：添加 ARIA 标签
-- ✅ 为 Tab 导航添加了完整的 ARIA 标签（`role="tablist"`, `role="tab"`, `role="tabpanel"`）
-- ✅ 为所有 Tab 按钮添加了 `aria-selected`, `aria-controls`, `id` 属性
-- ✅ 为返回主页按钮和关闭 Toast 按钮添加了 `aria-label`
-- ✅ 为 Toast 通知添加了 `role="status"` 和 `aria-live="polite"`
-- ✅ 添加了键盘导航支持（Enter 和 Space 键）
-- ✅ 添加了焦点样式（`focus:outline-none focus:ring-2`）
-- ⏳ 继续为其他交互元素添加 ARIA 标签和键盘支持
-
-### 8. 测试建议
-
-#### 建议：添加单元测试
-- 为工具函数添加测试
-- 为权限检查逻辑添加测试
-- 为数据转换逻辑添加测试
-
-## 📋 下一步行动计划
-
-> **注意**：详细的优化计划和优先级已移至 `优化计划与优先级.md`，请参考该文档进行后续开发。
-
-### 当前阶段：基础组件与UI统一
-
-**优先级 1：基础组件与UI统一（核心基础设施）**
-1. ✅ 创建统一弹窗组件（`components/ui/Modal.tsx`）
-   - ✅ 使用三层架构设计（基础层、颜色层、组合层）
-   - ✅ 提供 `useModal` Hook（`hooks/useModal.ts`）
-   - ✅ 支持多种尺寸（small, medium, large, xlarge, fullscreen）
-   - ✅ 支持ESC键关闭、点击遮罩关闭
-   - ✅ 完整的ARIA标签和键盘导航支持
-   - ✅ 替换所有浏览器原生弹窗（confirm/alert/prompt）
-   - ✅ 创建了 ConfirmDialog、AlertDialog、PromptDialog 组件
-   - ✅ 创建了 DialogProvider 和 useDialog Hook
-   - ✅ 替换了所有 admin 组件、首页、分享页面中的原生弹窗
-2. ✅ 素材预览面板统一
-   - ✅ 创建了 MaterialPreviewModal 组件
-   - ✅ 使用统一弹窗组件
-   - ✅ 统一退出逻辑（ESC键、点击遮罩、关闭按钮）
-   - ✅ 使用三层架构样式系统
-3. ✅ 首页素材展示响应式优化
-   - ✅ 修复卡片比例固定问题（使用 `aspect-[3/4]` 替代固定高度 `h-[400px]`）
-   - ✅ 添加容器边距（`px-4 sm:px-6 lg:px-8`）避免卡片贴到浏览器边界
-   - ✅ 使用三层架构样式系统（`useThemeStyles()` 和 `cardStyles.base`）
-   - ✅ 优化图片 sizes 属性，提升响应式性能
-   - ✅ 统一使用 `slate` 系列颜色，确保深浅色模式适配
-
-4. ✅ 首页UI统一到三层架构（完全完成）
-   - ✅ 迁移了主要按钮样式（上传按钮、筛选按钮）
-   - ✅ 迁移了搜索输入框样式
-   - ✅ 迁移了筛选弹窗中的所有按钮样式
-   - ✅ 迁移了筛选弹窗容器样式
-   - ✅ 迁移了筛选弹窗关闭按钮样式
-   - ✅ 将所有 `gray` 系列替换为 `slate` 系列
-   - ✅ 统一文本颜色（`text-gray-*` → `text-slate-*`）
-   - ✅ 统一背景颜色（`bg-gray-*` → `bg-slate-*`）
-   - ✅ 统一边框颜色（`border-gray-*` → `border-slate-*`）
-   - ✅ 统一分页按钮样式
-   - ✅ 统一分享弹窗样式
-   - ✅ 使用 `Tag` 组件替换原有的标签样式
-
-5. ✅ 通用组件库创建
-   - ✅ 创建了 `Badge` 组件（`components/ui/Badge.tsx`）
-     - 支持多种变体（primary、success、warning、danger）
-     - 支持多种尺寸（sm、md、lg）
-     - 使用三层架构样式系统
-   - ✅ 创建了 `Tag` 组件（`components/ui/Tag.tsx`）
-     - 支持多种颜色（blue、green、orange、purple、indigo、pink、cyan）
-     - 支持多种尺寸（sm、md、lg）
-     - 支持点击事件
-     - 已在首页素材卡片中应用
-   - ✅ 创建了 `Button` 组件（`components/ui/Button.tsx`）
-     - 支持多种变体（primary、secondary、ghost、danger、success）
-     - 支持多种尺寸（sm、md、lg）
-     - 支持加载状态（loading）
-     - 支持全宽（fullWidth）
-     - 使用 `forwardRef` 支持 ref 传递
-   - ✅ 创建了 `Input` 组件（`components/ui/Input.tsx`）
-     - 支持错误状态（error）
-     - 支持多种尺寸（sm、md、lg）
-     - 支持全宽（fullWidth）
-     - 使用 `forwardRef` 支持 ref 传递
-   - ✅ 创建了 `Card` 组件（`components/ui/Card.tsx`）
-     - 支持多种变体（base、hover、large、flat、rainbow、glass、neon）
-     - 支持自定义padding
-     - 使用三层架构样式系统
-   - ✅ 创建了 `Avatar` 组件（`components/ui/Avatar.tsx`）
-     - 支持图片头像和文字头像（显示用户名首字母）
-     - 支持多种尺寸（xs、sm、md、lg、xl）
-     - 支持点击事件和键盘导航
-     - 使用三层架构样式系统
-
-6. ⏳ 深浅色主题适配优化（1.6）- 进行中
-   - ✅ 为所有新创建和重构的文件添加了文件头注释
-     - Tab组件：UsersTab、DepartmentsTab、CategoriesTab、InvitationsTab、MaterialsTab、MonitorTab
-     - Hook文件：usePermissions、useDashboardData、useModalState、useToast、useDataFetch、useUserOperations、useDepartmentOperations
-     - 工具函数：api.ts、formatters.ts、departmentTree.ts
-     - UI组件：Modal、ConfirmDialog、AlertDialog、PromptDialog、DialogProvider、Button、Input、Card、Avatar、Badge、Tag
-   - ✅ Header组件迁移到三层架构
-     - 使用 `useThemeStyles()` Hook
-     - 使用统一的 `Avatar` 组件替换自定义头像实现
-     - 下拉菜单使用 `cardStyles.base` 统一样式
-     - 移除了所有 `dark:bg-gray` 等直接样式
-     - 移除了不再使用的 `getInitials` 函数
-   - ✅ ChangePasswordModal迁移到统一组件
-     - 使用统一的 `Modal` 组件替换自定义弹窗实现
-     - 使用统一的 `Input` 组件替换原生input
-     - 使用统一的 `Button` 组件替换原生button
-     - 使用三层架构样式系统
-     - 添加了文件头注释
-   - ✅ DanmakuWidget迁移到三层架构
-     - 使用统一的 `Input` 和 `Button` 组件
-     - 使用 `useThemeStyles()` Hook
-     - 优化样式（gray → slate）
-     - 添加文件头注释
-   - ✅ AIChatWidget优化
-     - 添加文件头注释
-     - 优化关键样式（gray → slate）
-     - 使用 `useThemeStyles()` Hook
-   - ✅ RankingPanel迁移到三层架构
-     - 添加文件头注释
-     - 使用 `useThemeStyles()` Hook
-     - 优化样式（gray → slate）
-   - ✅ 分享页面和编辑页面优化
-     - `app/share/[id]/page.tsx` 添加文件头注释，优化样式（gray → slate）
-     - `app/edit/[id]/page.tsx` 添加文件头注释，优化样式（gray → slate）
-     - 使用 `useThemeStyles()` Hook 和 `cardStyles.base`
-   - ✅ UploadModal基础样式优化
-     - 添加文件头注释
-     - 导入 `useThemeStyles` 和统一组件
-     - 所有 `gray` 系列替换为 `slate` 系列
-     - 主要容器使用 `cardStyles.base`
-     - 注意：由于后续会进行模板管理整合（需求14），暂不做深度重构
-   - ✅ 低饱和度炫彩元素设计（1.7）
-     - 在颜色层添加了 `accent` 配置（pink、purple、blue、cyan、emerald、orange、rainbow）
-     - 每个颜色包含 bg、text、border、hover 四个属性
-     - 浅色模式使用低饱和度背景（如 `bg-pink-50`）
-     - 深色模式使用低透明度背景（如 `bg-pink-900/20`）
-     - 在组合器中添加 `accentStyles` 导出
-     - 更新 `Tag` 组件使用新的 `accentStyles`，所有颜色都使用低饱和度炫彩元素
-
-**优先级 2：数据一致性与核心功能**
-5. ✅ 用户信息修改后同步素材信息
-   - ✅ API 端已实现：当用户名变化时，使用事务同步更新该用户所有素材的 `authorName`
-   - ✅ 前端已处理：`useUserOperations.updateUser` 处理 `materialsUpdated` 返回值并显示提示
-   - ✅ 使用事务确保数据一致性
-   - ✅ 错误处理和回滚机制已实现
-6. ✅ 模板管理整合到上传和分类
-   - ✅ 创建公共 API 端点 `/api/upload-templates` 获取启用的模板列表（不需要管理员权限）
-   - ✅ 修改 UploadModal：将"素材类型"改为"素材模板"，从 API 拉取模板列表
-   - ✅ 实现动态字段渲染：选择模板后根据模板字段动态生成表单（支持 text、textarea、number、select、checkbox、radio、date 等类型）
-   - ✅ 根据字段的 `layoutWidth` 属性支持半行/整行布局
-   - ✅ 修改上传逻辑：提交模板ID和字段值到数据库（存储在 `metadata` 和 `templateId` 字段）
-   - ✅ 添加"添加到分类"字段属性
-     - 在数据库 schema 中添加 `addToCategory` 字段到 `UploadField` 模型
-     - 在字段编辑器中添加"添加到分类"勾选框（仅 select 类型显示）
-     - 更新所有相关类型定义和 API 以支持该字段
-   - ✅ 创建模板分类 API `/api/template-categories`：从模板管理中提取所有 `addToCategory=true` 且 `type='select'` 的字段选项
-   - ✅ 创建模板分类管理 API `/api/template-categories/[fieldKey]`：支持获取和更新特定字段的分类选项
-   - ✅ 修改分类管理界面：显示模板分类卡片，提供编辑、添加、删除选项的功能，保留原有分类管理用于向后兼容
-   - ⏳ 模板管理面板逻辑检查（待后续完善）
-7. ✅ 首页类型筛选TAG系统（2.3）
-   - ✅ 创建 `/api/material-types` API：从模板管理中提取 `materialType` 字段的 `optionsStatic` 选项
-   - ✅ 修改首页：将固定的 `materialTypes` 数组改为从API动态获取
-   - ✅ 实现TAG形式的类型筛选UI：在搜索框下方显示TAG筛选
-   - ✅ 第一个TAG是"全部"，点击可清除筛选
-   - ✅ 使用 `Tag` 组件和 `accentStyles` 实现低饱和度炫彩元素样式
-   - ✅ 支持多种颜色循环使用（blue、green、orange、purple、pink、cyan）
-   - ✅ 选中状态使用 ring 样式突出显示，未选中状态使用透明度变化
-   - ✅ 支持点击切换筛选，提升用户体验
-8. ✅ 上传素材进度优化（3.1）
-   - ✅ 添加 `uploadComplete` 状态标识上传完成
-   - ✅ 进度100%后立即显示完成状态（进度条变绿色，显示"上传完成"）
-   - ✅ 添加300ms延迟确保数据保存完成后再关闭弹窗
-   - ✅ 优化用户体验：显示"✓ 上传成功，正在关闭..."提示
-   - ✅ 修复所有错误处理路径，确保状态正确重置
-   - 将模板系统串起前后端
-
-9. ✅ 素材卡片信息优化（3.2）
-   - ✅ 移除了"作者："文字，直接显示作者名
-   - ✅ 使用Avatar组件在作者名前显示头像
-   - ✅ 移除了文件名和文件大小显示
-   - ✅ 将上传时间移到预览图右上角，默认隐藏，hover时显示
-   - ✅ 优化了卡片布局，信息更简洁清晰
-
-10. ✅ 素材卡片标签系统（3.3）
-   - ✅ 创建了素材排行榜API（`/api/material-rankings`）
-   - ✅ 实现了下载榜、点赞榜、精品榜三种排行榜
-   - ✅ 在首页素材卡片上显示排行榜标签
-   - ✅ 使用Badge组件，样式统一美观
-   - ✅ 标签显示在分类标签组的最前面，视觉突出
-
-11. ✅ 素材卡片大小设置和瀑布流（3.4）
-   - ✅ 添加了横向滑块控制卡片大小（5个级别）
-   - ✅ 实现了网格和瀑布流两种布局模式
-   - ✅ 初始加载24个素材，使用IntersectionObserver实现懒加载
-   - ✅ 滚动到底部自动加载更多（每次加载24个）
-   - ✅ 筛选条件改变时自动重置显示数量
-   - ✅ 用户偏好保存到localStorage
-
-12. ✅ 上传面板进度条位置优化
-   - ✅ 将上传进度条移到"素材文件"上传区域下方
-   - ✅ 将错误信息和成功提示移到"素材文件"上传区域下方
-   - ✅ 优化用户体验，进度和提示信息更贴近上传操作区域
-
-13. ✅ 多预览图上传功能（3.5）
-   - ✅ 支持上传最多5张预览图
-   - ✅ 第一张预览图自动设为封面
-   - ✅ 支持多文件选择和拖拽上传
-   - ✅ 预览图列表显示，可单独删除
-   - ✅ 多预览图URLs存储在metadata中
-
-14. ✅ 用户头像设置功能（4.1）
-   - ✅ 创建了头像上传API（`/api/user/avatar`）
-   - ✅ 用户可以在个人中心上传头像
-   - ✅ 头像自动压缩和优化
-   - ✅ 更新了auth配置，在session中包含avatar
-   - ✅ Header组件中的Avatar组件支持显示用户头像
-
-15. ✅ 个人中心功能（4.2）
-   - ✅ 在Header菜单中添加了"个人中心"选项
-   - ✅ 创建了个人中心页面（`/profile`）
-   - ✅ 显示用户基本信息和上传的素材
-   - ✅ 支持在个人中心上传和修改头像
-
-16. ✅ 菜单调整优化（4.3）
-   - ✅ 将"系统设置"改名为"管理"，更换图标（使用滑块图标）
-   - ✅ 将"外观设置"移到头像菜单中，添加调色板图标
-   - ✅ 优化菜单结构，使功能分类更清晰
-
-**详细计划**：请查看 `优化计划与优先级.md`
-
-## 📝 代码规范建议
-
-### 命名规范
-- 组件文件：PascalCase（如 `UsersTab.tsx`）
-- Hook 文件：camelCase with `use` prefix（如 `usePermissions.ts`）
-- 工具函数：camelCase（如 `formatDate.ts`）
-- 类型文件：`types.ts` 或 `types/index.ts`
-
-### 文件组织
-```
-app/admin/
-├── _components/
-│   ├── types.ts              # 类型定义
-│   ├── MonitorTab.tsx        # 监控仪表板
-│   ├── UsersTab.tsx          # 用户管理
-│   ├── DepartmentsTab.tsx    # 架构管理
-│   ├── CategoriesTab.tsx     # 分类管理
-│   ├── InvitationsTab.tsx    # 邀请管理
-│   ├── MaterialsTab.tsx      # 素材管理
-│   ├── TemplateManager.tsx   # 模板管理
-│   └── AppearanceSettingsPanel.tsx
-├── _hooks/                   # 自定义 hooks
-│   ├── useToast.ts
-│   ├── usePermissions.ts
-│   └── useDataFetch.ts
-├── _utils/                   # 工具函数
-│   ├── validators.ts
-│   └── formatters.ts
-└── page.tsx                  # 主页面（简化后）
-```
-
-## 🎯 最终目标
-
-1. **代码可维护性**：每个组件职责单一，易于理解和修改
-2. **代码复用性**：公共逻辑提取到 hooks 和工具函数
-3. **类型安全**：完整的 TypeScript 类型定义，减少运行时错误
-4. **UI 一致性**：统一使用设计系统，确保视觉一致性
-5. **性能优化**：减少不必要的渲染，优化数据获取
-6. **用户体验**：流畅的交互，清晰的错误提示
-
diff --git a/docs/archive/修复PowerShell编码.ps1 b/docs/archive/修复PowerShell编码.ps1
deleted file mode 100644
index 5d9fe20..0000000
--- a/docs/archive/修复PowerShell编码.ps1
+++ /dev/null
@@ -1,32 +0,0 @@
-# PowerShell 编码修复脚本
-# 用于解决 PowerShell 和 Cursor 中的中文乱码问题
-
-Write-Host "正在修复 PowerShell 编码设置..." -ForegroundColor Yellow
-
-# 1. 设置控制台代码页为 UTF-8
-chcp 65001 | Out-Null
-
-# 2. 设置 PowerShell 输出编码为 UTF-8
-$OutputEncoding = [System.Text.Encoding]::UTF8
-[Console]::OutputEncoding = [System.Text.Encoding]::UTF8
-
-# 3. 设置 PowerShell 输入编码为 UTF-8
-[Console]::InputEncoding = [System.Text.Encoding]::UTF8
-
-# 4. 测试中文显示
-Write-Host "`n✅ 编码设置已更新！" -ForegroundColor Green
-Write-Host "测试中文显示：你好世界 🌏" -ForegroundColor Cyan
-Write-Host "测试特殊字符：①②③ ⭐⭐" -ForegroundColor Yellow
-
-# 5. 显示当前编码信息
-Write-Host "`n当前编码信息：" -ForegroundColor Yellow
-Write-Host "  控制台代码页: $([Console]::OutputEncoding.CodePage)" -ForegroundColor White
-Write-Host "  输出编码: $($OutputEncoding.EncodingName)" -ForegroundColor White
-Write-Host "  输入编码: $([Console]::InputEncoding.EncodingName)" -ForegroundColor White
-
-Write-Host "`n💡 提示：" -ForegroundColor Cyan
-Write-Host "  1. 如果问题仍然存在，请重启 PowerShell 或 Cursor" -ForegroundColor White
-Write-Host "  2. 可以在 PowerShell 配置文件中添加这些设置（永久生效）" -ForegroundColor White
-Write-Host "  3. Cursor 设置中检查终端编码设置" -ForegroundColor White
-
-
diff --git a/docs/archive/后续修改.txt b/docs/archive/后续修改.txt
deleted file mode 100644
index 307a688..0000000
--- a/docs/archive/后续修改.txt
+++ /dev/null
@@ -1,287 +0,0 @@
-📋 待办清单 - 功能优化与改进
-
-以下是一些需要做的改进，按优先级和依赖关系规划一下先后顺序～
-
-═══════════════════════════════════════════════════════════════
-🎯 核心功能优化
-═══════════════════════════════════════════════════════════════
-
-1. 用户信息同步 📝 ✅
-   管理员修改用户信息后，这个用户上传的所有素材信息也要跟着更新
-   比如改了用户名，素材里的作者名也要变
-   ✅ 已完成：在`/api/admin/users/update`中实现了用户名同步到素材的`authorName`字段
-   ✅ 已完成：使用事务确保数据一致性
-   ✅ 已完成：前端显示同步成功提示
-
-2. 上传进度优化 ⚡ ✅
-   现在上传素材进度条到100%后，还要等一会儿才关闭弹窗
-   希望能更流畅，进度到100%就立马关闭
-   ✅ 已完成：进度100%后立即显示完成状态（绿色进度条+完成提示）
-   ✅ 已完成：添加300ms延迟确保数据保存完成后再关闭
-   ✅ 已完成：优化用户体验，显示"上传成功，正在关闭..."提示
-
-3. 多预览图功能 🖼️ ✅
-   一个素材可以上传多张预览图
-   自动把第一张设为封面预览图
-   ✅ 已完成：支持上传最多5张预览图
-   ✅ 已完成：第一张预览图自动设为封面
-   ✅ 已完成：支持多文件选择和拖拽上传
-   ✅ 已完成：预览图列表显示，可单独删除
-
-4. 性能监控导出 📊 ✅
-   性能监控页面增加导出CSV表格功能
-   方便数据分析和存档
-   ✅ 已完成：在系统监控页面添加"导出CSV"按钮
-   ✅ 已完成：导出包含所有监控数据（概览、趋势、分布、活动、系统信息）
-   ✅ 已完成：支持Excel正确显示中文（添加UTF-8 BOM）
-
-═══════════════════════════════════════════════════════════════
-👤 用户相关功能
-═══════════════════════════════════════════════════════════════
-
-5. 个人中心 🏠 ✅
-   点击头像弹出的菜单里，增加"个人中心"功能
-   让用户可以查看和管理自己的信息
-   ✅ 已完成：在Header菜单中添加了"个人中心"选项
-   ✅ 已完成：创建了个人中心页面（`/profile`）
-   ✅ 已完成：显示用户基本信息和上传的素材
-   ✅ 已完成：支持在个人中心上传和修改头像
-
-6. 用户头像设置 🎨 ✅
-   用户可以自己设置头像
-   - 钉钉登录的用户：直接用钉钉头像（能抓到就用，抓不到就算了）
-   - 没有头像的用户：和系统LOGO一样，用默认头像策略
-   ✅ 已完成：创建了头像上传API（`/api/user/avatar`）
-   ✅ 已完成：用户可以在个人中心上传头像
-   ✅ 已完成：头像自动压缩和优化
-   ✅ 已完成：Header组件中的Avatar组件支持显示用户头像
-
-═══════════════════════════════════════════════════════════════
-🎨 首页UI优化
-═══════════════════════════════════════════════════════════════
-
-7. 排行榜缩略按钮可拖动 📌 ✅
-   首页排行榜关闭后的那个小缩略按钮
-   可以拖动，而且记住关闭前的位置
-   ✅ 已完成：缩略按钮支持拖动功能
-   ✅ 已完成：关闭时保存面板位置作为按钮位置
-   ✅ 已完成：位置保存到localStorage，支持恢复
-   ✅ 已完成：拖动阈值5px区分点击和拖动操作
-
-8. 素材卡片响应式优化 ✅
-   问题：调整浏览器窗口大小时，卡片会变形
-   解决：保持卡片比例固定，不要贴边
-   ✅ 已完成：卡片比例固定，加了边距，样式统一
-
-9. 素材卡片大小可调 🎚️
-   可以设置素材卡片的大小（加个横向滑块）
-   展示形式可以改成瀑布流
-   考虑到低性能机器，可以动态加载，一次加载多少你看着办
-   有更好的想法也可以提出来
-
-10. 素材卡片信息精简 📦 ✅
-    现在卡片下方信息太多，占地方
-    优化方案：
-    - ✅ "作者："文字去掉，直接显示作者名，前面加头像
-    - ✅ 文件名和文件大小不显示
-    - ✅ 上传时间放到预览图右上角，默认隐藏，鼠标悬停时显示
-
-11. 素材卡片标签系统 🏷️
-    在素材名称前面加标签
-    比如：点赞榜、精品榜、下载榜、收藏榜等
-    样式参考最高权限的显示效果
-    要好看，偏向苹果风格，但整体要统一
-
-12. 首页筛选TAG系统 🎯 ✅
-    把筛选里的"类型分页"功能放到首页
-    用TAG显示，第一个TAG是"全部"
-    TAG根据上传模板设置（所以模板管理很重要）
-    样式要大气好看，符合整体风格
-    ✅ 已完成：创建了 `/api/material-types` API 从模板中提取素材类型
-    ✅ 已完成：首页使用TAG形式显示类型筛选，支持点击切换
-    ✅ 已完成：使用低饱和度炫彩元素样式，符合整体设计风格
-
-═══════════════════════════════════════════════════════════════
-🎛️ 系统管理优化
-═══════════════════════════════════════════════════════════════
-
-13. 菜单改名和调整 📋 ✅
-    - 点击头像菜单里，"系统设置"改名为"管理"，图标也换一下
-    - "外观设置"也移到头像菜单里，前面加个图标
-    ✅ 已完成：将"系统设置"改名为"管理"，更换图标（使用滑块图标）
-    ✅ 已完成：将"外观设置"移到头像菜单中，添加调色板图标
-
-14. 模板管理整合 🔗 ✅
-    现在模板管理已经做好了，要把前后端串起来：
-    ✅ 首页上传素材面板：把"素材类型"改成"素材模板"
-      列表直接拉取模板管理中的模板名称
-    ✅ 选择模板后，界面显示对应模板的字段
-    ✅ 系统管理中的分类管理：
-      不再用"店铺分类"和"场景类别"
-      改用模板管理中的下拉选项文字做分类
-    ⚠️ 模板管理的面板逻辑要严格检查，这个很重要！（待后续完善）
-
-15. 系统监控交互增强 📈
-    - 用户总数、活跃用户、总素材数、本月新用户、本月新素材
-      这些数字可以点击，跳转到对应的数据显示
-    - 素材上传趋势卡片前面，增加"当月上传趋势"
-
-═══════════════════════════════════════════════════════════════
-✨ UI统一与组件库
-═══════════════════════════════════════════════════════════════
-
-16. 统一弹窗系统 ✅
-   不要用浏览器自带的弹窗，太丑了
-   ✅ 已完成：创建了统一弹窗组件，替换了所有浏览器原生弹窗
-   ✅ 已完成：确认、提示、输入弹窗都统一了
-
-17. 素材预览面板统一 ✅
-   点击素材后的预览面板要统一，退出逻辑也要统一
-   ✅ 已完成：创建了统一的预览组件，样式和退出逻辑都统一了
-
-18. 首页UI统一到三层架构 ✅
-   首页的UI要统一到三层架构系统
-   ✅ 已完成：按钮、输入框、筛选弹窗等主要组件都统一了
-   ✅ 已完成：所有颜色从gray系列改成slate系列，完全统一
-   ✅ 已完成：文本、边框、标签样式都统一了
-
-19. 通用组件库创建 ✅
-   在统一UI架构内，新增一些通用组件
-   ✅ 已完成：创建了Badge组件（徽章，支持多种样式）
-   ✅ 已完成：创建了Tag组件（标签，支持多种颜色，已在首页用上了）
-   ✅ 已完成：创建了Button组件（按钮，支持多种样式和加载状态）
-   ✅ 已完成：创建了Input组件（输入框，支持错误状态和多种尺寸）
-   ✅ 已完成：创建了Card组件（卡片，支持多种变体）
-   ✅ 已完成：创建了Avatar组件（头像，支持图片和文字头像）
-   ✅ 已完成：为所有新创建和重构的文件添加了文件头注释
-
-═══════════════════════════════════════════════════════════════
-🎨 视觉设计优化
-═══════════════════════════════════════════════════════════════
-
-20. 深浅色主题优化 🌓 ⏳
-   优化一下深浅色主题的适配
-   确保所有组件在两种模式下都好看
-   ✅ 已完成：Header组件迁移到三层架构，使用Avatar组件
-   ✅ 已完成：ChangePasswordModal迁移到统一的Modal和Input组件
-   ✅ 已完成：DanmakuWidget迁移到三层架构，使用统一的Input和Button组件
-   ✅ 已完成：AIChatWidget添加文件头注释，优化样式（gray → slate）
-   ✅ 已完成：RankingPanel添加文件头注释，迁移到三层架构
-   ✅ 已完成：分享页面和编辑页面添加文件头注释，优化样式（gray → slate）
-   ⏳ 进行中：继续优化UploadModal等大型组件
-
-21. 低饱和度炫彩元素 🎨 ✅
-   设计语言遵循苹果风格
-   重点用低饱和度的炫彩元素
-   让界面更有活力但不会太花哨
-   ✅ 已完成：添加了accentStyles配置（pink、purple、blue、cyan、emerald、orange、rainbow）
-   ✅ 已完成：Tag组件已更新使用低饱和度炫彩元素
-
-═══════════════════════════════════════════════════════════════
-
-22.首页内上传面板的上传进度条以及报错信息和成功提示，放到上传素材那一栏的下方，不要放在整个面板的最下方 ✅
-   ✅ 已完成：将上传进度条移到"素材文件"上传区域下方
-   ✅ 已完成：将错误信息和成功提示移到"素材文件"上传区域下方
-
-
-23.外观设置改名为系统设置，且管理内的外观设置删除，和头像下拉菜单里面的外观设置重复了 ✅
-   ✅ 已完成：删除管理页面中的"外观设置"Tab
-   ✅ 已完成：从AdminTab类型中移除'settings'选项
-   ✅ 已完成：外观设置现在仅在头像下拉菜单中可用
-
-24.颜色系统完全统一 ✅
-   ✅ 已完成：优化globals.css，将所有gray-替换为slate-
-   ✅ 已完成：优化登录/注册页面，将所有gray-替换为slate-
-   ✅ 已完成：优化EditMaterialModal，将所有gray-替换为slate-
-   ✅ 已完成：所有页面和组件现在完全使用slate系列颜色
-
-25.首页素材卡片内点击“编辑”按钮弹出来的弹出来的弹窗没有统一到统一UI。 ✅
-   ✅ 已完成：EditMaterialModal 改为复用全局 `Modal` 组件，交互和样式保持一致
-
-26.首页的“筛选”按钮的内容，没有联动到后台数据 ✅
-   ✅ 已完成：筛选弹窗中的项由模板管理里勾选“首页筛选”的字段自动决定（支持店铺/场景/平台等），并实时读取后台数据
-
-27.素材卡片上的上传时间，只显示年月日。点赞按钮不起作用。且我尝试下载了一个素材，理论上这个素材应该是下载榜第一的，但是素材卡片上没有下载榜的角标
-   ✅ 已完成：上传时间统一为“yyyy-MM-dd”并放在封面右上角 hover 显示
-   ✅ 已完成：点赞按钮重新接入 `/api/materials/like`，支持状态高亮
-   ✅ 已完成：根据 `/api/material-rankings` 在封面左上角显示统一 UI 渐变角标（精品/下载/点赞榜）
-
-28.管理员权限的账户可以直接在首页的素材卡片内实现删除素材的功能，按钮可以加在下载按钮前面。普通的用户就看不见这个按钮。这个按钮可以在系统管理内的功能开关内设置普通人员能不能看见这个按钮（打开就是只能管理员看见按钮，关闭是全部人员都能看到按钮），默认是只有管理员权限能看到
-   ✅ 已完成：卡片操作区新增“删除”按钮（管理员默认可见，带统一弹窗确认）
-   ✅ 已完成：系统设置 → 功能开关中新增“首页删除按钮仅管理员可见”开关，可切换显示范围
-
-29.首页tag排序按照素材数量动态排序
-   ✅ 已完成：`/api/upload-templates` 返回 `materialCount`，前端按素材数量降序展示并显示计数
-   ✅ 已完成：TAG 条使用统一 UI 样式，支持“全部 + 模板名”展示
-
-30.排行榜缩略按钮可拖动，改完之后，这个状态只能维持一次，拖动之后再拖动，这个就不生效了
-
-31.统一UI标准元素预览界面适配是在哪里，还有后面新添加的新元素会自动加进去吗
-   ✅ 已完成：所有统一 UI 组件收敛在 `app/ui-preview/page.tsx`，新增元素接入三层样式后会自动在此页面展示，开发可参照该页面验证
-
-32.首页tag居中排布
-   ✅ 已完成：模板 TAG 区域（含吸顶状态）改为 `justify-center`，并移除“素材库”标题保持整体对齐
-
-33.首页筛选内还是和后台的字段对不上
-   ✅ 已完成：筛选弹窗实时读取模板管理中标记了“首页筛选”的字段，字段标签、选项与后台保持一致
-
-34.上传素材面板中预览图片，里面的虚位卡片会出现在其他图片的下面，这是不对的，应该是在其他图片的后面
-   ✅ 已完成：预览图占位卡片改为与已上传图片同一个网格，始终显示在末尾
-
-35.上传素材面板中预览图片，点击删掉预览图片小按钮之后，这个预览图片是删掉了，但是也会同时弹出选择图片的windows弹窗，这是不对的，冲突了
-   ✅ 已完成：删除按钮阻止冒泡，不再触发文件选择弹窗
-
-36.排行榜中数字为0的不上榜
-   ✅ 已完成：排行榜数据过滤零值，只有 count > 0 的条目才展示
-
-37.首页TAG，在分类名字后面默认不显示数量，与鼠标交互后才会显示。且全部的tag上面的数字是不对的。现在素材数量是两个，但是显示是0 ✅
-   - ✅ TAG 数字默认隐藏，hover/聚焦时平滑显示；“全部”数量直接读取 `/api/materials` 返回的 `totalCount`，确保统计准确
-
-38.首页筛选内还是和后台的字段对不上，比如我在后台的“MD”素材模板中，将“sadfh”设置为了首页筛选，但是首页上的筛选内还是看不到sadfh这个筛选项 ✅
-   - ✅ 模板中勾选“首页筛选”的字段会在筛选弹窗动态渲染，对应选项来自模板配置，同时增加了查询参数和后端过滤逻辑
-
-39.psd素材预览窗内还是会有大约1像素的风格 ✅
-   - ✅ 移除PSD长图容器边框/分隔线，统一用无缝背景展示
-
-40.预览窗内不显示“作者”，直接显示作者头像以及作者名称。然后首页素材卡片上的几个按钮同样的在打开预览弹窗内显示，且将精品榜的判断逻辑和下载点赞脱离，直接在点开的预览窗口内新增一个精品按钮。点赞的心形图标还是不对，是歪的。 ✅
-   - ✅ 预览面板显示头像+姓名、不再出现“作者”标签
-   - ✅ 提炼卡片按钮为统一组件，预览弹窗底部复用，含编辑/删除/分享/收藏/点赞/下载
-   - ✅ 新增“设为精品”按钮，仅管理员可切换，后端记录 `isPremium` 并供排行榜使用
-   - ✅ 心形图标改为对称版本，收藏按钮独立
-
-41.首页素材卡片的三个角标和素材名称不要用同一个框，分开来 ✅
-   - ✅ 左上角改为角标行 + 独立标题标签，视觉分离
-
-42.增加收藏功能，将首页素材卡片的上传时间从预览图的右上角挪到右下角，然后在右上角增加收藏按钮。个人的收藏列表可以在个人中心看到。 ✅
-   - ✅ 新增收藏API/数据表、卡片右上角收藏钮（支持预览弹窗内操作）
-   - ✅ 上传时间移动到右下角
-   - ✅ 个人中心新增“我的收藏”列表
-
-43.分类管理中又冒出来许多的奇怪的分类小卡片，之前也是有这个问题的， ✅
-   - ✅ 后端解析分类选项时统一去除 `[]` 和 `\"` 的嵌套字符，并在更新时做归一化，异常项不再生成卡片
-
-44.首页上传素材面板内选择上传模板如果是自定义模板的话，素材卡片的用来区分不同素材模板的标不会显示成自定义模板的名字，而是继续使用预制模板的名字
-   - ✅已解决
-
-45.首页tag按钮，切换的时候会闪动，越往后的按钮闪动越厉害，应该是和排布有关系
-
-46.自定义模板的问题解决了，现在预制模板的问题又来了，我尝试使用3dmax的预制模板上传素材，但是提示我：模板不存在：builtin-3dmax-material
-
-47，自定义模板的tag按钮里面不显示素材数量
-
-
-
-
-
-
-
-
-
-
-
-
-💡 提示：
-- ✅ 表示已完成
-- ⏳ 表示进行中
-- 📝 表示待开始
-- 有更好的想法随时提出来～
diff --git a/docs/archive/在git.1080p.hk部署镜像仓库指南.md b/docs/archive/在git.1080p.hk部署镜像仓库指南.md
deleted file mode 100644
index a43cf12..0000000
--- a/docs/archive/在git.1080p.hk部署镜像仓库指南.md
+++ /dev/null
@@ -1,401 +0,0 @@
-# 在 git.1080p.hk 服务器部署 Docker 镜像仓库指南
-
-## 📋 重要说明
-
-**Git 仓库 ≠ Docker 镜像仓库**
-
-- **Git 仓库**（如 `http://git.1080p.hk/WuYongJie/flnxi-Wu`）：用于存储**源代码**
-- **Docker 镜像仓库（Registry）**：用于存储**Docker 镜像**（编译后的二进制文件）
-
-**不能在 Git 仓库中存储 Docker 镜像**，需要单独部署 Docker Registry 服务。
-
----
-
-## 🏗️ 推荐方案
-
-### 方案1：在同一服务器上部署 Docker Registry（推荐）
-
-如果 `git.1080p.hk` 是您的服务器，可以在同一台服务器上部署 Docker Registry。
-
-**优点**：
-- ✅ 无需额外服务器
-- ✅ 统一管理
-- ✅ 内网访问速度快
-
-**架构**：
-```
-git.1080p.hk 服务器
-├── Gitea (端口: 3000)          # Git代码仓库
-└── Docker Registry (端口: 5000)  # Docker镜像仓库
-```
-
-### 方案2：创建独立的镜像仓库服务器
-
-如果希望分离，可以创建：
-- `registry.1080p.hk` - 专门用于Docker镜像仓库
-- `git.1080p.hk` - 继续用于Git代码仓库
-
----
-
-## 🚀 部署步骤（方案1：同一服务器）
-
-### 1. 在 git.1080p.hk 服务器上部署 Docker Registry
-
-#### 1.1 使用 Docker 运行 Registry
-
-```bash
-# SSH登录服务器
-ssh root@git.1080p.hk
-
-# 创建存储目录
-mkdir -p /var/lib/docker-registry
-chmod 755 /var/lib/docker-registry
-
-# 运行 Docker Registry（HTTP版本，内网使用）
-docker run -d \
-  --name docker-registry \
-  --restart=always \
-  -p 5000:5000 \
-  -v /var/lib/docker-registry:/var/lib/registry \
-  registry:2
-
-# 验证运行
-docker ps | grep registry
-curl http://localhost:5000/v2/
-```
-
-#### 1.2 配置 HTTPS（生产环境推荐）
-
-```bash
-# 创建证书目录
-mkdir -p /etc/docker/registry
-
-# 生成自签名证书（或使用已有证书）
-openssl req -x509 -newkey rsa:4096 -nodes \
-  -keyout /etc/docker/registry/domain.key \
-  -out /etc/docker/registry/domain.crt \
-  -days 365 \
-  -subj "/CN=registry.1080p.hk"
-
-# 使用HTTPS运行
-docker stop docker-registry
-docker rm docker-registry
-
-docker run -d \
-  --name docker-registry \
-  --restart=always \
-  -p 5000:5000 \
-  -v /etc/docker/registry:/certs \
-  -v /var/lib/docker-registry:/var/lib/registry \
-  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-  -e REGISTRY_HTTP_TLS_PRIVATE_KEY=/certs/domain.key \
-  registry:2
-```
-
-#### 1.3 配置 Nginx 反向代理（可选，推荐）
-
-如果服务器已有 Nginx，可以配置反向代理：
-
-```nginx
-# /etc/nginx/sites-available/docker-registry
-server {
-    listen 80;
-    server_name registry.1080p.hk;
-
-    # 重定向到HTTPS
-    return 301 https://$server_name$request_uri;
-}
-
-server {
-    listen 443 ssl http2;
-    server_name registry.1080p.hk;
-
-    ssl_certificate /etc/docker/registry/domain.crt;
-    ssl_certificate_key /etc/docker/registry/domain.key;
-
-    # 允许大文件上传
-    client_max_body_size 0;
-    chunked_transfer_encoding on;
-
-    location / {
-        proxy_pass http://localhost:5000;
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
-        
-        # Docker Registry 特殊配置
-        proxy_set_header X-Forwarded-Host $host;
-        proxy_set_header X-Forwarded-Port $server_port;
-    }
-}
-```
-
-```bash
-# 启用配置
-ln -s /etc/nginx/sites-available/docker-registry /etc/nginx/sites-enabled/
-nginx -t
-systemctl reload nginx
-```
-
-### 2. 配置镜像仓库地址
-
-#### 2.1 在构建服务器上配置
-
-**编辑 `/etc/docker/daemon.json`**：
-```json
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com"
-  ],
-  "insecure-registries": [
-    "git.1080p.hk:5000",
-    "registry.1080p.hk:5000"
-  ]
-}
-```
-
-**如果使用HTTPS**，移除 `insecure-registries`，配置证书：
-```bash
-# 复制证书到客户端
-scp root@git.1080p.hk:/etc/docker/registry/domain.crt /etc/docker/certs.d/git.1080p.hk:5000/ca.crt
-
-# 或使用域名
-mkdir -p /etc/docker/certs.d/registry.1080p.hk:5000
-scp root@git.1080p.hk:/etc/docker/registry/domain.crt /etc/docker/certs.d/registry.1080p.hk:5000/ca.crt
-```
-
-#### 2.2 重启 Docker
-
-```bash
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-```
-
-### 3. 构建和推送镜像
-
-#### 3.1 构建镜像
-
-```bash
-# 在本地或构建服务器上
-cd /path/to/flnxi_sucai
-
-# 构建标准版
-docker build -t git.1080p.hk:5000/flnxi-material:standard-latest .
-
-# 构建Pro版（使用相同Dockerfile，通过环境变量区分）
-docker build -t git.1080p.hk:5000/flnxi-material:pro-latest .
-```
-
-#### 3.2 推送镜像
-
-```bash
-# 登录（如果需要认证）
-docker login git.1080p.hk:5000
-
-# 推送标准版
-docker push git.1080p.hk:5000/flnxi-material:standard-latest
-
-# 推送Pro版
-docker push git.1080p.hk:5000/flnxi-material:pro-latest
-
-# 推送带版本号的镜像
-docker tag git.1080p.hk:5000/flnxi-material:standard-latest \
-  git.1080p.hk:5000/flnxi-material:standard-$(date +%Y%m%d)
-docker push git.1080p.hk:5000/flnxi-material:standard-$(date +%Y%m%d)
-```
-
-### 4. 更新配置文件
-
-#### 4.1 更新 docker-compose 文件
-
-**标准版** (`docker-compose.standard.yml`)：
-```yaml
-app:
-  image: git.1080p.hk:5000/flnxi-material:standard-${IMAGE_TAG:-latest}
-```
-
-**Pro版** (`docker-compose.prod.yml`)：
-```yaml
-app:
-  image: git.1080p.hk:5000/flnxi-material:pro-${IMAGE_TAG:-latest}
-```
-
-#### 4.2 更新环境变量示例
-
-```bash
-# .env 文件
-DOCKER_REGISTRY=git.1080p.hk:5000
-IMAGE_TAG=latest
-```
-
----
-
-## 🔒 安全配置（可选但推荐）
-
-### 1. 启用认证
-
-```bash
-# 创建认证目录
-mkdir -p /auth
-
-# 创建用户密码文件
-docker run --entrypoint htpasswd httpd:2 \
-  -Bbn registry-user your-secure-password > /auth/htpasswd
-
-# 使用认证运行Registry
-docker stop docker-registry
-docker rm docker-registry
-
-docker run -d \
-  --name docker-registry \
-  --restart=always \
-  -p 5000:5000 \
-  -v /auth:/auth \
-  -v /var/lib/docker-registry:/var/lib/registry \
-  -e "REGISTRY_AUTH=htpasswd" \
-  -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
-  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-  registry:2
-```
-
-**客户端登录**：
-```bash
-docker login git.1080p.hk:5000
-# 输入用户名: registry-user
-# 输入密码: your-secure-password
-```
-
-### 2. 配置防火墙
-
-```bash
-# 只允许内网访问（推荐）
-ufw allow from 192.168.0.0/16 to any port 5000
-ufw allow from 10.0.0.0/8 to any port 5000
-
-# 或允许特定IP
-ufw allow from 客户服务器IP to any port 5000
-```
-
----
-
-## 📝 使用 Docker Compose 管理 Registry（推荐）
-
-创建 `docker-compose-registry.yml`：
-
-```yaml
-version: '3.8'
-
-services:
-  registry:
-    image: registry:2
-    container_name: docker-registry
-    restart: unless-stopped
-    ports:
-      - "5000:5000"
-    volumes:
-      - /var/lib/docker-registry:/var/lib/registry
-      - /etc/docker/registry:/certs
-      - /auth:/auth
-    environment:
-      - REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt
-      - REGISTRY_HTTP_TLS_PRIVATE_KEY=/certs/domain.key
-      - REGISTRY_AUTH=htpasswd
-      - REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd
-      - REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm
-    networks:
-      - registry-network
-
-networks:
-  registry-network:
-    driver: bridge
-```
-
-**管理命令**：
-```bash
-# 启动
-docker compose -f docker-compose-registry.yml up -d
-
-# 停止
-docker compose -f docker-compose-registry.yml down
-
-# 查看日志
-docker compose -f docker-compose-registry.yml logs -f
-```
-
----
-
-## ✅ 验证部署
-
-### 1. 检查 Registry 运行状态
-
-```bash
-# 检查容器
-docker ps | grep registry
-
-# 测试API
-curl http://git.1080p.hk:5000/v2/
-
-# 查看镜像列表（需要认证）
-curl -u registry-user:your-secure-password \
-  http://git.1080p.hk:5000/v2/_catalog
-```
-
-### 2. 测试镜像推送和拉取
-
-```bash
-# 测试推送
-docker pull alpine:latest
-docker tag alpine:latest git.1080p.hk:5000/test:latest
-docker push git.1080p.hk:5000/test:latest
-
-# 测试拉取
-docker pull git.1080p.hk:5000/test:latest
-```
-
----
-
-## 🔄 更新部署脚本
-
-更新 `scripts/deploy/local-build-and-upload.ps1`，添加镜像推送功能：
-
-```powershell
-# 在构建完成后添加
-Write-Step "推送镜像到私有仓库..."
-
-# 登录镜像仓库
-docker login ${DockerRegistry} -u ${RegistryUser} -p ${RegistryPassword}
-
-# 推送标准版
-docker tag flnxi-material:local-deploy ${DockerRegistry}/flnxi-material:standard-latest
-docker push ${DockerRegistry}/flnxi-material:standard-latest
-
-# 推送Pro版（相同镜像，不同标签）
-docker tag flnxi-material:local-deploy ${DockerRegistry}/flnxi-material:pro-latest
-docker push ${DockerRegistry}/flnxi-material:pro-latest
-```
-
----
-
-## 📋 总结
-
-### 推荐配置
-
-1. **镜像仓库地址**：`git.1080p.hk:5000`（HTTP）或 `registry.1080p.hk:5000`（HTTPS）
-2. **存储位置**：`/var/lib/docker-registry`
-3. **认证**：启用htpasswd认证（生产环境）
-4. **HTTPS**：使用Nginx反向代理（生产环境）
-
-### 客户使用
-
-客户只需要：
-1. 配置镜像仓库地址：`DOCKER_REGISTRY=git.1080p.hk:5000`
-2. 拉取镜像：`docker pull git.1080p.hk:5000/flnxi-material:standard-latest`
-3. 部署：使用 `docker-compose.standard.yml` 或 `docker-compose.prod.yml`
-
----
-
-**最后更新**：2025-11-15
-
-
diff --git a/docs/archive/安装与出厂设置指南.md b/docs/archive/安装与出厂设置指南.md
deleted file mode 100644
index e20a3b8..0000000
--- a/docs/archive/安装与出厂设置指南.md
+++ /dev/null
@@ -1,90 +0,0 @@
-## 初次部署与“出厂设置”指南
-
-本指南覆盖 NAS/内网环境从零安装的完整流程，亦可用于将现有测试环境**一键恢复到出厂状态**。建议严格按顺序执行，并在自述中记录执行时间，便于后续追溯。
-
-### 1. 环境准备
-- 服务器/NAS：4C8G 以上、100GB 可用空间，建议启用 SSD/NVMe。
-- 系统：Ubuntu 22.04 LTS 或群晖 DSM（需支持 Docker / Podman）。
-- 依赖：Docker 24+、Docker Compose V2、Node.js 20（仅本地调试需要）、pnpm 或 npm。
-- 网络：可访问对象存储（MinIO/S3），放通 80/443/3000/5432/9000 等常用端口。
-- 证书：准备好公网域名和 TLS 证书（可选，Nginx/Traefik 层处理）。
-
-### 2. 拉取代码与依赖
-```bash
-git clone https://your.repo/flnxi_sucai.git
-cd flnxi_sucai
-cp .env.example .env
-npm install   # 或 pnpm install
-```
-- 将 `config-bianliang.env` 与 `.env` 一并填写，保证 `DATABASE_URL`、S3、域名、NEXTAUTH_SECRET 等关键变量存在。
-- NAS 环境若使用外置 Postgres/MinIO，可在 `.env` 中直接指向局域网地址。
-
-### 3. 数据库初始化 / 恢复出厂
-> **⚠️ 会删除所有数据。** 确认已备份再执行。
-```bash
-npx prisma migrate reset --force --skip-seed
-```
-- 该命令会串行应用 `prisma/migrations` 下的所有迁移，包括最新的素材归属字段。
-- 如果在容器内执行，确保 `DATABASE_URL` 已指向真实数据库。
-
-### 4. 生成 Prisma Client
-```bash
-npx prisma generate
-```
-- Docker 镜像构建过程会自动执行；裸机调试时建议显式运行，避免 TS/构建期间的类型缺失。
-
-### 5. 启动服务
-```bash
-# 开发 / 单机调试
-npm run dev
-
-# 生产部署（推荐）
-docker compose -f docker-compose.prod.yml up -d --build
-```
-- Compose 会启动 Next.js、Nginx、Postgres、MinIO 等组件。若已有外部 Postgres/MinIO，可注释对应服务并调整 `.env`。
-
-### 6. 系统初始化接口
-部署启动后，调用一次 `POST /api/system/init` 即可创建默认资源：
-```bash
-curl -X POST https://your-domain.com/api/system/init
-```
-返回值示例：
-```json
-{
-  "success": true,
-  "message": "系统初始化成功",
-  "data": {
-    "admin": { "email": "admin", "username": "admin", "password": "88888888" },
-    "defaultDepartment": "默认部门",
-    "defaultCategory": "默认店铺",
-    "defaultScene": "默认场景"
-  }
-}
-```
-- 首次登录后务必修改管理员密码，可在“个人中心 → 修改密码”完成。
-
-### 7. 首次登录与检查
-1. 访问 `https://your-domain.com/login`，使用 `admin / 88888888` 登录。
-2. 进入后台 `/admin`，确认仪表盘可正常加载。
-3. 打开“系统设置”，填写对象存储、LOGO、前端域名等信息。
-4. 上传一份素材，验证转码、归属（`ownerType/ownerId`）、预览、下载链路是否正常。
-
-### 8. 恢复为干净环境的快速指令
-若需要再次“清空一切”并保留最新 schema，可直接执行：
-```bash
-npx prisma migrate reset --force --skip-seed
-curl -X POST https://your-domain.com/api/system/init
-```
-可将上述两条命令收录到自定义脚本，例如 `scripts/reset-to-factory.ps1/.sh`，方便演示或客户验收前重置。
-
-### 9. 常见问题
-- **`prisma migrate reset` 卡在输入确认**：加上 `--force --skip-generate`/`--skip-seed` 使其无交互运行。
-- **`postgres connection refused`**：确认容器/服务已启动，或在 `.env` 中关闭 TLS（`?sslmode=disable`）。
-- **MinIO/S3 访问失败**：在 System Settings 中补齐 `s3Endpoint/s3Bucket/s3PublicUrl`，并确保对象存储已创建对应桶。
-- **视频转码异常**：检查服务器是否已安装 `ffmpeg`，或在 Dockerfile 中启用 `apt install ffmpeg`。日志可在容器内 `/root/.pm2/logs` 或 `docker logs flnxi-material` 查看。
-
-### 10. 下一步
-- 按照 `docs/USER_ONBOARDING_GUIDE.md` 给团队成员做首登引导。
-- 开启钉钉登录、AI 改图、内网穿透等可选模块前，建议先在测试环境演练一遍整套流程。
-
-
diff --git a/docs/archive/性能优化指南.md b/docs/archive/性能优化指南.md
deleted file mode 100644
index 3b7d292..0000000
--- a/docs/archive/性能优化指南.md
+++ /dev/null
@@ -1,313 +0,0 @@
-# 性能优化指南
-
-## 🎯 优化目标
-
-针对**一键部署到NAS或服务器**的场景，确保应用在低配置设备上也能稳定运行。
-
----
-
-## 📊 当前性能基准
-
-### 已实施的优化
-
-1. **禁用Next.js Image Optimizer**
-   - ✅ 图片已在上传时通过Sharp优化
-   - ✅ 避免运行时重复优化
-   - ✅ 减少40%的服务器负载
-
-2. **S3客户端优化**
-   - ✅ 超时设置：5分钟请求超时，30秒连接超时
-   - ✅ 重试机制：最多10次重试
-   - ✅ 连接池管理
-
-3. **数据库优化**
-   - ✅ 使用Prisma连接池
-   - ✅ 查询只选择必要字段
-   - ✅ 使用事务保证一致性
-
----
-
-## 🔧 待优化项
-
-### 1. 数据库查询优化
-
-#### 问题：N+1查询
-```typescript
-// ❌ 不好的做法
-const materials = await prisma.material.findMany()
-for (const material of materials) {
-  const user = await prisma.user.findUnique({ where: { id: material.userId } })
-  // N+1查询问题
-}
-
-// ✅ 好的做法：使用include
-const materials = await prisma.material.findMany({
-  include: {
-    user: {
-      select: {
-        id: true,
-        username: true,
-        email: true
-      }
-    }
-  }
-})
-```
-
-#### 问题：缺少索引
-```prisma
-// ✅ 添加必要的索引
-model Material {
-  // ...
-  userId String
-  createdAt DateTime
-  
-  @@index([userId])        // 按用户查询
-  @@index([createdAt])     // 按时间排序
-  @@index([userId, createdAt]) // 复合索引
-}
-```
-
-### 2. 缓存策略
-
-#### 实现方案
-```typescript
-// 简单的内存缓存（适用于单实例部署）
-const cache = new Map<string, { data: any, expires: number }>()
-
-function getCached<T>(key: string, ttl: number = 60000): T | null {
-  const item = cache.get(key)
-  if (!item) return null
-  
-  if (Date.now() > item.expires) {
-    cache.delete(key)
-    return null
-  }
-  
-  return item.data as T
-}
-
-function setCached(key: string, data: any, ttl: number = 60000) {
-  // 限制缓存大小
-  if (cache.size > 1000) {
-    const firstKey = cache.keys().next().value
-    cache.delete(firstKey)
-  }
-  
-  cache.set(key, {
-    data,
-    expires: Date.now() + ttl
-  })
-}
-
-// 使用示例
-export async function GET() {
-  const cacheKey = 'system-settings'
-  let settings = getCached(cacheKey, 60000) // 缓存1分钟
-  
-  if (!settings) {
-    settings = await prisma.systemSettings.findFirst()
-    setCached(cacheKey, settings, 60000)
-  }
-  
-  return NextResponse.json(settings)
-}
-```
-
-### 3. 文件上传优化
-
-#### 当前实现
-- ✅ 使用流式处理
-- ✅ 图片压缩（Sharp）
-- ✅ 并发限制
-
-#### 待优化
-```typescript
-// ✅ 实现上传队列
-class UploadQueue {
-  private queue: Array<() => Promise<void>> = []
-  private processing = 0
-  private maxConcurrent = 3 // 限制并发数
-  
-  async add(task: () => Promise<void>) {
-    return new Promise<void>((resolve, reject) => {
-      this.queue.push(async () => {
-        try {
-          await task()
-          resolve()
-        } catch (error) {
-          reject(error)
-        }
-      })
-      this.process()
-    })
-  }
-  
-  private async process() {
-    if (this.processing >= this.maxConcurrent || this.queue.length === 0) {
-      return
-    }
-    
-    this.processing++
-    const task = this.queue.shift()!
-    
-    try {
-      await task()
-    } finally {
-      this.processing--
-      this.process() // 处理下一个任务
-    }
-  }
-}
-
-const uploadQueue = new UploadQueue()
-
-// 使用
-await uploadQueue.add(async () => {
-  await uploadFile(file)
-})
-```
-
-### 4. API响应优化
-
-#### 分页
-```typescript
-// ✅ 所有列表API都实现分页
-export async function GET(request: Request) {
-  const { searchParams } = new URL(request.url)
-  const page = parseInt(searchParams.get('page') || '1', 10)
-  const pageSize = Math.min(parseInt(searchParams.get('pageSize') || '20', 10), 100)
-  const skip = (page - 1) * pageSize
-  
-  const [materials, total] = await Promise.all([
-    prisma.material.findMany({
-      skip,
-      take: pageSize,
-      orderBy: { createdAt: 'desc' }
-    }),
-    prisma.material.count()
-  ])
-  
-  return NextResponse.json({
-    data: materials,
-    pagination: {
-      page,
-      pageSize,
-      total,
-      totalPages: Math.ceil(total / pageSize)
-    }
-  })
-}
-```
-
-#### 字段选择
-```typescript
-// ✅ 只返回必要的字段
-const materials = await prisma.material.findMany({
-  select: {
-    id: true,
-    title: true,
-    previewUrl: true,
-    createdAt: true,
-    // 不返回大字段如zipFilePath
-  }
-})
-```
-
----
-
-## 🚨 性能监控
-
-### 添加性能监控中间件
-
-```typescript
-// middleware.ts
-export function middleware(request: NextRequest) {
-  const startTime = Date.now()
-  
-  // 记录慢请求
-  const response = NextResponse.next()
-  
-  response.headers.set('X-Response-Time', `${Date.now() - startTime}ms`)
-  
-  // 如果响应时间超过1秒，记录警告
-  if (Date.now() - startTime > 1000) {
-    console.warn(`[Performance] Slow request: ${request.url} took ${Date.now() - startTime}ms`)
-  }
-  
-  return response
-}
-```
-
-### 数据库查询监控
-
-```typescript
-// lib/prisma.ts
-const prisma = new PrismaClient({
-  log: process.env.NODE_ENV === 'development' 
-    ? [{ emit: 'event', level: 'query' }]
-    : ['error'],
-})
-
-if (process.env.NODE_ENV === 'development') {
-  prisma.$on('query' as never, (e: any) => {
-    if (e.duration > 100) {
-      console.warn(`[DB] Slow query (${e.duration}ms):`, e.query)
-    }
-  })
-}
-```
-
----
-
-## 📈 性能测试
-
-### 测试场景
-
-1. **并发上传测试**
-   - 10个用户同时上传100MB文件
-   - 目标：所有上传成功，无内存泄漏
-
-2. **数据库压力测试**
-   - 1000个并发查询
-   - 目标：响应时间 < 200ms
-
-3. **内存泄漏测试**
-   - 运行24小时，监控内存使用
-   - 目标：内存使用稳定，无持续增长
-
-### 测试工具
-
-```bash
-# 使用Apache Bench进行压力测试
-ab -n 1000 -c 10 http://localhost:4320/api/materials
-
-# 使用Artillery进行负载测试
-artillery quick --count 100 --num 10 http://localhost:4320/api/materials
-```
-
----
-
-## 🔄 持续优化
-
-### 定期检查项
-
-1. **每周检查**
-   - 查看慢查询日志
-   - 检查内存使用趋势
-   - 分析错误日志
-
-2. **每月优化**
-   - 优化慢查询
-   - 清理无用代码
-   - 更新依赖版本
-
-3. **每季度评估**
-   - 性能基准测试
-   - 架构优化建议
-   - 技术债务清理
-
----
-
-**最后更新**：2025-11-15
-
diff --git a/docs/archive/恢复到服务器部署模式.md b/docs/archive/恢复到服务器部署模式.md
deleted file mode 100644
index d990b72..0000000
--- a/docs/archive/恢复到服务器部署模式.md
+++ /dev/null
@@ -1,125 +0,0 @@
-# 恢复到服务器部署模式
-
-## ✅ 已完成的操作
-
-### 1. 删除本地开发相关文件
-
-#### 根目录文件
-- ✅ `docker-compose.local.yml` - 本地开发数据库配置
-- ✅ `启动本地数据库.bat` - 启动本地数据库脚本
-- ✅ `启动Docker并数据库.bat` - 启动 Docker 和数据库脚本
-- ✅ `安装Docker并配置PATH.bat` - Docker 安装脚本
-- ✅ `快速修复数据库连接.bat` - 数据库连接修复脚本
-- ✅ `修复虚拟化支持.bat` - 虚拟化支持修复脚本
-- ✅ `更新WSL并启动Docker.bat` - WSL 更新脚本
-- ✅ `配置Docker-PATH.ps1` - Docker PATH 配置脚本
-- ✅ `数据库连接问题解决.md` - 数据库连接问题文档
-- ✅ `WSL更新指南.md` - WSL 更新指南
-- ✅ `虚拟化支持修复指南.md` - 虚拟化支持修复指南
-- ✅ `Docker安装完整指南.md` - Docker 安装指南
-
-#### scripts/tools 目录文件
-- ✅ `scripts/tools/安装Docker并启动本地数据库.bat`
-- ✅ `scripts/tools/start-local-dev.ps1`
-- ✅ `scripts/tools/start-local-dev.sh`
-- ✅ `scripts/tools/setup-local-db.sh`
-- ✅ `scripts/tools/启动开发服务器.bat`
-
-#### 文档文件
-- ✅ `docs/guides/README-本地开发.md`
-- ✅ `docs/guides/快速启动本地开发.md`
-- ✅ `docs/guides/快速设置本地数据库.md`
-- ✅ `docs/guides/设置本地数据库.md`
-
-## ✅ 项目配置状态
-
-### Docker 配置
-- ✅ `docker-compose.yml` - 使用服务器数据库配置（从 `.env` 文件读取）
-- ✅ 项目使用服务器部署模式，通过 `.env` 文件配置数据库连接
-
-### 部署工具
-- ✅ `scripts/deploy/安全部署.ps1` - Windows 安全部署脚本
-- ✅ `scripts/deploy/安全部署.sh` - Linux/Mac 安全部署脚本
-- ✅ `部署前检查清单.bat` - 部署前检查脚本
-
-### 环境配置
-- ✅ `.env` 文件配置服务器数据库连接
-- ✅ `.gitignore` 已配置忽略 `.env*.local` 文件
-
-## 📋 当前部署方式
-
-### 服务器部署流程
-
-1. **本地开发**
-   - 在本地进行代码开发和测试
-   - 使用 Git 进行版本控制
-
-2. **部署前检查**
-   ```bash
-   .\部署前检查清单.bat
-   ```
-
-3. **执行部署**
-   ```bash
-   # Windows PowerShell
-   .\scripts\deploy\安全部署.ps1
-   
-   # Linux/Mac
-   bash scripts/deploy/安全部署.sh
-   ```
-
-4. **验证部署**
-   - 检查服务器上的 Docker 容器是否正常运行
-   - 验证应用程序是否可以正常访问
-
-## 🔍 验证项目状态
-
-### 检查 Docker 配置
-```bash
-# 查看 docker-compose.yml
-cat docker-compose.yml
-
-# 确认使用 .env 文件
-grep -i "env_file" docker-compose.yml
-```
-
-### 检查部署脚本
-```bash
-# Windows
-Test-Path scripts\deploy\安全部署.ps1
-
-# Linux/Mac
-test -f scripts/deploy/安全部署.sh && echo "存在"
-```
-
-### 检查环境变量
-```bash
-# 确认 .env 文件存在（不提交到 Git）
-# .env 文件应该包含服务器数据库连接信息
-```
-
-## 📝 注意事项
-
-1. **数据库连接**
-   - 项目现在使用服务器数据库（通过 `.env` 文件配置）
-   - 不再使用本地 Docker 数据库
-
-2. **部署流程**
-   - 使用 `scripts/deploy/安全部署.ps1` 或 `安全部署.sh` 进行部署
-   - 部署前运行 `部署前检查清单.bat` 进行检查
-
-3. **环境变量**
-   - 确保 `.env` 文件包含正确的服务器数据库连接信息
-   - `.env` 文件不会提交到 Git（已在 `.gitignore` 中配置）
-
-4. **本地开发**
-   - 如果需要本地开发，可以手动配置 `.env.local` 文件
-   - `.env.local` 文件不会被提交到 Git
-
-## ✅ 恢复完成
-
-项目已成功恢复到服务器部署模式，所有本地开发相关的文件和配置已清理完毕。
-
-现在可以使用安全部署工具将代码部署到服务器，不会影响正式服务器的正常使用。
-
-
diff --git a/docs/archive/新手用户使用指引.md b/docs/archive/新手用户使用指引.md
deleted file mode 100644
index ce52c06..0000000
--- a/docs/archive/新手用户使用指引.md
+++ /dev/null
@@ -1,57 +0,0 @@
-## 新手用户上手指引
-
-这份指引面向**首次接触 FLNXI 素材库**的普通成员，帮助他们在 10 分钟内完成账号激活、素材上传、权限确认与移交。管理员可在培训/迎新时直接引用。
-
-### 1. 获取账号并首次登录
-1. 打开管理员发送的登录地址（示例：`https://materials.example.com/login`）。
-2. 输入分配的账号密码或使用钉钉扫码（若已开启）。
-3. 首次登录后，系统会提示**修改默认密码**，请设置一个长度 ≥ 8 位、包含数字和字母的新密码。
-4. 进入“个人资料”页补齐真实姓名、部门、联系方式，确保后续素材归属准确展示。
-
-### 2. 了解素材归属 / 所有权
-- 每份素材都包含两个身份信息：
-  - `createdByUserId`：最初上传者（用来追溯责任人）。
-  - `ownerType + ownerId`：当前归属（个人/团队）。离职移交后只会更新归属，不会丢失上传者信息。
-- 在“我的素材”列表中可看到自己上传并归属到个人的作品；若素材被移交给团队，该列表会同步更新。
-
-### 3. 上传与预览流程（以视频为例）
-1. 点击右上角“上传素材”，选择匹配的模板。
-2. 填写基础信息：品牌、系列、SKU、材质、场景等。
-3. 上传源文件（压缩包/视频）。上传结束后系统会：
-   - 调用 FFmpeg 生成 540P 预览和 10 秒短片；
-   - 自动截图生成封面，保持与预览视频一致的比例；
-   - 删除本地临时源文件，避免占用 NAS 空间。
-4. 在首页卡片或详情弹窗中即可查看转码进度：
-   - `pending`：等待转码（展示“预览生成中…”占位图）；
-   - `processing`：FFmpeg 运行中；
-   - `done`：可播放/下载；
-   - `failed`：可点击“重新转码”或联系管理员。
-
-### 4. 分享与互动
-- **收藏/点赞**：在卡片上直接操作，数据会实时同步到个人中心的“我的收藏”。
-- **下载**：根据权限决定是否显示按钮；下载记录会写入 `material_download_logs`，便于审计。
-- **分享链接**：点击卡片右上角“分享”生成短链，可面向外部预览但不允许下载原文件。
-
-### 5. 所有权移交 / 离职交接
-- 若素材需要交给其他成员或团队空间，请联系管理员在后台执行“素材移交”：
-  1. 管理员选择目标素材 → 点击“移交所有权”；
-  2. 选择目标类型：`USER`（个人）或 `TEAM`（部门/项目组）；
-  3. 保存后系统会记录 `lastTransferredAt`，并在详情页展示最新归属。
-- 被移交的素材依旧保留原作者信息，可在日志中查看完整操作历史。
-
-### 6. 常见问题
-| 场景 | 解决方案 |
-| --- | --- |
-| 登录后提示“账号未激活” | 联系管理员在用户管理中启用 `isActive` |
-| 上传后长时间显示“等待转码” | 处理队列可能被占满，刷新或通知管理员检查 FFmpeg/队列服务 |
-| 详情弹窗显示黑边或白屏 | 按 F5 强刷；若仍异常，请记下素材 ID 反馈给研发 |
-| 我的素材为空 | 确认是否刚执行过所有权移交或系统刚恢复出厂，可重新上传或联系管理员核对归属 |
-
-### 7. 建议的“新人成长任务”
-1. 上传一份个人作品并补齐所有元数据。
-2. 将素材分享到公共链接，邀请同事点赞/收藏。
-3. 体验一次素材移交（可与同组同事互换），理解离职交接流程。
-4. 在个人中心下载自己的素材压缩包，验证解压内容正确。
-
-完成以上步骤后，即可熟练掌握素材库的核心操作。若需要更深入的后台/模板管理权限，请参考管理员文档或联系系统负责人开通角色。 
-
diff --git a/docs/archive/更新日志.md b/docs/archive/更新日志.md
deleted file mode 100644
index 5ae4581..0000000
--- a/docs/archive/更新日志.md
+++ /dev/null
@@ -1,817 +0,0 @@
-## 🧾 2025-12-03 · 「NAS 一键部署 & Harbor 镜像」版本 🚢
-
-### ⚙️ 一键安装与卸载脚本
-
-- ✅ `scripts/tools/install.sh`
-  - NAS 场景一键安装：自动检测 Docker 权限并在需要时使用 sudo
-  - 可选择“测试 / 正式”环境，对应 Harbor `pro-test` / `pro-latest` 标签
-  - 自动生成 `.env.production`，支持自定义初始管理员邮箱与密码
-  - 安装结束自动提示访问地址，减少人工配置步骤
-- ✅ 新增 `scripts/tools/uninstall.sh`
-  - 一键停止/删除容器、卷、网络，可选清理 `.env.production`
-  - 支持 `docker system prune` 清理镜像缓存，方便反复测试
-
-### 🗂 环境与配置收敛
-
-- ✅ 合并 `.env` 配置，统一生成 `.env.production` 与 `config-bianliang.env`
-- ✅ `app/api/system/init/route.ts` 读取 `INIT_ADMIN_EMAIL/PASSWORD`，杜绝硬编码账号
-- ✅ `docker-compose.prod.yml`
-  - 全量改用 `harbor.flnxi.com/flnxi` 镜像（app/postgres/minio/mc）
-  - 默认 S3 Bucket 改为 `flnxi-materials`，Public Domain 自动拼接 NAS 内网 IP
-  - 容器名称统一改为 `flnxi-*`
-
-### 🛳 Harbor 镜像管理
-
-- ✅ 新增 `scripts/tools/push-to-harbor.ps1`
-  - 自动加载基础镜像（优先本地→Harbor→离线包）
-  - 构建完成后验证镜像、登录 Harbor、推送 `pro-latest`
-- ✅ 新增文档 `docs/guides/HARBOR_ENV_CONFIG.md`，说明 `pro-test` (私有) / `pro-latest` (公开) 策略
-- ✅ 镜像构建默认启用 Prisma 引擎缓存与 npm 镜像，兼容 NAS 无外网场景
-
-### 🧩 功能与体验同步
-
-- ✅ 素材主人变更 API (`app/api/admin/materials/transfer-owner/route.ts`)
-  - 当素材转移到个人时同步 `authorName`、`userId`
-  - 转移到团队仍保持原作者信息
-- ✅ `components/MaterialPreviewModal.tsx`
-  - 去除“素材 ID / DNZ0128”冗余信息，弹窗更聚焦
-- ✅ README / NAS 指南同步新增的一键部署说明
-
----
-
-## 🧾 2025-11-25 · 「Bug修复与UI优化」版本 🐛
-
-### 🐛 Bug修复
-
-**修复内容**：
-- ✅ 修复上传文件500错误
-  - 修复视频类型预览图处理逻辑，添加空值检查
-  - 优化预览图验证逻辑，支持多预览图场景
-  - 确保所有错误都被正确捕获和返回
-- ✅ 个人中心添加返回按钮
-  - 使用统一UI按钮样式
-  - 添加Header组件，保持页面一致性
-  - 返回按钮使用统一UI样式系统
-- ✅ 用户管理弹窗统一UI
-  - 将UserEditModal改为使用统一Modal组件
-  - 将TransferSuperAdminModal改为使用统一Modal组件
-  - 将InvitationsTab的创建邀请弹窗改为使用统一Modal组件
-  - 所有弹窗现在都有毛玻璃效果和统一阴影
-- ✅ 统一UI弹窗阴影效果优化
-  - 确保所有弹窗都有阴影效果
-  - 优化浅色和深色模式的阴影配置
-  - 增强阴影可见度，提升视觉层次
-
-**改进效果**：
-- 上传功能更稳定，错误处理更完善
-- 个人中心页面更完整，导航更便捷
-- 所有弹窗UI统一，视觉效果更一致
-- 阴影效果更明显，提升视觉层次感
-
----
-
-## 🧾 2025-11-25 · 「用户信息同步」版本 🔄
-
-### 🔄 用户信息同步功能
-
-**功能说明**：
-- ✅ 管理员修改用户信息后，该用户上传的所有素材信息自动同步更新
-- ✅ 当用户名发生变化时，自动更新该用户所有素材的`authorName`字段
-- ✅ 使用数据库事务确保数据一致性
-- ✅ 前端显示同步成功提示
-
-**技术实现**：
-- 在`/api/admin/users/update` API中实现同步逻辑
-- 使用Prisma事务（`$transaction`）确保用户更新和素材更新原子性
-- 检测用户名变化，仅在有变化时更新素材
-- 返回`materialsUpdated`标志，前端根据此标志显示相应提示
-
-**改进效果**：
-- 数据一致性得到保障
-- 管理员修改用户信息后，素材信息自动保持同步
-- 用户体验更好，有明确的同步成功提示
-
----
-
-## 🧾 2025-11-25 · 「性能监控导出CSV」版本 📊
-
-### 📥 性能监控导出CSV功能
-
-**功能说明**：
-- ✅ 在系统监控页面添加"导出CSV"按钮
-- ✅ 导出包含所有监控数据：
-  - 系统概览（总用户数、活跃用户、总素材数等）
-  - 用户增长趋势（最近12个月/30天）
-  - 素材上传趋势（最近12个月/30天）
-  - 部门分布统计
-  - 权限分布统计
-  - 最近活动记录
-  - 系统信息（站点名称、注册功能状态等）
-- ✅ 支持Excel正确显示中文（添加BOM）
-- ✅ 文件名包含导出日期，方便归档
-- ✅ 同时优化了MonitorTab组件和独立监控页面
-
-**技术实现**：
-- 使用原生JavaScript实现CSV生成，无需额外依赖
-- 自动处理中文和特殊字符
-- 使用Blob API创建下载文件
-- 添加UTF-8 BOM确保Excel正确显示中文
-
-**改进效果**：
-- 方便数据分析和存档
-- 支持离线查看历史数据
-- 便于生成报表和报告
-
----
-
-## 🧾 2025-11-25 · 「系统监控交互增强」版本 📈
-
-### 📊 系统监控交互增强
-
-**优化内容**：
-- ✅ 系统监控数据卡片可点击跳转
-  - 总用户数、活跃用户、本月新用户 → 跳转到用户管理页面
-  - 总素材数、本月新素材 → 跳转到素材列表页面
-- ✅ 添加hover效果和点击提示
-- ✅ 在素材上传趋势卡片前增加"当月上传趋势"显示
-- ✅ 同时优化了MonitorTab组件和独立监控页面
-
-**改进效果**：
-- 数据可操作性更强，管理员可以快速查看详细数据
-- 当月上传趋势一目了然
-- 交互体验更流畅，hover效果清晰提示可点击
-
----
-
-## 🧾 2025-11-25 · 「菜单调整优化」版本 🎨
-
-### 📋 菜单调整优化
-
-**优化内容**：
-- ✅ 将"系统设置"改名为"管理"，更换图标（使用滑块图标）
-- ✅ 将"外观设置"移到头像菜单中，添加调色板图标
-- ✅ 优化菜单结构，使功能分类更清晰
-
-**改进效果**：
-- 菜单命名更简洁直观
-- 外观设置更容易访问
-- 管理员功能（管理）和用户功能（外观设置）区分更明确
-
----
-
-## 🧾 2025-11-25 · 「多预览图上传、用户头像设置和个人中心」版本 🎨
-
-### 🖼️ 多预览图上传功能
-
-**功能说明**：
-- ✅ 支持上传最多5张预览图
-- ✅ 第一张预览图自动设为封面
-- ✅ 支持多文件选择和拖拽上传
-- ✅ 预览图列表显示，可单独删除
-- ✅ 多预览图URLs存储在metadata中（JSON格式）
-
-**技术实现**：
-- 修改了UploadModal组件，将单张预览图改为数组存储
-- 修改了上传API，支持处理多张预览图
-- 每张预览图都会压缩并转换为WebP格式
-- 第一张预览图作为主预览图（previewUrl），向后兼容
-
----
-
-### 👤 用户头像设置功能
-
-**功能说明**：
-- ✅ 用户可以在个人中心上传头像
-- ✅ 头像支持JPG、PNG、WebP格式
-- ✅ 头像自动压缩和优化（最大5MB，压缩到200KB以内）
-- ✅ 头像显示在Header组件和Avatar组件中
-- ✅ 钉钉登录用户头像自动同步（如果可用）
-
-**技术实现**：
-- 创建了`/api/user/avatar` API端点
-- 头像上传到S3存储
-- 更新了auth配置，在session中包含avatar信息
-- Header组件中的Avatar组件支持显示用户头像
-
----
-
-### 🏠 个人中心功能
-
-**功能说明**：
-- ✅ 在Header菜单中添加了"个人中心"选项
-- ✅ 创建了个人中心页面（`/profile`）
-- ✅ 显示用户基本信息（用户名、邮箱、部门、手机等）
-- ✅ 显示用户上传的所有素材
-- ✅ 支持在个人中心上传和修改头像
-
-**技术实现**：
-- 创建了`/api/user/profile` API获取用户信息
-- 创建了`/api/user/materials` API获取用户素材列表
-- 个人中心页面使用三层架构样式系统
-- 响应式设计，支持移动端
-
----
-
-## 🧾 2025-11-25 · 「上传面板进度条位置优化」版本 🎨
-
-### 📍 上传面板进度条位置优化
-
-**优化内容**：
-- ✅ 将上传进度条移到"素材文件"上传区域下方
-- ✅ 将错误信息和成功提示移到"素材文件"上传区域下方
-- ✅ 优化用户体验，进度和提示信息更贴近上传操作区域
-
-**改进效果**：
-- 进度条和提示信息位置更合理，用户无需滚动到底部查看
-- 上传状态反馈更及时、更直观
-- 符合用户操作习惯，信息展示更集中
-
----
-
-## 🧾 2025-11-25 · 「素材卡片大小设置和瀑布流布局」版本 🎨
-
-### 🎚️ 素材卡片大小设置和瀑布流布局
-
-**1. 卡片大小滑块控制**
-- ✅ 添加了横向滑块控制卡片大小（5个级别：极小、小、中、大、极大）
-- ✅ 滑块值保存到localStorage，用户偏好持久化
-- ✅ 根据卡片大小动态调整网格列数
-  - 极小：2-6列
-  - 小：2-5列
-  - 中：1-4列（默认）
-  - 大：1-3列
-  - 极大：1-2列
-
-**2. 布局模式切换**
-- ✅ 添加了网格和瀑布流两种布局模式切换
-- ✅ 布局模式保存到localStorage
-- ✅ 网格模式：使用CSS Grid，固定比例（3:4）
-- ✅ 瀑布流模式：使用CSS Columns，内容自然流动
-
-**3. 动态加载优化**
-- ✅ 初始加载24个素材，减少首屏加载时间
-- ✅ 使用IntersectionObserver实现自动懒加载
-- ✅ 滚动到底部自动加载更多（每次加载24个）
-- ✅ 提供"加载更多"按钮作为备选方案
-- ✅ 筛选条件改变时自动重置显示数量
-
-**4. 性能优化**
-- ✅ 瀑布流模式下图片使用width/height而非fill，避免布局抖动
-- ✅ 懒加载减少初始渲染压力，适合低性能NAS机器
-- ✅ 使用break-inside-avoid确保卡片在瀑布流中不被分割
-
-**5. 视觉体验**
-- ✅ 滑块样式统一美观，符合Apple设计风格
-- ✅ 布局切换按钮使用图标+文字，清晰直观
-- ✅ 加载状态有明确的视觉反馈
-
----
-
-## 🧾 2025-11-25 · 「素材卡片标签系统」版本 🎨
-
-### 🏷️ 素材卡片标签系统
-
-**1. 排行榜标签显示**
-- ✅ 创建了素材排行榜API（`/api/material-rankings`）
-  - 下载榜：下载次数最多的前10个素材
-  - 点赞榜：点赞次数最多的前10个素材
-  - 精品榜：综合评分最高的前10个素材（下载数*0.6 + 点赞数*0.4）
-- ✅ 在首页素材卡片上显示排行榜标签
-  - 精品榜：使用warning变体的Badge组件（橙色）
-  - 下载榜：使用primary变体的Badge组件（蓝色）
-  - 点赞榜：使用danger变体的Badge组件（红色）
-- ✅ 标签显示在分类标签组的最前面，视觉突出
-- ✅ 使用三层架构样式系统，符合统一UI设计
-
-**2. 视觉体验优化**
-- ✅ 标签使用Badge组件，样式统一美观
-- ✅ 标签尺寸为sm，不会占用过多空间
-- ✅ 多个标签可以同时显示（如同时是精品榜和下载榜）
-
----
-
-## 🧾 2025-11-25 · 「素材卡片信息优化」版本 🎨
-
-### 🎨 首页素材卡片优化
-
-**1. 素材卡片信息精简**
-- ✅ 移除了"作者："文字，直接显示作者名
-- ✅ 使用Avatar组件在作者名前显示头像（文字头像，显示首字母）
-- ✅ 移除了文件名和文件大小显示，减少信息冗余
-- ✅ 将上传时间移到预览图右上角，默认隐藏，hover时显示
-- ✅ 优化了卡片布局，信息更简洁清晰
-
-**2. 视觉体验提升**
-- ✅ 上传时间使用半透明黑色背景，与SPU标签样式统一
-- ✅ hover时显示上传时间，提供更多信息而不占用空间
-- ✅ 作者信息使用Avatar组件，视觉更统一
-
----
-
-## 🧾 2025-11-25 · 「弹窗样式统一与分类管理优化」版本 🎨
-
-### 🎨 UI统一优化
-
-**1. 统一弹窗样式系统**
-- ✅ 创建了统一的Modal组件，采用Apple风格设计
-- ✅ 实现了毛玻璃效果（backdrop-blur），与顶部Header保持一致
-- ✅ 添加了32px圆角，符合统一UI设计规范
-- ✅ 实现了Apple风格的开启动画（scale + translateY + blur效果）
-- ✅ 添加了细边框描边效果，区分弹窗和背景
-- ✅ 使用createPortal渲染，确保弹窗正确覆盖所有内容
-- ✅ 修复了弹窗打开时背景仍可滚动的问题
-
-**2. 弹窗应用范围**
-- ✅ 预览模板弹窗：应用统一样式和动画
-- ✅ 首页上传模板弹窗：应用统一样式和动画
-- ✅ 模板管理中新建/编辑模板弹窗：应用统一样式和动画
-- ✅ 修复了首页上传面板宽度不一致的问题
-- ✅ 修复了模板管理弹窗中按钮被遮挡的问题
-
-**3. 分类管理优化**
-- ✅ 修复了分类管理中重复卡片显示的问题
-- ✅ 优化了选项解析逻辑，过滤掉数组字符串格式的选项
-- ✅ 在API层面添加了去重和过滤逻辑，确保数据一致性
-
-### 🔧 技术改进
-
-- ✅ 优化了Modal组件的渲染逻辑，支持自定义内容高度控制
-- ✅ 改进了parseOptions函数，处理双重字符串化和嵌套数组的情况
-- ✅ 在多个API端点添加了数组字符串过滤逻辑
-- ✅ 前端添加了去重逻辑，确保选项不重复显示
-
----
-
-## 🧾 2025-01-22 · 「模板系统优化与上传面板重构」版本 🎨
-
-### 核心功能优化
-
-**1. 上传面板模板化重构**
-- ✅ 移除旧的素材类型下拉选择，改用模板名称替代
-- ✅ 从模板字段中自动提取 materialType 值
-- ✅ 移除所有旧字段输入框（SPU型号、品牌、系列、SKU、材质/工艺、使用店铺、场景类别、平台分类、渲染信息等）
-- ✅ 现在只显示模板配置的字段，确保与模板管理面板预览一致
-- ✅ 修复了选择模板后旧字段不隐藏的问题
-
-**2. 模板管理功能增强**
-- ✅ 添加模板取消启用功能（之前启用后无法取消）
-- ✅ 启用状态的模板现在可以取消启用，恢复为草稿状态
-
-**3. 首页TAG筛选优化**
-- ✅ 调整素材类型TAG间距，从 `gap-2` 调整为 `gap-3`，视觉效果更美观
-
-### 技术改进
-
-- ✅ 更新 `handleSubmit` 逻辑，从 `templateFieldValues` 中提取所有字段值
-- ✅ 优化模板选择逻辑，自动从模板字段中提取 materialType 用于条件渲染
-- ✅ 修复了模板字段值同步问题
-
----
-
-## 🧾 2025-01-XX · 「模板管理整合、首页TAG筛选与上传进度优化」版本 🎨
-
-本次更新完成了模板管理整合到上传和分类功能，实现了动态字段渲染，新增了首页类型筛选TAG系统，并优化了上传进度体验。
-
----
-
-### 🔗 核心功能：模板管理整合
-
-- ✨ **上传面板模板化**
-  - 将"素材类型"改为"素材模板"，从模板管理拉取启用的模板列表
-  - 选择模板后动态显示对应模板的字段（支持 text、textarea、number、select、checkbox、radio、date 等类型）
-  - 根据字段的 `layoutWidth` 属性支持半行/整行布局
-  - 自动验证必填字段，提升用户体验
-
-- 📦 **数据存储优化**
-  - 上传时提交模板ID和字段值到数据库
-  - 在 `metadata` 字段中存储模板字段值（JSON格式）
-  - 在 `templateId` 字段中直接存储模板ID，方便查询和统计
-
-- 🏷️ **分类管理模板化**
-  - 创建模板分类 API，从模板管理中提取所有 `visibleOnHomeFilter=true` 且 `type='select'` 的字段选项
-  - 分类管理界面显示从模板中提取的分类选项
-  - 保留原有分类管理用于向后兼容
-
-- 🎯 **首页类型筛选TAG系统**
-  - 创建 `/api/material-types` API：从模板管理中提取 `materialType` 字段的选项
-  - 首页使用TAG形式显示素材类型筛选，替代原有的固定类型列表
-  - 第一个TAG是"全部"，点击可清除筛选
-  - 使用 `Tag` 组件和低饱和度炫彩元素样式，支持多种颜色循环使用
-  - 选中状态使用 ring 样式突出显示，未选中状态使用透明度变化
-  - 提升用户体验，筛选更加直观便捷
-
-- ⚡ **上传素材进度优化**
-  - 添加 `uploadComplete` 状态标识上传完成
-  - 进度100%后立即显示完成状态（进度条变绿色，显示"上传完成"）
-  - 添加300ms延迟确保数据保存完成后再关闭弹窗
-  - 优化用户体验：显示"✓ 上传成功，正在关闭..."提示
-  - 修复所有错误处理路径，确保状态正确重置
-
----
-
-### 🎨 UI优化
-
-- ✨ **低饱和度炫彩元素设计系统**
-  - 添加 `accentStyles` 配置，支持多种低饱和度颜色主题（pink、purple、blue、cyan、emerald、orange、rainbow）
-  - 更新 `Tag` 组件使用新的炫彩元素样式，提升视觉美感
-  - 确保深浅色模式都有对应的炫彩元素
-
-- 🔧 **深浅色主题适配优化**
-  - 优化 `UploadModal` 组件基础样式（gray → slate，使用三层架构）
-  - 优化分享页面和编辑页面样式统一
-  - 所有组件已迁移到三层架构样式系统
-
----
-
-### 🔧 功能完善
-
-- ✅ **用户信息修改后自动同步素材信息**
-  - 当用户名修改时，自动更新该用户所有素材的 `authorName` 字段
-  - 使用事务确保数据一致性，前端显示同步提示
-
----
-
-### 🛠️ 技术改进
-
-- ✅ 完善三层架构样式系统
-  - 在颜色层添加 `accent` 配置，支持低饱和度炫彩元素
-  - 更新样式组合器，导出 `accentStyles` 供组件使用
-  - 所有组件已添加文件头注释，代码可维护性提升
-
-- ✅ 修复 Input 组件类型冲突
-  - 使用 `Omit<InputHTMLAttributes<HTMLInputElement>, 'size'>` 解决 size 属性类型冲突
-
----
-
-## 🧾 2025-11-22 · 「首页UI完全统一 & 通用组件库创建」版本 🎨
-
-本次更新完成了首页UI的完全统一到三层架构系统，并创建了通用组件库，为后续开发提供了可复用的基础组件。
-
----
-
-### 🎨 首页UI完全统一到三层架构
-
-- ✨ **颜色系统完全统一**  
-  - ✅ 将所有 `gray` 系列替换为 `slate` 系列
-  - ✅ 统一文本颜色（`text-gray-*` → `text-slate-*`）
-  - ✅ 统一背景颜色（`bg-gray-*` → `bg-slate-*`）
-  - ✅ 统一边框颜色（`border-gray-*` → `border-slate-*`）
-  - ✅ 确保深浅色模式完美适配
-
-- 🔧 **组件样式统一**  
-  - ✅ 统一按钮样式（使用 `buttonStyles.*` 和 `buttonModifiers.*`）
-  - ✅ 统一输入框样式（使用 `inputStyles.*`）
-  - ✅ 统一卡片样式（使用 `cardStyles.*`）
-  - ✅ 统一分页按钮样式
-  - ✅ 统一分享弹窗样式
-
-- 📦 **标签组件应用**  
-  - ✅ 使用新的 `Tag` 组件替换原有的标签样式
-  - ✅ 统一标签颜色和尺寸
-  - ✅ 确保标签在深浅色模式下完美显示
-
----
-
-### 🧩 通用组件库创建
-
-- ✨ **Badge 组件**  
-  - ✅ 创建了 `components/ui/Badge.tsx`
-  - ✅ 支持多种变体（primary、success、warning、danger）
-  - ✅ 支持多种尺寸（sm、md、lg）
-  - ✅ 使用三层架构样式系统
-  - ✅ 完整的 TypeScript 类型定义
-
-- 🏷️ **Tag 组件**  
-  - ✅ 创建了 `components/ui/Tag.tsx`
-  - ✅ 支持多种颜色（blue、green、orange、purple、indigo、pink、cyan）
-  - ✅ 支持多种尺寸（sm、md、lg）
-  - ✅ 支持点击事件
-  - ✅ 已在首页素材卡片中应用
-
-- 🔘 **Button 组件**  
-  - ✅ 创建了 `components/ui/Button.tsx`
-  - ✅ 支持多种变体（primary、secondary、ghost、danger、success）
-  - ✅ 支持多种尺寸（sm、md、lg）
-  - ✅ 支持加载状态（loading）
-  - ✅ 支持全宽（fullWidth）
-  - ✅ 使用 `forwardRef` 支持 ref 传递
-
-- 📝 **Input 组件**  
-  - ✅ 创建了 `components/ui/Input.tsx`
-  - ✅ 支持错误状态（error）
-  - ✅ 支持多种尺寸（sm、md、lg）
-  - ✅ 支持全宽（fullWidth）
-  - ✅ 使用 `forwardRef` 支持 ref 传递
-
----
-
-### 📚 文档更新
-
-- 📝 **优化记录更新**  
-  - ✅ 更新了 `优化记录.md` - 记录本次完成的优化
-  - ✅ 更新了 `优化计划与优先级.md` - 标记已完成的任务
-  - ✅ 更新了 `后续修改.txt` - 更新需求进度
-
----
-
-## 🧾 2025-11-22 · 「统一弹窗系统 & 首页UI优化」版本 🎨
-
-本次更新完成了统一弹窗系统的全面替换，统一了素材预览面板，并开始将首页UI迁移到三层架构系统。
-
----
-
-### 🎯 统一弹窗系统
-
-- ✨ **替换浏览器原生弹窗**  
-  - ✅ 创建了 `ConfirmDialog`、`AlertDialog`、`PromptDialog` 组件
-  - ✅ 创建了 `DialogProvider` 和 `useDialog` Hook
-  - ✅ 替换了所有 `confirm`、`alert`、`prompt` 调用
-  - ✅ 涉及文件：所有 admin 组件、首页、分享页面、弹幕组件等
-  - ✅ 统一的视觉样式，符合三层架构设计
-  - ✅ 支持多种变体（default、danger、success、warning、error）
-
-- 🔧 **DialogProvider 全局管理**  
-  - 在 `app/providers.tsx` 中添加了 `DialogProvider`
-  - 提供全局的 `confirm`、`alert`、`prompt` 方法
-  - 所有组件可通过 `useDialog()` Hook 使用统一弹窗
-
----
-
-### 🖼️ 素材预览面板统一
-
-- ✨ **MaterialPreviewModal 组件**  
-  - ✅ 创建了 `components/MaterialPreviewModal.tsx` 统一预览组件
-  - ✅ 使用统一的 Modal 组件
-  - ✅ 统一退出逻辑（ESC键、点击遮罩、关闭按钮）
-  - ✅ 使用三层架构样式系统
-  - ✅ 确保深浅色模式完美适配
-
-- 📦 **应用范围**  
-  - ✅ 首页素材预览已统一使用新组件
-  - ✅ 替换了原有的自定义预览弹窗实现
-
----
-
-### 🎨 首页UI统一到三层架构
-
-- ✨ **主要组件迁移**  
-  - ✅ 迁移了上传按钮样式（使用 `buttonStyles.primary`）
-  - ✅ 迁移了搜索输入框样式（使用 `inputStyles.base`）
-  - ✅ 迁移了筛选按钮样式（使用 `buttonStyles.secondary`）
-  - ✅ 迁移了筛选弹窗中的所有按钮样式
-    - 类型分页按钮
-    - 使用店铺按钮
-    - 场景类别按钮
-    - 平台分类按钮
-    - 上传月份按钮
-  - ✅ 迁移了筛选弹窗容器样式（使用 `cardStyles.base`）
-  - ✅ 迁移了筛选弹窗关闭按钮样式（使用 `buttonStyles.ghost`）
-
-- 📝 **后续优化**  
-  - ⏳ 部分文本颜色和标签样式仍使用直接 Tailwind 类（可后续继续优化）
-  - ⏳ 素材卡片中的标签样式可进一步统一
-
----
-
-### 📚 文档更新
-
-- 📝 **优化记录更新**  
-  - ✅ 更新了 `优化记录.md` - 记录本次完成的优化
-  - ✅ 更新了 `优化计划与优先级.md` - 标记已完成的任务
-  - ✅ 更新了 `后续修改.txt` - 更新需求进度
-
----
-
-## 🧾 2025-01-XX · 「Admin页面重构 & UI架构优化」版本 🎨
-
-本次更新对Admin管理页面进行了全面重构，建立了统一UI三层架构系统，大幅提升了代码可维护性和用户体验。
-
----
-
-### 🎯 UI三层架构系统
-
-- ✨ **三层架构设计**  
-  - **基础层**：`lib/ui-styles-base.ts` - 布局、大小、动画等非颜色样式
-  - **颜色层**：`lib/ui-theme-colors-light.ts` / `dark.ts` - 仅包含颜色配置
-  - **组合层**：`lib/ui-styles-composer.ts` - 自动组合基础样式和颜色主题
-  - **导出层**：`lib/ui-styles-light.ts` / `dark.ts` - 最终导出的样式
-  - **Hook层**：`lib/hooks/useThemeStyles.ts` - 主题感知的样式 Hook
-
-- 🎨 **核心优势**  
-  - 修改布局/大小/动画时，只需修改基础层一处，浅色和深色模式自动同步
-  - 颜色配置完全分离，可以独立调整浅色或深色模式的颜色
-  - 清晰的职责分离，修改时不会遗漏或出错
-  - TypeScript 类型检查确保配置正确
-
-- 📦 **组件迁移**  
-  - ✅ 所有Tab组件已完全迁移到新样式系统（MaterialsTab、CategoriesTab、InvitationsTab、DepartmentsTab、UsersTab、MonitorTab）
-  - ✅ TemplateManager 完全迁移
-  - ✅ 基础UI组件迁移（LoadingState、ErrorState、EmptyState）
-  - ✅ Admin主页面完全迁移
-
----
-
-### 🔧 代码结构优化
-
-- ✨ **组件拆分**  
-  - 将 `page.tsx`（原3795行）拆分为多个独立Tab组件
-  - ✅ `MonitorTab.tsx` - 监控仪表板
-  - ✅ `UsersTab.tsx` - 用户管理
-  - ✅ `DepartmentsTab.tsx` - 架构管理
-  - ✅ `CategoriesTab.tsx` - 分类管理
-  - ✅ `InvitationsTab.tsx` - 邀请管理
-  - ✅ `MaterialsTab.tsx` - 素材管理
-  - ✅ `TemplateManager.tsx` - 模板管理（已拆分为多个子组件）
-
-- 🎯 **Hook提取**  
-  - ✅ `useToast.ts` - 统一Toast通知管理
-  - ✅ `useDataFetch.ts` - 统一数据获取逻辑
-  - ✅ `useUserOperations.ts` - 用户相关操作（更新、删除、权限切换等）
-  - ✅ `useDepartmentOperations.ts` - 部门相关操作（创建、删除、重命名）
-  - ✅ `usePermissions.ts` - 权限检查逻辑
-  - ✅ `useModalState.ts` - 模态框状态管理
-  - ✅ `useDashboardData.ts` - 仪表板数据获取
-
-- 🛠️ **工具函数提取**  
-  - ✅ `validators.ts` - 表单验证逻辑（验证邮箱、部门名、密码等）
-  - ✅ `formatters.ts` - 格式化函数（日期时间、文件大小、数字等）
-  - ✅ `api.ts` - API错误处理和类型安全
-  - ✅ `departmentTree.ts` - 部门树结构处理
-
-- 🎨 **模板管理器组件化**  
-  - ✅ `TemplateManagerHeader.tsx` - 头部搜索和操作
-  - ✅ `BuiltInTemplateGrid.tsx` - 内置模板网格
-  - ✅ `CustomTemplateSection.tsx` - 自定义模板区域
-  - ✅ `TemplateBasicsForm.tsx` - 基础信息表单
-  - ✅ `TemplateAdvancedConfigPanel.tsx` - 高级配置面板
-  - ✅ `TemplateFieldsEditor.tsx` - 字段编辑器
-  - ✅ `TemplateEditorFooter.tsx` - 编辑器底部操作
-  - ✅ `TemplatePreviewPanel.tsx` - 预览面板
-
----
-
-### 🎯 统一弹窗组件系统
-
-- ✨ **创建统一弹窗组件**  
-  - 新增 `components/ui/Modal.tsx` 统一弹窗组件
-  - 使用三层架构设计
-  - 支持多种尺寸（small, medium, large, xlarge, fullscreen）
-  - 支持ESC键关闭、点击遮罩关闭
-  - 完整的ARIA标签和键盘导航支持
-
-- 🔧 **Hook支持**  
-  - 新增 `hooks/useModal.ts` Hook，统一管理弹窗状态
-  - 提供 `open`、`close`、`toggle` 方法
-
-**待完成**：
-- ⏳ 替换所有浏览器原生弹窗（confirm/alert）
-- ⏳ 素材预览面板统一使用新弹窗组件
-
----
-
-### 🛡️ 错误处理与用户体验
-
-- ✨ **错误边界**  
-  - 新增 `TabErrorBoundary.tsx` 组件
-  - 为各个Tab包裹错误边界，提供统一的fallback和重试机制
-
-- 📊 **统一状态组件**  
-  - ✅ `LoadingState.tsx` - 加载状态
-  - ✅ `ErrorState.tsx` - 错误状态
-  - ✅ `EmptyState.tsx` - 空状态
-  - 统一错误提示样式，替换所有重复的加载/错误UI
-
-- ♿ **可访问性增强**  
-  - 为Tab导航添加完整的ARIA标签
-  - 添加键盘导航支持（Enter和Space键）
-  - 添加焦点样式
-  - 为所有交互元素添加 `aria-label`
-
----
-
-### 📝 类型安全优化
-
-- ✨ **类型定义统一化**  
-  - 创建 `app/admin/_components/types.ts` 统一管理所有类型定义
-  - 移除了重复的类型定义
-  - 添加 `AdminTab` 类型统一管理Tab类型
-  - 添加 `DashboardData` 接口用于监控仪表板数据
-  - 定义完整的Session类型（`SessionUser` 接口）
-  - 定义API响应类型（`ApiErrorResponse`, `ApiSuccessResponse`）
-  - 移除所有 `as any` 使用
-
----
-
-### 📚 文档完善
-
-- 📝 **优化文档**  
-  - 创建 `优化记录.md` - 记录所有优化和修复
-  - 创建 `优化计划与优先级.md` - 详细规划后续优化任务
-  - 更新 `后续修改.txt` - 记录需求进度
-  - 创建 `更新日志.md`（原CHANGELOG.md） - 版本更新记录
-
----
-
-### 🎨 UI样式统一
-
-- ✨ **颜色系统统一**  
-  - Admin目录中的 `text-gray-* / bg-gray-* / border-gray-*` 类已全部替换为 `slate` 系列
-  - 浅色与深色模式的视觉基调保持一致
-  - 统一使用 `buttonStyles` 和 `inputStyles`
-  - 新增 `buttonModifiers` 和 `inputModifiers` 辅助类
-
----
-
-## 🧾 2025-11-20 · 「拖拽体验优化」版本 🎨
-
-本次更新主要优化了模板管理器的拖拽交互体验，让字段排序操作更加流畅和直观。
-
----
-
-### 🎯 拖拽交互优化
-
-- ✨ **移除高亮卡片效果**  
-  - 移除了拖拽悬停时的高亮卡片显示，避免与虚位卡片（placeholder）视觉重复。
-  - 现在只保留虚位卡片来显示落点位置，界面更简洁清晰。
-
-- ⚡ **立即更新布局**  
-  - 松开鼠标后布局立即更新，不再等待动画完成。
-  - 直接根据拖拽后的顺序更新字段数据，响应更快，体验更流畅。
-
-- 🎨 **动画效果优化**  
-  - 拖拽结束动画时长从 400ms 增加到 500ms，使用弹性缓动函数 `cubic-bezier(0.34, 1.56, 0.64, 1)`。
-  - 拖拽覆盖层增加旋转和缩放效果，视觉反馈更明显。
-  - 占位符卡片使用渐变背景和脉冲动画，更清晰地指示落点位置。
-
----
-
-## 🧾 2025-11-18 · 「权限进化 & 电商加成」版本 (๑•̀ㅂ•́)و✧
-
-这次更新主要围绕 **权限体验、电商字段扩展、模板/分类管理、部署体验** 做了一轮集中升级，让「由壹点 3D 素材平台」更像一款真正能落地到团队里的内部产品，而不是一个玩具 Demo。下面是本次改动的「人话版」说明👇
-
----
-
-### 🛡 权限与用户管理
-
-- ✨ **部门管理员权限升级**  
-  - 非最高权限账号，只要有「管理的部门」或「自己的部门」，就可以管理 **该部门 + 所有子部门** 的用户。  
-  - 没有部门范围时，就老老实实只能改自己，避免误操作全公司 (￣▽￣)／
-
-- 🧍‍♀️ **按钮展示更聪明**  
-  - 对当前登录用户 **没有管理权限** 的成员：  
-    - 不再显示一整排「编辑 / 禁用 / 下载权限 / 管理员」按钮。  
-    - 只保留一行「无权限修改」的小提示，界面更干净，权限边界更清晰。  
-
----
-
-### 📦 模板与分类管理
-
-- 🧩 **内置电商模板上线**  
-  - 在模板管理中新增几套常用电商模板（如「通用电商」「简易基础」「渲染维度」等）。  
-  - 字段命名与素材表最新标准对齐，开箱即用，不用每次从 0 造轮子。  
-
-- 📂 **分类下拉选项更好配**  
-  - 使用店铺 / 场景类别 / 平台分类，全部支持配置「下拉选项」。  
-  - 规则超简单：**一行一个选项**，不用再写 JSON 数组。  
-  - 管理端统一提供输入框 + 示例，方便以后快速按业务维护分类选项。  
-
----
-
-### 🛍 素材模型与电商字段
-
-- 🏷 **商品 / 品牌维度补齐**  
-  - 为 `Material` 增加：`brandName`（品牌）、`seriesName`（系列）、`skuCode`（SKU 编码）、`materialTexture`（材质纹理）等字段。  
-  - 方便日后按品牌、系列、SKU 做统计和检索，更贴合电商团队日常用语。  
-
-- 🎨 **渲染 / 制作维度补充**  
-  - 新增：`renderTime`（渲染耗时）、`imageResolution`（输出分辨率）、`colorMode`（颜色模式）等字段。  
-  - 从上传 → 编辑 → 展示 → 搜索，全链路打通，真正做到「不只是传个压缩包」。  
-
-- 🔍 **前台页面同步升级**  
-  - 首页列表、分享页、素材编辑页均已接入以上新字段。  
-  - 搜索支持按这些维度模糊匹配，找素材更像「搜商品」而不是「翻文件夹」。  
-
----
-
-### 🚀 部署与运维体验
-
-- 📜 **`deploy-new-fixed.ps1` 阶段化部署脚本**  
-  - 拆分为：检查阶段 → 构建阶段 → 镜像推送 → 远程部署，并在每一步给出清晰进度条和提示。  
-  - 附带一点小彩蛋文案，部署的时候不那么无聊 (´･ω･`)  
-
-- 🔐 **SSH & Registry 流程更稳**  
-  - 强制优先使用 OpenSSH，避免 plink 等工具弹交互对话框导致脚本卡死。  
-  - 自动打 Tag 并推送镜像到私有 Registry，然后在远程服务器上拉取并通过 Docker Compose 滚动更新。  
-
-- ❤️ **健康检查 `/api/health`**  
-  - 部署完成后，脚本会主动轮询 `/api/health`，确认服务真正「跑起来」再宣告成功。  
-  - 避免刚部署完就打开页面，结果服务还在启动中的尴尬。  
-
----
-
-### 🎛 其他细节优化
-
-- 🧭 系统管理页默认打开 **「监控仪表板」** 标签，而不是素材管理，让管理者一眼看到系统状态。  
-- 🎨 调整架构管理 & 用户管理的卡片、阴影、悬浮效果与按钮样式，使整个后台的观感更统一、更接近苹果风格。  
-
-> 小结：这一版可以理解为「**权限体验 + 电商字段 + 可迁移部署脚本**」的整合升级版，为后续更多客户侧部署和定制做好了「打基础」工作。✨
diff --git a/docs/archive/服务器测试配置指南.md b/docs/archive/服务器测试配置指南.md
deleted file mode 100644
index a755337..0000000
--- a/docs/archive/服务器测试配置指南.md
+++ /dev/null
@@ -1,203 +0,0 @@
-# 服务器测试配置指南
-
-## 📋 配置步骤
-
-### 1. 配置 Docker 镜像加速器（必须）
-
-#### 方式1：使用配置脚本（推荐）
-
-**在服务器上执行**：
-```bash
-# 上传配置脚本到服务器
-scp scripts/server/setup-docker-mirror.sh root@45.249.208.118:/root/
-
-# SSH 登录服务器
-ssh root@45.249.208.118
-
-# 执行配置脚本
-chmod +x /root/setup-docker-mirror.sh
-sudo /root/setup-docker-mirror.sh
-```
-
-#### 方式2：手动配置
-
-**SSH 登录服务器后执行**：
-```bash
-# 1. 创建或编辑配置文件
-sudo nano /etc/docker/daemon.json
-
-# 2. 添加以下内容
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com",
-    "https://mirror.baidubce.com"
-  ]
-}
-
-# 3. 保存并退出（Ctrl+X, Y, Enter）
-
-# 4. 重启 Docker
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-
-# 5. 验证配置
-docker info | grep -A 10 "Registry Mirrors"
-```
-
-### 2. 更新 docker-compose.prod.yml
-
-**已更新内容**：
-- ✅ MinIO 镜像版本：`minio/minio:RELEASE.2025-04-22T22-12-26Z`
-- ✅ MinIO MC 镜像版本：`minio/mc:RELEASE.2025-04-22T22-12-26Z`
-
-**检查配置**：
-```bash
-# 在项目根目录执行
-grep "minio" docker-compose.prod.yml
-```
-
-### 3. 拉取 MinIO 镜像
-
-**在服务器上执行**：
-```bash
-# 拉取 MinIO 镜像（将自动使用国内镜像源）
-docker pull minio/minio:RELEASE.2025-04-22T22-12-26Z
-docker pull minio/mc:RELEASE.2025-04-22T22-12-26Z
-
-# 验证镜像
-docker images | grep minio
-```
-
-### 4. 检查配置
-
-**使用检查脚本**：
-```bash
-# 上传检查脚本
-scp scripts/server/check-docker-config.sh root@45.249.208.118:/root/
-
-# 在服务器上执行
-chmod +x /root/check-docker-config.sh
-/root/check-docker-config.sh
-```
-
-### 5. 部署测试
-
-**使用部署脚本**：
-```powershell
-# 在本地执行（Windows PowerShell）
-cd D:\sucaiku\flnxi_sucai
-pwsh -ExecutionPolicy Bypass -File scripts/deploy/local-build-and-upload.ps1 `
-  -Server 45.249.208.118 `
-  -Username root `
-  -Password lxvhNYFZ4160 `
-  -CleanupAfterDeploy
-```
-
-**或手动部署**：
-```bash
-# 在服务器上执行
-cd /root/deploy
-docker compose -f docker-compose.prod.yml pull
-docker compose -f docker-compose.prod.yml up -d
-```
-
----
-
-## ✅ 配置检查清单
-
-部署前确认：
-
-- [ ] Docker 镜像加速器已配置
-- [ ] docker-compose.prod.yml 已更新（使用特定版本号）
-- [ ] MinIO 镜像已拉取
-- [ ] 服务器 IP 和端口配置正确
-- [ ] 环境变量已设置（如需要）
-
----
-
-## 🧪 测试验证
-
-### 1. 检查服务状态
-```bash
-docker compose -f docker-compose.prod.yml ps
-```
-
-### 2. 检查服务日志
-```bash
-# 查看应用日志
-docker compose -f docker-compose.prod.yml logs -f app
-
-# 查看 MinIO 日志
-docker compose -f docker-compose.prod.yml logs -f minio
-```
-
-### 3. 访问应用
-- 应用地址：`http://45.249.208.118:4320`
-- MinIO 控制台：`http://45.249.208.118:9001`
-- 健康检查：`http://45.249.208.118:4320/api/health`
-
----
-
-## 🔧 故障排查
-
-### 问题1：镜像拉取失败
-**原因**：未配置镜像加速器或网络问题
-
-**解决**：
-```bash
-# 检查镜像加速器配置
-docker info | grep -A 10 "Registry Mirrors"
-
-# 如果未配置，运行配置脚本
-sudo bash scripts/server/setup-docker-mirror.sh
-```
-
-### 问题2：MinIO 启动失败
-**原因**：镜像版本不存在或配置错误
-
-**解决**：
-```bash
-# 检查镜像是否存在
-docker images | grep minio
-
-# 重新拉取镜像
-docker pull minio/minio:RELEASE.2025-04-22T22-12-26Z
-```
-
-### 问题3：服务无法访问
-**原因**：端口未开放或防火墙配置
-
-**解决**：
-```bash
-# 检查端口监听
-netstat -tlnp | grep -E "4320|9000|9001"
-
-# 检查防火墙
-sudo ufw status
-# 如需开放端口
-sudo ufw allow 4320/tcp
-sudo ufw allow 9000/tcp
-sudo ufw allow 9001/tcp
-```
-
----
-
-## 📝 注意事项
-
-1. **版本号管理**：
-   - 使用特定版本号确保稳定性
-   - 更新版本前必须在测试环境验证
-
-2. **镜像源配置**：
-   - 必须配置国内镜像源
-   - 配置后需要重启 Docker 服务
-
-3. **数据备份**：
-   - 部署前建议备份数据库
-   - MinIO 数据存储在 Docker volume 中
-
----
-
-**最后更新**：2025-11-15
-
diff --git a/docs/archive/架构设计与编码规范.md b/docs/archive/架构设计与编码规范.md
deleted file mode 100644
index 23bb57f..0000000
--- a/docs/archive/架构设计与编码规范.md
+++ /dev/null
@@ -1,796 +0,0 @@
-# 架构设计与编码规范
-
-## 📋 项目目标
-
-**最终目的**：让其他公司能够**一键部署**或**一条命令**从Docker部署到自己的NAS或服务器上。
-
-**核心原则**：
-1. **性能开销优先** - 最小化资源消耗，确保在低配置设备上也能稳定运行
-2. **稳定性优先** - 确保长期稳定运行，减少崩溃和错误
-3. **易于部署** - 零配置或最小配置即可运行
-4. **可维护性** - 代码清晰，易于理解和维护
-5. **国内镜像源优先** - 所有依赖、库等外部资源必须使用国内镜像源，确保国内用户快速部署和稳定运行
-
----
-
-## 🏗️ 架构设计原则
-
-### 1. 资源消耗最小化
-
-#### 1.1 内存管理
-- ✅ **禁止内存泄漏**
-  - 所有事件监听器必须正确清理
-  - 定时器必须清理
-  - 数据库连接池大小限制
-  - 文件流必须关闭
-
-- ✅ **避免大对象常驻内存**
-  - 大文件使用流式处理，不全部加载到内存
-  - 图片处理使用流式API
-  - 数据库查询使用分页，避免一次性加载大量数据
-
-- ✅ **缓存策略**
-  - 使用内存缓存时设置大小限制和TTL
-  - 优先使用Redis等外部缓存（如果可用）
-  - 避免缓存大对象
-
-#### 1.2 CPU优化
-- ✅ **避免阻塞主线程**
-  - 所有I/O操作使用异步
-  - 图片处理使用Worker线程或子进程
-  - 数据库查询使用连接池
-
-- ✅ **减少不必要的计算**
-  - 禁用Next.js Image Optimizer（图片已在上传时优化）
-  - 避免重复的图片处理
-  - 使用数据库索引优化查询
-
-#### 1.3 网络优化
-- ✅ **减少网络请求**
-  - 合并API请求
-  - 使用HTTP/2多路复用
-  - 静态资源使用CDN或本地缓存
-
-- ✅ **超时和重试机制**
-  - 所有外部API调用设置合理的超时时间
-  - 实现指数退避重试机制
-  - 避免无限重试导致资源耗尽
-
-### 2. 稳定性保障
-
-#### 2.1 错误处理
-```typescript
-// ✅ 好的做法：完整的错误处理
-try {
-  const result = await someOperation()
-  return NextResponse.json({ success: true, data: result })
-} catch (error) {
-  // 记录详细错误信息（用于诊断）
-  console.error('[Operation] Error:', {
-    message: error instanceof Error ? error.message : String(error),
-    stack: error instanceof Error ? error.stack : undefined,
-    context: { /* 相关上下文信息 */ }
-  })
-  
-  // 返回用户友好的错误信息（不暴露内部细节）
-  return NextResponse.json(
-    { error: '操作失败，请稍后重试' },
-    { status: 500 }
-  )
-}
-
-// ❌ 不好的做法：忽略错误或暴露内部细节
-try {
-  await someOperation()
-} catch (error) {
-  // 错误被忽略，无法诊断问题
-}
-```
-
-#### 2.2 资源清理
-```typescript
-// ✅ 好的做法：确保资源清理
-async function processFile(file: File) {
-  let stream: ReadableStream | null = null
-  try {
-    stream = file.stream()
-    // 处理文件
-  } finally {
-    // 确保流被关闭
-    if (stream) {
-      await stream.cancel()
-    }
-  }
-}
-
-// ❌ 不好的做法：资源未清理
-async function processFile(file: File) {
-  const stream = file.stream()
-  // 处理文件，但流可能未关闭
-}
-```
-
-#### 2.3 数据库连接管理
-```typescript
-// ✅ 好的做法：使用连接池，设置合理的限制
-const prisma = new PrismaClient({
-  log: process.env.NODE_ENV === 'development' ? ['query', 'error'] : ['error'],
-  datasources: {
-    db: {
-      url: process.env.DATABASE_URL,
-    },
-  },
-})
-
-// 设置连接池大小（根据服务器配置调整）
-// 在DATABASE_URL中设置：?connection_limit=10&pool_timeout=20
-
-// ❌ 不好的做法：无限制的连接
-// 可能导致数据库连接耗尽
-```
-
-#### 2.4 文件描述符管理
-```typescript
-// ✅ 好的做法：限制并发操作
-const MAX_CONCURRENT_UPLOADS = 5
-const uploadSemaphore = new Semaphore(MAX_CONCURRENT_UPLOADS)
-
-async function uploadFile(file: File) {
-  await uploadSemaphore.acquire()
-  try {
-    // 上传文件
-  } finally {
-    uploadSemaphore.release()
-  }
-}
-
-// ❌ 不好的做法：无限制并发
-// 可能导致文件描述符耗尽
-```
-
-### 3. 部署友好性
-
-#### 3.1 环境变量管理
-```typescript
-// ✅ 好的做法：提供合理的默认值
-const config = {
-  port: parseInt(process.env.PORT || '3000', 10),
-  databaseUrl: process.env.DATABASE_URL || 'postgresql://localhost:5432/app',
-  // 所有配置都有默认值，可以零配置运行
-}
-
-// ❌ 不好的做法：强制要求环境变量
-if (!process.env.DATABASE_URL) {
-  throw new Error('DATABASE_URL is required') // 部署时容易出错
-}
-```
-
-#### 3.2 健康检查
-```typescript
-// ✅ 好的做法：提供健康检查端点
-export async function GET() {
-  try {
-    // 检查数据库连接
-    await prisma.$queryRaw`SELECT 1`
-    
-    // 检查S3连接（如果配置了）
-    if (process.env.S3_ENDPOINT) {
-      // 简单的连接测试
-    }
-    
-    return NextResponse.json({
-      status: 'ok',
-      timestamp: new Date().toISOString(),
-      version: process.env.APP_VERSION || 'unknown'
-    })
-  } catch (error) {
-    return NextResponse.json(
-      { status: 'error', message: 'Health check failed' },
-      { status: 503 }
-    )
-  }
-}
-```
-
-#### 3.3 优雅关闭
-```typescript
-// ✅ 好的做法：处理关闭信号
-process.on('SIGTERM', async () => {
-  console.log('SIGTERM received, shutting down gracefully...')
-  
-  // 停止接受新请求
-  server.close(() => {
-    console.log('HTTP server closed')
-  })
-  
-  // 关闭数据库连接
-  await prisma.$disconnect()
-  
-  // 清理其他资源
-  process.exit(0)
-})
-```
-
-### 4. 监控和诊断
-
-#### 4.1 日志记录
-```typescript
-// ✅ 好的做法：结构化日志
-function logOperation(operation: string, data: any) {
-  console.log(JSON.stringify({
-    timestamp: new Date().toISOString(),
-    level: 'info',
-    operation,
-    ...data
-  }))
-}
-
-// 使用示例
-logOperation('upload', {
-  userId: user.id,
-  fileSize: file.size,
-  duration: Date.now() - startTime
-})
-```
-
-#### 4.2 性能监控
-```typescript
-// ✅ 好的做法：记录操作耗时
-async function monitoredOperation() {
-  const startTime = Date.now()
-  try {
-    const result = await operation()
-    const duration = Date.now() - startTime
-    
-    if (duration > 1000) {
-      console.warn(`[Performance] Operation took ${duration}ms`)
-    }
-    
-    return result
-  } catch (error) {
-    const duration = Date.now() - startTime
-    console.error(`[Performance] Operation failed after ${duration}ms:`, error)
-    throw error
-  }
-}
-```
-
----
-
-## 📝 编码规范
-
-### 1. API路由设计
-
-#### 1.1 统一响应格式
-```typescript
-// ✅ 好的做法：统一的响应格式
-export async function GET() {
-  try {
-    const data = await fetchData()
-    return NextResponse.json({
-      success: true,
-      data,
-      timestamp: new Date().toISOString()
-    })
-  } catch (error) {
-    return NextResponse.json({
-      success: false,
-      error: error instanceof Error ? error.message : 'Unknown error',
-      timestamp: new Date().toISOString()
-    }, { status: 500 })
-  }
-}
-```
-
-#### 1.2 请求验证
-```typescript
-// ✅ 好的做法：验证和清理输入
-import { z } from 'zod'
-
-const uploadSchema = z.object({
-  title: z.string().min(1).max(100),
-  file: z.instanceof(File)
-})
-
-export async function POST(request: Request) {
-  try {
-    const formData = await request.formData()
-    const data = uploadSchema.parse({
-      title: formData.get('title'),
-      file: formData.get('file')
-    })
-    
-    // 处理数据
-  } catch (error) {
-    if (error instanceof z.ZodError) {
-      return NextResponse.json(
-        { error: 'Invalid input', details: error.errors },
-        { status: 400 }
-      )
-    }
-    throw error
-  }
-}
-```
-
-#### 1.3 权限检查
-```typescript
-// ✅ 好的做法：统一的权限检查
-async function requireAdmin(session: Session | null) {
-  if (!session) {
-    throw new Error('Unauthorized')
-  }
-  
-  const isAdmin = session.user.role === 'ADMIN' || (session.user as any).isSuperAdmin
-  if (!isAdmin) {
-    throw new Error('Forbidden')
-  }
-  
-  return session
-}
-
-export async function POST(request: Request) {
-  const session = await getServerSession(authOptions)
-  await requireAdmin(session)
-  
-  // 管理员操作
-}
-```
-
-### 2. 数据库操作
-
-#### 2.1 使用事务
-```typescript
-// ✅ 好的做法：关键操作使用事务
-await prisma.$transaction(async (tx) => {
-  // 检查条件
-  const count = await tx.user.count()
-  
-  // 执行操作
-  const user = await tx.user.create({
-    data: { /* ... */ }
-  })
-  
-  return user
-})
-```
-
-#### 2.2 查询优化
-```typescript
-// ✅ 好的做法：只查询需要的字段
-const users = await prisma.user.findMany({
-  select: {
-    id: true,
-    email: true,
-    username: true,
-    // 不查询password等大字段
-  },
-  take: 20, // 分页
-  skip: 0
-})
-
-// ❌ 不好的做法：查询所有字段
-const users = await prisma.user.findMany() // 可能包含大字段
-```
-
-#### 2.3 错误处理
-```typescript
-// ✅ 好的做法：处理数据库错误
-try {
-  await prisma.user.create({ data })
-} catch (error) {
-  if (error instanceof Prisma.PrismaClientKnownRequestError) {
-    if (error.code === 'P2002') {
-      // 唯一约束冲突
-      return NextResponse.json(
-        { error: '用户已存在' },
-        { status: 409 }
-      )
-    }
-  }
-  throw error
-}
-```
-
-### 3. 文件处理
-
-#### 3.1 流式处理
-```typescript
-// ✅ 好的做法：使用流处理大文件
-import { pipeline } from 'stream/promises'
-import { createReadStream } from 'fs'
-
-async function uploadLargeFile(filePath: string) {
-  const fileStream = createReadStream(filePath)
-  const uploadStream = createUploadStream()
-  
-  await pipeline(fileStream, uploadStream)
-  // 文件不会全部加载到内存
-}
-
-// ❌ 不好的做法：一次性读取整个文件
-const fileContent = await fs.readFile(filePath) // 大文件会占用大量内存
-```
-
-#### 3.2 文件大小限制
-```typescript
-// ✅ 好的做法：检查文件大小
-const MAX_FILE_SIZE = 10 * 1024 * 1024 * 1024 // 10GB
-
-if (file.size > MAX_FILE_SIZE) {
-  return NextResponse.json(
-    { error: '文件大小超过限制' },
-    { status: 413 }
-  )
-}
-```
-
-### 4. 前端组件
-
-#### 4.1 性能优化
-```typescript
-// ✅ 好的做法：使用React.memo和useMemo
-import { memo, useMemo } from 'react'
-
-const MaterialCard = memo(({ material }: { material: Material }) => {
-  const previewUrl = useMemo(() => {
-    return material.previewUrl || '/placeholder.png'
-  }, [material.previewUrl])
-  
-  return (
-    <Image
-      src={previewUrl}
-      alt={material.title}
-      unoptimized // 图片已在上传时优化，不需要Next.js再次优化
-      width={300}
-      height={200}
-    />
-  )
-})
-```
-
-#### 4.2 错误边界
-```typescript
-// ✅ 好的做法：错误边界处理
-'use client'
-
-import { ErrorBoundary } from 'react-error-boundary'
-
-function ErrorFallback({ error }: { error: Error }) {
-  return (
-    <div className="error-container">
-      <h2>出现错误</h2>
-      <p>{error.message}</p>
-      <button onClick={() => window.location.reload()}>
-        刷新页面
-      </button>
-    </div>
-  )
-}
-
-export default function Page() {
-  return (
-    <ErrorBoundary FallbackComponent={ErrorFallback}>
-      {/* 页面内容 */}
-    </ErrorBoundary>
-  )
-}
-```
-
----
-
-## 🚀 部署优化
-
-### 1. Docker优化
-
-#### 1.1 多阶段构建
-```dockerfile
-# ✅ 好的做法：多阶段构建，最小化镜像大小
-FROM node:18-alpine AS builder
-# 构建阶段
-
-FROM node:18-alpine AS runner
-# 运行阶段，只包含必要的文件
-COPY --from=builder /app/.next/standalone ./
-COPY --from=builder /app/.next/static ./.next/static
-```
-
-#### 1.2 层缓存优化
-```dockerfile
-# ✅ 好的做法：依赖文件放在前面，利用Docker缓存
-COPY package.json package-lock.json ./
-RUN npm ci --production
-
-COPY . .
-RUN npm run build
-```
-
-### 2. 环境配置
-
-#### 2.1 配置优先级
-```
-1. 系统环境变量（最高优先级）
-2. .env.local（本地开发）
-3. .env（项目默认）
-4. config-bianliang.env（可迁移配置，最低优先级）
-```
-
-#### 2.2 默认值设计
-```typescript
-// ✅ 好的做法：所有配置都有合理的默认值
-const config = {
-  // 数据库：默认使用本地PostgreSQL
-  databaseUrl: process.env.DATABASE_URL || 'postgresql://postgres:postgres@postgres:5432/flnxi',
-  
-  // S3：默认使用MinIO（Docker Compose中已配置）
-  s3Endpoint: process.env.S3_ENDPOINT || 'http://minio:9000',
-  s3Bucket: process.env.S3_BUCKET || 'youyidian3d',
-  
-  // 端口：默认3000
-  port: parseInt(process.env.PORT || '3000', 10),
-}
-```
-
-### 3. 国内镜像源配置（必须）
-
-#### 3.1 核心要求
-**所有外部资源必须使用国内镜像源**，包括但不限于：
-- npm 包（Node.js 依赖）
-- Docker 基础镜像（Alpine、Node.js 等）
-- 系统包管理器（apk、apt、yum 等）
-- 其他第三方服务（如 CDN、API 等）
-
-#### 3.2 Docker 构建镜像源配置
-
-##### 3.2.1 Alpine Linux 镜像源
-```dockerfile
-# ✅ 好的做法：使用阿里云 Alpine 镜像源
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-
-# 其他可选镜像源：
-# - 清华大学：mirrors.tuna.tsinghua.edu.cn
-# - 中科大：mirrors.ustc.edu.cn
-```
-
-##### 3.2.2 npm 镜像源
-```dockerfile
-# ✅ 好的做法：构建时使用国内 npm 镜像源
-RUN npm config set registry https://registry.npmmirror.com/
-
-# 安装依赖
-RUN npm ci --prefer-offline --no-audit
-
-# 构建完成后清理配置（不在运行镜像中保留）
-RUN npm config delete registry
-```
-
-**推荐的国内 npm 镜像源**：
-- **npmmirror.com**（原淘宝镜像，推荐）
-- **registry.npmmirror.com**（新域名）
-- **cnpmjs.org**（备选）
-
-##### 3.2.3 Docker Hub 镜像源（必须配置）
-**重要**：所有Docker镜像（包括MinIO、PostgreSQL等）必须通过国内镜像加速器拉取。
-
-**配置方法**（`/etc/docker/daemon.json`）：
-```json
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com",
-    "https://mirror.baidubce.com"
-  ]
-}
-```
-
-**配置后重启Docker**：
-```bash
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-```
-
-**验证配置**：
-```bash
-docker info | grep -A 10 "Registry Mirrors"
-```
-
-**版本管理要求**：
-- ✅ 使用特定版本号（如 `minio/minio:RELEASE.2025-04-22T22-12-26Z`）而不是 `latest`
-- ✅ 确保版本号在文档中明确记录
-- ✅ 版本更新前必须在测试环境验证
-
-#### 3.3 本地开发环境配置
-
-##### 3.3.1 npm 镜像源（本地开发）
-```bash
-# 永久配置（推荐）
-npm config set registry https://registry.npmmirror.com/
-
-# 或使用 .npmrc 文件（项目级别）
-echo "registry=https://registry.npmmirror.com/" > .npmrc
-```
-
-##### 3.3.2 验证镜像源配置
-```bash
-# 检查 npm 镜像源
-npm config get registry
-
-# 检查 Docker 镜像源（如果配置了）
-docker info | grep -A 10 "Registry Mirrors"
-```
-
-#### 3.4 代码中的外部资源引用
-
-##### 3.4.1 CDN 资源
-```typescript
-// ✅ 好的做法：使用国内 CDN
-const CDN_BASE_URL = process.env.CDN_BASE_URL || 'https://cdn.jsdelivr.net'
-
-// 推荐使用：
-// - jsDelivr（有国内节点）
-// - unpkg（有国内节点）
-// - 自建 CDN 或使用阿里云/腾讯云 CDN
-```
-
-##### 3.4.2 外部 API
-```typescript
-// ✅ 好的做法：优先使用国内 API 服务
-// 如果必须使用国外服务，考虑：
-// 1. 使用代理
-// 2. 使用国内替代方案
-// 3. 实现缓存机制减少请求
-```
-
-#### 3.5 部署脚本中的镜像源配置
-
-##### 3.5.1 PowerShell 部署脚本
-```powershell
-# ✅ 好的做法：部署脚本中配置镜像源
-# 在 Dockerfile 中已配置，部署脚本无需额外配置
-# 但如果需要，可以在构建前设置环境变量
-$env:NPM_CONFIG_REGISTRY = "https://registry.npmmirror.com/"
-```
-
-##### 3.5.2 服务器端配置
-```bash
-# 如果需要在服务器上直接安装依赖，配置 npm 镜像源
-ssh user@server "npm config set registry https://registry.npmmirror.com/"
-```
-
-#### 3.6 镜像源配置检查清单
-
-在提交代码前，确保：
-- [ ] Dockerfile 中配置了 Alpine 镜像源
-- [ ] Dockerfile 中配置了 npm 镜像源（构建阶段）
-- [ ] 本地开发环境配置了 npm 镜像源
-- [ ] 服务器上配置了 Docker 镜像加速器
-- [ ] docker-compose.yml 中使用特定版本号（不使用 `latest`）
-- [ ] 所有外部 CDN 资源优先使用国内服务
-- [ ] 部署文档中说明了镜像源配置要求
-
-#### 3.7 Docker镜像版本管理
-
-##### 3.7.1 使用特定版本号（必须）
-```yaml
-# ✅ 好的做法：使用特定版本号
-services:
-  minio:
-    image: minio/minio:RELEASE.2025-04-22T22-12-26Z
-    
-  postgres:
-    image: postgres:15-alpine
-
-# ❌ 不好的做法：使用latest（可能导致不稳定）
-services:
-  minio:
-    image: minio/minio:latest
-```
-
-##### 3.7.2 版本更新流程
-1. **测试环境验证**：在测试环境部署新版本，验证兼容性
-2. **文档记录**：在CHANGELOG中记录版本更新和变更
-3. **逐步部署**：先在部分环境部署，确认稳定后再全面更新
-4. **回滚准备**：保留旧版本配置，确保可以快速回滚
-
-##### 3.7.3 版本号管理建议
-```yaml
-# 使用环境变量管理版本（推荐）
-MINIO_VERSION=${MINIO_VERSION:-RELEASE.2025-04-22T22-12-26Z}
-
-services:
-  minio:
-    image: minio/minio:${MINIO_VERSION}
-```
-
----
-
-## 📊 性能指标
-
-### 目标指标
-
-1. **内存使用**
-   - 空闲时：< 200MB
-   - 正常运行时：< 500MB
-   - 峰值：< 1GB
-
-2. **CPU使用**
-   - 空闲时：< 5%
-   - 正常运行时：< 30%
-   - 峰值：< 80%
-
-3. **响应时间**
-   - API响应：< 200ms（95分位）
-   - 页面加载：< 2s（首次加载）
-   - 数据库查询：< 100ms（95分位）
-
-4. **稳定性**
-   - 正常运行时间：> 99.9%
-   - 错误率：< 0.1%
-   - 崩溃恢复时间：< 30s
-
----
-
-## 🔍 代码审查清单
-
-在提交代码前，检查以下项目：
-
-### 性能
-- [ ] 是否避免了内存泄漏？
-- [ ] 是否使用了流式处理大文件？
-- [ ] 是否限制了并发操作？
-- [ ] 是否优化了数据库查询？
-- [ ] 是否禁用了不必要的优化（如Next.js Image Optimizer）？
-
-### 稳定性
-- [ ] 是否处理了所有可能的错误？
-- [ ] 是否清理了所有资源（文件流、数据库连接等）？
-- [ ] 是否设置了合理的超时时间？
-- [ ] 是否实现了重试机制？
-- [ ] 是否添加了健康检查？
-
-### 部署友好性
-- [ ] 是否提供了合理的默认值？
-- [ ] 是否支持零配置运行？
-- [ ] 是否添加了必要的日志？
-- [ ] 是否处理了优雅关闭？
-- [ ] 是否配置了国内镜像源（npm、Docker、系统包管理器）？
-- [ ] 是否避免了直接引用国外 CDN 或 API？
-
----
-
-## 📚 参考资源
-
-- [Next.js性能优化最佳实践](https://nextjs.org/docs/app/building-your-application/optimizing)
-- [Prisma性能优化指南](https://www.prisma.io/docs/guides/performance-and-optimization)
-- [Node.js最佳实践](https://github.com/goldbergyoni/nodebestpractices)
-- [Docker最佳实践](https://docs.docker.com/develop/dev-best-practices/)
-
----
-
-**最后更新**：2025-11-15
-**维护者**：开发团队
-
----
-
-## 📌 重要提醒
-
-### 国内镜像源配置（必须遵守）
-
-本项目主要面向国内用户，**所有外部资源必须使用国内镜像源**：
-
-1. ✅ **Dockerfile 中已配置**：
-   - Alpine Linux：使用阿里云镜像源
-   - npm：使用 npmmirror.com 镜像源
-
-2. ✅ **本地开发环境**：
-   - 建议配置 npm 镜像源：`npm config set registry https://registry.npmmirror.com/`
-
-3. ⚠️ **新增依赖或修改配置时**：
-   - 必须确保使用国内镜像源
-   - 禁止直接使用国外源（npmjs.org、docker.io 等）
-   - 代码审查时必须检查镜像源配置
-
-4. 📝 **文档要求**：
-   - 所有部署文档必须说明镜像源配置
-   - 新加入的开发者必须了解镜像源要求
-
diff --git a/docs/archive/测试指南-新功能.md b/docs/archive/测试指南-新功能.md
deleted file mode 100644
index 6e1b009..0000000
--- a/docs/archive/测试指南-新功能.md
+++ /dev/null
@@ -1,111 +0,0 @@
-# 新功能测试指南
-
-## 已实现的功能
-
-### 1. ✅ 断点续传功能
-- **功能说明**：上传过程中意外关闭网页后，重新打开会提示恢复上传
-- **测试步骤**：
-  1. 打开上传素材对话框
-  2. 填写表单信息（SPU、分类、场景等）
-  3. 选择文件并开始上传
-  4. 在上传过程中（进度<100%时）关闭浏览器标签页
-  5. 重新打开网站，上传对话框会自动弹出恢复提示
-  6. 点击"恢复上传"，表单数据会自动恢复（文件需要重新选择）
-
-### 2. ✅ 用户激活功能开关
-- **功能说明**：管理员可在后台控制是否启用用户激活功能
-- **测试步骤**：
-  1. 使用管理员账号登录
-  2. 进入"系统设置"页面
-  3. 找到"用户激活功能"开关
-  4. 开启/关闭开关并保存
-  5. 测试新用户注册后的激活状态
-
-### 3. ✅ 邀请功能
-- **功能说明**：管理员可创建邀请链接，用户可通过邀请码注册
-- **测试步骤**：
-  1. 使用管理员账号登录
-  2. 进入"系统管理"页面
-  3. 找到"邀请管理"功能
-  4. 创建邀请链接（可设置使用次数和过期时间）
-  5. 复制邀请链接，在新浏览器中打开
-  6. 使用邀请码注册新账号
-
-### 4. ✅ 视频类素材上传功能
-- **功能说明**：支持上传视频文件作为素材
-- **支持格式**：.mp4, .avi, .mov, .wmv, .flv, .mkv, .webm
-- **测试步骤**：
-  1. 打开上传素材对话框
-  2. 选择素材类型为"视频"
-  3. 上传视频文件（必填）
-  4. 上传视频封面图（必填，作为预览图）
-  5. 填写其他必填信息（SPU、分类、场景等）
-  6. 提交上传
-  7. 上传成功后，在主页点击视频素材
-  8. 应该跳转到详情页，可以看到视频播放器
-  9. 视频可以正常播放（支持流式传输）
-
-### 5. ✅ 排行榜滚动间隔调整
-- **功能说明**：排行榜悬浮窗的自动切换间隔从5秒调整为10秒
-- **测试步骤**：
-  1. 打开网站首页
-  2. 查看右侧的排行榜悬浮窗
-  3. 观察三个标签（贡献、下载、点赞）的自动切换
-  4. 使用秒表计时，确认切换间隔为10秒
-
-## 测试检查清单
-
-### 断点续传功能
-- [ ] 上传过程中关闭页面，重新打开时提示恢复
-- [ ] 恢复后表单数据正确
-- [ ] 上传完成后状态被清除
-- [ ] localStorage中保存的状态正确
-
-### 视频上传功能
-- [ ] 可以选择视频类型
-- [ ] 视频文件上传成功
-- [ ] 视频封面图上传成功
-- [ ] 视频在主页正确显示（显示封面图）
-- [ ] 点击视频跳转到详情页
-- [ ] 视频播放器正常工作
-- [ ] 视频可以正常播放
-- [ ] 视频下载功能正常
-
-### 用户激活和邀请功能
-- [ ] 管理员可以开启/关闭用户激活功能
-- [ ] 管理员可以创建邀请链接
-- [ ] 邀请链接可以正常使用
-- [ ] 邀请码验证正确
-
-### 排行榜功能
-- [ ] 排行榜正常显示
-- [ ] 自动切换间隔为10秒
-- [ ] 三个标签正常切换
-
-## 已知问题
-
-1. **视频播放**：视频播放需要登录才能访问下载API，分享页面应该允许未登录用户观看视频
-   - 解决方案：需要修改下载API，对于视频类型且从分享页面访问时，允许未登录用户观看
-
-2. **视频类型筛选**：主页已添加视频类型筛选选项
-
-## 测试环境要求
-
-- Node.js 18+
-- 数据库已连接
-- 开发服务器运行中（`npm run dev`）
-
-## 测试数据准备
-
-1. 准备一个测试视频文件（.mp4格式，建议小于100MB）
-2. 准备一张视频封面图（JPG/PNG格式）
-3. 准备管理员账号用于测试用户激活和邀请功能
-
-## 注意事项
-
-1. 视频文件较大，上传可能需要较长时间
-2. 断点续传功能依赖localStorage，清除浏览器数据会影响恢复
-3. 视频播放需要浏览器支持HTML5 video标签
-4. 视频流式传输需要服务器支持Range请求
-
-
diff --git a/docs/archive/清理完成总结.md b/docs/archive/清理完成总结.md
deleted file mode 100644
index 7249ae6..0000000
--- a/docs/archive/清理完成总结.md
+++ /dev/null
@@ -1,80 +0,0 @@
-# 项目根目录清理完成
-
-## ✅ 清理完成
-
-项目根目录已成功清理并整理，所有文件已按功能分类存放。
-
-## 📊 清理结果
-
-### 清理前
-- 根目录文件数量：~150+ 个文件
-- 文件组织：混乱，各种文档、脚本、备份文件混杂
-
-### 清理后
-- 根目录文件数量：~20 个核心文件
-- 文件组织：清晰，按功能分类存放
-
-## 📁 新的目录结构
-
-```
-项目根目录/
-├── docs/                    # 文档目录
-│   ├── reports/            # 报告文件（30+ 个）
-│   ├── guides/             # 指南文件（50+ 个）
-│   └── chats/              # 聊天记录（7 个）
-├── scripts/                 # 脚本目录
-│   ├── deploy/             # 部署脚本（10 个）
-│   ├── tools/              # 工具脚本（50+ 个）
-│   └── backup/             # 备份脚本
-├── app/                     # Next.js 应用代码
-├── components/              # React 组件
-├── lib/                     # 工具库
-├── public/                  # 静态资源
-├── prisma/                  # 数据库 Schema
-└── types/                   # TypeScript 类型定义
-```
-
-## 📋 根目录保留的文件
-
-### 核心配置文件
-- `package.json` - 项目依赖配置
-- `package-lock.json` - 依赖锁定文件
-- `tsconfig.json` - TypeScript 配置
-- `next.config.js` - Next.js 配置
-- `postcss.config.js` - PostCSS 配置
-- `tailwind.config.ts` - Tailwind CSS 配置
-- `next-env.d.ts` - Next.js 类型定义
-- `middleware.ts` - Next.js 中间件
-- `Dockerfile` - Docker 镜像配置
-- `docker-compose.yml` - Docker Compose 配置（生产环境）
-- `.gitignore` - Git 忽略配置
-
-### 重要文档
-- `README.md` - 项目主文档
-
-## 🗑️ 已删除的文件（示例）
-
-### 备份文件
-- `*.sql`、`*.zip`、`*.tar.gz` 等
-
-### 临时文件
-- 临时/一次性脚本、重复说明文档
-
-## ✅ 清理效果
-
-1. 根目录整洁，只保留核心配置文件和重要文档
-2. 文件组织清晰，文档与脚本分类集中，易于维护
-
-## 📝 后续建议
-
-1. 新文档放入 `docs/` 子目录
-2. 新脚本放入 `scripts/` 子目录
-3. 备份/临时文件不提交到 Git，使用 `.gitignore` 排除
-4. 定期清理旧文档和不再使用的脚本
-
-## 📖 相关文档
-
-- `docs/清理完成报告.md`
-- `docs/PORTABLE_DEPLOYMENT_GUIDE.md`
-
-
diff --git a/docs/archive/版本架构设计方案.md b/docs/archive/版本架构设计方案.md
deleted file mode 100644
index 095bce0..0000000
--- a/docs/archive/版本架构设计方案.md
+++ /dev/null
@@ -1,205 +0,0 @@
-# 版本架构设计方案
-
-## 📋 版本规划
-
-### 标准版（Standard Edition）
-- **定位**：内网使用，所有资源存储在服务器本地
-- **特点**：
-  - 无需外网访问
-  - 资源完全本地化
-  - 部署简单，零配置
-  - 适合企业内部使用
-
-### Pro版（Professional Edition）
-- **定位**：支持内网穿透，资源存储在MinIO存储桶
-- **特点**：
-  - 支持内网穿透功能
-  - 资源存储在MinIO（运行在Docker内）
-  - 存储桶也在服务器上
-  - 适合需要远程访问的场景
-
----
-
-## ✅ 方案符合项目宗旨分析
-
-### 1. 使用特定版本号 ✅ **完全符合**
-
-使用 `minio/minio:RELEASE.2025-04-22T22-12-26Z` 而不是 `latest`：
-
-**优点**：
-- ✅ **稳定性优先**：避免因MinIO更新导致的不兼容问题
-- ✅ **可重现性**：确保所有部署环境使用相同版本
-- ✅ **易于回滚**：出现问题时可以快速定位版本
-- ✅ **符合项目宗旨**：稳定性优先原则
-
-**建议**：
-```yaml
-# ✅ 好的做法：使用特定版本号
-image: minio/minio:RELEASE.2025-04-22T22-12-26Z
-
-# ❌ 不好的做法：使用latest（可能因更新导致问题）
-image: minio/minio:latest
-```
-
-### 2. Docker收费问题澄清
-
-**重要说明**：
-- ✅ **Docker Engine（服务器版）**：**完全免费**，无任何限制
-- ⚠️ **Docker Desktop（桌面版）**：个人/小团队免费，企业版收费
-- ✅ **本项目使用场景**：服务器部署，使用Docker Engine，**无需担心收费问题**
-
-**结论**：使用Docker部署完全符合项目宗旨，无需担心收费。
-
-### 3. 国内镜像源配置 ✅ **必须配置**
-
-虽然使用特定版本号，但仍需配置国内镜像源加速下载：
-
-#### 3.1 配置Docker镜像加速器
-
-**在服务器上配置**（`/etc/docker/daemon.json`）：
-```json
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com",
-    "https://mirror.baidubce.com"
-  ]
-}
-```
-
-**配置后重启Docker**：
-```bash
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-```
-
-#### 3.2 验证镜像源配置
-```bash
-docker info | grep -A 10 "Registry Mirrors"
-```
-
-#### 3.3 拉取MinIO镜像（使用国内镜像源）
-```bash
-# 配置镜像加速器后，直接拉取即可使用国内源
-docker pull minio/minio:RELEASE.2025-04-22T22-12-26Z
-```
-
----
-
-## 🏗️ 架构设计建议
-
-### 标准版架构
-
-```yaml
-# docker-compose.standard.yml
-services:
-  postgres:
-    image: postgres:15-alpine
-    # 数据库存储本地
-    
-  app:
-    image: flnxi-material:standard
-    volumes:
-      - ./uploads:/app/uploads  # 所有资源存储在本地
-    # 不包含MinIO服务
-```
-
-**特点**：
-- 所有文件存储在服务器本地 `./uploads` 目录
-- 无需MinIO服务
-- 资源完全内网访问
-
-### Pro版架构
-
-```yaml
-# docker-compose.prod.yml
-services:
-  postgres:
-    image: postgres:15-alpine
-    
-  minio:
-    image: minio/minio:RELEASE.2025-04-22T22-12-26Z  # 使用特定版本
-    volumes:
-      - minio_data:/data  # 存储桶数据存储在服务器上
-    # 支持内网穿透配置
-    
-  app:
-    image: flnxi-material:pro
-    depends_on:
-      - minio
-    # 资源存储在MinIO存储桶
-```
-
-**特点**：
-- 资源存储在MinIO存储桶（运行在Docker内）
-- 存储桶数据存储在服务器本地（`minio_data` volume）
-- 支持内网穿透功能
-
----
-
-## 📝 实施建议
-
-### 1. 创建两个版本的docker-compose文件
-
-```
-项目根目录/
-├── docker-compose.standard.yml  # 标准版配置
-├── docker-compose.prod.yml      # Pro版配置（已存在）
-└── docker-compose.yml           # 默认配置（可链接到标准版或Pro版）
-```
-
-### 2. 版本管理策略
-
-#### 2.1 MinIO版本管理
-```yaml
-# 使用环境变量管理版本
-MINIO_VERSION=${MINIO_VERSION:-RELEASE.2025-04-22T22-12-26Z}
-
-services:
-  minio:
-    image: minio/minio:${MINIO_VERSION}
-```
-
-#### 2.2 版本更新流程
-1. **测试新版本**：在测试环境验证新版本兼容性
-2. **更新版本号**：确认稳定后更新版本号
-3. **文档记录**：在CHANGELOG中记录版本更新
-4. **部署验证**：部署后验证功能正常
-
-### 3. 部署文档更新
-
-在部署文档中明确说明：
-- ✅ 标准版和Pro版的区别
-- ✅ MinIO版本号的使用原因
-- ✅ Docker镜像加速器配置方法
-- ✅ 版本更新流程
-
----
-
-## ✅ 总结
-
-### 方案评估
-
-| 评估项 | 符合度 | 说明 |
-|--------|--------|------|
-| **稳定性优先** | ✅ 完全符合 | 使用特定版本号确保稳定性 |
-| **易于部署** | ✅ 完全符合 | 两个版本都支持一键部署 |
-| **国内镜像源** | ✅ 需配置 | 配置Docker镜像加速器即可 |
-| **性能开销** | ✅ 完全符合 | 资源都在服务器上，无额外开销 |
-| **Docker收费** | ✅ 无影响 | 服务器版Docker完全免费 |
-
-### 最终结论
-
-**✅ 该方案完全符合项目宗旨，无需修改**
-
-**建议补充**：
-1. ✅ 配置Docker镜像加速器（国内镜像源）
-2. ✅ 使用特定版本号（已符合要求）
-3. ✅ 创建两个版本的docker-compose文件
-4. ✅ 在文档中说明版本管理策略
-
----
-
-**最后更新**：2025-11-15
-
-
diff --git a/docs/archive/用户偏好设置.md b/docs/archive/用户偏好设置.md
deleted file mode 100644
index 33e4b46..0000000
--- a/docs/archive/用户偏好设置.md
+++ /dev/null
@@ -1,128 +0,0 @@
-# 用户偏好设置
-
-## 📋 部署偏好
-
-### 部署内容原则
-- ✅ **只上传功能性代码**：应用程序代码、配置文件、依赖文件
-- ✅ **只上传必要文件**：运行应用所必需的文件
-- ❌ **不上传文档**：所有 `.md` 文档文件
-- ❌ **不上传脚本**：所有部署、工具、临时脚本
-- ❌ **不上传临时文件**：日志、缓存、临时文件
-- ❌ **不上传开发文件**：IDE 配置、测试文件、开发工具
-
-### 排除规则
-以下类型的文件**不会**上传到服务器：
-
-1. **文档文件**
-   - `docs/` - 所有文档目录
-   - `*.md` - 所有 Markdown 文档
-   - `README.md` - 项目说明文档
-   - `LICENSE` - 许可证文件
-
-2. **脚本文件**
-   - `scripts/` - 所有脚本目录（部署、工具、临时脚本）
-   - `*.sh` - Shell 脚本
-   - `*.ps1` - PowerShell 脚本
-   - `*.bat` - 批处理脚本
-   - `*.py` - Python 脚本
-
-3. **开发文件**
-   - `.vscode/` - VS Code 配置
-   - `.idea/` - IntelliJ IDEA 配置
-   - `.cursor/` - Cursor 配置
-   - `.git/` - Git 版本控制
-   - `.gitignore` - Git 忽略文件
-   - `*.swp`, `*.swo` - 编辑器临时文件
-
-4. **临时文件**
-   - `uploads/` - 上传文件（服务器上已有）
-   - `backups/` - 备份文件
-   - `*.log` - 日志文件
-   - `*.tmp` - 临时文件
-   - `.cache/` - 缓存目录
-   - `coverage/` - 测试覆盖率报告
-
-5. **构建产物**
-   - `.next/` - Next.js 构建产物（在 Docker 中重新构建）
-   - `node_modules/` - 依赖包（在 Docker 中重新安装）
-   - `out/` - 输出目录
-   - `build/` - 构建目录
-   - `dist/` - 分发目录
-
-6. **环境配置**
-   - `.env.local` - 本地环境变量
-   - `.env.development.local` - 开发环境变量
-   - `.env.test.local` - 测试环境变量
-   - `.env.example` - 环境变量示例
-
-7. **其他文件**
-   - `*.tar.gz` - 压缩包
-   - `*.zip` - ZIP 压缩包
-   - `*.sql` - SQL 文件
-   - `*.rpm` - RPM 包
-   - `frp_*` - FRP 相关文件
-   - `.DS_Store` - macOS 系统文件
-
-### 包含内容
-以下文件**会**上传到服务器（通过 Docker 镜像）：
-
-1. **应用代码**
-   - `app/` - Next.js 应用代码
-   - `components/` - React 组件
-   - `lib/` - 工具库
-   - `types/` - TypeScript 类型定义
-   - `middleware.ts` - 中间件
-   - `next.config.js` - Next.js 配置
-   - `tailwind.config.ts` - Tailwind CSS 配置
-   - `tsconfig.json` - TypeScript 配置
-   - `postcss.config.js` - PostCSS 配置
-
-2. **配置文件**
-   - `package.json` - 项目依赖配置
-   - `package-lock.json` - 依赖锁定文件
-   - `Dockerfile` - Docker 镜像构建文件
-   - `.dockerignore` - Docker 忽略文件
-   - `docker-compose.yml` - Docker Compose 配置
-   - `docker-compose.prod.yml` - 生产环境 Docker Compose 配置
-
-3. **数据库配置**
-   - `prisma/schema.prisma` - Prisma 数据库架构
-   - `prisma/migrations/` - 数据库迁移文件
-
-4. **公共资源**
-   - `public/` - 公共静态资源
-
-## 🚀 部署方式
-
-### 当前部署方式
-使用 **直接上传源代码**方式部署：
-1. 本地打包源代码（只包含功能性代码，排除非功能性文件）
-2. 上传源代码压缩包到服务器
-3. 在服务器上解压并**由服务器 Docker 重新构建**
-4. **不需要在本地测试和构建**
-
-### 部署脚本
-- `scripts/deploy/安全部署.ps1` - Windows PowerShell 部署脚本
-- `scripts/deploy/安全部署.sh` - Linux/Mac 部署脚本
-
-### 部署流程
-1. **部署前检查**：运行 `部署前检查清单.bat`（可选）
-2. **执行部署**：运行 `scripts/deploy/安全部署.ps1`
-   - 自动打包源代码（排除文档、脚本、临时文件等）
-   - 上传压缩包到服务器
-   - 服务器自动解压、备份、构建 Docker 镜像、启动容器
-3. **验证部署**：检查服务器上的 Docker 容器状态
-
-### 部署特点
-- ✅ **不需要本地 Docker**：不在本地构建 Docker 镜像
-- ✅ **不需要本地测试**：直接上传源代码到服务器
-- ✅ **服务器构建**：由服务器上的 Docker 重新构建镜像
-- ✅ **自动备份**：自动备份服务器上的上传文件
-- ✅ **自动迁移**：自动执行数据库迁移
-
-## 📝 注意事项
-- 源代码打包排除规则与 `.dockerignore` 保持一致
-- 服务器构建时会使用 `.dockerignore`
-- 服务器 `.env` 文件独立维护，本地 `.env.local` 不上传
-
-
diff --git a/docs/archive/用户偏好设置总结.md b/docs/archive/用户偏好设置总结.md
deleted file mode 100644
index 85ab296..0000000
--- a/docs/archive/用户偏好设置总结.md
+++ /dev/null
@@ -1,41 +0,0 @@
-# 用户偏好设置总结
-
-## 📋 部署偏好
-
-### 核心原则
-**只上传功能性代码和必要文件，排除所有非功能性文件**
-
-### ✅ 会包含的文件
-1. **应用代码**
-   - `app/`、`components/`、`lib/`、`types/`、`middleware.ts`
-2. **配置文件**
-   - `package.json`、`Dockerfile`、`.dockerignore`、`docker-compose.yml`、`next.config.js`、`tailwind.config.ts`、`tsconfig.json`、`postcss.config.js`
-3. **数据库配置**
-   - `prisma/schema.prisma`、`prisma/migrations/`
-4. **公共资源**
-   - `public/`
-
-### ❌ 会排除的文件
-- 文档（docs/、*.md）、脚本（scripts/、*.sh、*.ps1、*.bat）、开发文件（.vscode/、.idea/、.cursor/）、临时文件（uploads/、*.log）、构建产物（.next/、node_modules/）、环境变量（.env.local 等）
-
-## 🚀 部署方式
-
-### 当前部署方式
-使用 **直接上传源代码**方式部署：
-1. 本地打包源代码（排除非功能性文件）
-2. 上传至服务器
-3. 服务器 Docker 重新构建镜像并自动部署
-
-### 脚本与流程
-- `scripts/deploy/安全部署.ps1` / `scripts/deploy/安全部署.sh`
-- 流程：检查 → 打包 → 上传 → 服务器备份/解压/构建/启动/迁移 → 验证
-
-## 📝 配置文件
-- `.dockerignore` 控制 Docker 构建排除项（已与偏好一致）
-
-## ✅ 偏好设置确认
-- 只上传功能性代码与必要文件
-- 排除文档/脚本/临时与构建产物
-- 服务器侧构建镜像并自动执行迁移
-
-
diff --git a/docs/archive/私有镜像仓库部署指南.md b/docs/archive/私有镜像仓库部署指南.md
deleted file mode 100644
index 3753874..0000000
--- a/docs/archive/私有镜像仓库部署指南.md
+++ /dev/null
@@ -1,395 +0,0 @@
-# 私有镜像仓库部署指南
-
-## 📋 概述
-
-本系统支持**私有镜像仓库部署**，确保：
-- ✅ 其他公司使用系统时**看不到源码**
-- ✅ 直接从构建好的镜像服务器下载镜像
-- ✅ 所有依赖资源从国内镜像源下载
-- ✅ 支持一键从标准版升级到Pro版
-
----
-
-## 🏗️ 架构设计
-
-### 镜像仓库结构
-
-```
-your-registry.com/
-├── flnxi-material:standard-latest  # 标准版镜像
-└── flnxi-material:pro-latest      # Pro版镜像
-```
-
-### 部署流程
-
-```
-1. 开发环境构建镜像
-   ↓
-2. 推送到私有镜像仓库
-   ↓
-3. 客户服务器配置镜像仓库地址
-   ↓
-4. 客户直接拉取镜像部署（无需源码）
-```
-
----
-
-## 🔧 配置步骤
-
-### 0. 快速部署（推荐）
-
-**在 git.1080p.hk 服务器上执行**：
-```bash
-# 上传部署脚本
-scp scripts/server/setup-registry.sh root@git.1080p.hk:/root/
-
-# SSH登录服务器
-ssh root@git.1080p.hk
-
-# 执行部署（带认证）
-chmod +x /root/setup-registry.sh
-REGISTRY_USER=registry-user REGISTRY_PASSWORD=your-secure-password \
-  /root/setup-registry.sh
-
-# 或执行部署（无认证，仅内网使用）
-/root/setup-registry.sh
-```
-
-### 1. 设置私有镜像仓库
-
-#### 1.1 使用Docker Registry（推荐）
-
-**方式1：使用部署脚本（推荐）**
-```bash
-# 在 git.1080p.hk 服务器上执行
-bash scripts/server/setup-registry.sh
-```
-
-**方式2：手动部署**
-```bash
-# 在 git.1080p.hk 服务器上执行
-# 拉取Registry镜像
-docker pull registry:2
-
-# 运行Registry（HTTP版本，内网使用）
-docker run -d \
-  --name docker-registry \
-  -p 5000:5000 \
-  -v /var/lib/docker-registry:/var/lib/registry \
-  --restart=always \
-  registry:2
-```
-
-**方式3：使用Docker Compose（推荐用于生产环境）**
-```bash
-# 上传 docker-compose-registry.yml 到服务器
-scp docker-compose-registry.yml root@git.1080p.hk:/root/
-
-# 启动
-ssh root@git.1080p.hk
-cd /root
-docker compose -f docker-compose-registry.yml up -d
-```
-
-#### 1.2 配置HTTPS（生产环境必须）
-
-```bash
-# 生成证书
-mkdir -p /etc/docker/registry
-openssl req -x509 -newkey rsa:4096 -nodes \
-  -keyout /etc/docker/registry/domain.key \
-  -out /etc/docker/registry/domain.crt \
-  -days 365 \
-  -subj "/CN=your-registry.com"
-
-# 使用HTTPS运行
-docker run -d \
-  --name docker-registry \
-  -p 5000:5000 \
-  -v /etc/docker/registry:/certs \
-  -v /var/lib/registry:/var/lib/registry \
-  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-  -e REGISTRY_HTTP_TLS_PRIVATE_KEY=/certs/domain.key \
-  --restart=always \
-  registry:2
-```
-
-### 2. 构建和推送镜像
-
-#### 2.1 构建标准版镜像
-
-```bash
-# 构建镜像
-docker build -t your-registry.com:5000/flnxi-material:standard-latest .
-
-# 标记镜像
-docker tag your-registry.com:5000/flnxi-material:standard-latest \
-  your-registry.com:5000/flnxi-material:standard-$(date +%Y%m%d)
-
-# 推送到仓库
-docker push your-registry.com:5000/flnxi-material:standard-latest
-docker push your-registry.com:5000/flnxi-material:standard-$(date +%Y%m%d)
-```
-
-#### 2.2 构建Pro版镜像
-
-```bash
-# Pro版使用相同的Dockerfile，但通过环境变量区分
-docker build -t your-registry.com:5000/flnxi-material:pro-latest .
-
-# 标记镜像
-docker tag your-registry.com:5000/flnxi-material:pro-latest \
-  your-registry.com:5000/flnxi-material:pro-$(date +%Y%m%d)
-
-# 推送到仓库
-docker push your-registry.com:5000/flnxi-material:pro-latest
-docker push your-registry.com:5000/flnxi-material:pro-$(date +%Y%m%d)
-```
-
-### 3. 客户服务器配置
-
-#### 3.1 配置镜像仓库地址
-
-**在客户服务器上配置**（`/etc/docker/daemon.json`）：
-```json
-{
-  "registry-mirrors": [
-    "https://docker.mirrors.ustc.edu.cn",
-    "https://hub-mirror.c.163.com",
-    "https://mirror.baidubce.com"
-  ],
-  "insecure-registries": [
-    "your-registry.com:5000"
-  ]
-}
-```
-
-**如果使用HTTPS**，移除 `insecure-registries`，配置证书：
-```bash
-# 复制证书到客户服务器
-scp your-registry.com:/etc/docker/registry/domain.crt /etc/docker/certs.d/your-registry.com:5000/ca.crt
-
-# 重启Docker
-sudo systemctl restart docker
-```
-
-#### 3.2 配置环境变量
-
-**创建 `.env` 文件**：
-```bash
-# Docker镜像仓库地址
-DOCKER_REGISTRY=your-registry.com:5000
-
-# 镜像标签
-IMAGE_TAG=latest
-
-# 服务器IP
-SERVER_IP=客户服务器IP
-
-# 数据库密码（建议修改）
-POSTGRES_PASSWORD=your-secure-password
-
-# MinIO密码（Pro版需要）
-MINIO_ROOT_PASSWORD=your-secure-password
-```
-
-### 4. 部署标准版
-
-```bash
-# 1. 上传配置文件
-scp docker-compose.standard.yml root@客户服务器:/root/deploy/
-scp .env root@客户服务器:/root/deploy/
-
-# 2. SSH登录客户服务器
-ssh root@客户服务器
-
-# 3. 配置Docker镜像加速器
-bash scripts/server/setup-docker-mirror.sh
-
-# 4. 部署
-cd /root/deploy
-docker compose -f docker-compose.standard.yml --env-file .env up -d
-```
-
-### 5. 升级到Pro版
-
-#### 方式1：使用升级脚本（推荐）
-
-**PowerShell（Windows）**：
-```powershell
-.\scripts\deploy\upgrade-to-pro.ps1 `
-  -Server 客户服务器IP `
-  -DockerRegistry your-registry.com:5000 `
-  -ImageTag latest
-```
-
-**Bash（Linux）**：
-```bash
-export DOCKER_REGISTRY=your-registry.com:5000
-export IMAGE_TAG=latest
-bash scripts/deploy/upgrade-to-pro.sh
-```
-
-#### 方式2：手动升级
-
-```bash
-# 1. 备份
-cd /root/deploy
-mkdir -p backup
-cp docker-compose.yml backup/
-docker compose exec -T postgres pg_dump -U postgres flnxi > backup/db.sql
-
-# 2. 停止服务
-docker compose down
-
-# 3. 切换配置
-ln -sf docker-compose.prod.yml docker-compose.yml
-
-# 4. 更新环境变量
-echo "DOCKER_REGISTRY=your-registry.com:5000" >> .env
-echo "IMAGE_TAG=latest" >> .env
-
-# 5. 拉取镜像
-docker pull your-registry.com:5000/flnxi-material:pro-latest
-docker pull minio/minio:RELEASE.2025-04-22T22-12-26Z
-docker pull minio/mc:RELEASE.2025-04-22T22-12-26Z
-
-# 6. 启动服务
-docker compose --env-file .env up -d
-```
-
----
-
-## 🔒 安全配置
-
-### 1. 镜像仓库认证
-
-**启用认证**：
-```bash
-# 创建认证文件
-mkdir -p /auth
-docker run --entrypoint htpasswd httpd:2 \
-  -Bbn username password > /auth/htpasswd
-
-# 使用认证运行Registry
-docker run -d \
-  --name docker-registry \
-  -p 5000:5000 \
-  -v /auth:/auth \
-  -e "REGISTRY_AUTH=htpasswd" \
-  -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
-  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-  registry:2
-```
-
-**客户服务器登录**：
-```bash
-docker login your-registry.com:5000
-# 输入用户名和密码
-```
-
-### 2. 网络隔离
-
-- 使用内网部署Registry
-- 配置防火墙规则
-- 使用VPN访问（如需要）
-
----
-
-## 📝 版本管理
-
-### 镜像标签策略
-
-```
-标准版：
-- standard-latest        # 最新版本
-- standard-20251115      # 日期版本
-- standard-v1.0.0        # 语义版本
-
-Pro版：
-- pro-latest            # 最新版本
-- pro-20251115          # 日期版本
-- pro-v1.0.0            # 语义版本
-```
-
-### 更新流程
-
-1. **构建新镜像**
-2. **推送到仓库**（保留旧版本）
-3. **在测试环境验证**
-4. **通知客户更新**
-5. **客户执行升级脚本**
-
----
-
-## ✅ 检查清单
-
-### 镜像仓库配置
-- [ ] Registry服务已部署
-- [ ] HTTPS证书已配置（生产环境）
-- [ ] 认证已启用（如需要）
-- [ ] 镜像已构建并推送
-
-### 客户服务器配置
-- [ ] Docker镜像加速器已配置
-- [ ] 镜像仓库地址已配置
-- [ ] 证书已安装（HTTPS）
-- [ ] 环境变量已设置
-
-### 部署验证
-- [ ] 标准版部署成功
-- [ ] 应用可以正常访问
-- [ ] 数据存储正常
-- [ ] 升级到Pro版成功
-
----
-
-## 🐛 故障排查
-
-### 问题1：无法拉取镜像
-**原因**：镜像仓库地址配置错误或网络问题
-
-**解决**：
-```bash
-# 检查配置
-docker info | grep -A 10 "Insecure Registries"
-
-# 测试连接
-curl -k https://your-registry.com:5000/v2/
-
-# 检查DNS
-nslookup your-registry.com
-```
-
-### 问题2：认证失败
-**原因**：未登录或凭证错误
-
-**解决**：
-```bash
-# 重新登录
-docker login your-registry.com:5000
-
-# 检查凭证
-cat ~/.docker/config.json
-```
-
-### 问题3：升级失败
-**原因**：配置错误或镜像不存在
-
-**解决**：
-```bash
-# 检查镜像是否存在
-docker pull your-registry.com:5000/flnxi-material:pro-latest
-
-# 检查配置文件
-cat docker-compose.prod.yml | grep image
-
-# 查看日志
-docker compose logs
-```
-
----
-
-**最后更新**：2025-11-15
-
-
diff --git a/docs/archive/素材模板迁移指南.md b/docs/archive/素材模板迁移指南.md
deleted file mode 100644
index 5a61a2b..0000000
--- a/docs/archive/素材模板迁移指南.md
+++ /dev/null
@@ -1,82 +0,0 @@
-# 素材模板迁移指南（新版本）
-
-> 面向 AI 编程平台（如 Cursor）编写，帮助快速理解“素材模板 = 素材类型”的全新架构，并指导从老版本迁移。
-
-## 1. 架构变化速览
-
-- **模板即素材类型**：预制模板只保留 6 类（3DMAX、PSD、AI 工作流、视频、模特、其他），`materialType` 作为模板元数据存储在 `upload_templates.materialType` 字段中。
-- **字段更精简**：表单中不再渲染 `materialType` 字段，通用字段统一来自 `STANDARD_FIELD_TEMPLATES`，必填逻辑由模板控制。
-- **前台上传**：`components/UploadModal.tsx` 依据模板元数据决定素材类型，不再依赖隐藏字段。
-- **同步机制**：`BroadcastChannel + localStorage` 继续用于前后台同步启用状态，无需重新部署即可生效。
-
-## 2. 迁移步骤（按顺序执行）
-
-### Step 1：数据库
-
-1. 执行 Prisma 迁移 `20251124001000_add_material_type_to_templates`：
-   ```bash
-   npx prisma migrate deploy
-   ```
-2. 如需要手动执行：
-   ```sql
-   ALTER TABLE "upload_templates"
-   ADD COLUMN "materialType" TEXT NOT NULL DEFAULT '其他';
-   UPDATE "upload_templates"
-   SET "materialType" = COALESCE(NULLIF("materialType", ''), '其他');
-   ```
-
-### Step 2：后端
-
-- 确保以下 API 已更新并部署：
-  - `app/api/upload-templates/route.ts`
-  - `app/api/admin/upload-templates/*`
-  - `app/api/templates/route.ts`
-  - `app/api/material-types/route.ts`
-  - `app/api/template-categories/*`
-  - `app/api/materials/route.ts`
-- 关键检查点：
-  - API 返回的模板对象需包含 `materialType`。
-  - 预制模板列表只包含 6 个 key。
-  - `template-categories` 不再引用 `materialType` 字段。
-
-### Step 3：前端
-
-- 主要文件：
-  - `app/admin/_components/TemplateManager.tsx`
-  - `app/admin/_components/template-manager/*`
-  - `components/UploadModal.tsx`
-- 必须确认：
-  1. 新建/编辑模板时可选择素材类型（下拉框来自 `MATERIAL_TYPE_OPTIONS`）。
-  2. 保存模板时写入 `materialType` 字段。
-  3. 上传弹窗根据模板的 `materialType` 控制字段、校验与文件要求。
-  4. 预制模板列表与文档保持一致（3DMAX、PSD、AI 工作流、视频、模特、其他）。
-
-### Step 4：文档与校验
-
-- 更新 `docs/素材类型模板配置记录.md`（已完成）。
-- 确认根目录的本指南同步提交，供 AI 工具拉取。
-- 回归测试：
-  - 切换预制模板触发前台刷新。
-  - 上传不同类型素材，验证必填校验、文件校验与标签显示。
-  - 首页筛选（模板 + 素材类型）可用。
-
-## 3. 常见问题（FAQ）
-
-| 问题 | 说明 | 排查建议 |
-|------|------|----------|
-| 模板保存后 `materialType` 为空 | 旧模板未手动选择类型 | 在后台编辑模板，补全素材类型后再次保存 |
-| 前台上传仍出现“素材类型”字段 | 构建未更新或缓存未失效 | 清理 `.next`、重新构建并刷新浏览器缓存 |
-| `/api/material-types` 返回旧数据 | 未部署最新 API 或存在历史模板 | 确认路由已更新，并检查 `upload_templates.materialType` |
-| 预制模板仍包含 CAD/C4D | `enabledBuiltinTemplates` 仍记录旧 key | 在数据库 `system_settings.enabledBuiltinTemplates` 中清理旧 key |
-
-## 4. 建议的提交流程
-
-1. **开发**：在本地完成所有代码改造 + 文档更新。
-2. **检查**：`npm run lint` / `npm run build`，确保无类型/构建错误。
-3. **部署**：执行 `deploy-new-fixed.ps1`（或 CI/CD 流程），留意镜像推送日志。
-4. **验证**：访问 `/admin` 与 `/`，测试 6 种模板上传路径。
-
----
-
-> 如需进一步扩展素材类型，请在 `BUILTIN_TEMPLATES` 与 `BUILTIN_TEMPLATE_TYPES` 中新增配置，并同步更新本文档与 `docs/素材类型模板配置记录.md`。 AI 平台可直接搜索“素材模板迁移指南”获取最新步骤。*** End Patch
-
diff --git a/docs/archive/设计系统.md b/docs/archive/设计系统.md
deleted file mode 100644
index 11be94f..0000000
--- a/docs/archive/设计系统.md
+++ /dev/null
@@ -1,202 +0,0 @@
-# 设计系统规范
-
-## 概述
-
-本文档定义了项目的统一视觉设计系统，确保所有界面元素保持一致的外观和交互体验。
-
-## 设计原则
-
-1. **一致性**：所有组件使用统一的圆角、阴影、间距
-2. **层次感**：通过阴影和颜色建立清晰的视觉层次
-3. **响应式**：适配各种屏幕尺寸
-4. **可访问性**：确保足够的对比度和可读性
-
-## 视觉规范
-
-### 1. 圆角 (Border Radius)
-
-| 用途 | 类名 | 值 | 示例 |
-|------|------|-----|------|
-| 小元素（按钮、标签） | `rounded-lg` | 8px | 小按钮、徽章 |
-| 标准卡片 | `rounded-xl` | 12px | 标准卡片、输入框 |
-| 大卡片 | `rounded-2xl` | 16px | 主要内容卡片 |
-| 超大容器 | `rounded-3xl` | 24px | 特殊展示区域 |
-
-**统一规则：**
-- 按钮、输入框：`rounded-xl` (12px)
-- 卡片：`rounded-2xl` (16px)
-- 导航项：`rounded-xl` (12px)
-- 特殊容器：`rounded-3xl` (24px)
-
-### 2. 阴影 (Box Shadow)
-
-| 层级 | 类名 | 值 | 用途 |
-|------|------|-----|------|
-| 无阴影 | `shadow-none` | - | 扁平元素 |
-| 轻微阴影 | `shadow-sm` | 0 1px 2px rgba(0,0,0,0.05) | 输入框、小卡片 |
-| 标准阴影 | `shadow-md` | 0 4px 6px rgba(0,0,0,0.07) | 悬停状态 |
-| 明显阴影 | `shadow-lg` | 0 10px 15px rgba(0,0,0,0.1) | 主要卡片 |
-| 强烈阴影 | `shadow-xl` | 0 20px 25px rgba(0,0,0,0.1) | 模态框、重要卡片 |
-| 极强阴影 | `shadow-2xl` | 0 25px 50px rgba(0,0,0,0.15) | 浮动面板 |
-
-**统一规则：**
-- 默认卡片：`shadow-lg`
-- 悬停状态：`hover:shadow-xl`
-- 模态框/弹窗：`shadow-2xl`
-- 输入框：`shadow-sm` 或 `shadow-none`
-
-### 3. 间距 (Spacing)
-
-使用 Tailwind 标准间距系统：
-
-| 用途 | 类名 | 值 | 示例 |
-|------|------|-----|------|
-| 紧密间距 | `gap-2` / `space-y-2` | 8px | 相关元素组 |
-| 标准间距 | `gap-4` / `space-y-4` | 16px | 卡片内元素 |
-| 宽松间距 | `gap-6` / `space-y-6` | 24px | 卡片之间 |
-| 大间距 | `gap-8` / `space-y-8` | 32px | 区块之间 |
-
-**统一规则：**
-- 卡片内边距：`p-6` (24px)
-- 卡片间距：`gap-6` (24px)
-- 区块间距：`space-y-8` (32px)
-- 表单元素间距：`space-y-4` (16px)
-
-### 4. 边框 (Border)
-
-| 用途 | 类名 | 值 | 示例 |
-|------|------|-----|------|
-| 标准边框 | `border` | 1px | 卡片、输入框 |
-| 强调边框 | `border-2` | 2px | 选中状态 |
-| 左侧强调 | `border-l-4` | 4px | 导航项、列表项 |
-
-**统一规则：**
-- 默认边框：`border border-slate-200 dark:border-slate-700`
-- 输入框边框：`border border-slate-300 dark:border-slate-600`
-- 选中状态：`border-2 border-indigo-500`
-
-### 5. 颜色系统
-
-#### 主色调
-- **主色**：Indigo (`indigo-500` = #6366f1)
-- **辅助色**：Purple (`purple-500` = #a855f7)
-- **成功色**：Green (`green-500` = #22c55e)
-- **警告色**：Yellow (`yellow-500` = #eab308)
-- **错误色**：Red (`red-500` = #ef4444)
-
-#### 中性色
-- **背景色**：
-  - 浅色模式：`bg-white` / `bg-gray-50`
-  - 深色模式：`bg-slate-900` / `bg-slate-800`
-- **文本色**：
-  - 浅色模式：`text-gray-900` / `text-gray-600`
-  - 深色模式：`text-white` / `text-slate-300`
-
-### 6. 过渡动画
-
-| 属性 | 类名 | 值 | 用途 |
-|------|------|-----|------|
-| 标准过渡 | `transition-all` | all 200ms ease | 通用交互 |
-| 快速过渡 | `transition-all duration-150` | all 150ms | 悬停反馈 |
-| 慢速过渡 | `transition-all duration-300` | all 300ms | 状态变化 |
-
-**统一规则：**
-- 所有交互元素：`transition-all duration-200`
-- 悬停效果：`hover:scale-[1.02]` 或 `hover:shadow-xl`
-- 点击效果：`active:scale-[0.98]`
-
-## 组件样式规范
-
-### 卡片 (Card)
-
-```tsx
-// 标准卡片
-className="rounded-2xl border border-slate-200 dark:border-slate-700 bg-white dark:bg-slate-900 shadow-lg p-6"
-
-// 悬停卡片
-className="rounded-2xl border border-slate-200 dark:border-slate-700 bg-white dark:bg-slate-900 shadow-lg hover:shadow-xl transition-all duration-200 p-6"
-```
-
-### 按钮 (Button)
-
-```tsx
-// 主要按钮
-className="px-6 py-3 rounded-xl bg-indigo-600 text-white font-medium shadow-lg shadow-indigo-500/30 hover:bg-indigo-700 hover:shadow-xl transition-all duration-200"
-
-// 次要按钮
-className="px-6 py-3 rounded-xl border border-slate-300 dark:border-slate-600 bg-white dark:bg-slate-800 text-slate-700 dark:text-slate-200 font-medium hover:bg-slate-50 dark:hover:bg-slate-700 transition-all duration-200"
-```
-
-### 输入框 (Input)
-
-```tsx
-className="w-full px-4 py-3 rounded-xl border border-slate-300 dark:border-slate-600 bg-white dark:bg-slate-900 text-slate-900 dark:text-white focus:border-indigo-500 focus:ring-2 focus:ring-indigo-200 dark:focus:ring-indigo-800 outline-none transition-all"
-```
-
-### 导航项 (Nav Item)
-
-```tsx
-className="px-4 py-3 rounded-xl border border-slate-200 dark:border-slate-700 bg-white dark:bg-slate-800 hover:border-indigo-400 hover:bg-indigo-50 dark:hover:bg-indigo-900/20 transition-all duration-200"
-```
-
-## 实施指南
-
-### 1. 使用 Tailwind 工具类
-
-优先使用 Tailwind 预设的工具类，避免自定义样式：
-
-```tsx
-// ✅ 正确
-<div className="rounded-2xl shadow-lg p-6">
-
-// ❌ 错误
-<div className="rounded-[16px] shadow-[0_10px_15px_rgba(0,0,0,0.1)] p-[24px]">
-```
-
-### 2. 创建可复用组件
-
-将常用样式封装为组件：
-
-```tsx
-// components/ui/Card.tsx
-export function Card({ children, className = '' }) {
-  return (
-    <div className={`rounded-2xl border border-slate-200 dark:border-slate-700 bg-white dark:bg-slate-900 shadow-lg p-6 ${className}`}>
-      {children}
-    </div>
-  )
-}
-```
-
-### 3. 使用 CSS 变量（可选）
-
-对于需要动态调整的值，使用 CSS 变量：
-
-```css
-:root {
-  --radius-sm: 8px;
-  --radius-md: 12px;
-  --radius-lg: 16px;
-  --radius-xl: 24px;
-}
-```
-
-## 检查清单
-
-在开发新组件时，请确保：
-
-- [ ] 使用统一的圆角值（`rounded-xl` 或 `rounded-2xl`）
-- [ ] 使用统一的阴影层级（`shadow-lg` 或 `shadow-xl`）
-- [ ] 使用统一的间距系统（`p-6`, `gap-6`, `space-y-6`）
-- [ ] 使用统一的颜色系统（Indigo 主色）
-- [ ] 添加过渡动画（`transition-all duration-200`）
-- [ ] 支持深色模式（`dark:` 前缀）
-- [ ] 确保足够的对比度
-
-## 迁移计划
-
-1. **阶段一**：更新 Tailwind 配置，添加统一的设计令牌
-2. **阶段二**：创建可复用的 UI 组件库
-3. **阶段三**：逐步迁移现有组件到新规范
-4. **阶段四**：建立代码审查流程，确保新代码遵循规范
-
diff --git a/docs/archive/设计系统使用指南.md b/docs/archive/设计系统使用指南.md
deleted file mode 100644
index fb21057..0000000
--- a/docs/archive/设计系统使用指南.md
+++ /dev/null
@@ -1,253 +0,0 @@
-# 设计系统使用指南
-
-## 快速开始
-
-### 1. 导入样式工具
-
-```tsx
-import { cardStyles, buttonStyles, inputStyles, navItemStyles, cn } from '@/lib/ui-styles'
-```
-
-### 2. 使用统一样式
-
-#### 卡片 (Card)
-
-```tsx
-// 标准卡片
-<div className={cardStyles.base}>
-  <h2>标题</h2>
-  <p>内容</p>
-</div>
-
-// 带悬停效果的卡片
-<div className={cardStyles.hover}>
-  <h2>标题</h2>
-  <p>内容</p>
-</div>
-
-// 大卡片
-<div className={cardStyles.large}>
-  <h2>标题</h2>
-  <p>内容</p>
-</div>
-```
-
-#### 按钮 (Button)
-
-```tsx
-// 主要按钮
-<button className={buttonStyles.primary}>
-  保存
-</button>
-
-// 次要按钮
-<button className={buttonStyles.secondary}>
-  取消
-</button>
-
-// 危险操作按钮
-<button className={buttonStyles.danger}>
-  删除
-</button>
-
-// 幽灵按钮（无背景）
-<button className={buttonStyles.ghost}>
-  更多
-</button>
-```
-
-#### 输入框 (Input)
-
-```tsx
-// 标准输入框
-<input
-  type="text"
-  className={inputStyles.base}
-  placeholder="请输入..."
-/>
-
-// 错误状态输入框
-<input
-  type="text"
-  className={inputStyles.error}
-  placeholder="请输入..."
-/>
-```
-
-#### 导航项 (Nav Item)
-
-```tsx
-// 基础导航项
-<button className={navItemStyles.base}>
-  导航项
-</button>
-
-// 带悬停效果
-<button className={navItemStyles.hover}>
-  导航项
-</button>
-
-// 激活状态
-<button className={navItemStyles.active}>
-  导航项
-</button>
-```
-
-#### 组合样式
-
-```tsx
-import { cn } from '@/lib/ui-styles'
-
-// 组合多个样式类
-<div className={cn(
-  cardStyles.base,
-  'mt-4',  // 额外的 Tailwind 类
-  isActive && 'ring-2 ring-indigo-500'  // 条件样式
-)}>
-  内容
-</div>
-```
-
-## 迁移现有代码
-
-### 迁移前
-
-```tsx
-// ❌ 不统一的样式
-<div className="rounded-lg border border-gray-200 bg-white shadow-md p-4">
-  <button className="px-4 py-2 rounded-md bg-blue-500 text-white">
-    按钮
-  </button>
-</div>
-```
-
-### 迁移后
-
-```tsx
-// ✅ 使用统一样式
-<div className={cardStyles.base}>
-  <button className={buttonStyles.primary}>
-    按钮
-  </button>
-</div>
-```
-
-## 最佳实践
-
-### 1. 优先使用样式工具
-
-```tsx
-// ✅ 正确
-import { cardStyles } from '@/lib/ui-styles'
-<div className={cardStyles.base}>
-
-// ❌ 错误（除非有特殊需求）
-<div className="rounded-2xl border border-slate-200 bg-white shadow-lg p-6">
-```
-
-### 2. 使用 cn() 函数组合样式
-
-```tsx
-// ✅ 正确
-import { cn, cardStyles } from '@/lib/ui-styles'
-<div className={cn(cardStyles.base, 'mt-4', isActive && 'ring-2')}>
-
-// ❌ 错误
-<div className={`${cardStyles.base} mt-4 ${isActive ? 'ring-2' : ''}`}>
-```
-
-### 3. 保持一致性
-
-```tsx
-// ✅ 正确：所有卡片使用相同的样式
-<div className={cardStyles.base}>卡片 1</div>
-<div className={cardStyles.base}>卡片 2</div>
-<div className={cardStyles.base}>卡片 3</div>
-
-// ❌ 错误：每个卡片样式都不同
-<div className="rounded-lg shadow-md p-4">卡片 1</div>
-<div className="rounded-xl shadow-lg p-6">卡片 2</div>
-<div className="rounded-2xl shadow-xl p-8">卡片 3</div>
-```
-
-## 常见场景
-
-### 表单
-
-```tsx
-import { cardStyles, inputStyles, buttonStyles, spacingStyles } from '@/lib/ui-styles'
-
-<form className={cn(cardStyles.base, spacingStyles.form)}>
-  <div>
-    <label className="block text-sm font-medium mb-2">用户名</label>
-    <input type="text" className={inputStyles.base} />
-  </div>
-  <div>
-    <label className="block text-sm font-medium mb-2">密码</label>
-    <input type="password" className={inputStyles.base} />
-  </div>
-  <div className="flex gap-4">
-    <button type="submit" className={buttonStyles.primary}>
-      提交
-    </button>
-    <button type="button" className={buttonStyles.secondary}>
-      取消
-    </button>
-  </div>
-</form>
-```
-
-### 导航菜单
-
-```tsx
-import { navItemStyles } from '@/lib/ui-styles'
-
-<nav className="space-y-2">
-  {items.map((item) => (
-    <button
-      key={item.id}
-      className={item.active ? navItemStyles.active : navItemStyles.hover}
-    >
-      {item.label}
-    </button>
-  ))}
-</nav>
-```
-
-### 卡片列表
-
-```tsx
-import { cardStyles, spacingStyles } from '@/lib/ui-styles'
-
-<div className={cn('grid gap-6', spacingStyles.section)}>
-  {items.map((item) => (
-    <div key={item.id} className={cardStyles.hover}>
-      <h3>{item.title}</h3>
-      <p>{item.description}</p>
-    </div>
-  ))}
-</div>
-```
-
-## 扩展样式
-
-如果需要添加新的样式，请在 `lib/ui-styles.ts` 中添加：
-
-```tsx
-// lib/ui-styles.ts
-export const customStyles = {
-  // 你的自定义样式
-  special: 'rounded-2xl bg-gradient-to-r from-indigo-500 to-purple-500 ...',
-} as const
-```
-
-## 检查清单
-
-在提交代码前，请检查：
-
-- [ ] 使用了统一的样式工具类
-- [ ] 圆角、阴影、间距符合规范
-- [ ] 支持深色模式
-- [ ] 添加了过渡动画
-- [ ] 响应式设计正确
-
diff --git a/docs/archive/设计系统迁移示例.md b/docs/archive/设计系统迁移示例.md
deleted file mode 100644
index 57f25d8..0000000
--- a/docs/archive/设计系统迁移示例.md
+++ /dev/null
@@ -1,146 +0,0 @@
-# 设计系统迁移示例
-
-## 概述
-
-本文档展示了如何将现有组件迁移到统一的设计系统。以 `AppearanceSettingsPanel.tsx` 为例。
-
-## 迁移步骤
-
-### 1. 导入样式工具
-
-```tsx
-// 迁移前
-import { useCallback, useEffect, useMemo, useRef, useState } from 'react'
-
-// 迁移后
-import { useCallback, useEffect, useMemo, useRef, useState } from 'react'
-import { cardStyles, buttonStyles, inputStyles, navItemStyles, cn } from '@/lib/ui-styles'
-```
-
-### 2. 替换卡片样式
-
-```tsx
-// 迁移前
-<div className="rounded-2xl border border-slate-200/60 dark:border-slate-700/60 bg-white/80 dark:bg-slate-900/60 p-8">
-
-// 迁移后
-<div className={cn(cardStyles.base, 'flex flex-col items-center gap-4')}>
-```
-
-### 3. 替换按钮样式
-
-```tsx
-// 迁移前
-<button className="px-6 py-3 rounded-xl border border-slate-200 dark:border-slate-700 bg-white dark:bg-slate-800 text-slate-700 dark:text-slate-200 hover:bg-slate-50 dark:hover:bg-slate-700 transition-all">
-
-// 迁移后
-<button className={buttonStyles.secondary}>
-```
-
-### 4. 替换输入框样式
-
-```tsx
-// 迁移前
-<input className="w-full px-4 py-3 rounded-2xl border border-slate-200 dark:border-slate-700 bg-slate-50/80 dark:bg-slate-900 text-slate-900 dark:text-white focus:border-indigo-400 focus:ring-2 focus:ring-indigo-200 dark:focus:ring-indigo-600 outline-none transition-all" />
-
-// 迁移后
-<input className={inputStyles.base} />
-```
-
-### 5. 替换导航项样式
-
-```tsx
-// 迁移前
-const navButtonClass = (key: SectionKey) =>
-  `w-full px-4 py-3 rounded-2xl border text-left group transition-all duration-500 ${
-    activeNav === key
-      ? 'border-indigo-400/70 bg-white dark:bg-slate-900 shadow-lg shadow-indigo-500/30'
-      : 'border-slate-200/70 dark:border-slate-700/70 hover:border-indigo-400/50 hover:bg-indigo-50/70 dark:hover:bg-indigo-900/20'
-  }`
-
-// 迁移后
-const navButtonClass = (key: SectionKey) =>
-  cn(
-    'w-full text-left group',
-    activeNav === key ? navItemStyles.active : navItemStyles.hover
-  )
-```
-
-### 6. 使用 cn() 组合样式
-
-```tsx
-// 迁移前
-<div className={`rounded-3xl border border-slate-200/70 dark:border-slate-700/40 bg-white dark:bg-[#141e32] shadow-xl p-6 space-y-6 ${sectionRevealClass('brand')} ${staggerDelays.brand}`}>
-
-// 迁移后
-<div className={cn(
-  cardStyles.large,
-  'space-y-6',
-  sectionRevealClass('brand'),
-  staggerDelays.brand
-)}>
-```
-
-## 迁移统计
-
-在 `AppearanceSettingsPanel.tsx` 中：
-
-- ✅ 替换了 6 个卡片样式
-- ✅ 替换了 8 个按钮样式
-- ✅ 替换了 8 个输入框样式
-- ✅ 替换了导航项样式函数
-- ✅ 使用 `cn()` 函数统一组合样式
-
-## 注意事项
-
-### 1. 保留特殊样式
-
-对于有特殊需求的组件（如渐变背景），可以保留部分自定义样式：
-
-```tsx
-// 保留渐变背景的特殊按钮
-<button className={cn(
-  'px-5 py-2.5 rounded-xl bg-gradient-to-r from-indigo-500 to-purple-500 text-white text-sm font-semibold shadow-lg shadow-indigo-500/40 hover:shadow-xl transition-all duration-200',
-  'disabled:opacity-60 disabled:cursor-not-allowed'
-)}>
-```
-
-### 2. 条件样式
-
-使用 `cn()` 函数处理条件样式：
-
-```tsx
-<div className={cn(
-  cardStyles.base,
-  isActive && 'ring-2 ring-indigo-500',
-  isDisabled && 'opacity-50'
-)}>
-```
-
-### 3. 额外类名
-
-在统一样式基础上添加额外的 Tailwind 类：
-
-```tsx
-<input className={cn(inputStyles.base, 'text-sm font-mono')} />
-```
-
-## 验证清单
-
-迁移完成后，请检查：
-
-- [ ] 所有卡片使用统一的圆角（`rounded-2xl` 或 `rounded-3xl`）
-- [ ] 所有按钮使用统一的样式工具类
-- [ ] 所有输入框使用统一的样式工具类
-- [ ] 导航项使用统一的样式工具类
-- [ ] 深色模式正常工作
-- [ ] 悬停和交互效果正常
-- [ ] 响应式布局正常
-- [ ] 没有 lint 错误
-
-## 下一步
-
-1. 继续迁移其他组件
-2. 在代码审查中检查是否遵循设计系统
-3. 更新组件文档，说明使用的样式工具类
-
diff --git a/docs/archive/部署偏好更新完成.md b/docs/archive/部署偏好更新完成.md
deleted file mode 100644
index bbda94c..0000000
--- a/docs/archive/部署偏好更新完成.md
+++ /dev/null
@@ -1,20 +0,0 @@
-# 部署偏好更新完成总结
-
-## ✅ 已完成的工作
-
-### 1. 更新部署脚本
-- ✅ `scripts/deploy/安全部署.ps1`、`scripts/deploy/安全部署.sh` 改为直接上传源代码方式
-
-### 2. 更新用户偏好设置文档
-- ✅ `用户偏好设置.md`、`用户偏好设置总结.md`、`部署排除配置.md`、`查看偏好设置.bat`
-
-### 3. 创建新文档
-- ✅ `部署方式更新说明.md`（详细说明新的部署方式）
-
-## 🚀 新的部署方式
-- 打包源代码 → 上传 → 服务器 Docker 重新构建 → 自动部署与迁移
-
-## 📝 注意事项
-- `VERSION.txt` 可按需保留（记录版本），不影响部署与镜像最小化
-
-
diff --git a/docs/archive/部署成功报告.md b/docs/archive/部署成功报告.md
deleted file mode 100644
index 26de9c6..0000000
--- a/docs/archive/部署成功报告.md
+++ /dev/null
@@ -1,110 +0,0 @@
-# 部署成功报告
-
-## ✅ 部署状态
-
-**部署时间：** 2025-11-11 10:26  
-**服务器：** 45.249.208.118:4320  
-**容器名称：** flnxi-material  
-**容器状态：** ✅ 正在运行  
-**应用状态：** ✅ Next.js 已就绪
-
----
-
-## 📋 本次更新内容
-
-### 1. **断点续传功能** ✅
-- 上传过程中关闭页面后，重新打开会提示恢复上传
-- 上传状态自动保存到 `localStorage`
-- 支持恢复表单数据
-
-### 2. **视频上传功能** ✅
-- 支持多种视频格式（.mp4, .avi, .mov, .wmv, .flv, .mkv, .webm）
-- 视频上传需要封面图（预览图）
-- 视频流式传输支持（Range 请求）
-- 新增视频播放 API：`/api/materials/stream`
-
-### 3. **排行榜滚动间隔调整** ✅
-- 从 5 秒调整为 10 秒
-- 三个标签（贡献、下载、点赞）自动切换间隔更慢
-
-### 4. **数据库 Schema 更新** ✅
-- 添加"视频"类型到 `materialType` 字段
-- 数据库迁移已执行
-
----
-
-## 🐳 Docker 镜像说明
-
-### 当前使用的镜像
-- **镜像名称：** `youyidian-3d-app:latest`
-- **创建时间：** 2025-11-08 17:35:29
-- **镜像大小：** 303 MB
-
-### 关于镜像更新
-
-**重要说明：**
-- ✅ 本次部署使用了**现有的 Docker 镜像**
-- ❌ 无法从 Docker Hub 拉取新的基础镜像（网络限制）
-- ✅ 但是**应用代码已更新**（源代码已上传并部署）
-
-**为什么可以使用旧镜像？**
-1. Docker 镜像只包含运行环境和依赖
-2. 应用代码是通过 Volume 挂载或重新构建时复制的
-3. 本次更新主要是代码变更，不涉及依赖更新
-4. 旧镜像仍然可以运行新代码
-
-**何时需要更新镜像？**
-- 当 `package.json` 中的依赖发生变化时
-- 当 `Dockerfile` 中的系统依赖发生变化时
-- 当需要更新 Node.js 版本时
-
----
-
-## 🌐 访问地址
-
-### 内部访问
-```
-http://localhost:4320
-```
-
-### 外部访问
-```
-http://45.249.208.118:4320
-```
-
----
-
-## 🔍 部署详情
-
-### 容器信息
-```
-容器名称: flnxi-material
-镜像: youyidian-3d-app:latest
-端口映射: 0.0.0.0:4320->3000/tcp
-状态: Up (运行中)
-```
-
-### 应用日志
-```
-Next.js 14.2.33
-- Local: http://localhost:3000
-- Network: http://0.0.0.0:3000
-✓ Starting...
-✓ Ready in 249ms
-```
-
-### 磁盘使用
-```
-总容量: 50GB
-已使用: 18GB (35%)
-可用: 33GB
-```
-
----
-
-## ✅ 功能验证清单
-
-…（内容同原文件，保持不变）
-
-
-
diff --git a/docs/archive/部署排除配置.md b/docs/archive/部署排除配置.md
deleted file mode 100644
index c460969..0000000
--- a/docs/archive/部署排除配置.md
+++ /dev/null
@@ -1,11 +0,0 @@
-# 部署排除配置说明
-
-## 📋 概述
-
-此文档说明部署时哪些文件会被排除，哪些文件会被包含。
-
-## ❌ 排除的文件类型
-
-…（内容同原文件，保持不变）
-
-
diff --git a/docs/archive/部署方式更新说明.md b/docs/archive/部署方式更新说明.md
deleted file mode 100644
index d6723ec..0000000
--- a/docs/archive/部署方式更新说明.md
+++ /dev/null
@@ -1,7 +0,0 @@
-# 部署方式更新说明
-
-## 📋 更新内容
-
-…（内容同原文件，保持不变）
-
-
diff --git a/docs/archive/项目优化分析与建议.md b/docs/archive/项目优化分析与建议.md
deleted file mode 100644
index 3a9f76d..0000000
--- a/docs/archive/项目优化分析与建议.md
+++ /dev/null
@@ -1,398 +0,0 @@
-# 项目优化分析与建议
-
-## 📋 项目概述
-
-### 项目目标
-**最终目的**：让其他公司能够**一键部署**或**一条命令**从Docker部署到自己的NAS或服务器上。
-
-**核心原则**：
-1. **性能开销优先** - 最小化资源消耗，确保在低配置设备上也能稳定运行
-2. **稳定性优先** - 确保长期稳定运行，减少崩溃和错误
-3. **易于部署** - 零配置或最小配置即可运行
-4. **可维护性** - 代码清晰，易于理解和维护
-5. **国内镜像源优先** - 所有依赖、库等外部资源必须使用国内镜像源
-
-### 技术栈
-- **前端**：Next.js 14 + React 18 + TypeScript + TailwindCSS
-- **后端**：Next.js API Routes
-- **数据库**：PostgreSQL + Prisma ORM
-- **存储**：MinIO (S3兼容)
-- **部署**：Docker + Docker Compose
-
-## 🔍 优化点分析
-
-### 1. 性能优化（优先级：高）
-
-#### 1.1 前端性能
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **图片优化** | 已禁用Next.js Image Optimizer，使用unoptimized属性 | 1. 实现图片懒加载，仅加载可视区域内图片<br>2. 为不同设备尺寸提供不同分辨率图片<br>3. 优化图片格式（WebP/AVIF优先） | 减少初始加载时间，降低带宽消耗 |
-| **代码分割** | 基本实现，但仍有优化空间 | 1. 进一步拆分大型组件<br>2. 实现路由级别的代码分割<br>3. 优化第三方库的按需加载 | 减少初始JS bundle大小，提升页面加载速度 |
-| **静态资源缓存** | 基础配置 | 1. 优化缓存策略，设置合理的Cache-Control头<br>2. 实现静态资源版本控制<br>3. 考虑使用CDN加速静态资源 | 减少重复请求，提升资源加载速度 |
-| **渲染优化** | 部分组件使用了React.memo | 1. 为更多组件添加React.memo优化<br>2. 优化useMemo和useCallback的使用<br>3. 实现虚拟滚动，处理大量数据列表 | 减少不必要的重渲染，提升页面响应速度 |
-
-#### 1.2 后端性能
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **数据库查询优化** | 部分查询使用了select和分页 | 1. 为所有查询添加合理的索引<br>2. 进一步优化查询，仅选择必要字段<br>3. 实现数据库连接池的合理配置 | 减少数据库查询时间，降低数据库负载 |
-| **API响应优化** | 基础实现 | 1. 实现API响应的压缩<br>2. 优化JSON序列化<br>3. 实现API请求的缓存机制 | 减少API响应时间，降低带宽消耗 |
-| **文件处理优化** | 部分使用了流式处理 | 1. 确保所有大文件处理都使用流式API<br>2. 优化文件上传/下载的并发控制<br>3. 实现断点续传功能 | 减少内存占用，提升文件处理效率 |
-| **缓存策略** | 基础实现 | 1. 实现更完善的缓存机制，包括内存缓存和Redis缓存<br>2. 设置合理的缓存过期时间<br>3. 实现缓存的失效策略 | 减少重复计算和数据库查询，提升响应速度 |
-
-### 2. 稳定性优化（优先级：高）
-
-#### 2.1 错误处理
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **全局错误处理** | 部分实现 | 1. 实现全局的错误捕获机制<br>2. 为所有API路由添加统一的错误处理<br>3. 实现前端错误边界，防止页面崩溃 | 提高系统的容错能力，减少崩溃 |
-| **日志系统** | 基础实现，使用console.log | 1. 实现结构化日志系统<br>2. 添加日志级别控制<br>3. 实现日志的持久化存储<br>4. 添加日志分析和监控 | 便于问题定位和系统监控 |
-| **异常恢复机制** | 部分实现 | 1. 实现更完善的异常恢复机制<br>2. 添加自动重启功能<br>3. 实现服务的健康检查 | 提高系统的自愈能力，减少 downtime |
-
-#### 2.2 资源管理
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **内存管理** | 基础实现 | 1. 实现更严格的内存泄漏检测<br>2. 优化大对象的处理<br>3. 实现资源的自动释放机制 | 减少内存泄漏，降低内存占用 |
-| **文件描述符管理** | 部分实现 | 1. 确保所有文件流都正确关闭<br>2. 优化文件描述符的使用<br>3. 实现文件描述符的监控 | 防止文件描述符泄漏，提高系统稳定性 |
-| **数据库连接管理** | 基础实现，使用Prisma连接池 | 1. 优化数据库连接池的配置<br>2. 实现数据库连接的监控<br>3. 确保所有数据库连接都正确关闭 | 防止数据库连接泄漏，提高数据库稳定性 |
-
-### 3. 部署友好性优化（优先级：中）
-
-#### 3.1 Docker优化
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **镜像大小优化** | 基础实现，使用多阶段构建 | 1. 进一步优化Dockerfile，减少镜像大小<br>2. 清理不必要的依赖和文件<br>3. 使用更小的基础镜像 | 减少镜像下载时间，降低存储占用 |
-| **镜像构建优化** | 基础实现 | 1. 优化Docker构建缓存<br>2. 实现并行构建<br>3. 优化构建脚本 | 减少镜像构建时间，提高构建效率 |
-| **部署脚本优化** | 已实现PowerShell和Bash脚本 | 1. 进一步优化部署脚本，提高可靠性<br>2. 添加更详细的部署日志<br>3. 实现部署的回滚机制<br>4. 添加部署的健康检查 | 提高部署的可靠性和易用性 |
-
-#### 3.2 配置管理
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **环境变量管理** | 已实现，支持多种环境配置 | 1. 进一步优化环境变量的管理<br>2. 添加环境变量的验证<br>3. 实现环境变量的文档化 | 提高配置的可靠性和易用性 |
-| **配置文件优化** | 基础实现 | 1. 优化配置文件的结构<br>2. 添加配置文件的验证<br>3. 实现配置文件的版本控制 | 提高配置的可靠性和可维护性 |
-
-### 4. 可维护性优化（优先级：中）
-
-#### 4.1 代码质量
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **代码规范** | 已实现基本规范 | 1. 进一步完善代码规范<br>2. 实现自动化的代码检查<br>3. 实现自动化的代码格式化 | 提高代码的一致性和可读性 |
-| **测试覆盖率** | 基础实现，缺少单元测试和集成测试 | 1. 提高测试覆盖率，包括单元测试和集成测试<br>2. 实现自动化测试<br>3. 实现测试报告 | 提高代码的可靠性，减少bug |
-| **文档完善** | 已实现部分文档 | 1. 完善API文档<br>2. 完善组件文档<br>3. 完善部署和使用文档 | 提高代码的可理解性和可维护性 |
-
-#### 4.2 架构优化
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **模块化设计** | 部分实现，已拆分部分组件 | 1. 进一步优化模块化设计<br>2. 实现更清晰的模块边界<br>3. 优化模块间的依赖关系 | 提高代码的可复用性和可维护性 |
-| **状态管理** | 基础实现，使用React Context | 1. 优化状态管理，考虑使用更适合的状态管理方案<br>2. 实现更清晰的状态流转<br>3. 优化状态的更新机制 | 提高状态管理的可靠性和可维护性 |
-| **API设计** | 基础实现，RESTful风格 | 1. 进一步优化API设计<br>2. 实现更清晰的API版本控制<br>3. 优化API的命名和结构 | 提高API的易用性和可维护性 |
-
-### 5. 国内镜像源优化（优先级：高）
-
-| 优化项 | 当前状态 | 建议 | 预期收益 |
-|--------|----------|------|----------|
-| **npm镜像源** | 已配置，使用npmmirror.com | 1. 确保所有环境都使用国内npm镜像源<br>2. 优化npm安装配置，提高安装速度 | 提高依赖安装速度，确保国内用户的正常使用 |
-| **Docker镜像源** | 已配置，使用国内镜像加速器 | 1. 确保所有Docker镜像都从国内镜像源拉取<br>2. 优化Docker镜像的拉取配置 | 提高镜像拉取速度，确保国内用户的正常使用 |
-| **系统包镜像源** | 已配置，Alpine使用阿里云镜像源 | 1. 确保所有系统包都从国内镜像源安装<br>2. 优化系统包的安装配置 | 提高系统包安装速度，确保国内用户的正常使用 |
-| **CDN资源** | 基础配置，使用jsDelivr | 1. 进一步优化CDN资源的使用<br>2. 考虑使用国内CDN服务<br>3. 实现CDN资源的回退机制 | 提高静态资源加载速度，确保国内用户的正常使用 |
-
-## 📊 优化优先级排序
-
-### 优先级 1：必须立即优化
-
-1. **数据库索引优化** - 为所有查询添加合理的索引，提高数据库查询性能
-2. **全局错误处理机制** - 实现完善的错误捕获和处理机制，提高系统稳定性
-3. **结构化日志系统** - 实现完善的日志系统，便于问题定位和系统监控
-4. **图片懒加载** - 实现图片懒加载，减少初始加载时间
-5. **国内镜像源全面检查** - 确保所有外部资源都使用国内镜像源
-
-### 优先级 2：短期内优化
-
-1. **代码分割优化** - 进一步拆分大型组件，减少初始JS bundle大小
-2. **Docker镜像优化** - 进一步优化Docker镜像，减少镜像大小和构建时间
-3. **缓存策略优化** - 实现完善的缓存机制，提高系统响应速度
-4. **测试覆盖率提升** - 提高测试覆盖率，减少bug
-5. **API文档完善** - 完善API文档，提高API的易用性
-
-### 优先级 3：长期优化
-
-1. **模块化设计优化** - 进一步优化模块化设计，提高代码的可复用性
-2. **状态管理优化** - 优化状态管理，提高状态管理的可靠性
-3. **虚拟滚动实现** - 实现虚拟滚动，处理大量数据列表
-4. **CDN加速** - 考虑使用CDN加速静态资源
-5. **自动化测试实现** - 实现自动化测试，提高代码质量
-
-## 🚀 具体优化建议
-
-### 1. 数据库索引优化
-
-**实施步骤**：
-1. 分析所有数据库查询，识别频繁查询的字段
-2. 为这些字段添加合理的索引
-3. 测试索引效果，优化索引配置
-4. 监控索引使用情况，定期优化
-
-**关键表和字段**：
-- `Material`表：`userId`、`categoryId`、`sceneId`、`platformId`、`uploadedAt`
-- `User`表：`email`、`username`、`role`
-- `Department`表：`parentId`
-
-### 2. 全局错误处理机制
-
-**实施步骤**：
-1. 在前端实现全局错误边界
-2. 在后端实现统一的API错误处理中间件
-3. 实现错误的分类和分级
-4. 实现错误的通知机制
-
-**关键实现**：
-```typescript
-// 前端错误边界示例
-'use client'
-
-import { ErrorBoundary } from 'react-error-boundary'
-
-function ErrorFallback({ error, resetErrorBoundary }: { error: Error; resetErrorBoundary: () => void }) {
-  return (
-    <div className="error-container">
-      <h2>出现错误</h2>
-      <p>{error.message}</p>
-      <button onClick={resetErrorBoundary}>重试</button>
-    </div>
-  )
-}
-
-// 后端统一错误处理示例
-export function errorHandler(err: any, req: Request, res: Response, next: NextFunction) {
-  console.error('Error:', err)
-  
-  const status = err.status || 500
-  const message = err.message || 'Internal Server Error'
-  
-  return NextResponse.json({
-    success: false,
-    error: message,
-    timestamp: new Date().toISOString()
-  }, { status })
-}
-```
-
-### 3. 结构化日志系统
-
-**实施步骤**：
-1. 选择合适的日志库（如winston、pino）
-2. 实现结构化日志格式
-3. 配置日志级别和输出方式
-4. 实现日志的持久化存储
-5. 添加日志分析和监控
-
-**关键实现**：
-```typescript
-import winston from 'winston'
-
-const logger = winston.createLogger({
-  level: process.env.LOG_LEVEL || 'info',
-  format: winston.format.combine(
-    winston.format.timestamp(),
-    winston.format.json()
-  ),
-  transports: [
-    new winston.transports.Console(),
-    new winston.transports.File({ filename: 'logs/error.log', level: 'error' }),
-    new winston.transports.File({ filename: 'logs/combined.log' })
-  ]
-})
-
-export default logger
-```
-
-### 4. 图片懒加载
-
-**实施步骤**：
-1. 为所有图片组件添加懒加载功能
-2. 实现图片的渐进式加载
-3. 添加图片加载状态的处理
-4. 优化图片的加载顺序
-
-**关键实现**：
-```typescript
-'use client'
-
-import { useState, useEffect, useRef } from 'react'
-import Image from 'next/image'
-
-export default function LazyImage({ src, alt, width, height }: { src: string; alt: string; width: number; height: number }) {
-  const [isVisible, setIsVisible] = useState(false)
-  const ref = useRef<HTMLDivElement>(null)
-
-  useEffect(() => {
-    const observer = new IntersectionObserver(
-      ([entry]) => {
-        if (entry.isIntersecting) {
-          setIsVisible(true)
-          observer.disconnect()
-        }
-      },
-      { threshold: 0.1 }
-    )
-
-    if (ref.current) {
-      observer.observe(ref.current)
-    }
-
-    return () => {
-      if (ref.current) {
-        observer.unobserve(ref.current)
-      }
-    }
-  }, [])
-
-  return (
-    <div ref={ref} className="relative">
-      {isVisible ? (
-        <Image
-          src={src}
-          alt={alt}
-          width={width}
-          height={height}
-          unoptimized
-          className="transition-opacity duration-300"
-        />
-      ) : (
-        <div className="w-full h-full bg-slate-200 animate-pulse" style={{ width, height }} />
-      )}
-    </div>
-  )
-}
-```
-
-### 5. Docker镜像优化
-
-**实施步骤**：
-1. 优化Dockerfile，使用更小的基础镜像
-2. 进一步清理不必要的依赖和文件
-3. 优化Docker构建缓存
-4. 实现并行构建
-
-**优化后的Dockerfile示例**：
-```dockerfile
-# 构建阶段
-FROM node:18-alpine AS builder
-WORKDIR /app
-
-# 配置国内镜像源
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-RUN npm config set registry https://registry.npmmirror.com/
-
-# 安装依赖
-COPY package.json package-lock.json ./
-RUN npm ci --production --no-audit --prefer-offline
-
-# 复制源代码
-COPY . .
-
-# 构建应用
-RUN npm run build
-
-# 清理不必要的文件
-RUN rm -rf node_modules/.cache
-RUN rm -rf src
-RUN rm -rf .git
-
-# 运行阶段
-FROM node:18-alpine
-WORKDIR /app
-
-# 配置国内镜像源
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-
-# 复制构建产物
-COPY --from=builder /app/.next/standalone ./
-COPY --from=builder /app/.next/static ./.next/static
-COPY --from=builder /app/public ./public
-
-# 暴露端口
-EXPOSE 3000
-
-# 启动应用
-CMD ["node", "server.js"]
-```
-
-## 📈 预期优化效果
-
-| 指标 | 当前状态 | 预期优化后 |
-|------|----------|------------|
-| **页面加载时间** | 2-3秒 | < 1秒 |
-| **API响应时间** | 200-500ms | < 100ms |
-| **数据库查询时间** | 100-300ms | < 50ms |
-| **Docker镜像大小** | ~500MB | < 200MB |
-| **错误率** | < 0.1% | < 0.01% |
-| **正常运行时间** | > 99.9% | > 99.99% |
-
-## 📋 优化实施计划
-
-### 第1周：优先级1优化
-- 完成数据库索引优化
-- 实现全局错误处理机制
-- 实现结构化日志系统
-- 实现图片懒加载
-- 完成国内镜像源全面检查
-
-### 第2-3周：优先级2优化
-- 完成代码分割优化
-- 完成Docker镜像优化
-- 实现缓存策略优化
-- 提高测试覆盖率
-- 完善API文档
-
-### 第4-6周：优先级3优化
-- 优化模块化设计
-- 优化状态管理
-- 实现虚拟滚动
-- 考虑CDN加速方案
-- 实现自动化测试
-
-## 🔍 监控与评估
-
-### 监控指标
-
-1. **性能指标**：
-   - 页面加载时间
-   - API响应时间
-   - 数据库查询时间
-   - 内存使用率
-   - CPU使用率
-
-2. **稳定性指标**：
-   - 错误率
-   - 崩溃次数
-   - 正常运行时间
-   - 恢复时间
-
-3. **部署指标**：
-   - 镜像构建时间
-   - 镜像大小
-   - 部署时间
-   - 部署成功率
-
-### 评估方法
-
-1. **基准测试**：在优化前进行全面的基准测试，记录各项指标
-2. **阶段性评估**：在每个优化阶段完成后，进行评估，对比优化效果
-3. **长期监控**：在优化完成后，进行长期监控，确保优化效果的持续性
-4. **用户反馈**：收集用户反馈，评估优化对用户体验的影响
-
-## 🎯 结论
-
-通过以上优化措施，我们可以显著提高项目的性能、稳定性、部署友好性和可维护性，更好地实现项目的核心目标：让其他公司能够一键部署或一条命令从Docker部署到自己的NAS或服务器上。
-
-优化是一个持续的过程，我们需要定期评估和调整优化策略，确保项目始终保持最佳状态。同时，我们需要关注用户反馈，根据用户需求不断优化和改进项目。
-
-让我们共同努力，将FLNXI素材库平台打造成一个高性能、高稳定性、易于部署和维护的优秀项目！
diff --git a/docs/archive/项目说明-由壹点3D素材.md b/docs/archive/项目说明-由壹点3D素材.md
deleted file mode 100644
index 3030c89..0000000
--- a/docs/archive/项目说明-由壹点3D素材.md
+++ /dev/null
@@ -1,137 +0,0 @@
-# FLNXI素材库项目说明
-
-本说明整理了当前项目的关键架构、模块划分、术语约定及日常操作规范，便于在需求沟通或交接时快速对齐背景。可直接复制内容给其他 AI 翻译或润色。
-
----
-
-## 一、整体概览
-- **框架**：Next.js 14（App Router）+ Prisma + PostgreSQL + S3/MinIO 对象存储  
-- **核心能力**：素材上传、模板管理、分类管理、筛选、权限控制、下载/流媒体播放  
-- **部署**：推荐脚本 `scripts/deploy/deploy-new-fixed.ps1`（本地构建 → 镜像推送 Registry → 远程 docker compose 滚动更新）  
-- **存储策略**：所有素材文件只走 S3/MinIO（`lib/s3.ts`），本地磁盘仅保留兼容读取
-
----
-
-## 二、架构拆解
-1. **前端层（Next.js App Router）**
-   - UI 组件集中在 `app/admin/_components`、`components` 目录，采用 Client + Server 组件混合模式
-   - 状态管理以 React hooks 为主，配合 `useThemeStyles`、`DialogProvider` 等自定义 hooks
-2. **服务层（API Routes）**
-   - 位于 `app/api/*`，每个目录一个 Route Handler，依赖 `@/lib/prisma`、`@/lib/s3`、`@/lib/field-pool`
-   - 所有需要权限的接口都通过 `getServerSession(authOptions)` 校验
-3. **数据层（Prisma + PostgreSQL）**
-   - Prisma schema 管理所有表结构；通过 `prisma/migrations/*` 记录历史
-   - 字段池相关表：`FieldDefinition`、`FieldOption`
-4. **存储层（S3/MinIO）**
-   - `lib/s3.ts` 封装上传、删除、预签名下载
-   - Docker Compose 中默认启动 MinIO + 初始化服务，确保环境一致
-5. **部署 & 运维**
-   - PowerShell 脚本封装构建、推送、远程部署、健康检查
-   - Registry + 服务器 Compose 目录 `/root/deploy` 统一管理容器
-
----
-
-## 二、角色与权限
-- 用户划分为普通用户、管理员、超级管理员  
-- 管理端入口 `/admin`，包含：仪表盘、素材库、模板管理、分类管理、系统设置等模块  
-- 所有管理 API 通过 `next-auth` session 鉴权，管理员及以上才可操作分类管理
-
----
-
-## 三、字段池与分类管理
-### 核心概念
-- **字段池**：`FieldDefinition` 与 `FieldOption` 两张表，集中维护各模板字段及其选项  
-- **字段同步**：模板字段勾选“添加到分类”后写入字段池；字段定义保持不删，只清理字段对应的数据记录  
-- **启用/禁用**：`isFilterEnabled` 控制字段是否出现在分类列表及首页筛选
-
-### 关键逻辑
-- `syncFieldPoolFromTemplates()`（`lib/field-pool.ts`）在 `GET /api/template-categories` 前执行，确保字段池与模板同步
-- 选项清洗：`stripRedundantBrackets`、`normalizeFieldOptionValue`、`expandOptionValue` 消除 `[[[xxx]]]`、`[a,b]` 类脏数据；`formatFieldOptionValues` 去重
-- 前端 `CategoriesTab.tsx` 用 `sanitizeOptionLabel` 再次兜底，保证展示干净
-
----
-
-## 四、分类管理前端交互（`app/admin/_components/CategoriesTab.tsx`）
-### 左侧“分类列表”卡片
-- 编辑模式启用 `@dnd-kit/core` + `SortableContext`，允许拖拽调整顺序；顺序写入 `filterOrder`，同步首页筛选  
-- 卡片包含：拖拽手柄（方形 8x8）、标题、字段信息、重命名按钮（方形图标按钮，调用全局 Prompt）、禁用按钮  
-- 重命名只修改显示名（`filterDisplayName`），字段 `key` 不变
-
-### 右侧“选项卡片”区域
-- 展示字段选项，并支持新增/重命名/删除  
-- 选项重命名同样使用全局 Prompt 弹窗  
-- “添加新选项”卡片输入后写回字段池数据
-
-### 顶部操作
-- “编辑/保存/取消/刷新”按钮：  
-  - 保存 → `PUT /api/category-fields` 批量写入 `filterOrder`、`filterDisplayName`  
-  - 取消 → 退出编辑并重新拉取数据  
-  - 刷新 → 在非编辑状态下重新获取分类与字段
-
----
-
-## 五、API 速览
-| 路径 | 方法 | 说明 |
-| --- | --- | --- |
-| `/api/template-categories` | GET | 拉取已启用分类字段，返回 `fieldKey` / 显示名 / 默认名 / 顺序 / 选项 |
-| `/api/category-fields` | PUT | 批量更新分类字段顺序与显示名（管理员权限） |
-| `/api/materials/upload` | POST | 上传素材；文件直接写入 S3，记录 URL |
-| `/api/materials/download` | GET | 下载素材；S3 文件走 `createPresignedDownloadUrl` 302 跳转 |
-| `/api/materials/stream` | GET | 视频流式播放，同样用预签名 URL |
-| `/api/admin/cleanup-database` | POST | 清理数据库记录（不再删除本地文件） |
-
----
-
-## 六、上传/下载链路要点
-- 上传接口接收表单（素材文件/缩略图/字段 JSON），生成唯一文件名后上传 S3  
-- 下载与流媒体接口检测 `zipFilePath` 是否为 S3 URL：  
-  - 是 → 创建预签名链接并 302  
-  - 否 → 走兼容逻辑读取本地旧文件  
-- `cleanup-database` 操作只处理数据库，已移除本地文件删除代码
-
----
-
-## 七、部署与运维
-- **首选脚本**：`deploy-new-fixed.ps1`（Windows PowerShell），使用私有 Registry  
-- **Compose**：`docker-compose.standard.yml` 包含 `postgres`、`minio`、`minio-init`、`app`；MinIO 初始化自动建桶并开放下载  
-- **健康检查**：部署脚本最终轮询 `/api/health`，确保上线成功  
-- **辅助脚本**：`scripts/deploy` 目录下 `check-*`、`fix-*`、`setup-*`、`manual-import-image.ps1` 等，用于诊断、离线包、镜像导入
-
----
-
-## 八、统一术语
-- “分类列表”：左侧字段列表（可排序、重命名、禁用/启用）  
-- “小卡片”：右侧具体选项卡片  
-- “字段池”：`FieldDefinition`/`FieldOption` 数据体系  
-- “模板”：上传模板（定义字段的来源）  
-- “启用/禁用”：是否参与分类列表与首页筛选  
-- “Prompt 弹窗”：`DialogProvider` 提供的统一输入弹窗
-
----
-
-## 九、统一 UI 与风格规范
-- **主题系统**：依赖 `useThemeStyles`、`useTheme` 输出 `styles` 对象，集中管理按钮、输入框、卡片、文本颜色等
-- **布局**
-  - 管理端页面通用：左侧固定 Sidebar（240px+），右侧内容区滚动
-  - 分类管理左侧列表为滚动容器，右侧内容随页面滚动
-- **按钮 & 动画**
-  - 使用 `cardAnimations`、`buttonAnimations` 定义 hover/active/入场效果
-  - 可交互部件默认有最小点击区域（>=32px），方形图标按钮保持 8x8（tailwind 单位）
-- **弹窗**
-  - 全部走 `DialogProvider`（confirm/alert/prompt），禁止单独实现模态框
-  - 提示文案统一使用简体中文，按钮文案保持“确定/取消/保存/禁用”等常用词
-- **拖拽**
-  - 基于 `@dnd-kit`，拖动元素配“九宫格”图标作为手柄，拖拽过程加 `ring-indigo` 高亮
-- **表单输入**
-  - 优先使用 `styles.inputStyles.base`，禁用手动 inline 样式，保持焦点态一致
-  - Placeholder 以描述性文案为主，例如“请输入显示名称”
-- **空状态**
-  - 使用 `text-xs text-slate-500` 描述，无数据时文案统一采用“暂无 XXX”格式
-- **命名**
-  - 组件/变量遵循英文语义命名；对用户展示的字段使用中文
-
----
-
-如需追加更细的 API 参数、数据库字段说明或交互流程，请在此文档基础上补充。***
-
-
diff --git a/docs/deployment/DEPLOYMENT.md b/docs/deployment/DEPLOYMENT.md
deleted file mode 100644
index 2a7c226..0000000
--- a/docs/deployment/DEPLOYMENT.md
+++ /dev/null
@@ -1,438 +0,0 @@
-# 模板系统优化 - 部署说明
-
-## 概述
-
-本文档说明如何将模板系统优化部署到生产环境。部署使用Harbor Registry和现有的 `deploy-new-fixed.ps1` 脚本。
-
-## 部署架构
-
-```
-本地开发环境
-    ↓ (构建镜像)
-    ↓
-Harbor Registry (harbor.flnxi.com)
-    ↓ (拉取镜像)
-    ↓
-生产服务器 (45.249.208.118)
-```
-
-## 快速开始
-
-### 1. 本地部署（一键）
-
-```powershell
-# 在项目根目录执行
-.\deploy-new-fixed.ps1 -Registry harbor
-```
-
-这个命令会自动：
-- ✓ 运行代码检查
-- ✓ 构建Docker镜像
-- ✓ 推送到Harbor
-- ✓ SSH到服务器部署
-
-### 2. 服务器数据迁移
-
-```bash
-# SSH连接
-ssh root@45.249.208.118
-
-# 执行迁移
-cd /root/deploy
-docker exec flnxi-material npx prisma migrate deploy
-docker exec flnxi-material npm run migrate:template-data
-docker exec flnxi-material npm run verify:template-data
-```
-
-### 3. 验证
-
-访问: http://45.249.208.118:4320/admin/templates
-
-## 详细步骤
-
-### 步骤 1: 部署前准备
-
-#### 1.1 检查代码状态
-
-```powershell
-# 运行测试
-npm test
-
-# 代码检查
-npm run check
-
-# 查看Git状态
-git status
-```
-
-确认：
-- [ ] 所有测试通过（118个）
-- [ ] 代码已提交
-- [ ] 无未跟踪的重要文件
-
-#### 1.2 备份数据库
-
-```bash
-# SSH到服务器
-ssh root@45.249.208.118
-
-# 创建备份目录
-mkdir -p /backup
-
-# 备份数据库
-docker exec flnxi-postgres pg_dump -U postgres -d flnxi_material -F c -b -v -f /backup/backup_$(date +%Y%m%d_%H%M%S).dump
-
-# 验证备份文件
-ls -lh /backup/
-```
-
-### 步骤 2: 构建和推送
-
-#### 2.1 使用部署脚本
-
-```powershell
-# 基本部署
-.\deploy-new-fixed.ps1 -Registry harbor
-
-# 使用SSH密钥
-.\deploy-new-fixed.ps1 `
-  -Registry harbor `
-  -KeyPath "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519"
-
-# 跳过代码检查（快速部署）
-.\deploy-new-fixed.ps1 -Registry harbor -SkipCheck
-
-# 清理旧镜像
-.\deploy-new-fixed.ps1 -Registry harbor -CleanImages -KeepImageCount 5
-```
-
-#### 2.2 脚本执行流程
-
-1. **检查阶段** (可选)
-   - 运行 `npm run check`
-   - 验证代码质量
-
-2. **构建阶段**
-   - 准备 `.env.production`
-   - 执行 `docker build`
-   - 验证镜像
-
-3. **推送阶段**
-   - 登录Harbor
-   - 推送镜像到 `harbor.flnxi.com/flnxi/flnxi-material:local-deploy`
-
-4. **部署阶段**
-   - SSH连接到服务器
-   - 拉取镜像
-   - 重启应用容器
-
-### 步骤 3: 数据库迁移
-
-#### 3.1 应用Prisma迁移
-
-```bash
-# 在服务器上执行
-docker exec flnxi-material npx prisma migrate deploy
-```
-
-这会应用以下迁移：
-- `20251201133500_add_material_kind_to_templates`
-- `20251202000000_add_material_kind_to_materials`
-- `20251202091500_add_material_ownership_fields`
-- `20251213073100_add_template_system_indexes`
-
-#### 3.2 运行数据迁移脚本
-
-```bash
-# 迁移旧数据
-docker exec flnxi-material npm run migrate:template-data
-```
-
-脚本会：
-1. 检查模板version字段
-2. 为没有templateId的素材分配默认模板
-3. 验证数据完整性
-4. 生成迁移报告
-
-#### 3.3 验证数据
-
-```bash
-# 验证数据完整性
-docker exec flnxi-material npm run verify:template-data
-```
-
-验证内容：
-- 模板数据完整性
-- 素材templateId引用
-- 字段数据完整性
-- 字段池数据
-- 孤立数据检查
-
-### 步骤 4: 验证部署
-
-#### 4.1 健康检查
-
-```bash
-# 检查应用状态
-curl http://45.249.208.118:4320/api/health
-
-# 查看容器状态
-docker ps | grep flnxi-material
-
-# 查看日志
-docker logs -f flnxi-material --tail 100
-```
-
-#### 4.2 功能测试
-
-访问以下页面进行测试：
-
-1. **模板管理** (http://45.249.208.118:4320/admin/templates)
-   - [ ] 页面正常加载
-   - [ ] 可以查看模板列表
-   - [ ] 可以创建新模板
-   - [ ] 可以编辑模板字段
-   - [ ] 字段拖拽排序正常
-
-2. **素材上传** (http://45.249.208.118:4320/upload)
-   - [ ] 可以选择模板
-   - [ ] 自定义字段显示正确
-   - [ ] 可以上传素材
-   - [ ] 素材详情页正常
-
-3. **首页筛选** (http://45.249.208.118:4320)
-   - [ ] Tag按钮显示正常
-   - [ ] 筛选功能正常
-   - [ ] 筛选结果正确
-
-#### 4.3 性能检查
-
-```bash
-# 查看资源使用
-docker stats flnxi-material --no-stream
-
-# 检查响应时间
-time curl -s http://45.249.208.118:4320/api/admin/upload-templates > /dev/null
-```
-
-预期指标：
-- 模板列表加载 < 500ms
-- 素材上传验证 < 100ms
-- 内存使用 < 1GB
-- CPU使用 < 50%
-
-### 步骤 5: 监控
-
-#### 5.1 查看日志
-
-```bash
-# 实时日志
-docker logs -f flnxi-material
-
-# 最近100行
-docker logs flnxi-material --tail 100
-
-# 错误日志
-docker logs flnxi-material 2>&1 | grep -i error
-
-# 特定时间段
-docker logs flnxi-material --since 30m
-```
-
-#### 5.2 监控指标
-
-持续监控30分钟，关注：
-- 错误日志数量
-- 响应时间
-- 内存使用趋势
-- CPU使用率
-- 用户反馈
-
-## 回滚方案
-
-如果部署出现严重问题，按以下步骤回滚：
-
-### 1. 立即回滚
-
-```bash
-# SSH到服务器
-ssh root@45.249.208.118
-cd /root/deploy
-
-# 停止当前版本
-docker-compose stop app
-
-# 恢复数据库
-docker exec flnxi-postgres pg_restore -U postgres -d flnxi_material -c /backup/backup_YYYYMMDD_HHMMSS.dump
-
-# 拉取旧版本镜像（假设之前的tag是 previous-tag）
-docker pull harbor.flnxi.com/flnxi/flnxi-material:previous-tag
-docker tag harbor.flnxi.com/flnxi/flnxi-material:previous-tag flnxi-material:local-deploy
-
-# 重启应用
-docker-compose up -d app
-```
-
-### 2. 验证回滚
-
-```bash
-# 检查应用状态
-curl http://45.249.208.118:4320/api/health
-
-# 查看日志
-docker logs flnxi-material --tail 50
-
-# 验证功能
-# 访问关键页面确认正常
-```
-
-### 3. 通知相关人员
-
-- 通知技术团队回滚完成
-- 通知产品团队暂停新功能使用
-- 记录回滚原因和问题
-
-## 常见问题
-
-### Q1: 部署脚本执行失败
-
-**症状**: `deploy-new-fixed.ps1` 执行出错
-
-**排查步骤**:
-1. 检查Docker Desktop是否运行
-2. 检查网络连接
-3. 查看错误信息
-4. 使用 `-Debug` 参数重新运行
-
-**解决方案**:
-```powershell
-# 启动Docker Desktop
-# 然后重新运行
-.\deploy-new-fixed.ps1 -Registry harbor -Debug
-```
-
-### Q2: Harbor推送失败
-
-**症状**: 推送镜像到Harbor时失败
-
-**排查步骤**:
-1. 检查Harbor服务是否正常
-2. 验证Harbor凭据
-3. 检查网络连接
-
-**解决方案**:
-```powershell
-# 手动登录测试
-docker login harbor.flnxi.com -u admin -p Harbor12345
-
-# 手动推送
-docker tag flnxi-material:local-deploy harbor.flnxi.com/flnxi/flnxi-material:local-deploy
-docker push harbor.flnxi.com/flnxi/flnxi-material:local-deploy
-```
-
-### Q3: SSH连接失败
-
-**症状**: 无法SSH到服务器
-
-**排查步骤**:
-1. 检查SSH密钥路径
-2. 验证服务器地址
-3. 检查防火墙设置
-
-**解决方案**:
-```powershell
-# 使用SSH密钥
-.\deploy-new-fixed.ps1 `
-  -Registry harbor `
-  -KeyPath "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519"
-
-# 或手动SSH测试
-ssh -i "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519" root@45.249.208.118
-```
-
-### Q4: 数据迁移失败
-
-**症状**: `migrate-template-data.ts` 执行失败
-
-**排查步骤**:
-1. 查看错误日志
-2. 检查数据库连接
-3. 验证数据完整性
-
-**解决方案**:
-```bash
-# 检查数据库连接
-docker exec flnxi-material npx prisma db pull
-
-# 查看详细错误
-docker exec flnxi-material npm run migrate:template-data 2>&1 | tee migration.log
-
-# 手动修复数据后重新运行
-docker exec flnxi-material npm run migrate:template-data
-```
-
-### Q5: 应用启动失败
-
-**症状**: 容器启动后立即退出
-
-**排查步骤**:
-1. 查看容器日志
-2. 检查环境变量
-3. 验证数据库连接
-
-**解决方案**:
-```bash
-# 查看详细日志
-docker logs flnxi-material
-
-# 检查环境变量
-docker exec flnxi-material env | grep DATABASE_URL
-
-# 重启容器
-docker-compose restart app
-```
-
-## 部署检查清单
-
-### 部署前
-
-- [ ] 代码已提交到Git
-- [ ] 所有测试通过（118个）
-- [ ] 代码检查通过
-- [ ] 已创建数据库备份
-- [ ] 已通知相关人员
-- [ ] 已准备回滚方案
-
-### 部署中
-
-- [ ] 部署脚本执行成功
-- [ ] 镜像推送到Harbor成功
-- [ ] 服务器拉取镜像成功
-- [ ] 应用容器启动成功
-- [ ] 数据库迁移成功
-- [ ] 数据验证通过
-
-### 部署后
-
-- [ ] 健康检查通过
-- [ ] 功能测试通过
-- [ ] 性能指标正常
-- [ ] 无错误日志
-- [ ] 用户反馈正常
-- [ ] 监控30分钟无异常
-
-## 相关文档
-
-- [快速部署指南](./quick-deployment-guide.md) - 简化的部署步骤
-- [部署前检查清单](./pre-deployment-checklist.md) - 详细的检查清单
-- [项目总结](../template-system-optimization-summary.md) - 完整的项目总结
-- [API文档](../api/template-system-api.md) - API接口文档
-- [用户手册](../user-guide/template-system-guide.md) - 用户使用指南
-- [脚本说明](../../scripts/README.md) - 数据迁移脚本说明
-
-## 联系方式
-
-如有问题，请联系：
-- **技术负责人**: [姓名] - [联系方式]
-- **运维负责人**: [姓名] - [联系方式]
-- **产品负责人**: [姓名] - [联系方式]
diff --git a/docs/deployment/pre-deployment-checklist.md b/docs/deployment/pre-deployment-checklist.md
deleted file mode 100644
index b9a3664..0000000
--- a/docs/deployment/pre-deployment-checklist.md
+++ /dev/null
@@ -1,345 +0,0 @@
-# 模板系统优化 - 部署前检查清单
-
-## 概述
-
-本文档提供了部署模板系统优化到测试和生产环境的完整检查清单。
-
-## 部署前准备
-
-### 1. 代码检查
-
-- [ ] 所有代码已提交到Git仓库
-- [ ] 所有单元测试通过（118个测试用例）
-- [ ] 代码已通过TypeScript类型检查
-- [ ] 代码已通过ESLint检查
-- [ ] 核心功能代码覆盖率达标（>80%）
-
-```bash
-# 运行检查
-npm run check
-npm test
-```
-
-### 2. 数据库准备
-
-- [ ] 已创建数据库备份
-- [ ] 已检查数据库迁移文件
-- [ ] 已在本地测试数据库迁移
-- [ ] 已准备回滚脚本
-
-```bash
-# 检查迁移文件
-ls prisma/migrations
-
-# 验证schema
-npm run prisma:validate
-```
-
-### 3. 数据迁移准备
-
-- [ ] 已准备数据迁移脚本（migrate-template-data.ts）
-- [ ] 已准备数据验证脚本（verify-template-data.ts）
-- [ ] 已在测试数据上验证迁移脚本
-- [ ] 已准备迁移失败的回滚方案
-
-```bash
-# 测试迁移脚本（在测试环境）
-npm run migrate:template-data
-
-# 验证数据完整性
-npm run verify:template-data
-```
-
-### 4. 文档检查
-
-- [ ] API文档已更新（docs/api/template-system-api.md）
-- [ ] 用户手册已更新（docs/user-guide/template-system-guide.md）
-- [ ] 部署文档已准备
-- [ ] 回滚文档已准备
-
-## 测试环境部署
-
-### 步骤 1: 备份数据库
-
-```bash
-# PostgreSQL备份示例
-pg_dump -h <host> -U <user> -d <database> -F c -b -v -f backup_$(date +%Y%m%d_%H%M%S).dump
-
-# 或使用Prisma Studio导出关键数据
-npm run prisma:studio
-```
-
-### 步骤 2: 运行数据库迁移
-
-```bash
-# 生成Prisma客户端
-npm run prisma:generate
-
-# 应用数据库迁移
-npx prisma migrate deploy
-
-# 验证迁移结果
-npm run verify:template-data
-```
-
-### 步骤 3: 运行数据迁移脚本
-
-```bash
-# 迁移旧数据
-npm run migrate:template-data
-
-# 再次验证数据完整性
-npm run verify:template-data
-```
-
-### 步骤 4: 部署新代码
-
-```bash
-# 构建应用
-npm run build
-
-# 启动应用
-npm start
-
-# 或使用Docker
-docker-compose up -d
-```
-
-### 步骤 5: 执行冒烟测试
-
-#### 5.1 模板管理测试
-
-- [ ] 访问模板管理页面（/admin/templates）
-- [ ] 创建新模板
-- [ ] 编辑模板字段
-- [ ] 测试字段拖拽排序
-- [ ] 测试select字段选项管理
-- [ ] 删除测试模板
-
-#### 5.2 素材上传测试
-
-- [ ] 访问素材上传页面
-- [ ] 选择模板
-- [ ] 填写自定义字段
-- [ ] 上传素材文件
-- [ ] 验证素材详情页显示
-
-#### 5.3 字段池同步测试
-
-- [ ] 创建带有select字段的模板
-- [ ] 验证字段池自动同步
-- [ ] 访问分类管理页面
-- [ ] 验证字段和选项显示正确
-
-#### 5.4 首页筛选测试
-
-- [ ] 访问首页
-- [ ] 验证Tag按钮显示
-- [ ] 测试单选筛选
-- [ ] 测试多选筛选
-- [ ] 验证筛选结果正确
-
-#### 5.5 性能测试
-
-- [ ] 模板列表加载时间 < 500ms
-- [ ] 素材上传验证时间 < 100ms
-- [ ] 字段池同步时间 < 1s
-- [ ] 首页Tag按钮响应时间 < 100ms
-
-### 步骤 6: 监控和日志
-
-```bash
-# 查看应用日志
-docker logs -f <container_name>
-
-# 或使用PM2
-pm2 logs
-
-# 监控数据库性能
-# 检查慢查询日志
-```
-
-## 生产环境部署
-
-### 部署前最终检查
-
-- [ ] 测试环境已稳定运行至少24小时
-- [ ] 所有冒烟测试通过
-- [ ] 没有发现严重bug
-- [ ] 性能指标达标
-- [ ] 已通知相关人员部署计划
-- [ ] 已准备回滚方案
-
-### 部署窗口
-
-- **推荐时间**: 非业务高峰期（如凌晨2-6点）
-- **预计时长**: 30-60分钟
-- **回滚时间**: 15分钟
-
-### 部署步骤
-
-与测试环境部署步骤相同，但需要额外注意：
-
-1. **数据库备份**: 必须创建完整备份
-2. **灰度发布**: 如果可能，先部署到部分服务器
-3. **监控**: 密切监控系统指标和错误日志
-4. **用户通知**: 如需停机，提前通知用户
-
-### 部署后验证
-
-- [ ] 所有冒烟测试通过
-- [ ] 数据完整性验证通过
-- [ ] 性能指标正常
-- [ ] 错误日志无异常
-- [ ] 用户反馈正常
-
-## 回滚方案
-
-### 何时回滚
-
-- 发现严重bug影响核心功能
-- 性能严重下降
-- 数据完整性问题
-- 用户无法正常使用
-
-### 回滚步骤
-
-1. **停止应用**
-   ```bash
-   docker-compose down
-   # 或
-   pm2 stop all
-   ```
-
-2. **恢复数据库**
-   ```bash
-   # PostgreSQL恢复示例
-   pg_restore -h <host> -U <user> -d <database> -v backup_YYYYMMDD_HHMMSS.dump
-   ```
-
-3. **部署旧版本代码**
-   ```bash
-   git checkout <previous_version>
-   npm run build
-   npm start
-   ```
-
-4. **验证回滚**
-   - 检查应用是否正常运行
-   - 验证数据完整性
-   - 执行基本功能测试
-
-## 监控指标
-
-### 应用指标
-
-- 响应时间
-- 错误率
-- 请求量
-- CPU使用率
-- 内存使用率
-
-### 数据库指标
-
-- 查询响应时间
-- 连接数
-- 慢查询数量
-- 锁等待时间
-
-### 业务指标
-
-- 模板创建数量
-- 素材上传数量
-- 字段池同步次数
-- 用户活跃度
-
-## 常见问题处理
-
-### 问题 1: 数据迁移失败
-
-**症状**: migrate-template-data.ts 执行失败
-
-**解决方案**:
-1. 检查错误日志
-2. 验证数据库连接
-3. 检查数据完整性
-4. 手动修复问题数据
-5. 重新运行迁移脚本
-
-### 问题 2: 字段池同步失败
-
-**症状**: 分类管理页面显示不正确
-
-**解决方案**:
-1. 检查字段池同步日志
-2. 手动触发同步：调用 `/api/admin/sync-field-pool`
-3. 验证字段定义和选项
-
-### 问题 3: 性能下降
-
-**症状**: 页面加载缓慢
-
-**解决方案**:
-1. 检查数据库索引是否正确创建
-2. 检查慢查询日志
-3. 优化查询语句
-4. 增加缓存
-
-### 问题 4: 版本冲突
-
-**症状**: 模板更新时出现409错误
-
-**解决方案**:
-1. 这是正常的并发控制机制
-2. 提示用户刷新页面重新编辑
-3. 检查是否有多人同时编辑
-
-## 联系人
-
-- **技术负责人**: [姓名] - [联系方式]
-- **运维负责人**: [姓名] - [联系方式]
-- **产品负责人**: [姓名] - [联系方式]
-
-## 附录
-
-### A. 数据库迁移文件列表
-
-```
-prisma/migrations/
-├── 20251201133500_add_material_kind_to_templates/
-├── 20251202000000_add_material_kind_to_materials/
-├── 20251202091500_add_material_ownership_fields/
-└── 20251213073100_add_template_system_indexes/
-```
-
-### B. 关键API端点
-
-- `GET /api/admin/upload-templates` - 获取模板列表
-- `POST /api/admin/upload-templates` - 创建模板
-- `GET /api/admin/upload-templates/[id]` - 获取模板详情
-- `PUT /api/admin/upload-templates/[id]` - 更新模板
-- `DELETE /api/admin/upload-templates/[id]` - 删除模板
-- `POST /api/admin/sync-field-pool` - 同步字段池
-
-### C. 环境变量检查
-
-```bash
-# 必需的环境变量
-DATABASE_URL=postgresql://...
-NEXTAUTH_SECRET=...
-NEXTAUTH_URL=...
-S3_ENDPOINT=...
-S3_ACCESS_KEY_ID=...
-S3_SECRET_ACCESS_KEY=...
-S3_BUCKET_NAME=...
-```
-
-### D. 性能基准
-
-| 操作 | 目标时间 | 可接受时间 |
-|------|---------|-----------|
-| 模板列表加载 | < 300ms | < 500ms |
-| 模板详情加载 | < 200ms | < 400ms |
-| 素材上传验证 | < 50ms | < 100ms |
-| 字段池同步 | < 500ms | < 1s |
-| 首页Tag响应 | < 50ms | < 100ms |
diff --git a/docs/deployment/quick-deployment-guide.md b/docs/deployment/quick-deployment-guide.md
deleted file mode 100644
index 4c58400..0000000
--- a/docs/deployment/quick-deployment-guide.md
+++ /dev/null
@@ -1,228 +0,0 @@
-# 模板系统优化 - 快速部署指南
-
-## 使用Harbor部署（推荐）
-
-本项目使用 `deploy-new-fixed.ps1` 脚本通过Harbor进行部署。
-
-### 部署步骤
-
-#### 1. 本地构建并推送到Harbor
-
-```powershell
-# 使用Harbor部署（默认）
-.\deploy-new-fixed.ps1 -Registry harbor
-
-# 或指定Harbor配置
-.\deploy-new-fixed.ps1 `
-  -Registry harbor `
-  -HarborUrl "harbor.flnxi.com" `
-  -HarborProjectName "flnxi" `
-  -HarborUsername "admin" `
-  -HarborPassword "Harbor12345"
-```
-
-**脚本会自动完成**:
-- ✓ 代码检查（npm run check）
-- ✓ Docker镜像构建
-- ✓ 推送到Harbor Registry
-- ✓ SSH连接到服务器
-- ✓ 拉取镜像并部署
-
-#### 2. 服务器上执行数据库迁移
-
-部署完成后，SSH连接到服务器执行数据库迁移：
-
-```bash
-# SSH连接到服务器
-ssh root@45.249.208.118
-
-# 进入部署目录
-cd /root/deploy
-
-# 应用数据库迁移（Prisma）
-docker exec flnxi-material npx prisma migrate deploy
-
-# 运行数据迁移脚本（迁移旧数据）
-docker exec flnxi-material npm run migrate:template-data
-
-# 验证数据完整性
-docker exec flnxi-material npm run verify:template-data
-```
-
-#### 3. 验证部署
-
-访问以下地址验证：
-- 应用首页: http://45.249.208.118:4320
-- 管理后台: http://45.249.208.118:4320/admin
-- 模板管理: http://45.249.208.118:4320/admin/templates
-
-快速测试：
-- [ ] 模板管理页面正常
-- [ ] 创建新模板
-- [ ] 上传素材测试
-- [ ] 首页筛选功能正常
-
-## 部署参数说明
-
-### 常用参数
-
-```powershell
-# 跳过代码检查（快速部署）
-.\deploy-new-fixed.ps1 -SkipCheck
-
-# 只构建不部署（测试构建）
-.\deploy-new-fixed.ps1 -SkipUpload
-
-# 清理旧镜像（节省空间）
-.\deploy-new-fixed.ps1 -CleanImages -KeepImageCount 5
-
-# 使用SSH密钥
-.\deploy-new-fixed.ps1 -KeyPath "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519"
-```
-
-### 完整参数列表
-
-```powershell
--Server              # 服务器地址（默认: 45.249.208.118）
--Username            # SSH用户名（默认: root）
--KeyPath             # SSH密钥路径
--Registry            # Registry类型: harbor 或 default（默认: harbor）
--HarborUrl           # Harbor地址（默认: harbor.flnxi.com）
--HarborProjectName   # Harbor项目名称（默认: flnxi）
--HarborUsername      # Harbor用户名（默认: admin）
--HarborPassword      # Harbor密码
--SkipCheck           # 跳过代码检查
--SkipBuild           # 跳过Docker构建
--SkipUpload          # 跳过推送和部署
--CleanImages         # 清理旧镜像
--KeepImageCount      # 保留镜像数量（默认: 5）
--Debug               # 调试模式
--Help                # 显示帮助
-```
-
-## 生产环境部署注意事项
-
-**推荐时间**: 非业务高峰期（凌晨2-6点）  
-**预计时长**: 30-60分钟
-
-### 部署前检查
-
-- [ ] 代码已提交并推送到Git
-- [ ] 所有测试通过（118个单元测试）
-- [ ] 已在测试环境验证
-- [ ] 已创建数据库备份
-- [ ] 已通知相关人员
-
-### 数据库备份
-
-```bash
-# SSH到服务器
-ssh root@45.249.208.118
-
-# 备份数据库
-docker exec flnxi-postgres pg_dump -U postgres -d flnxi_material -F c -b -v -f /backup/backup_$(date +%Y%m%d_%H%M%S).dump
-
-# 或使用外部备份
-pg_dump -h 45.249.208.118 -U postgres -d flnxi_material -F c -f backup_$(date +%Y%m%d_%H%M%S).dump
-```
-
-### 部署流程
-
-1. **本地构建推送**
-   ```powershell
-   .\deploy-new-fixed.ps1 -Registry harbor
-   ```
-
-2. **服务器数据迁移**
-   ```bash
-   ssh root@45.249.208.118
-   cd /root/deploy
-   docker exec flnxi-material npx prisma migrate deploy
-   docker exec flnxi-material npm run migrate:template-data
-   docker exec flnxi-material npm run verify:template-data
-   ```
-
-3. **验证部署**
-   - 检查应用是否正常运行
-   - 执行冒烟测试
-   - 查看日志确认无错误
-
-4. **监控观察**
-   - 持续监控30分钟
-   - 关注错误日志
-   - 收集用户反馈
-
-## 回滚方案
-
-如果部署出现问题，按以下步骤回滚：
-
-### 1. 停止当前版本
-
-```bash
-ssh root@45.249.208.118
-cd /root/deploy
-docker-compose stop app
-```
-
-### 2. 恢复数据库
-
-```bash
-# 恢复数据库备份
-docker exec flnxi-postgres pg_restore -U postgres -d flnxi_material -c /backup/backup_YYYYMMDD_HHMMSS.dump
-```
-
-### 3. 部署旧版本
-
-```bash
-# 拉取旧版本镜像
-docker pull harbor.flnxi.com/flnxi/flnxi-material:previous-tag
-
-# 标记为当前版本
-docker tag harbor.flnxi.com/flnxi/flnxi-material:previous-tag flnxi-material:local-deploy
-
-# 重启应用
-docker-compose up -d app
-```
-
-### 4. 验证回滚
-
-- 检查应用是否正常
-- 验证数据完整性
-- 确认功能正常
-
-## 常见问题
-
-### Q: Docker构建失败？
-**A**: 检查 `.env.production` 文件是否存在，或使用 `-EnvFile` 参数指定环境变量文件。
-
-### Q: SSH连接失败？
-**A**: 使用 `-KeyPath` 参数指定SSH密钥路径，或检查SSH密钥权限。
-
-### Q: Harbor推送失败？
-**A**: 检查Harbor凭据是否正确，确认Harbor服务是否正常运行。
-
-### Q: 数据迁移失败？
-**A**: 查看错误日志，检查数据库连接，必要时手动修复数据后重新运行。
-
-### Q: 健康检查超时？
-**A**: 应用可能需要更长时间启动，手动访问 http://45.249.208.118:4320/api/health 确认。
-
-## 查看日志
-
-```bash
-# 应用日志
-docker logs -f flnxi-material
-
-# 数据库日志
-docker logs -f flnxi-postgres
-
-# 实时监控
-docker stats flnxi-material
-```
-
-## 需要帮助？
-
-- 完整检查清单: `docs/deployment/pre-deployment-checklist.md`
-- 项目总结: `docs/template-system-optimization-summary.md`
-- API文档: `docs/api/template-system-api.md`
-- 用户手册: `docs/user-guide/template-system-guide.md`
diff --git a/docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md b/docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md
new file mode 100644
index 0000000..f913d01
--- /dev/null
+++ b/docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md	
@@ -0,0 +1,154 @@
+# 多品牌 NAS 与 Linux 交付差异清单
+
+## 1. 这份清单解决什么问题
+
+这套系统的目标环境不是单一机器，也不是单一品牌的 `NAS（网络存储）`。
+
+后续真实交付时，可能遇到：
+
+- `fnOS（飞牛系统）`
+- `DSM（群晖系统）`
+- 其他品牌 `NAS（网络存储）`
+- 通用 `Linux（服务器系统）`
+
+这些环境虽然都可能支持 `Docker（容器）`，但不代表它们的：
+
+- 路径规则一样
+- 权限模型一样
+- 端口管理一样
+- 反向代理方式一样
+- 日志和自启动方式一样
+- `CPU（处理器）` 架构一样
+
+所以，任何“在某一台测试机上跑通”的做法，都不能直接当成客户交付标准。
+
+一句话结论：
+
+`FLNXI 素材库` 的交付基线应该是“可参数化的容器化方案”，而不是“绑定某一台机器习惯”的方案。
+
+## 2. 当前项目的固定基线
+
+不管客户机器是什么品牌，后续都应尽量坚持这些不变项：
+
+- 最终使用者只通过浏览器访问系统，不承担部署动作。
+- 主交付单元优先是 `docker compose（容器编排） + .env（环境变量文件）`。
+- 环境差异优先收敛到 `.env`、挂载目录、端口、反向代理，而不是改业务代码。
+- 许可证链路、初始化链路、备份恢复链路必须可重复执行，不能依赖一次性手工操作。
+- 共享机器部署时，容器名、卷名、网络名必须项目级隔离。
+
+## 3. 不同机器最容易出问题的地方
+
+| 差异项 | 常见差异 | 对本项目的含义 | 交付前必须确认 |
+| --- | --- | --- | --- |
+| `CPU（处理器）` 架构 | `x86_64`、`arm64`、旧型号低性能 CPU | 镜像、依赖、转码能力可能不兼容 | 目标机器是 `x86_64` 还是 `arm64`；主镜像和依赖镜像是否支持 |
+| 容器入口 | 有的机器支持 `docker compose（容器编排）`，有的只给图形界面 | 交付步骤不能默认客户会命令行 | 目标机器是否支持 `docker compose v2`；若不支持，是否已有可接受的替代入口 |
+| 宿主机目录 | `Linux（服务器系统）` 常见 `/opt/...`、`/srv/...`，`NAS（网络存储）` 常见品牌自定义挂载点 | 数据卷路径不能写死 | 客户最终要把数据放到哪个宿主机目录 |
+| 权限模型 | 有的机器是 `root（管理员）` 直登，有的只有图形界面管理员 | 挂载目录、上传目录、备份目录权限会不同 | 是否可 SSH；是否可创建目录；是否允许容器写入挂载目录 |
+| 端口管理 | 有的机器已有 80/443/9000/9001 等服务占用 | 默认端口不一定能直接用 | 客户可用端口范围；是否已有反向代理占用 |
+| 反向代理 / TLS（证书） | 有的机器有内置反代，有的要自己配 `Nginx（反向代理）` | 域名、HTTPS、回调地址不能写死 | 是否使用域名；证书由谁托管；最终外部访问地址是什么 |
+| 网络出站 | 有的内网机器不能直接访问镜像仓库或授权服务 | 镜像拉取、许可证验证可能失败 | 是否能访问 `Registry（镜像仓库）`、`license-server（许可证服务）`、必要的外部 DNS |
+| 文件系统性能 | `NAS（网络存储）` 上机械盘、阵列、快照策略差异大 | 上传、预览、转码体验差异明显 | 数据盘类型；是否是 SSD；是否允许视频转码落盘 |
+| 日志与自启动 | 有的机器靠 `systemd（系统服务）`，有的靠品牌图形界面 | 运维说明不能只写一种方式 | 客户如何看日志、重启服务、设置开机自启 |
+| 共享宿主机 | 测试机 / 客户机可能不只跑这一个项目 | 容器名、卷名、网络名、端口必须隔离 | 是否独占机器；若不是，现有项目占用了什么 |
+
+## 4. 商业化交付时的机器分级
+
+建议交付前先把客户机器分成 3 类，不要混着处理。
+
+### A 类：标准 Linux 服务器
+
+特征：
+
+- 可 SSH
+- 可执行 `docker compose（容器编排）`
+- 可自由创建宿主机目录
+- 端口和反向代理由实施方控制
+
+处理建议：
+
+- 这是最适合当前项目标准交付链路的环境。
+- 优先走通用 `compose + .env` 方案。
+
+### B 类：可 SSH 的 NAS
+
+特征：
+
+- 品牌系统上有图形化容器管理
+- 同时保留 SSH 或命令行能力
+- 路径、权限、反向代理存在品牌差异
+
+处理建议：
+
+- 这是当前项目最需要兼容的主场景。
+- 仍优先使用通用容器方案，但要提前适配：
+  - 挂载路径
+  - 端口
+  - 反代入口
+  - 目录权限
+
+### C 类：强品牌绑定、命令行能力弱的环境
+
+特征：
+
+- 只能主要依赖图形界面
+- `compose（容器编排）` 支持弱或不稳定
+- 权限、网络、目录能力受限较多
+
+处理建议：
+
+- 不要先承诺“按标准脚本一键部署”。
+- 先做品牌专项验证，再决定是否提供该品牌专用安装说明。
+
+## 5. 客户机器交付前必须采集的信息
+
+每次客户部署前，至少要收集下面这份信息，不要跳过。
+
+| 项目 | 要确认的内容 |
+| --- | --- |
+| 品牌与型号 | 机器品牌、型号、系统名称、系统版本 |
+| `CPU（处理器）` | 架构、核心数、是否支持当前镜像 |
+| 内存 | 总内存、可用内存 |
+| 磁盘 | 可用空间、是否 SSD、数据盘路径 |
+| 容器能力 | `Docker（容器）` 版本、`docker compose（容器编排）` 是否可用 |
+| SSH 能力 | 是否可 SSH；是否有管理员权限 |
+| 端口 | 可用端口、已占用端口、是否已有反向代理 |
+| 域名与证书 | 是否有正式域名；HTTPS 是否由客户现有网关处理 |
+| 网络出站 | 能否访问镜像仓库、许可证服务、DNS |
+| 共享情况 | 是否独占机器；若共享，已有项目名单和端口名单 |
+| 备份 | 备份目录、备份责任人、恢复演练方式 |
+| 视频能力 | 是否启用转码；是否具备 `ffmpeg（视频处理工具）` 和足够磁盘 |
+
+## 6. 这套项目目前必须坚持的交付约束
+
+后续如果继续做商业化交付，下面这些约束不能松：
+
+- 不能把某一台测试机的固定 IP、固定目录、固定端口当成客户默认值。
+- 不能把某个品牌 `NAS（网络存储）` 的宿主机路径写死到通用文档。
+- 不能把共享测试机的容器名、卷名、网络名直接搬到客户环境。
+- 不能默认所有客户机器都能直接访问 `Registry（镜像仓库）` 或许可证服务。
+- 不能默认所有客户机器都有高性能 CPU 或 SSD。
+- 不能把“内部测试机能跑通”当成“客户环境已可交付”。
+
+## 7. 当前项目的实际落地建议
+
+结合当前仓库现状，后续建议这样执行：
+
+1. 通用交付主线只保留一套：`docker compose（容器编排） + .env（环境变量文件）`。
+2. 品牌差异只落在部署前检查、目录映射、端口、反代和权限上。
+3. 如果某品牌确实需要特殊步骤，再单独补“品牌补充说明”，不要污染主部署文档。
+4. 共享测试机只用于内部验证，不代表客户标准机型。
+5. 每次客户交付前，先填完本清单第 5 节，再开始部署。
+
+## 8. 目前哪些内容不能直接当客户模板
+
+当前仓库中仍有一些“固定服务器 / 固定环境”的历史部署写法。
+
+这些内容可以作为内部参考，但不能直接视为客户默认模板：
+
+- 固定公网服务器地址
+- 固定测试机地址
+- 固定镜像仓库凭据
+- 固定端口直接复用
+- 固定容器名直接复用
+
+后续若发现这类信息仍在主文档里，应继续收口成“示例”或“内部历史记录”，不要继续当标准交付口径。
diff --git a/docs/deployment/当前部署状态.md b/docs/deployment/当前部署状态.md
deleted file mode 100644
index 93b148d..0000000
--- a/docs/deployment/当前部署状态.md
+++ /dev/null
@@ -1,105 +0,0 @@
-# 当前部署状态
-
-## 📊 部署概览
-
-**部署时间**: 2024-12-13  
-**服务器**: 45.249.208.118:4320  
-**容器名称**: youyidian-3d-material  
-**镜像**: harbor.flnxi.com/flnxi/flnxi-material:local-deploy  
-
-## ✅ 已完成
-
-- [x] Docker 镜像构建成功
-- [x] 推送到 Harbor Registry
-- [x] 部署到服务器
-- [x] 容器启动成功
-- [x] 健康检查通过
-- [x] 迁移脚本 TypeScript 错误修复
-
-## ⏳ 待完成
-
-- [ ] 执行数据库迁移
-- [ ] 运行数据迁移脚本
-- [ ] 验证数据完整性
-- [ ] 执行冒烟测试
-
-## 🚀 下一步操作
-
-### 立即执行
-
-请按照以下文档执行数据库迁移：
-
-1. **快速命令清单**: `docs/deployment/数据库迁移命令.md`
-2. **详细操作步骤**: `docs/deployment/部署后操作步骤.md`
-3. **快速部署指南**: `docs/deployment/立即部署指南.md`
-
-### 命令摘要
-
-```bash
-# SSH 连接
-ssh root@45.249.208.118
-
-# 执行迁移
-cd /root/deploy
-docker exec youyidian-3d-material npx prisma migrate deploy
-docker exec youyidian-3d-material npm run migrate:template-data
-docker exec youyidian-3d-material npm run verify:template-data
-```
-
-## 🌐 访问地址
-
-- **应用首页**: http://45.249.208.118:4320
-- **健康检查**: http://45.249.208.118:4320/api/health
-- **管理后台**: http://45.249.208.118:4320/admin
-- **模板管理**: http://45.249.208.118:4320/admin/templates
-
-## 📋 相关文档
-
-### 部署文档
-- `docs/deployment/立即部署指南.md` - 快速部署命令
-- `docs/deployment/部署后操作步骤.md` - 详细操作步骤
-- `docs/deployment/数据库迁移命令.md` - 迁移命令清单
-- `docs/deployment/pre-deployment-checklist.md` - 部署前检查清单
-
-### 技术文档
-- `docs/api/template-system-api.md` - API 文档
-- `docs/user-guide/template-system-guide.md` - 用户手册
-- `docs/template-system-optimization-summary.md` - 项目总结
-
-### 项目状态
-- `docs/PROJECT_STATUS.md` - 项目状态
-- `.kiro/specs/template-system-optimization/tasks.md` - 任务列表
-
-## 🔧 技术细节
-
-### 修复的问题
-
-1. **Dockerfile 依赖冲突**
-   - 添加 `--legacy-peer-deps` 到 npm ci 命令
-   - 解决 peer dependencies 冲突
-
-2. **Next.js 构建错误**
-   - 添加 `eslint: { ignoreDuringBuilds: true }` 到 next.config.js
-   - 跳过构建时的 ESLint 检查
-
-3. **迁移脚本 TypeScript 错误**
-   - 修复 Prisma 查询语法
-   - 使用正确的 null 值处理方式
-
-### 部署配置
-
-- **Registry**: Harbor (harbor.flnxi.com/flnxi/)
-- **部署脚本**: deploy-new-fixed.ps1
-- **环境变量**: /root/deploy/.env.production
-- **端口映射**: 4320:3000
-
-## 📞 需要帮助？
-
-如果遇到问题，请查看：
-1. 容器日志: `docker logs youyidian-3d-material --tail 100`
-2. 故障排查: `docs/deployment/部署后操作步骤.md` 中的"故障排查"章节
-3. 项目状态: `docs/PROJECT_STATUS.md`
-
----
-
-**最后更新**: 2024-12-13
diff --git a/docs/deployment/数据库迁移命令.md b/docs/deployment/数据库迁移命令.md
deleted file mode 100644
index 66e3aa7..0000000
--- a/docs/deployment/数据库迁移命令.md
+++ /dev/null
@@ -1,55 +0,0 @@
-# 数据库迁移命令清单
-
-## 🎯 快速执行（复制粘贴）
-
-```bash
-# 1. SSH连接
-ssh root@45.249.208.118
-
-# 2. 进入目录
-cd /root/deploy
-
-# 3. 检查容器
-docker ps | grep youyidian-3d-material
-
-# 4. 应用数据库迁移
-docker exec youyidian-3d-material npx prisma migrate deploy
-
-# 5. 运行数据迁移
-docker exec youyidian-3d-material npm run migrate:template-data
-
-# 6. 验证数据
-docker exec youyidian-3d-material npm run verify:template-data
-
-# 7. 查看日志
-docker logs youyidian-3d-material --tail 50
-```
-
-## ✅ 成功标志
-
-### Prisma迁移成功
-```
-✓ Prisma Migrate applied the following migration(s):
-  migrations/
-    └─ 20251213073100_add_template_system_indexes/
-```
-
-### 数据迁移成功
-```
-✓ 数据迁移成功完成！
-```
-
-### 数据验证成功
-```
-✓ 所有验证通过！
-```
-
-## 🌐 验证访问
-
-- 首页: http://45.249.208.118:4320
-- 健康检查: http://45.249.208.118:4320/api/health
-- 模板管理: http://45.249.208.118:4320/admin/templates
-
-## 📋 完整文档
-
-详细步骤和故障排查：`docs/deployment/POST_DEPLOYMENT_STEPS.md`
diff --git a/docs/deployment/立即部署指南.md b/docs/deployment/立即部署指南.md
deleted file mode 100644
index 9c45532..0000000
--- a/docs/deployment/立即部署指南.md
+++ /dev/null
@@ -1,121 +0,0 @@
-# 立即部署指南
-
-## 🚀 快速部署命令
-
-### 方式1: 使用默认配置（推荐）
-
-```powershell
-.\deploy-new-fixed.ps1 -Registry harbor
-```
-
-这个命令会：
-- ✅ 运行代码检查
-- ✅ 构建Docker镜像
-- ✅ 推送到Harbor (harbor.flnxi.com/flnxi/)
-- ✅ SSH到服务器 (45.249.208.118)
-- ✅ 自动部署应用
-
-### 方式2: 使用SSH密钥（更安全）
-
-```powershell
-.\deploy-new-fixed.ps1 `
-  -Registry harbor `
-  -KeyPath "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519"
-```
-
-### 方式3: 跳过代码检查（快速部署）
-
-```powershell
-.\deploy-new-fixed.ps1 -Registry harbor -SkipCheck
-```
-
-## 📋 部署后操作
-
-部署完成后，需要SSH到服务器执行数据迁移：
-
-```bash
-# 1. SSH连接到服务器
-ssh root@45.249.208.118
-
-# 2. 进入部署目录
-cd /root/deploy
-
-# 3. 应用数据库迁移
-docker exec flnxi-material npx prisma migrate deploy
-
-# 4. 运行数据迁移脚本
-docker exec flnxi-material npm run migrate:template-data
-
-# 5. 验证数据完整性
-docker exec flnxi-material npm run verify:template-data
-
-# 6. 查看应用日志
-docker logs -f flnxi-material --tail 50
-```
-
-## ✅ 验证部署
-
-访问以下地址验证部署：
-
-- 应用首页: http://45.249.208.118:4320
-- 健康检查: http://45.249.208.118:4320/api/health
-- 管理后台: http://45.249.208.118:4320/admin
-- 模板管理: http://45.249.208.118:4320/admin/templates
-
-## 🔍 快速测试
-
-1. **模板管理**
-   - 访问 `/admin/templates`
-   - 创建一个新模板
-   - 添加几个字段
-   - 测试拖拽排序
-
-2. **素材上传**
-   - 访问首页
-   - 点击上传
-   - 选择刚创建的模板
-   - 填写字段并上传
-
-3. **首页筛选**
-   - 返回首页
-   - 测试Tag筛选功能
-   - 验证筛选结果
-
-## ⚠️ 常见问题
-
-### Q: Docker Desktop未运行
-```powershell
-# 启动Docker Desktop后重试
-.\deploy-new-fixed.ps1 -Registry harbor
-```
-
-### Q: SSH连接失败
-```powershell
-# 使用SSH密钥
-.\deploy-new-fixed.ps1 `
-  -Registry harbor `
-  -KeyPath "C:\Users\YourUsername\.ssh\youyidian_prod_ed25519"
-```
-
-### Q: Harbor推送失败
-```powershell
-# 检查Harbor凭据
-docker login harbor.flnxi.com -u admin -p Harbor12345
-
-# 重新部署
-.\deploy-new-fixed.ps1 -Registry harbor
-```
-
-## 📞 需要帮助？
-
-- 完整部署文档: `docs/deployment/DEPLOYMENT.md`
-- 快速部署指南: `docs/deployment/quick-deployment-guide.md`
-- 部署检查清单: `docs/deployment/pre-deployment-checklist.md`
-
----
-
-**准备好了吗？运行命令开始部署！** 🚀
-
-```powershell
-.\deploy-new-fixed.ps1 -Registry harbor
-```
diff --git a/docs/deployment/部署后操作步骤.md b/docs/deployment/部署后操作步骤.md
deleted file mode 100644
index 30e0bbc..0000000
--- a/docs/deployment/部署后操作步骤.md
+++ /dev/null
@@ -1,323 +0,0 @@
-# 部署后操作步骤
-
-## 📋 当前状态
-
-✅ **应用已成功部署**
-- 服务器: 45.249.208.118:4320
-- 容器名称: `youyidian-3d-material`
-- 健康检查: 通过
-
-⏳ **待完成**: 数据库迁移
-
----
-
-## 🚀 立即执行的步骤
-
-### 步骤 1: SSH连接到服务器
-
-```bash
-ssh root@45.249.208.118
-```
-
-### 步骤 2: 进入部署目录
-
-```bash
-cd /root/deploy
-```
-
-### 步骤 3: 检查容器状态
-
-```bash
-# 查看容器是否运行
-docker ps | grep youyidian-3d-material
-
-# 查看容器日志
-docker logs youyidian-3d-material --tail 50
-```
-
-### 步骤 4: 应用数据库迁移
-
-```bash
-# 应用Prisma迁移
-docker exec youyidian-3d-material npx prisma migrate deploy
-```
-
-**预期输出**:
-```
-✓ Prisma Migrate applied the following migration(s):
-  migrations/
-    └─ 20251213073100_add_template_system_indexes/
-```
-
-### 步骤 5: 运行数据迁移脚本
-
-```bash
-# 迁移旧数据
-docker exec youyidian-3d-material npm run migrate:template-data
-```
-
-**预期输出**:
-```
-开始数据迁移...
-
-步骤 1: 检查模板version字段...
-✓ 所有模板都有version字段
-
-步骤 2: 检查没有templateId的素材...
-✓ 所有素材都有templateId
-
-步骤 3: 验证数据完整性...
-  模板总数: X
-  有version的模板: X
-  素材总数（未删除）: X
-  有templateId的素材: X
-  字段总数: X
-  有templateId的字段: X
-  字段池定义总数: X
-
-✓ 数据完整性验证完成
-
-============================================================
-迁移报告
-============================================================
-模板: X/X 有version字段
-素材: X/X 有templateId
-字段: X/X 有templateId
-字段池: X 个定义
-============================================================
-
-✓ 数据迁移成功完成！
-```
-
-### 步骤 6: 验证数据完整性
-
-```bash
-# 验证数据
-docker exec youyidian-3d-material npm run verify:template-data
-```
-
-**预期输出**:
-```
-开始数据验证...
-
-验证 1: 检查模板数据...
-验证 2: 检查素材数据...
-验证 3: 检查字段数据...
-验证 4: 检查字段池数据...
-验证 5: 检查孤立数据...
-
-================================================================================
-验证报告
-================================================================================
-
-模板:
-  ✓ 模板名称完整性
-    ✓ 所有模板都有名称
-  ✓ 模板version字段
-    ✓ 所有模板都有version
-  ✓ 模板materialKind有效性
-    ✓ 所有模板的materialKind都有效
-
-素材:
-  ✓ 素材templateId完整性
-    ✓ 所有素材都有templateId
-  ✓ 素材templateId引用有效性
-    ✓ 所有素材的templateId引用都有效
-
-字段:
-  ✓ 字段templateId完整性
-    ✓ 所有字段都有templateId
-  ✓ 字段key唯一性
-    ✓ 所有字段key在模板内唯一
-
-字段池:
-  ✓ 字段池key唯一性
-    ✓ 所有字段池key唯一
-
-孤立数据:
-  ✓ 没有字段的模板
-    ⚠ X 个模板没有字段（可能是草稿）
-  ✓ 没有素材的模板
-    ⚠ X 个模板没有素材（可能是新建的）
-
-================================================================================
-统计信息
-================================================================================
-模板总数: X (活跃: X)
-字段总数: X
-素材总数: X
-字段池定义: X (启用筛选: X)
-================================================================================
-
-✓ 所有验证通过！
-```
-
-### 步骤 7: 重启容器（可选）
-
-```bash
-# 如果需要重启容器
-docker restart youyidian-3d-material
-
-# 等待几秒后检查状态
-sleep 5
-docker ps | grep youyidian-3d-material
-```
-
----
-
-## ✅ 验证部署
-
-### 1. 访问应用
-
-在浏览器中访问以下地址：
-
-- **应用首页**: http://45.249.208.118:4320
-- **健康检查**: http://45.249.208.118:4320/api/health
-- **管理后台**: http://45.249.208.118:4320/admin
-- **模板管理**: http://45.249.208.118:4320/admin/templates
-
-### 2. 功能测试
-
-#### 测试 1: 模板管理
-1. 访问 `/admin/templates`
-2. 查看现有模板列表
-3. 点击"创建模板"
-4. 填写模板信息并添加字段
-5. 保存模板
-
-#### 测试 2: 素材上传
-1. 返回首页
-2. 点击"上传素材"
-3. 选择刚创建的模板
-4. 填写字段信息
-5. 上传文件
-
-#### 测试 3: 首页筛选
-1. 返回首页
-2. 使用Tag筛选功能
-3. 验证筛选结果正确
-
-### 3. 查看日志
-
-```bash
-# 实时查看应用日志
-docker logs -f youyidian-3d-material --tail 100
-
-# 查看最近的错误日志
-docker logs youyidian-3d-material 2>&1 | grep -i error | tail -20
-```
-
----
-
-## ⚠️ 故障排查
-
-### 问题 1: 容器未运行
-
-```bash
-# 检查容器状态
-docker ps -a | grep youyidian-3d-material
-
-# 查看容器日志
-docker logs youyidian-3d-material --tail 100
-
-# 重启容器
-docker restart youyidian-3d-material
-```
-
-### 问题 2: 数据库连接失败
-
-```bash
-# 检查数据库连接
-docker exec youyidian-3d-material npx prisma db pull
-
-# 查看环境变量
-docker exec youyidian-3d-material env | grep DATABASE_URL
-```
-
-### 问题 3: 迁移脚本失败
-
-```bash
-# 查看详细错误
-docker exec youyidian-3d-material npm run migrate:template-data 2>&1 | tee migration-error.log
-
-# 手动连接数据库检查
-docker exec -it youyidian-3d-material npx prisma studio
-```
-
-### 问题 4: 应用无法访问
-
-```bash
-# 检查端口映射
-docker port youyidian-3d-material
-
-# 检查防火墙
-sudo ufw status
-
-# 检查Nginx配置（如果使用）
-sudo nginx -t
-sudo systemctl status nginx
-```
-
----
-
-## 📊 监控指标
-
-### 关键指标
-
-```bash
-# CPU和内存使用
-docker stats youyidian-3d-material --no-stream
-
-# 磁盘使用
-df -h
-
-# 数据库大小
-docker exec youyidian-3d-material npx prisma db execute --stdin <<< "SELECT pg_size_pretty(pg_database_size('your_database_name'));"
-```
-
----
-
-## 🔄 回滚方案
-
-如果部署出现问题，可以回滚到之前的版本：
-
-```bash
-# 1. 停止当前容器
-docker stop youyidian-3d-material
-
-# 2. 使用之前的镜像重新部署
-docker run -d \
-  --name youyidian-3d-material \
-  -p 4320:3000 \
-  --env-file /root/deploy/.env.production \
-  harbor.flnxi.com/flnxi/flnxi-material:previous-tag
-
-# 3. 如果需要回滚数据库
-docker exec youyidian-3d-material npx prisma migrate resolve --rolled-back "20251213073100_add_template_system_indexes"
-```
-
----
-
-## 📝 完成后更新任务
-
-完成所有步骤后，更新任务文件：
-
-```markdown
-- [x] 29. 部署到测试环境
-  - ✅ 备份数据库
-  - ✅ 部署新代码
-  - ✅ 容器运行正常
-  - ✅ 数据库迁移完成
-  - ✅ 数据验证通过
-  - ✅ 冒烟测试完成
-```
-
----
-
-## 📞 需要帮助？
-
-- 完整部署文档: `docs/deployment/DEPLOYMENT.md`
-- 快速部署指南: `docs/deployment/quick-deployment-guide.md`
-- 部署检查清单: `docs/deployment/pre-deployment-checklist.md`
-- API文档: `docs/api/template-system-api.md`
-- 用户手册: `docs/user-guide/template-system-guide.md`
diff --git a/docs/deployment/部署完成总结.md b/docs/deployment/部署完成总结.md
deleted file mode 100644
index b6d95ed..0000000
--- a/docs/deployment/部署完成总结.md
+++ /dev/null
@@ -1,109 +0,0 @@
-# 部署完成总结
-
-## ✅ 部署状态
-
-**部署时间**: 2024-12-13  
-**部署状态**: 成功 ✅  
-**服务器**: 45.249.208.118:4320  
-**容器**: youyidian-3d-material  
-
-## 📊 部署详情
-
-### 1. 代码部署
-- ✅ Docker 镜像构建成功
-- ✅ 推送到 Harbor Registry
-- ✅ 部署到生产服务器
-- ✅ 容器启动成功
-
-### 2. 数据库迁移
-- ✅ Prisma 迁移已应用
-- ✅ 迁移标记为已完成（20251213073100_add_template_system_indexes）
-- ✅ 数据验证通过
-
-### 3. 数据统计
-- **模板数量**: 3 个
-- **素材数量**: 4 个（未删除）
-- **数据完整性**: 正常
-
-### 4. 修复的问题
-- ✅ Dockerfile 依赖冲突（添加 --legacy-peer-deps）
-- ✅ Next.js ESLint 构建错误（ignoreDuringBuilds）
-- ✅ 迁移脚本 TypeScript 错误
-- ✅ package.json 脚本命令（改用 npx tsx）
-
-## 🌐 访问地址
-
-- **应用首页**: http://45.249.208.118:4320
-- **健康检查**: http://45.249.208.118:4320/api/health
-- **管理后台**: http://45.249.208.118:4320/admin
-- **模板管理**: http://45.249.208.118:4320/admin/templates
-
-## 🧪 待完成：功能测试
-
-### 测试清单
-
-1. **模板管理测试**
-   - [ ] 访问模板管理页面
-   - [ ] 查看现有模板列表
-   - [ ] 创建新模板
-   - [ ] 编辑模板字段
-   - [ ] 测试拖拽排序
-
-2. **素材上传测试**
-   - [ ] 访问首页
-   - [ ] 点击上传素材
-   - [ ] 选择模板
-   - [ ] 填写字段
-   - [ ] 上传文件
-
-3. **首页筛选测试**
-   - [ ] 测试 Tag 筛选功能
-   - [ ] 验证筛选结果
-   - [ ] 测试多选筛选
-
-## 📝 技术细节
-
-### 部署配置
-```yaml
-Registry: Harbor (harbor.flnxi.com/flnxi/)
-镜像: flnxi-material:local-deploy
-端口: 4320:3000
-环境变量: /root/deploy/.env.production
-```
-
-### 数据库迁移
-```sql
--- 已应用的迁移
-20251213073100_add_template_system_indexes
-
--- 迁移内容
-- 添加模板系统索引
-- 添加用户字段（钉钉集成）
-- 添加素材收藏、下载日志
-- 添加平台、部门、弹幕表
-```
-
-### 修改的文件
-1. `Dockerfile` - 添加 --legacy-peer-deps
-2. `next.config.js` - 添加 eslint.ignoreDuringBuilds
-3. `package.json` - 修改迁移脚本命令
-4. `scripts/migrate-template-data.ts` - 修复 TypeScript 错误
-5. `scripts/verify-template-data.ts` - 修复 TypeScript 错误
-
-## 📚 相关文档
-
-- **部署指南**: `docs/deployment/立即部署指南.md`
-- **操作步骤**: `docs/deployment/部署后操作步骤.md`
-- **迁移命令**: `docs/deployment/数据库迁移命令.md`
-- **当前状态**: `docs/deployment/当前部署状态.md`
-- **任务列表**: `.kiro/specs/template-system-optimization/tasks.md`
-
-## 🎉 总结
-
-部署已成功完成！应用正在 http://45.249.208.118:4320 运行。
-
-**下一步**: 执行功能冒烟测试，验证所有功能正常工作。
-
----
-**部署完成时间**: 2024-12-13  
-**部署人员**: AI Assistant (Kiro)
diff --git a/docs/deployment/部署说明.md b/docs/deployment/部署说明.md
new file mode 100644
index 0000000..f876c60
--- /dev/null
+++ b/docs/deployment/部署说明.md
@@ -0,0 +1,312 @@
+# FLNXI 素材库部署说明
+
+本文档是当前主应用部署入口，合并了原来的快速部署、部署前检查清单和完整部署说明。
+
+先说结论：
+
+- 客户或私有化交付默认按 `NAS（网络存储）` / `Linux（服务器系统）` 现场参数部署。
+- 固定服务器、固定端口、固定 Registry 地址只属于内部维护示例，不是客户默认交付口径。
+- 客户交付必须显式固定完整 `APP_IMAGE`，例如 `registry.example.com/flnxi/material/flnxi-material:1.0.1`；不要把 `latest` 当成客户部署依据。
+- `deploy-registry.ps1` 不再默认指向任何测试服务器，发布和远程部署必须显式传入 `-RegistryHost`，远程部署还必须显式传入 `-Server`。
+- 不同品牌 NAS 或客户自有 Linux 服务器交付前，先看 `docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md`。
+
+## 1. 当前部署形态
+
+主应用生产编排文件：
+
+```bash
+docker-compose.prod.yml
+```
+
+当前会拉起：
+
+- `postgres`：PostgreSQL 数据库
+- `minio`：MinIO 对象存储
+- `minio-init`：初始化对象存储桶
+- `app`：FLNXI 素材库主应用
+
+当前主应用镜像以 Registry 发布链路为准，实际部署时可通过 `.env` 中的 `APP_IMAGE`、`POSTGRES_IMAGE`、`MINIO_IMAGE`、`MINIO_MC_IMAGE` 覆盖。容器名、卷名、网络名和端口也支持用 `.env` 覆盖，下面命令中的 `flnxi-material` 和 `4320` 都只是默认值。
+
+`APP_IMAGE` 是生产启动必填项。这样做是为了让客户现场明确运行哪个版本，避免安装或升级时误拉旧仓库、旧测试镜像或 `latest`。
+
+当前不会由该 Compose 文件直接拉起：
+
+- Nginx / Traefik 等反向代理
+- 独立 `license-server`
+- Node 版或 Go 版安装 Agent
+
+这些组件根据交付场景单独部署或由安装 Agent 编排。
+
+## 2. 部署前准备
+
+### 2.1 机器条件
+
+建议最低条件：
+
+- CPU：4 核及以上
+- 内存：8GB 及以上
+- 磁盘：100GB 可用空间
+- 系统：Ubuntu 22.04 LTS、群晖 DSM、飞牛 fnOS 或其他支持 Docker / Podman 的 Linux 环境
+- Docker：Docker 24+ 和 Docker Compose V2
+
+### 2.2 必填环境变量
+
+部署前至少准备：
+
+```env
+POSTGRES_PASSWORD=<generate-a-strong-random-password>
+MINIO_ROOT_USER=<generate-a-storage-admin-user>
+MINIO_ROOT_PASSWORD=<generate-a-strong-random-password>
+APP_IMAGE=registry.example.com/flnxi/material/flnxi-material:1.0.1
+SERVER_IP=192.168.x.x
+NEXTAUTH_URL=http://192.168.x.x:4320
+NEXTAUTH_SECRET=<generate-a-strong-random-secret>
+S3_BUCKET=flnxi-materials
+LICENSE_SERVER_URL=https://your-license-server.example.com
+LICENSE_PROJECT_CODE=flnxi-sucai
+```
+
+说明：
+
+- `SERVER_IP` 必须是用户浏览器能访问到的 NAS / 服务器地址。
+- `NEXTAUTH_URL` 必须和最终访问入口一致。
+- `APP_IMAGE` 必须写完整镜像地址和版本号，不要只写 `latest`。
+- `POSTGRES_IMAGE`、`MINIO_IMAGE`、`MINIO_MC_IMAGE` 建议同样固定版本；离线或受控网络交付时，应写成私有 Registry 里的固定版本镜像。
+- `LICENSE_PROJECT_CODE` 必须和 `license-server` 中项目表的 `projects.code` 一致。
+- 不要把真实密码、许可证地址、对象存储密钥写入 Git。
+
+### 2.3 HTTP Registry 前置检查
+
+如果 Registry 使用 `http://`，本机 Docker 和目标机器 Docker 都要先允许这个 Registry。否则会出现 `HTTP response to HTTPS client`，表现为登录、推送或拉取镜像失败。
+
+Linux 目标机常见配置：
+
+```json
+{
+  "insecure-registries": ["registry.example.com:5000"]
+}
+```
+
+配置位置通常是 `/etc/docker/daemon.json`。改完后重启 Docker：
+
+```bash
+sudo systemctl restart docker
+docker info | grep -A 5 "Insecure Registries"
+```
+
+Docker Desktop 需要在设置里的 Docker Engine 配置同样的 `insecure-registries`，保存并重启 Docker。
+
+## 3. 标准部署步骤
+
+### 3.1 准备环境文件
+
+在目标机器部署目录准备 `.env`：
+
+```bash
+cp .env.example .env
+```
+
+再按实际环境补齐数据库、MinIO、NextAuth、许可证和访问地址。
+
+### 3.2 启动服务
+
+正式客户交付先通过 `deploy-registry.ps1` 完成版本化镜像发布，并把远端 `.env` 里的 `APP_IMAGE` 写到目标版本，再执行下面的启动命令。
+
+```bash
+docker compose -f docker-compose.prod.yml up -d
+```
+
+如果需要本机重新构建镜像：
+
+```bash
+docker compose -f docker-compose.prod.yml up -d --build
+```
+
+### 3.3 初始化数据库
+
+主应用容器入口脚本 `scripts/docker-entrypoint.sh` 会在启动时自动执行：
+
+```bash
+npx prisma migrate deploy
+```
+
+所以常规部署不需要手动再跑一次数据库迁移。
+
+如果历史模板数据需要补齐，或自动迁移失败后要人工补救，再按实际容器名执行：
+
+```bash
+docker exec <APP_CONTAINER_NAME> npm run migrate:template-data
+docker exec <APP_CONTAINER_NAME> npm run verify:template-data
+```
+
+默认容器名是 `flnxi-material`；如果 `.env` 配了 `APP_CONTAINER_NAME`，以实际值为准。
+
+如是全新环境，继续按 `docs/初次部署与出厂设置指南.md` 走系统初始化流程。
+
+### 3.4 验证服务
+
+```bash
+docker compose -f docker-compose.prod.yml ps
+curl http://<SERVER_IP>:4320/api/health
+docker logs flnxi-material --tail 100
+```
+
+如果 `.env` 覆盖了 `APP_PORT` 或 `APP_CONTAINER_NAME`，验证命令也要同步替换成实际端口和容器名。
+
+页面验证：
+
+- 登录页：`http://<SERVER_IP>:4320/login`
+- 首页：`http://<SERVER_IP>:4320`
+- 管理后台：`http://<SERVER_IP>:4320/admin`
+- 模板管理：在 `http://<SERVER_IP>:4320/admin` 后台内打开；当前没有独立的 `/admin/templates` 路由
+
+## 4. 版本化 Registry 发布
+
+当前仓库的主发布脚本是 `deploy-registry.ps1`，用于构建、推送和远程更新主应用、Agent 以及运行时镜像。它默认会把版本镜像写入远端 `.env`，客户升级不要再回退到默认 `latest`。
+
+`DeployApp` 远程部署现在默认包含第一轮升级保护：
+
+- 升级前在远端创建 `backups/deploy-时间戳/`，保存升级前 `.env`。
+- 如果远端 PostgreSQL 是当前 Compose 管理的 `postgres` 服务，会先执行 `pg_dump` 备份；如果使用外部数据库，会提示需要确认外部备份。
+- 部署失败时默认尝试恢复升级前 `.env`，并按旧运行镜像或旧 `APP_IMAGE` 重建应用容器。
+- 部署后会在远端校验应用容器实际运行镜像、镜像内 `VERSION.txt` 和 Prisma 迁移状态，然后再做外部 `/api/health` 检查。
+
+只有在已有其它备份和回滚体系时，才考虑使用 `-NoRemoteDbBackup` 或 `-NoRollback`。
+
+典型用法：
+
+```powershell
+$registryPassword = Read-Host 'Registry密码' -AsSecureString
+$sshPassword = Read-Host 'SSH密码' -AsSecureString
+.\deploy-registry.ps1 -Action DeployApp -DeployChannel release -Version 1.0.1 -RegistryHost registry.example.com:5000 -Server 192.168.1.20 -RegistryPassword $registryPassword -Password $sshPassword
+.\deploy-registry.ps1 -Action PublishRelease -Version 1.0.1 -RegistryHost registry.example.com:5000 -RegistryPassword $registryPassword
+.\deploy-registry.ps1 -Action PublishAgent -Version 1.0.1 -RegistryHost registry.example.com:5000 -RegistryPassword $registryPassword
+.\deploy-registry.ps1 -Action SyncRuntime -RegistryHost registry.example.com:5000 -RegistryPassword $registryPassword
+```
+
+说明：
+
+- 客户升级和内部发布优先按版本 tag 走，不要把 `latest` 当成客户部署依据。
+- 客户现场部署使用 `-DeployChannel release -Version x.x.x`；测试通道只用于内部验证，必须显式传 `-DeployChannel test`。
+- `DeployApp` 远程部署时默认会更新远端 `.env` 的 `APP_IMAGE`、访问地址和运行时镜像；只有临时验证时才使用 `-NoUpdateRemoteEnv`。
+- `DeployApp` 默认会做远端 `.env` 备份、Compose PostgreSQL 备份、失败自动回滚、运行镜像校验、版本文件校验和 Prisma 迁移状态校验。
+- 旧的 `deploy-new-fixed.ps1` 仍可作为内部维护参考，但不再作为当前主线部署入口。
+- 如果要做远程更新，先确认 `Registry`、SSH、`.env` 和目标机器都属于当前维护环境。
+
+## 5. 部署前检查清单
+
+- [ ] 已确认目标机器品牌、系统、Docker / Podman 支持情况
+- [ ] 已确认端口、域名、证书、反向代理方案
+- [ ] 已确认数据目录、对象存储目录和备份位置
+- [ ] `.env` 已填写真实环境变量
+- [ ] `APP_IMAGE` 已固定到完整版本镜像，不使用 `latest`
+- [ ] 如果 Registry 是 HTTP，本机和目标机 Docker 都已配置 `insecure-registries`
+- [ ] `NEXTAUTH_URL` 与最终访问地址一致
+- [ ] `S3_BUCKET`、`S3_PUBLIC_DOMAIN` 口径正确
+- [ ] `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE` 已确认
+- [ ] 已执行与本次改动相关的测试或命令
+- [ ] 涉及数据库变更时已有备份和回滚方案
+
+## 6. 部署后冒烟测试
+
+- [ ] `/api/health` 正常
+- [ ] 登录 / 退出正常
+- [ ] 首次初始化或激活流程正常
+- [ ] 首页素材列表可加载
+- [ ] 素材上传、预览、下载正常
+- [ ] 后台模板管理可打开
+- [ ] 系统设置可读取和保存
+- [ ] 许可证状态显示正确
+- [ ] 容器日志没有持续错误
+
+## 7. 数据备份与回滚
+
+`deploy-registry.ps1 -Action DeployApp` 会默认做一轮升级前备份和失败回滚。下面命令主要用于人工兜底、外部数据库场景或单独恢复演练。
+
+### 7.1 手动备份数据库
+
+```bash
+docker exec flnxi-postgres pg_dump \
+  -U postgres \
+  -d flnxi \
+  -F c \
+  -f /tmp/flnxi-backup-$(date +%Y%m%d-%H%M%S).dump
+```
+
+再把备份文件复制到宿主机或外部备份位置。外部数据库不受 Compose 脚本管理，必须按客户现场数据库方案单独备份。
+
+### 7.2 手动回滚应用
+
+如使用镜像部署，回滚到上一镜像版本时，直接改完整 `APP_IMAGE`。不要只改 `IMAGE_TAG`，因为完整 `APP_IMAGE` 的优先级更高。
+
+```bash
+docker compose -f docker-compose.prod.yml down
+cp .env .env.rollback-$(date +%Y%m%d-%H%M%S)
+sed -i 's#^APP_IMAGE=.*#APP_IMAGE=registry.example.com/flnxi/material/flnxi-material:<previous-version>#' .env
+docker compose -f docker-compose.prod.yml pull app
+docker compose -f docker-compose.prod.yml up -d app
+curl http://<SERVER_IP>:4320/api/health
+```
+
+回滚前先确认数据库是否需要同时回滚。只回滚应用镜像不等于回滚数据库结构；如果本次升级包含数据库迁移，必须先确认备份和恢复路径。
+
+### 7.3 手动恢复数据库
+
+恢复前必须确认已停止会写入数据库的应用容器，并确认备份文件正确。
+
+```bash
+docker exec -i flnxi-postgres pg_restore \
+  -U postgres \
+  -d flnxi \
+  -c \
+  /tmp/flnxi-backup-YYYYMMDD-HHMMSS.dump
+```
+
+## 8. 常见问题
+
+### 应用访问不到
+
+优先检查：
+
+- `docker compose -f docker-compose.prod.yml ps`
+- `APP_PORT` 是否和访问端口一致
+- `SERVER_IP` 和 `NEXTAUTH_URL` 是否填写成浏览器可访问地址
+- 防火墙是否放通端口
+
+### MinIO 预览或下载异常
+
+优先检查：
+
+- `S3_BUCKET`
+- `MINIO_ROOT_USER`
+- `MINIO_ROOT_PASSWORD`
+- `S3_PUBLIC_DOMAIN`
+- MinIO 控制台是否能看到桶和对象
+- `S3_SET_ACL` 是否仍为默认 `0`。私有化交付默认不公开素材桶；只有兼容旧公开对象模式时才允许显式改成 `1`。
+- 当前生产 Compose 的 `minio-init` 会默认执行 `mc anonymous set none`，用于关闭 MinIO 桶匿名下载。如果客户历史环境曾经公开过桶，升级后应重跑 `minio-init` 或手动执行同等命令确认桶已恢复私有。
+
+### 许可证异常
+
+优先检查：
+
+- `LICENSE_SERVER_URL`
+- `LICENSE_PROJECT_CODE`
+- 许可证服务是否存在对应项目编码
+- 主应用 `/api/license/check`、`/api/license/verify` 响应
+
+### 数据迁移失败
+
+优先查看：
+
+```bash
+docker logs flnxi-material --tail 200
+docker exec flnxi-material npx prisma validate
+docker exec flnxi-material npm run verify:template-data
+```
+
+## 9. 相关文档
+
+- `docs/初次部署与出厂设置指南.md`
+- `docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md`
+- `docs/许可证服务接入说明.md`
+- `scripts/README.md`
diff --git a/docs/guides/3d.yydd.ai访问问题修复报告.md b/docs/guides/3d.yydd.ai访问问题修复报告.md
deleted file mode 100644
index 33be13d..0000000
--- a/docs/guides/3d.yydd.ai访问问题修复报告.md
+++ /dev/null
@@ -1,344 +0,0 @@
-# 3d.yydd.ai 访问问题修复报告
-
-**问题发现时间**：2025-11-05 21:30  
-**修复完成时间**：2025-11-05 21:37  
-**修复状态**：✅ **完全解决**  
-**修复耗时**：7分钟  
-
----
-
-## 🔍 问题描述
-
-用户报告 **3d.yydd.ai 无法访问**，HTTP和HTTPS都连接超时。
-
-### 症状
-```
-访问 https://3d.yydd.ai
-  ↓
-连接超时（10秒后放弃）
-  ↓
-无法访问网站
-```
-
----
-
-## 🎯 问题诊断过程
-
-### 第1步：网络连通性检查
-```bash
-ping 180.97.221.140
-✅ 网络正常，延迟6ms，丢包率0%
-```
-
-### 第2步：端口可达性检查
-```bash
-nc -zv 180.97.221.140 80
-nc -zv 180.97.221.140 443
-✅ 80端口和443端口都可连接
-```
-
-### 第3步：服务状态检查
-```bash
-# 公网服务器
-FRPS服务: ✅ 运行中
-Nginx服务: ✅ 运行中
-443端口监听: ✅ 正常
-
-# NAS服务器
-Docker容器: ✅ 运行中
-本地4320端口: ✅ 正常响应
-FRPC客户端: ⚠️ 有配置错误
-```
-
-### 第4步：FRP穿透检查
-```bash
-# 测试公网服务器localhost:2320
-curl http://localhost:2320
-❌ 无响应！
-```
-
-**🔴 问题定位：FRP隧道未正常工作**
-
-### 第5步：FRPC日志检查
-```
-FRPC日志显示：
-json: unknown field "maxPoolCount"
-json: unknown field "maxPoolCount"
-...（重复多次）
-```
-
-**🎯 根本原因找到：FRPS配置中的 `max_pool_count` 字段与新版FRPC不兼容！**
-
----
-
-## 🔧 问题根本原因
-
-### 版本兼容性问题
-
-**FRPS（服务器端）**：
-- 版本：较旧版本
-- 配置格式：`.ini` (已废弃)
-- 配置项：`max_pool_count = 50`
-
-**FRPC（客户端）**：
-- 版本：新版本（Docker镜像 `snowdreamtech/frpc:latest`）
-- 配置格式：`.toml` (新格式)
-- 不支持：`maxPoolCount` 字段（已在新版本中废弃或改名）
-
-### 配置冲突链路
-
-```
-FRPS服务器 (配置中有 max_pool_count)
-  ↓
-通过控制连接发送配置给FRPC
-  ↓
-FRPC接收到包含 maxPoolCount 的JSON配置
-  ↓
-❌ FRPC解析失败：unknown field "maxPoolCount"
-  ↓
-虽然有错误，但不影响基本连接建立
-  ↓
-但导致隧道不稳定或部分功能异常
-```
-
----
-
-## ✅ 解决方案
-
-### 修复步骤
-
-#### 1. 备份原配置
-```bash
-cp /etc/frp/frps.ini /etc/frp/frps.ini.bak
-```
-
-#### 2. 移除不兼容字段
-```bash
-sed -i '/max_pool_count/d' /etc/frp/frps.ini
-```
-
-#### 3. 重启FRPS服务
-```bash
-systemctl restart frps
-```
-
-#### 4. 重启FRPC客户端
-```bash
-docker restart frpc-youyidian
-```
-
-#### 5. 验证修复
-```bash
-curl -I https://3d.yydd.ai
-✅ HTTP/2 200 OK
-```
-
----
-
-## 📊 修复后状态
-
-### 访问测试结果
-
-**HTTP访问**：
-```
-curl -I http://3d.yydd.ai
-✅ HTTP/1.1 301 → 自动跳转到HTTPS
-✅ HTTP/2 307 → 应用重定向到/login
-✅ HTTP/2 200 → 页面成功加载
-```
-
-**HTTPS访问**：
-```
-curl -I https://3d.yydd.ai
-✅ HTTP/2 307 → 重定向到/login
-✅ HTTP/2 200 → 页面成功加载
-✅ SSL/TLS加密：正常
-✅ HTTP/2协议：正常
-```
-
-### 服务状态
-
-| 组件 | 状态 | 详情 |
-|------|------|------|
-| 网络连通性 | ✅ 正常 | 6ms延迟，0%丢包 |
-| FRPS服务 | ✅ 运行中 | 无错误日志 |
-| FRPC客户端 | ✅ 运行中 | 隧道正常工作 |
-| Nginx代理 | ✅ 正常 | 正确转发请求 |
-| SSL证书 | ✅ 有效 | Let's Encrypt |
-| HTTP→HTTPS | ✅ 正常 | 自动重定向 |
-| Docker容器 | ✅ 运行中 | 应用正常响应 |
-
----
-
-## ⚠️ 遗留警告（可忽略）
-
-FRPC日志中仍显示：
-```
-json: unknown field "maxPoolCount"
-```
-
-**说明**：
-- 这是旧的日志消息，缓存在Docker日志中
-- 不影响当前功能
-- 下次容器重建时会自动清除
-- **实际隧道已正常工作**
-
-**验证方法**：
-```bash
-# 查看新日志（如果需要）
-docker logs -f frpc-youyidian --since 1m
-```
-
----
-
-## 🎯 问题影响分析
-
-### 影响时间线
-
-```
-时间未知 - 2025-11-05 21:30: FRP隧道异常，网站无法访问
-2025-11-05 21:30 - 21:37: 问题诊断和修复
-2025-11-05 21:37 至今: 网站恢复正常
-```
-
-### 影响范围
-
-- ✅ **已解决**：网站无法访问的问题
-- ✅ **已解决**：FRP隧道稳定性问题
-- ✅ **已解决**：HTTP/HTTPS访问正常
-
-### 用户影响
-
-- **影响用户**：所有访问 3d.yydd.ai 的用户
-- **影响功能**：完全无法访问网站
-- **业务影响**：网站暂时下线
-- **修复后**：所有功能恢复正常
-
----
-
-## 📚 技术细节
-
-### 修改前的FRPS配置（片段）
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-max_pool_count = 50  ← 此行导致问题
-```
-
-### 修改后的FRPS配置（片段）
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-# max_pool_count已移除
-```
-
-### FRPC配置（正常，未修改）
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-```
-
----
-
-## 🔮 预防措施
-
-### 1. 版本兼容性管理
-- ✅ 建议FRPS升级到新版本并使用TOML配置
-- ✅ 或FRPC降级到与当前FRPS兼容的版本
-- ✅ 锁定FRPC Docker镜像版本，避免自动更新
-
-### 2. 监控告警
-建议配置以下监控：
-```bash
-# 网站可用性监控
-每分钟检查: curl -f https://3d.yydd.ai
-
-# FRP隧道监控
-检查FRPC日志中的ERROR级别错误
-
-# 服务状态监控
-systemctl status frps
-docker ps | grep frpc-youyidian
-```
-
-### 3. 配置备份
-```bash
-# 定期备份FRPS配置
-cp /etc/frp/frps.ini /backup/frps.ini.$(date +%Y%m%d)
-
-# 定期备份FRPC配置
-cp /mnt/tank/apps/frp/frpc.toml /backup/frpc.toml.$(date +%Y%m%d)
-```
-
----
-
-## ✅ 验证清单
-
-- [x] HTTP访问正常（80端口）
-- [x] HTTPS访问正常（443端口）
-- [x] HTTP自动跳转HTTPS
-- [x] SSL证书有效
-- [x] HTTP/2协议启用
-- [x] 应用页面正常加载
-- [x] FRPS服务运行正常
-- [x] FRPC客户端运行正常
-- [x] FRP隧道工作正常
-- [x] Nginx反向代理正常
-- [x] Docker容器运行正常
-
----
-
-## 📝 经验总结
-
-### 问题原因
-1. **版本不匹配**：旧版FRPS配置与新版FRPC不兼容
-2. **配置迁移不完整**：FRPS仍使用废弃的.ini格式和旧字段
-
-### 解决方法
-1. **移除废弃配置**：删除不兼容的 `max_pool_count` 字段
-2. **重启服务**：使新配置生效
-
-### 教训
-1. ⚠️ Docker镜像使用 `latest` 标签会自动更新，可能导致兼容性问题
-2. ⚠️ FRP服务器和客户端版本应保持同步
-3. ⚠️ 配置文件格式（.ini vs .toml）需要注意兼容性
-4. ✅ 及时查看日志可以快速定位问题
-5. ✅ 备份配置文件后再修改
-
----
-
-## 🎉 最终结果
-
-**✅ 3d.yydd.ai 完全恢复正常访问！**
-
-- ✅ HTTP访问：正常（自动跳转HTTPS）
-- ✅ HTTPS访问：正常
-- ✅ SSL加密：正常
-- ✅ HTTP/2：正常
-- ✅ 钉钉登录：可用
-- ✅ 素材管理：可用
-- ✅ 大文件上传：支持（10GB）
-
-**所有功能完全恢复！** 🚀
-
----
-
-**报告生成时间**：2025-11-05 21:40  
-**修复工程师**：AI Assistant  
-**问题级别**：P0（网站完全不可用）  
-**修复状态**：✅ 已完全解决  
-
-
diff --git a/docs/guides/AI_CHAT_GUIDE.md b/docs/guides/AI_CHAT_GUIDE.md
deleted file mode 100644
index 1bf6dcd..0000000
--- a/docs/guides/AI_CHAT_GUIDE.md
+++ /dev/null
@@ -1,231 +0,0 @@
-# AI聊天助手使用指南
-
-## 🎯 功能介绍
-
-AI聊天助手是一个集成了Google Gemini AI的智能对话工具，支持文字+图片多模态交互，可以进行图片编辑、内容生成等多种操作。
-
-## 📦 功能特性
-
-### ✅ 图片发送功能
-- **点击上传**: 点击图片图标选择文件
-- **拖拽上传**: 拖拽图片到聊天窗口
-- **粘贴上传**: 直接粘贴剪贴板中的图片（Ctrl/Cmd+V）
-- **多图支持**: 一次最多发送5张图片
-- **实时预览**: 上传后立即显示预览
-- **删除功能**: 可以删除已上传的图片
-
-### ✅ 图片接收功能
-- **AI生成图片**: 支持接收AI生成的图片
-- **Base64图片**: 自动解析Base64格式
-- **InlineData**: 支持Gemini API的inline data格式
-- **点击查看**: 点击图片在新窗口查看大图
-- **下载图片**: Hover图片显示下载按钮
-
-### ✅ 对话功能
-- **流式对话**: 支持连续多轮对话
-- **上下文记忆**: 保留对话历史和图片信息
-- **实时响应**: 快速的AI响应
-- **多模态理解**: 同时理解文字和图片
-
-## ⚙️ 配置步骤
-
-### 1. 获取Gemini API Key
-
-访问 [Google AI Studio](https://aistudio.google.com/app/apikey) 获取API密钥。
-
-### 2. 配置环境变量
-
-在项目根目录的 `.env` 文件中添加：
-
-```env
-# Gemini AI Configuration
-GEMINI_API_KEY=your_gemini_api_key_here
-GEMINI_API_BASE_URL=https://generativelanguage.googleapis.com/v1beta
-GEMINI_MODEL=gemini-2.0-flash-exp
-```
-
-**参数说明：**
-- `GEMINI_API_KEY`: 你的Gemini API密钥（必填）
-- `GEMINI_API_BASE_URL`: API基础URL（可选，默认值如上）
-- `GEMINI_MODEL`: 使用的模型名称（可选，默认：gemini-2.0-flash-exp）
-
-**可用模型：**
-- `gemini-2.0-flash-exp` - 最新实验版（推荐）
-- `gemini-1.5-pro` - 专业版
-- `gemini-1.5-flash` - 快速版
-
-### 3. 启动项目
-
-```bash
-npm run dev
-```
-
-## 🚀 使用方法
-
-### 基本对话
-
-1. 点击右下角的紫色AI助手按钮
-2. 在输入框输入文字
-3. 按Enter发送（Shift+Enter换行）
-
-### 发送图片
-
-**方式1：点击上传**
-1. 点击输入框左侧的图片图标
-2. 选择要上传的图片
-3. 可以继续添加更多图片（最多5张）
-4. 输入描述文字（可选）
-5. 点击发送
-
-**方式2：拖拽上传**
-1. 打开聊天窗口
-2. 直接拖拽图片到聊天区域
-3. 松开鼠标完成上传
-4. 输入描述文字（可选）
-5. 点击发送
-
-**方式3：粘贴上传**
-1. 复制图片到剪贴板
-2. 在聊天窗口按 Ctrl+V (Windows) 或 Cmd+V (Mac)
-3. 图片自动添加到预览区
-4. 输入描述文字（可选）
-5. 点击发送
-
-### 查看和下载AI返回的图片
-
-1. AI返回的图片会显示在消息气泡中
-2. **点击图片** - 在新窗口查看大图
-3. **Hover图片** - 显示下载按钮
-4. **点击下载** - 保存图片到本地
-
-## 💡 使用技巧
-
-### 图片编辑示例
-
-```
-"请帮我把这张图片的背景改成蓝色"
-"给这张图片添加一个卡通滤镜"
-"帮我去除图片中的文字"
-"把这张图片转换成黑白的"
-```
-
-### 图片生成示例
-
-```
-"生成一张日落海滩的图片"
-"创建一个可爱的卡通猫咪"
-"设计一个科技感的logo"
-```
-
-### 图片分析示例
-
-```
-"这张图片里有什么？"
-"帮我识别图片中的文字"
-"分析这张图片的构图"
-"这是什么品种的狗？"
-```
-
-## 📊 技术架构
-
-```
-Frontend (AIChatWidget)
-    ↓
-API Route (/api/ai-chat)
-    ↓
-Gemini AI API
-```
-
-### 数据流程
-
-1. **图片上传** → Base64编码 → 前端预览
-2. **发送消息** → 构建对话历史 → 调用API
-3. **API处理** → 转换格式 → 调用Gemini
-4. **接收响应** → 解析图片/文字 → 前端显示
-
-## 🔧 故障排查
-
-### 常见问题
-
-**Q: 发送消息时提示"未授权"**
-A: 请确保已登录系统
-
-**Q: 提示"Gemini API未配置"**
-A: 检查.env文件中的GEMINI_API_KEY是否正确设置
-
-**Q: 图片上传后无法发送**
-A: 检查图片大小，建议单张图片不超过4MB
-
-**Q: AI响应很慢**
-A: 可能是网络问题或API限制，请稍后重试
-
-**Q: 图片无法显示**
-A: 检查浏览器控制台是否有错误信息
-
-### API错误代码
-
-- **401**: API密钥无效或过期
-- **429**: 请求频率过高，请稍后重试
-- **500**: 服务器错误，请联系管理员
-
-## 🎨 自定义配置
-
-### 修改最大图片数量
-
-编辑 `components/AIChatWidget.tsx`:
-
-```typescript
-// 将5改为你想要的数量
-setImages(prev => [...prev, ...files].slice(0, 5))
-```
-
-### 修改模型参数
-
-编辑 `app/api/ai-chat/route.ts`:
-
-```typescript
-generationConfig: {
-  temperature: 1,        // 创造性（0-2）
-  topK: 40,             // 采样范围
-  topP: 0.95,           // 核采样
-  maxOutputTokens: 8192 // 最大输出长度
-}
-```
-
-## 📝 注意事项
-
-1. **API配额**: Gemini API有使用限制，请合理使用
-2. **图片大小**: 建议单张图片不超过4MB
-3. **隐私安全**: 不要上传敏感或私人图片
-4. **网络要求**: 需要稳定的网络连接
-5. **浏览器兼容**: 推荐使用Chrome、Firefox、Edge等现代浏览器
-
-## 🆕 更新日志
-
-### v1.0.0 (2025-10-27)
-- ✅ 初始版本发布
-- ✅ 支持文字+图片多模态对话
-- ✅ 集成Gemini AI API
-- ✅ 支持拖拽、粘贴上传图片
-- ✅ 支持图片查看和下载
-- ✅ 对话历史管理
-- ✅ 黑夜模式支持
-
-## 🔗 相关链接
-
-- [Gemini API文档](https://ai.google.dev/docs)
-- [项目GitHub](https://github.com/your-repo)
-- [问题反馈](https://github.com/your-repo/issues)
-
-## 👥 管理员账号
-
-```
-用户名: admin
-邮箱: admin@youyidian3d.com
-密码: admin123456
-```
-
----
-
-**享受AI助手带来的强大功能吧！🎉**
-
diff --git a/docs/guides/CARD_ENHANCEMENT.md b/docs/guides/CARD_ENHANCEMENT.md
deleted file mode 100644
index 817098a..0000000
--- a/docs/guides/CARD_ENHANCEMENT.md
+++ /dev/null
@@ -1,420 +0,0 @@
-# 素材卡片增强功能说明 v2.2
-
-## 📅 更新日期：2025-10-17
-
----
-
-## ✨ 新增功能概览
-
-### 1. 📊 下载次数统计
-- **自动计数**：每次下载自动增加计数
-- **实时显示**：卡片上显示下载次数图标和数字
-- **数据库持久化**：所有统计数据保存在数据库
-
-### 2. ❤️ 点赞功能
-- **一键点赞**：点击红心按钮即可点赞
-- **取消点赞**：再次点击可取消点赞
-- **唯一性**：每个用户对每个素材只能点赞一次
-- **实时反馈**：点赞后立即更新UI状态
-
-### 3. 🎨 卡片信息优化
-- **SPU标签**：图片上叠加显示SPU
-- **彩色标签**：店铺（蓝色）和场景类别（绿色）标签
-- **文件信息**：显示完整的压缩包文件名
-- **统计图标**：下载和点赞次数带图标显示
-- **视觉优化**：更现代的布局和配色
-
----
-
-## 🗄️ 数据库变更
-
-### Material模型新增字段
-
-```prisma
-model Material {
-  // ... 原有字段 ...
-  downloadCount Int      @default(0) // 下载次数
-  likeCount     Int      @default(0) // 点赞次数
-  likes         MaterialLike[]       // 点赞关系
-  
-  @@index([downloadCount])
-  @@index([likeCount])
-}
-```
-
-### 新增MaterialLike模型
-
-```prisma
-model MaterialLike {
-  id          String   @id @default(uuid())
-  materialId  String
-  userId      String
-  createdAt   DateTime @default(now())
-  
-  material    Material @relation(fields: [materialId], references: [id], onDelete: Cascade)
-  user        User     @relation(fields: [userId], references: [id], onDelete: Cascade)
-
-  @@unique([materialId, userId]) // 确保一个用户只能点赞一次
-  @@map("material_likes")
-  @@index([materialId])
-  @@index([userId])
-}
-```
-
-### User模型更新
-
-```prisma
-model User {
-  // ... 原有字段 ...
-  materials Material[]
-  likes     MaterialLike[]  // 新增点赞关系
-}
-```
-
----
-
-## 🔌 API更新
-
-### 1. GET /api/materials
-**更新内容**：返回数据包含点赞状态
-
-**响应数据**：
-```json
-[
-  {
-    "id": "uuid",
-    "productModel": "SPU-001",
-    "categoryName": "天猫旗舰店",
-    "sceneName": "客厅",
-    "authorName": "设计师A",
-    "zipFileName": "zip-xxxx-素材名称.zip",
-    "downloadCount": 25,
-    "likeCount": 10,
-    "isLiked": true,  // ← 新增：当前用户是否点赞
-    // ... 其他字段
-  }
-]
-```
-
-**逻辑改进**：
-- 获取session判断是否登录
-- 如果登录，查询当前用户的所有点赞记录
-- 为每个素材添加`isLiked`字段
-
-### 2. POST /api/materials/like
-**新增API**：处理点赞/取消点赞
-
-**请求体**：
-```json
-{
-  "materialId": "uuid"
-}
-```
-
-**响应**：
-```json
-{
-  "liked": true,  // true=点赞成功，false=取消点赞
-  "message": "点赞成功"
-}
-```
-
-**功能**：
-- 检查用户是否已点赞
-- 如果未点赞：创建点赞记录，likeCount +1
-- 如果已点赞：删除点赞记录，likeCount -1
-- 使用唯一索引确保数据一致性
-
-### 3. GET /api/materials/download
-**更新内容**：自动增加下载次数
-
-**新增逻辑**：
-```typescript
-// 增加下载次数
-await prisma.material.update({
-  where: { id },
-  data: {
-    downloadCount: {
-      increment: 1
-    }
-  }
-})
-```
-
----
-
-## 🎨 UI设计详解
-
-### 卡片布局结构
-
-```
-┌─────────────────────────────┐
-│  预览图 (200px高度)          │
-│  ┌───────────────┐          │
-│  │ SPU标签(左上)  │          │
-│  └───────────────┘          │
-├─────────────────────────────┤
-│ 【店铺标签】【场景标签】      │
-│                             │
-│ 作者：xxx                   │
-│ 文件：xxx.zip               │
-│ 时间：2025-10-17 12:00      │
-│                             │
-│ ─────────────────────────  │
-│ 📥 25    ❤️ 10             │
-│ ─────────────────────────  │
-│                             │
-│ [❤️] [📥 下载]              │
-└─────────────────────────────┘
-```
-
-### 配色方案
-
-#### 店铺标签
-- **亮色模式**：蓝色背景 (#DBEAFE) + 蓝色文字 (#1D4ED8)
-- **暗色模式**：深蓝背景 (blue-900/30) + 浅蓝文字 (#93C5FD)
-
-#### 场景类别标签
-- **亮色模式**：绿色背景 (#D1FAE5) + 绿色文字 (#047857)
-- **暗色模式**：深绿背景 (green-900/30) + 浅绿文字 (#6EE7B7)
-
-#### 点赞按钮
-- **未点赞**：灰色背景，空心图标
-- **已点赞**：红色背景 (#EF4444)，实心图标
-
----
-
-## 💡 功能特性
-
-### 点赞功能
-
-#### 1. 防重复点赞
-- 数据库层面：`@@unique([materialId, userId])`
-- 应用层面：查询后再执行操作
-
-#### 2. 状态同步
-- 点赞后自动刷新列表
-- 实时更新点赞数量和状态
-- UI即时反馈
-
-#### 3. 视觉反馈
-```typescript
-// 已点赞
-className="bg-red-500 text-white hover:bg-red-600"
-fill="currentColor"  // 实心
-
-// 未点赞
-className="bg-gray-100 text-gray-700 hover:bg-gray-200"
-fill="none"  // 空心
-```
-
-### 下载统计
-
-#### 1. 自动计数
-- 每次成功下载文件前计数 +1
-- 使用数据库increment操作确保原子性
-- 不受前端刷新影响
-
-#### 2. 实时显示
-- 下载后立即刷新列表
-- 显示更新后的下载次数
-
----
-
-## 📱 响应式设计
-
-### 网格布局
-- **Mobile (sm)**：1列
-- **Tablet (lg)**：3列
-- **Desktop (xl)**：4列
-
-### 卡片尺寸
-- **预览图高度**：200px
-- **卡片宽度**：自适应 (grid布局)
-- **间距**：gap-6 (1.5rem)
-
----
-
-## 🚀 用户交互流程
-
-### 点赞流程
-```
-用户点击点赞按钮
-    ↓
-发送POST请求到 /api/materials/like
-    ↓
-服务器检查点赞状态
-    ↓
-├─ 未点赞 → 创建记录 + likeCount++
-└─ 已点赞 → 删除记录 + likeCount--
-    ↓
-返回新状态
-    ↓
-前端刷新列表
-    ↓
-UI更新（图标填充、颜色、数量）
-```
-
-### 下载流程
-```
-用户点击下载按钮
-    ↓
-发送GET请求到 /api/materials/download
-    ↓
-服务器 downloadCount++
-    ↓
-读取文件并返回
-    ↓
-浏览器下载文件
-    ↓
-前端刷新列表（显示新的下载次数）
-```
-
----
-
-## 🎯 用户体验提升
-
-### Before vs After
-
-| 功能 | 之前 | 现在 |
-|------|------|------|
-| 信息显示 | 基本信息 | **完整信息**（SPU、店铺、场景、文件名） |
-| 统计数据 | 无 | **下载次数**、**点赞次数** |
-| 互动功能 | 仅下载 | 下载 + **点赞** |
-| 视觉设计 | 简单列表 | **彩色标签**、**图标**、**分层布局** |
-| 用户反馈 | 下载后无变化 | **实时更新统计数据** |
-
-### 数据洞察
-- ✅ 了解哪些素材最受欢迎（点赞数）
-- ✅ 了解哪些素材使用最多（下载数）
-- ✅ 用户可以收藏喜欢的素材（点赞）
-- ✅ 提供数据支持运营决策
-
----
-
-## 🔧 部署步骤
-
-### 1. 数据库迁移
-
-```bash
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-
-# 运行数据库迁移
-docker compose exec app npx prisma db push
-```
-
-**迁移内容**：
-- 添加 `downloadCount` 字段（默认0）
-- 添加 `likeCount` 字段（默认0）
-- 创建 `material_likes` 表
-- 创建索引
-
-### 2. 重新部署代码
-
-```bash
-# 本地打包
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-或手动部署：
-
-```bash
-# 打包
-tar -czf update.tar.gz --exclude='node_modules' --exclude='.next' .
-
-# 上传
-scp update.tar.gz root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-
-# 部署
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-tar -xzf update.tar.gz
-docker compose down
-docker compose up -d --build
-```
-
-### 3. 初始化现有数据（可选）
-
-如果有旧数据，下载和点赞次数会默认为0。可以手动初始化：
-
-```bash
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
--- 所有现有素材设置默认值
-UPDATE materials 
-SET \"downloadCount\" = 0, \"likeCount\" = 0 
-WHERE \"downloadCount\" IS NULL OR \"likeCount\" IS NULL;
-"
-```
-
----
-
-## ✅ 测试清单
-
-### 功能测试
-- [ ] 查看首页，卡片显示完整信息
-- [ ] 点击点赞按钮，按钮变红
-- [ ] 再次点击，取消点赞，按钮变灰
-- [ ] 点赞次数实时更新
-- [ ] 下载素材，下载次数 +1
-- [ ] 刷新页面，点赞状态保持
-- [ ] 多个用户对同一素材点赞，计数正确
-
-### UI测试
-- [ ] 标签颜色正确显示
-- [ ] SPU标签在图片左上角
-- [ ] 图标正常显示
-- [ ] 黑暗模式下样式正常
-- [ ] 响应式布局正常
-
-### 边界测试
-- [ ] 未登录用户点赞（应提示登录）
-- [ ] 重复点赞（应正常切换）
-- [ ] 大量点赞/下载（性能正常）
-- [ ] 网络异常（显示错误提示）
-
----
-
-## 📊 数据示例
-
-### 热门素材排行
-
-**按点赞数排序**：
-```sql
-SELECT "productModel", "categoryName", "likeCount" 
-FROM materials 
-ORDER BY "likeCount" DESC 
-LIMIT 10;
-```
-
-**按下载数排序**：
-```sql
-SELECT "productModel", "categoryName", "downloadCount" 
-FROM materials 
-ORDER BY "downloadCount" DESC 
-LIMIT 10;
-```
-
----
-
-## 🎉 效果展示
-
-### 卡片信息完整度
-✅ **之前**：仅显示基本信息  
-✅ **现在**：
-- SPU标签（图片上）
-- 店铺标签（蓝色）
-- 场景类别标签（绿色）
-- 作者信息
-- 文件名
-- 创建时间
-- 下载次数（带图标）
-- 点赞次数（带图标）
-- 点赞按钮（可交互）
-- 下载按钮（带图标）
-
----
-
-**功能完成！准备部署！** 🚀
-
diff --git a/docs/guides/CONCURRENT_UPLOAD_FIX.md b/docs/guides/CONCURRENT_UPLOAD_FIX.md
deleted file mode 100644
index 72fe53a..0000000
--- a/docs/guides/CONCURRENT_UPLOAD_FIX.md
+++ /dev/null
@@ -1,310 +0,0 @@
-# 并发上传冲突修复报告
-
-## 问题描述
-
-用户反馈：多人同时上传时会出现错误。
-
-## 问题分析
-
-### 根本原因
-
-在 `app/api/materials/upload/route.ts` 中，所有文件名都使用 `Date.now()` 生成唯一标识：
-
-```typescript
-// 旧代码示例
-const tempPsdFileName = `temp-psd-${Date.now()}-${zipFile.name}`
-const zipFileName = `zip-${Date.now()}-${zipFile.name}`
-const previewFileName = `preview-${Date.now()}-${processedFileName}`
-```
-
-### 并发问题
-
-当多个用户在**同一毫秒**内上传文件时：
-- ✗ 文件名可能相同
-- ✗ 文件会相互覆盖
-- ✗ 导致上传失败或数据混乱
-- ✗ S3 上传冲突
-- ✗ 本地文件系统冲突
-
-### 触发场景
-
-```
-时间: 2025-10-26 17:30:45.123
-
-用户A上传: temp-psd-1730012445123-design.psd
-用户B上传: temp-psd-1730012445123-design.psd  ← 文件名冲突！
-
-结果: 其中一个上传失败或覆盖另一个文件
-```
-
-## 解决方案
-
-### 1. 新增唯一文件名生成函数
-
-```typescript
-import { randomBytes } from 'crypto'
-
-// 生成唯一文件名（避免并发冲突）
-function generateUniqueFileName(prefix: string, ext: string): string {
-  const timestamp = Date.now()
-  const randomId = randomBytes(8).toString('hex') // 16个字符的随机字符串
-  return `${prefix}-${timestamp}-${randomId}${ext}`
-}
-```
-
-### 2. 修复所有文件名生成位置
-
-#### 临时 PSD 文件
-```typescript
-// 修复前
-const tempPsdFileName = `temp-psd-${Date.now()}-${zipFile.name}`
-
-// 修复后
-const tempPsdFileName = generateUniqueFileName('temp-psd', `.${zipFile.name.split('.').pop()}`)
-```
-
-#### 临时预览文件
-```typescript
-// 修复前
-const tempPreviewPath = path.join(uploadDir, `temp-preview-${Date.now()}.jpg`)
-
-// 修复后
-const tempPreviewPath = path.join(uploadDir, generateUniqueFileName('temp-preview', '.jpg'))
-```
-
-#### S3 预览文件（自动生成）
-```typescript
-// 修复前
-previewFileName = `preview-${Date.now()}-generated.webp`
-
-// 修复后
-previewFileName = generateUniqueFileName('preview', '-generated.webp')
-```
-
-#### S3 预览文件（手动上传）
-```typescript
-// 修复前
-previewFileName = `preview-${Date.now()}-${processedFileName}`
-
-// 修复后
-const fileExt = path.extname(processedFileName)
-previewFileName = generateUniqueFileName('preview', fileExt)
-```
-
-#### 素材文件（压缩包/PSD）
-```typescript
-// 修复前
-const zipFileName = `zip-${Date.now()}-${zipFile.name}`
-
-// 修复后
-const zipFileExt = path.extname(zipFile.name)
-const zipFileName = generateUniqueFileName('material', zipFileExt)
-```
-
-### 3. 文件名格式对比
-
-#### 修复前
-```
-temp-psd-1730012445123-design.psd
-preview-1730012445123-thumbnail.webp
-zip-1730012445123-model.zip
-```
-
-#### 修复后
-```
-temp-psd-1730012445123-a1b2c3d4e5f6g7h8.psd
-preview-1730012445123-9i8j7k6l5m4n3o2p.webp
-material-1730012445123-1a2b3c4d5e6f7g8h.zip
-```
-
-### 4. 唯一性保证
-
-**组合方式：**
-- 时间戳：`Date.now()` (13位数字)
-- 随机ID：`randomBytes(8).toString('hex')` (16个字符)
-
-**冲突概率：**
-- 同一毫秒内：1 / (2^64) ≈ 0.00000000000000005%
-- 实际上几乎不可能冲突
-
-**优势：**
-- ✓ 支持高并发（数百个同时上传）
-- ✓ 无需数据库查询
-- ✓ 性能开销极小
-- ✓ 文件名可读性好（保留时间戳）
-
-## 技术细节
-
-### randomBytes 说明
-
-```typescript
-import { randomBytes } from 'crypto'
-
-// 生成8字节（64位）的随机数据
-const buffer = randomBytes(8)
-
-// 转换为16进制字符串（16个字符）
-const hex = buffer.toString('hex')
-
-// 示例输出
-'a1b2c3d4e5f6g7h8'
-'9i8j7k6l5m4n3o2p'
-'1a2b3c4d5e6f7g8h'
-```
-
-### Node.js crypto 模块
-
-- **内置模块**：无需额外安装
-- **加密安全**：使用系统随机数生成器
-- **高性能**：生成速度极快（微秒级）
-- **跨平台**：所有 Node.js 环境可用
-
-## 测试建议
-
-### 1. 单人上传测试
-```bash
-# 应正常工作，与之前行为一致
-- 上传单个文件
-- 检查文件保存成功
-- 验证 S3 上传成功
-```
-
-### 2. 并发上传测试
-```bash
-# 模拟多人同时上传
-- 10个用户同时上传不同文件
-- 检查所有上传都成功
-- 验证没有文件覆盖
-- 检查数据库记录完整
-```
-
-### 3. 压力测试
-```bash
-# 测试极限并发
-- 50-100个用户同时上传
-- 监控服务器资源
-- 检查错误日志
-- 验证文件完整性
-```
-
-## 部署说明
-
-### 修改文件
-- `app/api/materials/upload/route.ts` - 上传 API 路由
-
-### 依赖变化
-- **无新增依赖** - 使用 Node.js 内置 `crypto` 模块
-
-### 数据库变化
-- **无数据库变更** - 只修改文件名生成逻辑
-
-### 兼容性
-- ✓ 完全向后兼容
-- ✓ 不影响已上传文件
-- ✓ 新旧文件可以共存
-
-## 部署步骤
-
-### 1. 拉取最新代码
-```bash
-cd /mnt/PoolOne/apps/youyidian-3d
-git pull origin main
-```
-
-### 2. 重新构建镜像
-```bash
-docker compose down
-docker compose build --no-cache
-docker compose up -d
-```
-
-### 3. 验证部署
-```bash
-# 查看日志
-docker compose logs -f app
-
-# 测试上传
-# 访问系统并进行上传测试
-```
-
-## 监控建议
-
-### 查看上传日志
-```bash
-# 查看完整上传流程
-docker compose logs -f app | grep "\[Upload\]"
-
-# 查看文件名生成
-docker compose logs app | grep "fileName"
-
-# 查看错误
-docker compose logs app | grep "error"
-```
-
-### 关键日志标识
-```
-[Upload] Starting upload process...
-[Upload] Temporary PSD saved: temp-psd-xxx-yyy.psd
-[Upload] File saved: material-xxx-yyy.zip
-[Upload] Upload completed successfully!
-```
-
-## 性能影响
-
-### 生成随机ID的性能
-```javascript
-// 基准测试
-console.time('generateUniqueFileName')
-for (let i = 0; i < 100000; i++) {
-  generateUniqueFileName('test', '.jpg')
-}
-console.timeEnd('generateUniqueFileName')
-// 结果：约 200-300ms (10万次调用)
-// 单次调用：< 0.003ms (完全可以忽略)
-```
-
-### 对上传流程的影响
-- **额外开销**：< 0.01ms per upload
-- **内存占用**：无额外占用
-- **CPU 使用**：可忽略不计
-
-## 相关 Git 提交
-
-```bash
-commit 030fb2a
-Author: AI Assistant
-Date: 2025-10-26
-
-fix: Prevent concurrent upload conflicts with unique file names
-
-- Add generateUniqueFileName function using crypto.randomBytes
-- Replace Date.now() with timestamp + random hex for all file names
-- Ensures unique file names even when multiple users upload simultaneously
-- Fixes: temp PSD files, temp preview files, S3 preview files, and material files
-- Resolves reported issue of upload errors with concurrent users
-```
-
-## 总结
-
-### 问题
-- 多人同时上传会因文件名冲突导致失败
-
-### 原因
-- 使用 `Date.now()` 生成文件名，并发时可能重复
-
-### 解决
-- 使用 `Date.now() + randomBytes(8)` 生成唯一文件名
-- 保证即使在同一毫秒内也不会冲突
-
-### 效果
-- ✓ 支持任意数量用户同时上传
-- ✓ 零性能影响
-- ✓ 零额外依赖
-- ✓ 完全向后兼容
-
----
-
-**修复时间：** 2025-10-26  
-**修复版本：** v2.6.1  
-**状态：** ✅ 已完成并推送
-
diff --git a/docs/guides/CUSTOMER_ONE_COMMAND_DEPLOY.md b/docs/guides/CUSTOMER_ONE_COMMAND_DEPLOY.md
deleted file mode 100644
index 72e4da1..0000000
--- a/docs/guides/CUSTOMER_ONE_COMMAND_DEPLOY.md
+++ /dev/null
@@ -1,369 +0,0 @@
-# 客户一键部署指南（Registry 版本）
-
-## 🎯 目标
-
-让其他公司能够**一条命令**完成部署，**无需源码**，直接从私有镜像仓库拉取镜像。
-
-## ✅ 当前方案已实现
-
-搭建完 Docker Registry 后，完全符合"一键部署"的目标：
-
-1. ✅ **无需源码**：客户不需要源代码，只需要配置文件
-2. ✅ **一条命令**：`docker compose up -d` 即可完成部署
-3. ✅ **私有镜像**：从 Registry 拉取，代码不泄露
-4. ✅ **自动化**：自动配置数据库、MinIO、网络等
-
-## 📦 客户部署流程
-
-### 方案 A：最简单（推荐 ⭐⭐⭐）
-
-**客户只需要 3 步：**
-
-#### 步骤 1：下载部署包
-
-提供压缩包，包含：
-- `docker-compose.prod.yml` - 生产配置
-- `.env.example` - 环境变量模板
-- `README.md` - 部署说明
-
-#### 步骤 2：配置环境变量
-
-```bash
-# 复制模板
-cp .env.example .env
-
-# 编辑配置（只需修改必要的）
-nano .env
-```
-
-**最小配置**（其他使用默认值）：
-```bash
-# Registry 地址（必须）
-DOCKER_REGISTRY=45.249.208.118:5000
-
-# 服务器 IP（必须）
-SERVER_IP=客户服务器IP
-
-# 数据库密码（建议修改）
-POSTGRES_PASSWORD=客户设置的密码
-MINIO_ROOT_PASSWORD=客户设置的密码
-```
-
-#### 步骤 3：一键启动
-
-```bash
-docker compose -f docker-compose.prod.yml up -d
-```
-
-**完成！** 等待 1-2 分钟，访问 `http://客户服务器IP:4320`
-
----
-
-### 方案 B：全自动安装（包含 Docker 安装）
-
-如果客户服务器没有 Docker，提供自动安装脚本：
-
-#### 步骤 1：下载部署包
-
-#### 步骤 2：运行自动安装脚本
-
-```bash
-# Linux
-bash install-auto.sh
-
-# Windows
-install-auto-windows.bat
-```
-
-脚本会自动：
-- ✅ 检测并安装 Docker（如未安装）
-- ✅ 检测并安装 Docker Compose（如未安装）
-- ✅ 配置 Docker 允许不安全的 Registry
-- ✅ 创建配置文件
-- ✅ 拉取镜像
-- ✅ 启动服务
-- ✅ 初始化数据库
-
----
-
-## 🔧 配置文件说明
-
-### docker-compose.prod.yml（已配置好）
-
-```yaml
-services:
-  app:
-    # 从 Registry 拉取镜像（无需源码）
-    image: ${DOCKER_REGISTRY:-45.249.208.118:5000}/flnxi-material:pro-${IMAGE_TAG:-latest}
-    # ... 其他配置已自动设置
-```
-
-### .env 文件（客户只需修改必要项）
-
-```bash
-# ============================================
-# Registry 配置（必须）
-# ============================================
-DOCKER_REGISTRY=45.249.208.118:5000
-IMAGE_TAG=latest
-
-# ============================================
-# 服务器配置（必须）
-# ============================================
-SERVER_IP=客户服务器IP地址
-APP_PORT=4320
-
-# ============================================
-# 数据库配置（建议修改密码）
-# ============================================
-POSTGRES_USER=postgres
-POSTGRES_PASSWORD=客户设置的密码
-POSTGRES_DB=flnxi
-
-# ============================================
-# MinIO 配置（建议修改密码）
-# ============================================
-MINIO_ROOT_USER=minioadmin
-MINIO_ROOT_PASSWORD=客户设置的密码
-S3_BUCKET=youyidian3d
-
-# ============================================
-# 认证配置（建议修改）
-# ============================================
-NEXTAUTH_SECRET=客户生成的随机密钥
-NEXTAUTH_URL=http://${SERVER_IP}:${APP_PORT}
-```
-
----
-
-## 🚀 部署包内容
-
-### 最小部署包（推荐）
-
-```
-deploy-package/
-├── docker-compose.prod.yml    # 生产配置（已配置好）
-├── .env.example               # 环境变量模板
-├── README.md                  # 部署说明
-└── install.sh                 # 快速安装脚本（可选）
-```
-
-### 完整部署包（包含自动安装）
-
-```
-deploy-package/
-├── docker-compose.prod.yml    # 生产配置
-├── .env.example               # 环境变量模板
-├── README.md                  # 部署说明
-├── install-auto.sh            # 全自动安装（Linux）
-├── install-auto-windows.bat   # 全自动安装（Windows）
-└── install.sh                 # 快速安装（已有 Docker）
-```
-
----
-
-## 📋 客户部署检查清单
-
-### 部署前
-- [ ] 服务器已安装 Docker（或使用自动安装脚本）
-- [ ] 服务器已安装 Docker Compose（或使用自动安装脚本）
-- [ ] 服务器有至少 2GB 内存
-- [ ] 服务器有至少 20GB 磁盘空间
-- [ ] 服务器可以访问 Registry（45.249.208.118:5000）
-
-### 部署中
-- [ ] 已配置 `.env` 文件
-- [ ] 已配置 `DOCKER_REGISTRY` 环境变量
-- [ ] 已配置 `SERVER_IP` 环境变量
-- [ ] 已修改数据库密码（生产环境）
-
-### 部署后
-- [ ] 服务正常启动（`docker compose ps`）
-- [ ] 可以访问应用（`http://服务器IP:4320`）
-- [ ] 数据库连接正常
-- [ ] MinIO 存储正常
-- [ ] 可以上传素材
-
----
-
-## 🔐 Registry 访问配置
-
-### 如果 Registry 需要认证
-
-#### 方式 1：在 .env 中配置（推荐）
-
-```bash
-# 添加到 .env 文件
-REGISTRY_USER=admin
-REGISTRY_PASSWORD=客户获取的密码
-```
-
-#### 方式 2：在服务器上登录
-
-```bash
-# 客户在服务器上执行
-docker login 45.249.208.118:5000 -u admin -p 密码
-```
-
-### 如果 Registry 不需要认证（HTTP）
-
-#### 配置 Docker 允许不安全的 Registry
-
-```bash
-# 在服务器上配置
-cat > /etc/docker/daemon.json <<EOF
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-EOF
-
-# 重启 Docker
-systemctl restart docker
-```
-
----
-
-## 📝 客户部署文档模板
-
-创建 `docs/guides/CUSTOMER_DEPLOYMENT_README.md` 供客户使用：
-
-```markdown
-# FLNXI素材库 - 快速部署指南
-
-## 🚀 一键部署（3 步完成）
-
-### 步骤 1：配置环境变量
-
-```bash
-cp .env.example .env
-nano .env  # 修改必要的配置
-```
-
-**必须修改**：
-- `DOCKER_REGISTRY` - Registry 地址
-- `SERVER_IP` - 您的服务器 IP
-- `POSTGRES_PASSWORD` - 数据库密码（建议修改）
-- `MINIO_ROOT_PASSWORD` - 存储密码（建议修改）
-
-### 步骤 2：配置 Docker（如果 Registry 使用 HTTP）
-
-```bash
-# 允许不安全的 Registry
-cat > /etc/docker/daemon.json <<EOF
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-EOF
-
-# 重启 Docker
-systemctl restart docker
-```
-
-### 步骤 3：启动服务
-
-```bash
-docker compose -f docker-compose.prod.yml up -d
-```
-
-**完成！** 等待 1-2 分钟，访问 `http://您的服务器IP:4320`
-
-## 📞 技术支持
-
-如有问题，请联系技术支持。
-```
-
----
-
-## 🎯 与目标的一致性
-
-### ✅ 已实现的目标
-
-1. **一条命令部署** ✅
-   ```bash
-   docker compose -f docker-compose.prod.yml up -d
-   ```
-
-2. **无需源码** ✅
-   - 客户不需要源代码
-   - 只需要配置文件和镜像
-
-3. **私有镜像** ✅
-   - 从 Registry 拉取
-   - 代码不泄露
-
-4. **自动化配置** ✅
-   - 自动配置数据库
-   - 自动配置 MinIO
-   - 自动配置网络
-
-### 📊 对比
-
-| 特性 | 当前方案（Registry） | 之前方案（tar 上传） |
-|------|---------------------|---------------------|
-| 部署命令 | `docker compose up -d` | 需要上传 tar + 加载 + 部署 |
-| 需要源码 | ❌ 不需要 | ✅ 需要 |
-| 代码保护 | ✅ 私有镜像 | ❌ 源码可见 |
-| 部署时间 | 1-2 分钟 | 5-10 分钟 |
-| 客户操作 | 3 步 | 10+ 步 |
-
----
-
-## 🚀 下一步
-
-1. ✅ **搭建 Registry**（已完成）
-2. ✅ **推送镜像到 Registry**（使用 `一键镜像部署.ps1`）
-3. ⏳ **创建客户部署包**（包含配置文件）
-4. ⏳ **编写客户部署文档**（简化版）
-5. ⏳ **测试客户部署流程**（模拟客户环境）
-
----
-
-## 📦 创建客户部署包脚本
-
-可以创建一个脚本自动生成客户部署包：
-
-```powershell
-# scripts/deploy/create-customer-package.ps1
-# 创建客户部署包
-
-$packageDir = "customer-deploy-package"
-New-Item -ItemType Directory -Path $packageDir -Force | Out-Null
-
-# 复制必要文件
-Copy-Item "docker-compose.prod.yml" "$packageDir/"
-Copy-Item ".env.example" "$packageDir/"
-
-# 创建客户 README
-@"
-# FLNXI素材库 - 快速部署指南
-
-## 一键部署（3 步）
-
-1. 配置 .env 文件
-2. 运行: docker compose -f docker-compose.prod.yml up -d
-3. 访问: http://您的服务器IP:4320
-
-详细说明请查看 README.md
-"@ | Out-File "$packageDir/README.md" -Encoding UTF8
-
-# 打包
-Compress-Archive -Path "$packageDir/*" -DestinationPath "customer-deploy-package.zip"
-
-Write-Host "✓ 客户部署包已创建: customer-deploy-package.zip" -ForegroundColor Green
-```
-
----
-
-## ✅ 总结
-
-**是的，搭建完 Docker Registry 后，完全符合"一键部署"的目标！**
-
-客户现在只需要：
-1. 下载部署包（配置文件）
-2. 修改 `.env` 文件（3-5 个配置项）
-3. 运行 `docker compose up -d`
-
-**无需源码，一条命令，完全自动化！** 🎉
-
-
-
diff --git a/docs/guides/CUSTOMER_README.md b/docs/guides/CUSTOMER_README.md
deleted file mode 100644
index 951af2d..0000000
--- a/docs/guides/CUSTOMER_README.md
+++ /dev/null
@@ -1,520 +0,0 @@
-# FLNXI素材库 - 安装使用手册
-
-> 专业的3D素材管理与分享平台
-
-## 📋 系统要求
-
-- **操作系统**: Linux (推荐 Ubuntu 20.04+/CentOS 7+)
-- **Docker**: 20.10 或更高版本
-- **Docker Compose**: 2.0 或更高版本
-- **内存**: 最低 2GB，推荐 4GB+
-- **磁盘**: 最低 10GB 可用空间
-- **网络**: 可访问互联网（下载镜像）
-
-## 🚀 快速安装
-
-### 第一步：检查 Docker 环境
-
-如果未安装 Docker，请先安装：
-
-**Ubuntu/Debian:**
-```bash
-curl -fsSL https://get.docker.com | sh
-sudo systemctl start docker
-sudo systemctl enable docker
-```
-
-**CentOS:**
-```bash
-curl -fsSL https://get.docker.com | sh
-sudo systemctl start docker
-sudo systemctl enable docker
-```
-
-验证安装：
-```bash
-docker --version
-docker compose version
-```
-
-### 第二步：解压安装包
-
-```bash
-# 解压文件
-tar -xzf flnxi-material-vX.X.X.tar.gz
-cd flnxi-material-vX.X.X
-
-# 添加执行权限
-chmod +x *.sh
-```
-
-### 第三步：配置服务器信息
-
-编辑 `.env` 文件：
-
-```bash
-vim .env
-# 或
-nano .env
-```
-
-**必须修改的配置：**
-
-```bash
-# 修改为您的服务器IP地址
-SERVER_IP=192.168.1.100
-```
-
-**可选修改（建议）：**
-
-```bash
-# 修改端口（如果有冲突）
-APP_PORT=4320
-MINIO_API_PORT=9000
-MINIO_CONSOLE_PORT=9001
-
-# 修改密码（建议使用强密码）
-POSTGRES_PASSWORD=your-strong-password
-MINIO_ROOT_PASSWORD=your-strong-password
-NEXTAUTH_SECRET=your-random-secret-key
-```
-
-### 第四步：运行安装
-
-```bash
-./install.sh
-```
-
-安装过程约需 5-10 分钟，脚本会自动：
-- ✅ 检测环境
-- ✅ 配置服务
-- ✅ 下载镜像
-- ✅ 启动服务
-- ✅ 初始化数据库
-- ✅ 配置存储
-
-### 第五步：访问系统
-
-安装完成后，通过浏览器访问：
-
-**应用首页:**
-```
-http://YOUR_SERVER_IP:4320
-```
-
-**MinIO 管理控制台:**
-```
-http://YOUR_SERVER_IP:9001
-账号: minioadmin
-密码: (查看 .env 文件中的 MINIO_ROOT_PASSWORD)
-```
-
-## 👤 首次使用
-
-### 1. 注册账号
-
-访问应用首页，点击「注册」按钮创建账号。
-
-### 2. 设置管理员权限
-
-注册后，需要将账号提升为管理员：
-
-**方法一：使用 Prisma Studio（推荐）**
-
-```bash
-docker compose exec app npx prisma studio
-```
-
-然后在浏览器中打开 http://localhost:5555，找到您的用户，将 `role` 字段改为 `ADMIN`。
-
-**方法二：使用数据库命令**
-
-```bash
-docker compose exec postgres psql -U postgres -d flnxi -c \
-  "UPDATE users SET role='ADMIN' WHERE email='your@email.com';"
-```
-
-将 `your@email.com` 替换为您的注册邮箱。
-
-### 3. 开始使用
-
-现在您可以：
-- ✅ 上传 3D 素材
-- ✅ 管理用户
-- ✅ 配置系统设置
-- ✅ 查看统计数据
-
-## 🔧 常用操作
-
-### 启动服务
-
-```bash
-# 快速启动
-./quick-start.sh
-
-# 或使用 docker compose
-docker compose up -d
-```
-
-### 停止服务
-
-```bash
-docker compose down
-```
-
-### 重启服务
-
-```bash
-docker compose restart
-
-# 重启特定服务
-docker compose restart app
-```
-
-### 查看日志
-
-```bash
-# 查看所有日志
-docker compose logs -f
-
-# 查看应用日志
-docker compose logs -f app
-
-# 查看最近100行日志
-docker compose logs --tail=100
-```
-
-### 查看服务状态
-
-```bash
-docker compose ps
-```
-
-### 进入容器
-
-```bash
-# 进入应用容器
-docker compose exec app sh
-
-# 进入数据库容器
-docker compose exec postgres psql -U postgres -d flnxi
-```
-
-## 💾 数据备份
-
-### 备份数据库
-
-```bash
-# 导出数据库
-docker compose exec postgres pg_dump -U postgres flnxi > backup_$(date +%Y%m%d).sql
-
-# 恢复数据库
-docker compose exec -T postgres psql -U postgres flnxi < backup_20240101.sql
-```
-
-### 备份上传文件
-
-```bash
-# 备份 uploads 目录
-tar -czf uploads_backup_$(date +%Y%m%d).tar.gz uploads/
-
-# 恢复文件
-tar -xzf uploads_backup_20240101.tar.gz
-```
-
-### 备份 MinIO 数据
-
-```bash
-# 导出 MinIO 数据
-docker compose exec minio tar -czf /tmp/minio_backup.tar.gz /data
-docker compose cp minio:/tmp/minio_backup.tar.gz ./minio_backup_$(date +%Y%m%d).tar.gz
-```
-
-### 定时备份（推荐）
-
-创建自动备份脚本：
-
-```bash
-cat > backup.sh << 'EOF'
-#!/bin/bash
-BACKUP_DIR="/path/to/backups"
-DATE=$(date +%Y%m%d_%H%M%S)
-
-mkdir -p $BACKUP_DIR
-
-# 备份数据库
-docker compose exec -T postgres pg_dump -U postgres flnxi > $BACKUP_DIR/db_$DATE.sql
-
-# 备份文件
-tar -czf $BACKUP_DIR/uploads_$DATE.tar.gz uploads/
-
-# 删除7天前的备份
-find $BACKUP_DIR -name "*.sql" -mtime +7 -delete
-find $BACKUP_DIR -name "*.tar.gz" -mtime +7 -delete
-EOF
-
-chmod +x backup.sh
-
-# 添加到 crontab（每天凌晨2点备份）
-crontab -e
-# 添加: 0 2 * * * /path/to/backup.sh
-```
-
-## 🔄 系统更新
-
-### 更新到新版本
-
-```bash
-# 1. 备份数据（重要！）
-./backup.sh
-
-# 2. 停止服务
-docker compose down
-
-# 3. 更新镜像（如有新版本的 docker-compose.yml，请替换）
-docker compose pull
-
-# 4. 启动服务
-docker compose up -d
-
-# 5. 查看日志确认启动成功
-docker compose logs -f
-```
-
-## 🔥 防火墙配置
-
-如果无法访问服务，请检查防火墙设置：
-
-**Ubuntu (ufw):**
-```bash
-sudo ufw allow 4320/tcp
-sudo ufw allow 9000/tcp
-sudo ufw allow 9001/tcp
-sudo ufw reload
-```
-
-**CentOS (firewalld):**
-```bash
-sudo firewall-cmd --permanent --add-port=4320/tcp
-sudo firewall-cmd --permanent --add-port=9000/tcp
-sudo firewall-cmd --permanent --add-port=9001/tcp
-sudo firewall-cmd --reload
-```
-
-## ⚠️ 故障排查
-
-### 问题1: 无法访问应用
-
-**检查服务状态:**
-```bash
-docker compose ps
-```
-
-**查看日志:**
-```bash
-docker compose logs app
-```
-
-**检查端口:**
-```bash
-netstat -tlnp | grep 4320
-```
-
-### 问题2: 数据库连接失败
-
-**检查数据库状态:**
-```bash
-docker compose ps postgres
-docker compose logs postgres
-```
-
-**重启数据库:**
-```bash
-docker compose restart postgres
-```
-
-### 问题3: 图片无法显示
-
-**检查 MinIO 状态:**
-```bash
-docker compose ps minio
-docker compose logs minio
-```
-
-**验证 MinIO 配置:**
-```bash
-docker compose exec minio mc alias set local http://localhost:9000 minioadmin YOUR_PASSWORD
-docker compose exec minio mc ls local/
-```
-
-**检查 .env 配置:**
-```bash
-# 确认 SERVER_IP 配置正确
-cat .env | grep SERVER_IP
-```
-
-### 问题4: 磁盘空间不足
-
-**查看磁盘使用:**
-```bash
-df -h
-docker system df
-```
-
-**清理 Docker 缓存:**
-```bash
-docker system prune -a
-```
-
-**查看日志文件大小:**
-```bash
-docker compose logs --tail=0 | wc -l
-```
-
-### 问题5: 服务无响应
-
-**重启所有服务:**
-```bash
-docker compose restart
-```
-
-**完全重建:**
-```bash
-docker compose down
-docker compose up -d
-```
-
-## 📊 性能优化
-
-### 调整 Docker 资源
-
-编辑 `docker-compose.yml`：
-
-```yaml
-services:
-  app:
-    deploy:
-      resources:
-        limits:
-          cpus: '2'
-          memory: 2G
-        reservations:
-          cpus: '1'
-          memory: 1G
-```
-
-### 启用日志轮转
-
-编辑 `docker-compose.yml`：
-
-```yaml
-services:
-  app:
-    logging:
-      driver: "json-file"
-      options:
-        max-size: "10m"
-        max-file: "3"
-```
-
-### 配置 Nginx 反向代理（推荐）
-
-可以使用 Nginx 提供：
-- SSL/HTTPS 支持
-- 静态文件缓存
-- 负载均衡
-- 更好的性能
-
-配置示例（nginx.conf）:
-
-```nginx
-server {
-    listen 80;
-    server_name yourdomain.com;
-
-    client_max_body_size 100M;
-
-    location / {
-        proxy_pass http://localhost:4320;
-        proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection 'upgrade';
-        proxy_set_header Host $host;
-        proxy_cache_bypass $http_upgrade;
-    }
-
-    location /minio/ {
-        proxy_pass http://localhost:9000/;
-        proxy_set_header Host $host;
-    }
-}
-```
-
-## 🔒 安全建议
-
-1. **修改默认密码**: 务必在 `.env` 中修改所有默认密码
-2. **启用 HTTPS**: 使用 Nginx + Let's Encrypt 配置 SSL
-3. **限制访问**: 配置防火墙只开放必要端口
-4. **定期备份**: 设置自动备份，并保存到异地
-5. **及时更新**: 定期检查并更新到最新版本
-6. **监控日志**: 定期查看日志，发现异常及时处理
-
-## 📞 技术支持
-
-遇到问题时，请提供以下信息：
-
-```bash
-# 1. 系统信息
-uname -a
-docker --version
-docker compose version
-
-# 2. 服务状态
-docker compose ps
-
-# 3. 日志信息
-docker compose logs --tail=100
-
-# 4. 配置信息（注意隐藏密码）
-cat .env | grep -v PASSWORD | grep -v SECRET
-```
-
-## 📝 常见问题 FAQ
-
-**Q: 可以在 Windows 上安装吗？**
-A: 可以，但推荐使用 Linux。Windows 需要先安装 Docker Desktop。
-
-**Q: 如何修改端口？**
-A: 编辑 `.env` 文件中的 `APP_PORT`，然后执行 `docker compose up -d`。
-
-**Q: 数据存储在哪里？**
-A: 
-- 数据库: Docker volume `postgres_data`
-- MinIO 文件: Docker volume `minio_data`
-- 上传文件: `./uploads` 目录
-
-**Q: 如何迁移到新服务器？**
-A:
-1. 备份所有数据
-2. 在新服务器安装系统
-3. 恢复数据
-4. 修改 `.env` 中的 SERVER_IP
-
-**Q: 忘记管理员密码怎么办？**
-A: 可以直接在数据库中重置密码，或创建新管理员账号。
-
-**Q: 支持多少用户同时在线？**
-A: 根据服务器配置，推荐配置：2GB内存支持 50-100 用户。
-
-## 📄 许可证
-
-本软件为商业授权软件，使用受许可协议约束。
-
----
-
-**感谢使用FLNXI素材库管理系统！**
-
-如有疑问，请联系技术支持。
-
-
-
diff --git a/docs/guides/DEPLOYMENT_GUIDE.md b/docs/guides/DEPLOYMENT_GUIDE.md
deleted file mode 100644
index b85ee19..0000000
--- a/docs/guides/DEPLOYMENT_GUIDE.md
+++ /dev/null
@@ -1,404 +0,0 @@
-# FLNXI素材库 - 部署指南（开发者）
-
-## 项目打包出售方案
-
-本项目已配置为可打包成私有 Docker 镜像进行销售的完整方案，包含以下组件：
-
-- ✅ **主应用**: Next.js 应用（私有镜像）
-- ✅ **PostgreSQL**: 数据库（公开镜像）
-- ✅ **MinIO**: 对象存储（公开镜像）
-- ✅ **自动配置**: 一键安装脚本
-
-## 架构说明
-
-### 完整架构
-
-```
-┌─────────────────────────────────────────────┐
-│          客户服务器 (一键部署)                │
-├─────────────────────────────────────────────┤
-│                                             │
-│  ┌──────────────┐  ┌──────────────┐       │
-│  │   应用服务    │  │  PostgreSQL  │       │
-│  │ (私有镜像)    │←→│   数据库     │       │
-│  └──────┬───────┘  └──────────────┘       │
-│         │                                  │
-│         ↓                                  │
-│  ┌──────────────┐                         │
-│  │    MinIO     │                         │
-│  │  对象存储     │                         │
-│  └──────────────┘                         │
-│                                             │
-└─────────────────────────────────────────────┘
-```
-
-### 核心优势
-
-1. **完全独立**: 客户无需外部依赖，所有服务都在本地运行
-2. **一键部署**: 自动配置数据库、MinIO、网络等
-3. **数据私有**: 所有数据保存在客户服务器，安全可控
-4. **易于维护**: 标准 Docker 部署，方便升级和维护
-
-## 构建和发布流程
-
-### 1. 准备私有镜像仓库
-
-选择以下任一方式：
-
-#### 方案A: 使用 Docker Hub (私有仓库)
-
-```bash
-# 登录 Docker Hub
-docker login
-
-# 设置环境变量
-export DOCKER_REGISTRY=yourusername
-```
-
-#### 方案B: 使用阿里云容器镜像服务
-
-```bash
-# 登录阿里云
-docker login --username=your_username registry.cn-hangzhou.aliyuncs.com
-
-# 设置环境变量
-export DOCKER_REGISTRY=registry.cn-hangzhou.aliyuncs.com/your_namespace
-```
-
-#### 方案C: 自建 Harbor 私有仓库
-
-```bash
-# 登录 Harbor
-docker login your-harbor.com
-
-# 设置环境变量
-export DOCKER_REGISTRY=your-harbor.com/project
-```
-
-### 2. 修改构建配置
-
-编辑 `build-and-push.sh`，修改默认仓库地址：
-
-```bash
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-your-registry.com}"
-```
-
-### 3. 构建并推送镜像
-
-```bash
-# 添加执行权限
-chmod +x build-and-push.sh
-
-# 执行构建
-./build-and-push.sh
-```
-
-脚本会：
-1. 提示输入版本号（如 1.0.0）
-2. 构建 Docker 镜像
-3. 测试镜像是否正常
-4. 推送到私有仓库
-5. 生成客户发布包
-
-### 4. 发布包内容
-
-生成的发布包 `release-vX.X.X.tar.gz` 包含：
-
-```
-release-v1.0.0/
-├── docker-compose.yml       # Docker 编排文件
-├── .env                      # 环境配置模板
-├── install.sh                # 一键安装脚本
-├── quick-start.sh            # 快速启动脚本
-├── README.md                 # 客户使用文档
-└── IMAGE_INFO.txt            # 镜像信息
-```
-
-## 客户使用流程
-
-### 1. 提供给客户
-
-将以下内容提供给客户：
-
-1. 发布包：`release-vX.X.X.tar.gz`
-2. 镜像访问权限（如果使用私有仓库）
-3. 使用文档：发布包内的 `README.md`
-
-### 2. 客户安装步骤
-
-```bash
-# 1. 解压
-tar -xzf release-v1.0.0.tar.gz
-cd release-v1.0.0
-
-# 2. 配置环境（修改 .env 文件）
-vim .env
-
-# 3. 安装
-chmod +x *.sh
-./install.sh
-```
-
-### 3. 安装过程自动完成
-
-- ✅ 检测 Docker 环境
-- ✅ 自动检测服务器 IP
-- ✅ 生成随机安全密码
-- ✅ 拉取镜像（PostgreSQL, MinIO, 应用）
-- ✅ 启动所有服务
-- ✅ 初始化数据库
-- ✅ 配置 MinIO bucket
-- ✅ 显示访问信息
-
-## 镜像更新流程
-
-### 发布新版本
-
-```bash
-# 1. 更新代码
-git pull
-
-# 2. 修改版本号（建议在 package.json 中同步）
-vim package.json
-
-# 3. 构建新版本
-./build-and-push.sh
-# 输入新版本号，如: 1.1.0
-
-# 4. 将新的发布包提供给客户
-# release-v1.1.0.tar.gz
-```
-
-### 客户升级步骤
-
-```bash
-# 1. 备份数据
-docker compose exec postgres pg_dump -U postgres flnxi > backup.sql
-tar -czf uploads_backup.tar.gz uploads/
-
-# 2. 停止服务
-docker compose down
-
-# 3. 拉取新镜像（编辑 .env 修改 IMAGE_TAG）
-vim .env  # 修改 IMAGE_TAG=1.1.0
-docker compose pull
-
-# 4. 启动服务
-docker compose up -d
-```
-
-## MinIO 配置说明
-
-### 自动初始化
-
-`minio-init` 服务会自动：
-
-1. 连接到 MinIO
-2. 创建指定的 bucket（默认: youyidian3d）
-3. 设置 bucket 为公开读取
-4. 完成后自动退出
-
-### 访问配置
-
-应用内部访问 MinIO：
-```
-S3_ENDPOINT=http://minio:9000
-```
-
-外部访问（用户浏览器）：
-```
-S3_PUBLIC_DOMAIN=http://${SERVER_IP}:9000/${S3_BUCKET}
-```
-
-### MinIO 控制台
-
-客户可以通过 MinIO 控制台管理文件：
-
-```
-地址: http://SERVER_IP:9001
-用户名: minioadmin
-密码: (在 .env 中配置)
-```
-
-## 定价和授权策略建议
-
-### 方案A: 按实例授权
-
-- 一次性购买
-- 绑定服务器 IP 或 MAC 地址
-- 通过 License Key 激活
-
-### 方案B: 订阅制
-
-- 按年/月收费
-- 定期验证 License
-- 过期后停止服务
-
-### 方案C: 版本授权
-
-- 买断当前版本
-- 升级新版本需额外付费
-- 提供有限期的更新支持
-
-### 实施 License 验证
-
-可以在应用中添加 License 验证逻辑：
-
-```typescript
-// lib/license.ts
-export async function verifyLicense(licenseKey: string) {
-  // 1. 验证 License Key 格式
-  // 2. 联网验证（可选）
-  // 3. 检查过期时间
-  // 4. 验证服务器信息
-  return { valid: true, expiresAt: '2025-12-31' }
-}
-```
-
-## 安全措施
-
-### 1. 代码保护
-
-- ✅ 使用 Docker 镜像（代码不可见）
-- ✅ Next.js 生产构建（代码混淆）
-- ⚠️ 建议：添加代码加密
-
-### 2. 镜像保护
-
-```bash
-# 使用私有仓库
-DOCKER_REGISTRY=your-private-registry.com
-
-# 启用镜像签名（Docker Content Trust）
-export DOCKER_CONTENT_TRUST=1
-```
-
-### 3. License 保护
-
-在应用启动时验证 License：
-
-```typescript
-// middleware.ts 或 app/layout.tsx
-import { verifyLicense } from '@/lib/license'
-
-// 启动时验证
-if (!await verifyLicense(process.env.LICENSE_KEY)) {
-  throw new Error('Invalid license')
-}
-```
-
-### 4. 数据库加密
-
-```yaml
-# docker-compose.yml
-postgres:
-  environment:
-    POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
-  volumes:
-    - postgres_data:/var/lib/postgresql/data
-  # 启用数据加密
-  command: postgres -c ssl=on -c ssl_cert_file=/certs/cert.pem
-```
-
-## 技术支持方案
-
-### 日志收集
-
-```bash
-# 收集所有日志
-docker compose logs > logs.txt
-
-# 收集系统信息
-docker compose ps >> logs.txt
-docker version >> logs.txt
-```
-
-### 远程支持
-
-```bash
-# 方案1: 通过 SSH 远程协助
-ssh user@customer-server
-
-# 方案2: 使用 Portainer（可选）
-docker run -d -p 9000:9000 \
-  -v /var/run/docker.sock:/var/run/docker.sock \
-  portainer/portainer-ce
-```
-
-## 常见问题
-
-### Q: 如何限制客户的部署数量？
-
-A: 可以通过以下方式：
-1. License Key 绑定 MAC 地址
-2. 在应用中实施激活验证
-3. 通过 API 统计和限制激活次数
-
-### Q: 如何防止客户转售？
-
-A: 
-1. License 绑定硬件信息
-2. 定期联网验证
-3. 在用户协议中明确禁止
-
-### Q: 客户如何迁移到新服务器？
-
-A: 提供迁移服务：
-1. 备份数据
-2. 导出数据库和文件
-3. 在新服务器安装
-4. 恢复数据
-5. 重新激活 License（如果绑定硬件）
-
-### Q: 如何提供试用版？
-
-A: 
-1. 提供 30 天试用 License
-2. 限制功能（如用户数、存储空间）
-3. 试用期后要求输入正式 License
-
-## 成本估算
-
-### 开发成本
-- 私有镜像仓库: $0-50/月（取决于方案）
-- SSL 证书: $0（Let's Encrypt）或 $10-100/年
-- 域名: $10-20/年（如果需要）
-
-### 客户成本
-- 服务器: 2GB 内存，10GB 磁盘，约 $5-20/月
-- 备份存储: 额外空间需求
-- 带宽: 根据用户量
-
-## 总结
-
-这套方案提供了：
-
-✅ **完整的私有部署方案**
-- 包含数据库、对象存储、应用
-- 一键安装，自动配置
-- 所有数据客户私有
-
-✅ **商业化友好**
-- Docker 镜像保护代码
-- 易于添加 License 验证
-- 支持版本管理和升级
-
-✅ **易于销售和交付**
-- 标准化部署流程
-- 完整的客户文档
-- 简化技术支持
-
-✅ **可持续发展**
-- 容易发布更新
-- 支持多种授权模式
-- 便于扩展功能
-
-开始构建您的第一个发布版本：
-
-```bash
-./build-and-push.sh
-```
-
-祝生意兴隆！🚀
-
-
diff --git a/docs/guides/DEPLOYMENT_OPTIMIZATION.md b/docs/guides/DEPLOYMENT_OPTIMIZATION.md
deleted file mode 100644
index 6157998..0000000
--- a/docs/guides/DEPLOYMENT_OPTIMIZATION.md
+++ /dev/null
@@ -1,249 +0,0 @@
-# 部署流程优化方案
-
-## 当前流程分析
-
-### 当前部署步骤（总耗时约 5-10 分钟）
-1. **npm run check** (可选，~30秒) - 类型检查和 lint
-2. **docker build** (~3-5分钟) - 构建镜像
-3. **docker save** (~30秒-1分钟) - 打包镜像为 tar
-4. **scp/rsync 上传** (~1-2分钟) - 上传 tar 文件（~120MB）
-5. **服务器 docker load** (~30秒-1分钟) - 加载镜像
-6. **docker compose up** (~30秒) - 启动容器
-7. **数据库备份和迁移** (~10-30秒)
-8. **健康检查** (~10-20秒)
-
-### 瓶颈分析
-- **最大瓶颈**：Docker 构建（3-5分钟）
-- **次要瓶颈**：文件上传（1-2分钟，取决于网络）
-- **可优化点**：某些步骤可以并行或跳过
-
-## 优化方案
-
-### 1. 启用 BuildKit 缓存（推荐 ⭐⭐⭐）
-
-**优化效果**：构建时间从 3-5 分钟减少到 1-3 分钟（如果依赖未变化）
-
-**实施方法**：
-
-在部署脚本开头添加：
-```powershell
-# 启用 BuildKit
-$env:DOCKER_BUILDKIT = "1"
-$env:COMPOSE_DOCKER_CLI_BUILD = "1"
-
-# 构建时使用缓存挂载
-docker build --progress=plain \
-  --build-arg BUILDKIT_INLINE_CACHE=1 \
-  -t $fullImage \
-  -f $Dockerfile \
-  $buildArgs \
-  $Context
-```
-
-**修改部署脚本**：
-```powershell
-# 在 local-build-and-upload.ps1 的构建部分添加
-if (-not $env:DOCKER_BUILDKIT) {
-    $env:DOCKER_BUILDKIT = "1"
-    Write-Host "已启用 BuildKit 缓存" -ForegroundColor Green
-}
-```
-
-### 2. 使用 Docker 层缓存（已部分实现，可优化）
-
-**当前状态**：Dockerfile 已经优化了层顺序，但可以进一步优化
-
-**优化建议**：
-- ✅ 已实现：package.json 在前，源代码在后
-- ✅ 已实现：使用多阶段构建
-- ⚠️ 可优化：添加 `--cache-from` 参数使用之前的镜像作为缓存源
-
-**实施方法**：
-```powershell
-# 尝试从之前的镜像加载缓存
-$previousImage = "${ImageName}:previous"
-docker image inspect $previousImage 2>&1 | Out-Null
-if ($LASTEXITCODE -eq 0) {
-    $cacheFrom = "--cache-from=$previousImage"
-} else {
-    $cacheFrom = ""
-}
-
-docker build --progress=plain $cacheFrom -t $fullImage ...
-```
-
-### 3. 压缩 tar 文件（可选）
-
-**优化效果**：上传时间从 1-2 分钟减少到 30秒-1分钟（取决于压缩率）
-
-**权衡**：
-- ✅ 优点：上传文件更小，上传更快
-- ❌ 缺点：压缩需要额外时间（~30秒），服务器解压也需要时间
-
-**实施方法**：
-```powershell
-# 使用 gzip 压缩
-Write-Host "正在压缩镜像..." -ForegroundColor Yellow
-$compressedPath = "${archivePath}.gz"
-docker save $fullImage | gzip > $compressedPath
-
-# 上传压缩文件
-Invoke-SCPUpload -LocalPath $compressedPath ...
-
-# 服务器端解压并加载
-Invoke-SSHCommand -Command "gunzip -c ${remoteTarPath}.gz | docker load"
-```
-
-**建议**：如果网络速度较慢（<10MB/s），启用压缩；如果网络速度较快（>20MB/s），不压缩更快。
-
-### 4. 并行执行某些步骤
-
-**优化效果**：总耗时减少 30-60 秒
-
-**可并行的步骤**：
-1. 构建镜像的同时，可以检查服务器连接
-2. 打包镜像的同时，可以准备上传脚本
-3. 上传文件的同时，可以准备部署命令
-
-**实施方法**：
-```powershell
-# 使用 PowerShell 后台任务
-$buildJob = Start-Job -ScriptBlock { docker build ... }
-$checkJob = Start-Job -ScriptBlock { Test-SSHConnection ... }
-
-# 等待构建完成
-Wait-Job $buildJob
-Receive-Job $buildJob
-```
-
-### 5. 智能跳过不必要的步骤
-
-**优化效果**：节省 30-60 秒
-
-**可跳过的步骤**：
-- 如果只是代码变更（没有依赖变化），可以跳过 `npm run check`
-- 如果镜像已存在且未变化，可以跳过构建
-- 如果数据库 schema 未变化，可以跳过迁移
-
-**实施方法**：
-```powershell
-# 检查是否有依赖变化
-$packageHash = (Get-FileHash package.json).Hash
-$lastHash = Get-Content .last-package-hash -ErrorAction SilentlyContinue
-
-if ($packageHash -eq $lastHash) {
-    Write-Host "依赖未变化，跳过检查" -ForegroundColor Yellow
-    $SkipCheck = $true
-} else {
-    $packageHash | Out-File .last-package-hash
-}
-```
-
-### 6. 使用 Docker Registry（长期优化）
-
-**优化效果**：完全避免上传 tar 文件，部署时间减少 1-2 分钟
-
-**方案**：
-- 在服务器上搭建私有 Docker Registry（如 Harbor）
-- 或者使用 Docker Hub / 阿里云容器镜像服务
-- 构建后直接 push 到 registry
-- 服务器端直接 pull
-
-**实施方法**：
-```powershell
-# 构建后直接 push
-docker build -t registry.example.com/flnxi-material:latest .
-docker push registry.example.com/flnxi-material:latest
-
-# 服务器端直接 pull
-docker pull registry.example.com/flnxi-material:latest
-docker compose up -d
-```
-
-**权衡**：
-- ✅ 优点：不需要上传大文件，部署更快
-- ❌ 缺点：需要搭建和维护 registry，增加复杂度
-
-### 7. 增量部署（仅代码变更时）
-
-**优化效果**：如果只是代码变更，可以只上传变更文件，在服务器上重新构建
-
-**方案**：
-- 使用 rsync 同步源代码到服务器
-- 在服务器上执行构建（利用服务器更强的性能）
-
-**实施方法**：
-```powershell
-# 只同步源代码
-rsync -avz --exclude 'node_modules' --exclude '.next' \
-  ./ ${Username}@${Server}:${RemotePath}/source/
-
-# 在服务器上构建
-Invoke-SSHCommand -Command "cd ${RemotePath}/source && docker build ..."
-```
-
-**权衡**：
-- ✅ 优点：上传文件小，速度快
-- ❌ 缺点：需要在服务器上安装构建环境，占用服务器资源
-
-## 推荐优化方案（按优先级）
-
-### 优先级 1：立即实施（效果明显，实施简单）
-1. ✅ **启用 BuildKit 缓存** - 构建时间减少 50-70%
-2. ✅ **使用 `--cache-from`** - 进一步利用缓存
-3. ✅ **智能跳过检查** - 节省 30-60 秒
-
-### 优先级 2：中期实施（效果中等，需要测试）
-4. ⚠️ **压缩 tar 文件** - 如果网络较慢，效果明显
-5. ⚠️ **并行执行步骤** - 节省 30-60 秒
-
-### 优先级 3：长期考虑（需要架构调整）
-6. 🚀 **使用 Docker Registry** - 最佳长期方案
-7. 🚀 **增量部署** - 适合频繁小更新
-
-## 实施建议
-
-### 快速优化（5分钟实施）
-修改 `local-build-and-upload.ps1`：
-1. 在脚本开头添加 `$env:DOCKER_BUILDKIT = "1"`
-2. 添加 `--cache-from` 参数
-3. 添加智能跳过检查逻辑
-
-### 中期优化（30分钟实施）
-1. 添加压缩选项（可选参数）
-2. 实现并行执行
-3. 优化错误处理和日志
-
-### 长期优化（需要规划）
-1. 评估 Docker Registry 方案
-2. 考虑 CI/CD 集成
-3. 优化服务器资源使用
-
-## 预期效果
-
-### 优化前
-- 总耗时：5-10 分钟
-- 构建：3-5 分钟
-- 上传：1-2 分钟
-- 部署：1-2 分钟
-
-### 优化后（实施优先级 1）
-- 总耗时：2-4 分钟（减少 50-60%）
-- 构建：1-2 分钟（使用缓存）
-- 上传：1-2 分钟（不变）
-- 部署：30秒-1分钟（优化后）
-
-### 优化后（实施所有优先级 1+2）
-- 总耗时：1.5-3 分钟（减少 70-80%）
-- 构建：1-2 分钟（使用缓存）
-- 上传：30秒-1分钟（压缩后）
-- 部署：30秒（优化后）
-
-## 注意事项
-
-1. **BuildKit 要求**：需要 Docker 19.03+ 和启用 BuildKit
-2. **缓存失效**：如果 package.json 变化，缓存会失效
-3. **网络依赖**：上传速度取决于网络，压缩可能不总是更快
-4. **服务器资源**：确保服务器有足够资源处理构建和部署
-
-
diff --git a/docs/guides/DOCKER_OPTIMIZATION_GUIDE.md b/docs/guides/DOCKER_OPTIMIZATION_GUIDE.md
deleted file mode 100644
index 0c848b1..0000000
--- a/docs/guides/DOCKER_OPTIMIZATION_GUIDE.md
+++ /dev/null
@@ -1,189 +0,0 @@
-# Docker 多阶段构建优化指南
-
-## 概述
-
-本文档说明了对 Dockerfile 进行的多阶段构建优化，实现了 `deps -> builder -> runner` 的清晰分离，提高了构建效率和镜像大小。
-
-## 优化内容
-
-### 1. 多阶段构建结构
-
-#### 阶段 1: `base` - 基础镜像
-- 使用 `node:18-alpine` 作为基础镜像
-- 配置阿里云镜像源加速
-
-#### 阶段 2: `deps` - 依赖安装
-- **构建时依赖**：使用虚拟包 `.build-deps` 安装编译工具
-  - `python3`, `make`, `g++`, `pkgconfig` (编译 canvas 等原生模块)
-  - `openssl-dev`, `cairo-dev`, `pango-dev` 等开发头文件
-- **安装 npm 依赖**：运行 `npm ci` 安装所有依赖（包括 devDependencies）
-- **清理构建依赖**：安装完成后删除 `.build-deps`，只保留运行时库
-- **保留运行时库**：保留 `cairo`, `pango`, `jpeg`, `giflib` 等运行时所需的库
-
-#### 阶段 3: `builder` - 构建应用
-- 从 `deps` 阶段复制 `node_modules`（已编译好的依赖）
-- 复制应用源代码
-- 生成 Prisma Client
-- 构建 Next.js 应用（standalone 模式）
-
-#### 阶段 4: `runner` - 生产运行
-- **最小运行时环境**：只安装运行时必需的库
-  - 不包含开发工具（`make`, `g++`, `python3` 等）
-  - 不包含开发头文件（`*-dev` 包）
-  - 只包含运行时库（`cairo`, `pango`, `jpeg` 等）
-- **复制构建产物**：
-  - `.next/standalone` - Next.js standalone 输出
-  - `.next/static` - 静态资源
-  - `public` - 公共静态文件
-  - `prisma` - Prisma schema 和迁移文件
-  - `lib` - 运行时模块（configLoader 等）
-  - 关键原生模块（`.prisma`, `canvas`, `ag-psd`）
-
-### 2. 关键优化点
-
-#### ✅ 使用虚拟包清理构建依赖
-```dockerfile
-RUN apk add --no-cache --virtual .build-deps \
-    python3 make g++ pkgconfig ...
-RUN npm ci
-RUN apk del .build-deps  # 清理构建工具
-```
-
-#### ✅ 分离构建时和运行时依赖
-- **构建时需要**：编译工具、开发头文件
-- **运行时需要**：运行时库、已编译的二进制文件
-
-#### ✅ 利用 Docker 构建缓存
-- 依赖文件（`package.json`, `package-lock.json`）变化少，缓存命中率高
-- 源代码变化时，只需重新构建，不需要重新安装依赖
-
-#### ✅ 最小化最终镜像
-- 最终镜像不包含：
-  - Node.js 开发工具
-  - 编译工具链
-  - 开发头文件
-  - 源代码（只有构建产物）
-
-### 3. 镜像大小对比
-
-**优化前**：
-- 包含所有构建工具和开发依赖
-- 镜像大小：~800MB+
-
-**优化后**：
-- 只包含运行时必需的库
-- 镜像大小：~400-500MB（减少约 40%）
-
-## 使用方法
-
-### 1. 本地构建
-
-```bash
-# 使用缓存构建（推荐）
-docker build -t flnxi-material .
-
-# 不使用缓存构建（完全重新构建）
-docker build --no-cache -t flnxi-material .
-```
-
-### 2. 使用 Docker Compose
-
-```bash
-# 使用缓存构建（推荐）
-docker compose build app
-
-# 不使用缓存构建
-docker compose build --no-cache app
-
-# 构建并启动
-docker compose up -d --build app
-```
-
-### 3. 使用优化部署脚本
-
-```powershell
-# 使用缓存部署（推荐，速度快）
-.\scripts\deploy\deploy-optimized.ps1
-
-# 不使用缓存部署（完全重新构建）
-.\scripts\deploy\deploy-optimized.ps1 -NoCache
-```
-
-## 部署脚本优化
-
-### 新脚本特性
-
-1. **智能缓存使用**：
-   - 默认使用 Docker 构建缓存
-   - 只在必要时使用 `--no-cache`
-
-2. **更好的错误处理**：
-   - 检查 Docker 和 Docker Compose 是否安装
-   - 等待容器就绪
-   - 显示详细的部署日志
-
-3. **优雅停止**：
-   - 使用 `--timeout` 参数优雅停止旧容器
-   - 避免数据丢失
-
-4. **状态检查**：
-   - 检查容器是否正常启动
-   - 显示容器状态和日志
-
-### 脚本参数
-
-- `-Server`: 服务器地址（默认: 45.249.208.118）
-- `-User`: SSH 用户（默认: root）
-- `-Password`: SSH 密码
-- `-ProjectPath`: 项目路径（默认: /root/youyidian-3d）
-- `-NoCache`: 不使用构建缓存（完全重新构建）
-- `-UseSSHKey`: 使用 SSH 密钥（未来功能）
-
-## 常见问题
-
-### Q1: 为什么需要复制 `canvas` 等原生模块？
-
-A: Next.js 的 standalone 输出应该已经包含了所有依赖，但某些原生模块（如 `canvas`）可能需要额外的系统库支持。为了确保这些模块正常工作，我们显式复制它们。
-
-### Q2: 构建时间会变长吗？
-
-A: 不会。实际上，由于使用了构建缓存，只有在依赖文件变化时才需要重新安装依赖。源代码变化时，只需要重新构建，不需要重新安装依赖。
-
-### Q3: 如何验证优化是否生效？
-
-A: 可以检查最终镜像的大小和内容：
-```bash
-# 查看镜像大小
-docker images flnxi-material
-
-# 查看镜像内容
-docker run --rm flnxi-material ls -la /app
-
-# 检查是否包含编译工具
-docker run --rm flnxi-material which g++
-# 应该返回空（不包含 g++）
-```
-
-### Q4: 如果构建失败怎么办？
-
-A: 检查以下几点：
-1. 确保所有依赖文件（`package.json`, `package-lock.json`）已上传
-2. 检查 Dockerfile 中的路径是否正确
-3. 查看构建日志中的错误信息
-4. 如果问题持续，可以尝试使用 `--no-cache` 完全重新构建
-
-## 进一步优化建议
-
-1. **使用 SSH 密钥**：避免在脚本中硬编码密码
-2. **使用 CI/CD**：自动化构建和部署流程
-3. **镜像多架构支持**：支持 ARM 和 x86 架构
-4. **健康检查**：添加容器健康检查
-5. **日志聚合**：使用日志聚合工具（如 ELK）
-
-## 参考
-
-- [Docker 多阶段构建文档](https://docs.docker.com/build/building/multi-stage/)
-- [Next.js Docker 部署指南](https://nextjs.org/docs/deployment#docker-image)
-- [Alpine Linux 包管理](https://wiki.alpinelinux.org/wiki/Alpine_Linux_package_management)
-
-
diff --git a/docs/guides/DOCKER_REGISTRY_SETUP.md b/docs/guides/DOCKER_REGISTRY_SETUP.md
deleted file mode 100644
index 6d21308..0000000
--- a/docs/guides/DOCKER_REGISTRY_SETUP.md
+++ /dev/null
@@ -1,332 +0,0 @@
-# Docker Registry 部署方案
-
-## 概述
-
-使用 Docker Registry 可以完全避免上传大文件（~120MB tar），部署时间从 5-10 分钟减少到 2-3 分钟。
-
-## 方案对比
-
-### 当前方案（tar 文件上传）
-```
-本地构建 → docker save → scp 上传 (120MB) → 服务器 docker load → 部署
-耗时：5-10 分钟
-```
-
-### Registry 方案
-```
-本地构建 → docker push → 服务器 docker pull → 部署
-耗时：2-3 分钟
-```
-
-## 方案选择
-
-### 方案 1：使用 Docker Hub（最简单）
-
-**优点**：
-- ✅ 无需搭建服务器
-- ✅ 免费（公开仓库）或付费（私有仓库）
-- ✅ 全球 CDN 加速
-- ✅ 操作简单
-
-**缺点**：
-- ❌ 公开仓库不安全（代码可能泄露）
-- ❌ 私有仓库需要付费（$7/月）
-- ❌ 依赖外部服务
-
-**适用场景**：个人项目或小团队
-
-### 方案 2：使用阿里云容器镜像服务（推荐 ⭐）
-
-**优点**：
-- ✅ 国内访问速度快
-- ✅ 免费额度充足（个人版免费）
-- ✅ 支持私有仓库
-- ✅ 与阿里云其他服务集成
-
-**缺点**：
-- ❌ 需要阿里云账号
-- ❌ 依赖外部服务
-
-**适用场景**：国内部署，推荐使用
-
-### 方案 3：自建 Harbor Registry（最灵活）
-
-**优点**：
-- ✅ 完全控制
-- ✅ 不依赖外部服务
-- ✅ 支持多租户
-- ✅ 支持镜像扫描、安全策略
-
-**缺点**：
-- ❌ 需要服务器资源
-- ❌ 需要维护
-- ❌ 配置复杂
-
-**适用场景**：企业级部署，需要完全控制
-
-## 实施方案
-
-### 方案 1：Docker Hub（示例）
-
-#### 1. 注册 Docker Hub 账号
-访问 https://hub.docker.com 注册账号
-
-#### 2. 登录 Docker Hub
-```powershell
-docker login
-# 输入用户名和密码
-```
-
-#### 3. 修改部署脚本
-
-在 `local-build-and-upload.ps1` 中添加：
-
-```powershell
-# 配置 Registry
-$RegistryHost = "docker.io"  # Docker Hub
-$RegistryUser = "your-username"
-$RegistryImage = "${RegistryUser}/flnxi-material"
-
-# 构建并标记镜像
-$fullImage = "${RegistryImage}:${Tag}"
-docker build -t $fullImage -f $Dockerfile $buildArgs $Context
-
-# Push 到 Registry
-Write-Host "===> 推送镜像到 Docker Hub" -ForegroundColor Cyan
-docker push $fullImage
-
-# 服务器端 Pull 并部署
-Invoke-SSHCommand -Command "docker pull ${fullImage}"
-Invoke-SSHCommand -Command "cd ${RemotePath} && docker compose up -d"
-```
-
-### 方案 2：阿里云容器镜像服务（推荐）
-
-#### 1. 创建阿里云账号和容器镜像服务
-
-1. 访问 https://www.aliyun.com 注册账号
-2. 进入「容器镜像服务 ACR」
-3. 创建「个人版实例」（免费）
-4. 创建命名空间（如：`youyidian`）
-5. 创建镜像仓库（如：`3d-material`）
-
-#### 2. 获取登录凭证
-
-在镜像仓库页面，点击「登录指令」，获取：
-- 登录地址：`registry.cn-hangzhou.aliyuncs.com`（根据地域不同）
-- 用户名：通常是阿里云账号
-- 密码：在「访问凭证」中设置
-
-#### 3. 修改部署脚本
-
-创建新文件（位于项目根目录）`一键镜像部署.ps1`：
-
-```powershell
-[CmdletBinding()]
-param(
-    [Parameter(Mandatory = $true)]
-    [string]$Server,
-    
-    [string]$Username = "root",
-    [string]$Password,
-    
-    [string]$RegistryHost = "registry.cn-hangzhou.aliyuncs.com",
-    [string]$RegistryNamespace = "youyidian",
-    [string]$RegistryImage = "3d-material",
-    [string]$RegistryUser,
-    [string]$RegistryPassword,
-    
-    [string]$Tag = "latest",
-    [string]$Dockerfile = "Dockerfile",
-    [string]$Context = ".",
-    [string]$RemotePath = "/root/deploy",
-    [string]$ComposeFile = "docker-compose.prod.yml"
-)
-
-# 启用 BuildKit
-$env:DOCKER_BUILDKIT = "1"
-
-$projectRoot = Resolve-Path "$PSScriptRoot/../.."
-Push-Location $projectRoot
-try {
-    # 构建镜像
-    $fullImageName = "${RegistryHost}/${RegistryNamespace}/${RegistryImage}:${Tag}"
-    Write-Host "===> 构建镜像: $fullImageName" -ForegroundColor Cyan
-    
-    $buildArgs = @(
-        "--build-arg", "DATABASE_URL=postgresql://placeholder:placeholder@localhost:5432/placeholder",
-        "--build-arg", "NEXTAUTH_URL=http://45.249.208.118:4320",
-        "--build-arg", "APP_PUBLIC_URL=http://45.249.208.118:4320"
-    )
-    
-    docker build -t $fullImageName -f $Dockerfile $buildArgs $Context
-    if ($LASTEXITCODE -ne 0) {
-        throw "构建失败"
-    }
-    
-    # 登录 Registry
-    Write-Host "===> 登录容器镜像服务" -ForegroundColor Cyan
-    if ($RegistryPassword) {
-        echo $RegistryPassword | docker login $RegistryHost -u $RegistryUser --password-stdin
-    } else {
-        docker login $RegistryHost -u $RegistryUser
-    }
-    
-    # 推送镜像
-    Write-Host "===> 推送镜像到 Registry" -ForegroundColor Cyan
-    docker push $fullImageName
-    if ($LASTEXITCODE -ne 0) {
-        throw "推送失败"
-    }
-    
-    # 服务器端操作
-    Write-Host "===> 在服务器上拉取并部署" -ForegroundColor Cyan
-    
-    # 获取认证信息（复用原有逻辑）
-    $AuthInfo = Get-AuthMethod -Server $Server -Username $Username -Password $Password
-    
-    # 在服务器上登录 Registry（如果需要）
-    $loginCmd = "echo '$RegistryPassword' | docker login $RegistryHost -u $RegistryUser --password-stdin"
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command $loginCmd -AuthInfo $AuthInfo
-    
-    # 拉取镜像
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command "docker pull ${fullImageName}" -AuthInfo $AuthInfo
-    
-    # 更新 docker-compose.yml 中的镜像名称
-    $updateImageCmd = "cd ${RemotePath} && sed -i 's|image:.*flnxi-material.*|image: ${fullImageName}|g' docker-compose.yml"
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command $updateImageCmd -AuthInfo $AuthInfo
-    
-    # 部署
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command "cd ${RemotePath} && docker compose up -d" -AuthInfo $AuthInfo
-    
-    Write-Host "✓ 部署完成" -ForegroundColor Green
-}
-finally {
-    Pop-Location
-}
-```
-
-#### 4. 使用方式
-
-```powershell
-# 设置环境变量（可选，避免在命令行中暴露密码）
-$env:ALIYUN_REGISTRY_USER = "your-username"
-$env:ALIYUN_REGISTRY_PASSWORD = "your-password"
-
-# 执行部署
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryUser $env:ALIYUN_REGISTRY_USER `
-    -RegistryPassword $env:ALIYUN_REGISTRY_PASSWORD `
-    -Tag "v1.0.0"
-```
-
-### 方案 3：自建 Harbor Registry
-
-#### 1. 在服务器上安装 Harbor
-
-```bash
-# 下载 Harbor
-wget https://github.com/goharbor/harbor/releases/download/v2.10.0/harbor-offline-installer-v2.10.0.tgz
-tar xvf harbor-offline-installer-v2.10.0.tgz
-cd harbor
-
-# 配置 harbor.yml
-cp harbor.yml.tmpl harbor.yml
-# 编辑 harbor.yml，设置域名、密码等
-
-# 安装
-./install.sh
-```
-
-#### 2. 配置 Nginx 反向代理（可选）
-
-```nginx
-server {
-    listen 80;
-    server_name registry.yourdomain.com;
-    
-    location / {
-        proxy_pass http://localhost:8080;
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-    }
-}
-```
-
-#### 3. 使用方式
-
-与方案 2 类似，只需修改 Registry 地址：
-
-```powershell
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -RegistryHost "registry.yourdomain.com" `
-    -RegistryUser "admin" `
-    -RegistryPassword "Harbor12345"
-```
-
-## 安全建议
-
-### 1. 使用环境变量存储密码
-
-```powershell
-# 创建 .env.registry 文件（不提交到 Git）
-$env:REGISTRY_PASSWORD = "your-password"
-
-# 在脚本中使用
--RegistryPassword $env:REGISTRY_PASSWORD
-```
-
-### 2. 使用访问令牌（Token）
-
-阿里云 ACR 支持访问令牌，比密码更安全：
-
-1. 在 ACR 控制台创建访问令牌
-2. 使用令牌作为密码
-
-### 3. 限制 Registry 访问
-
-- 只允许特定 IP 访问
-- 使用 HTTPS
-- 定期轮换密码
-
-## 成本对比
-
-### 当前方案（tar 上传）
-- 成本：$0（使用现有服务器）
-- 时间：5-10 分钟
-
-### Docker Hub
-- 成本：$0（公开）或 $7/月（私有）
-- 时间：2-3 分钟
-
-### 阿里云 ACR
-- 成本：$0（个人版免费）
-- 时间：2-3 分钟（国内更快）
-
-### Harbor（自建）
-- 成本：服务器资源（约 2GB RAM，20GB 磁盘）
-- 时间：2-3 分钟
-
-## 推荐方案
-
-**推荐使用阿里云容器镜像服务（ACR）**，原因：
-1. ✅ 免费（个人版）
-2. ✅ 国内访问速度快
-3. ✅ 配置简单
-4. ✅ 支持私有仓库
-5. ✅ 无需维护
-
-## 迁移步骤
-
-1. **创建 Registry 账号和仓库**（5 分钟）
-2. **修改部署脚本**（10 分钟）
-3. **测试部署**（5 分钟）
-4. **切换到新方案**（1 分钟）
-
-总计：约 20 分钟即可完成迁移
-
-
diff --git a/docs/guides/FEATURE_UPDATES.md b/docs/guides/FEATURE_UPDATES.md
deleted file mode 100644
index d5112d6..0000000
--- a/docs/guides/FEATURE_UPDATES.md
+++ /dev/null
@@ -1,400 +0,0 @@
-# 功能更新说明 v2.0
-
-## 📅 更新日期：2025-10-16
-
----
-
-## ✨ 新功能总览
-
-### 1. ✅ 浏览器黑暗模式支持
-- **自动跟随系统**：自动识别系统黑暗模式设置
-- **全局适配**：所有页面和组件都支持黑暗模式
-- **流畅过渡**：主题切换平滑过渡
-
-**使用方法**：
-- 在系统设置中启用黑暗模式，应用会自动切换
-- macOS: 系统偏好设置 → 通用 → 外观 → 深色
-- Windows: 设置 → 个性化 → 颜色 → 深色
-
----
-
-### 2. ✅ 上传进度条和网络速度显示
-- **实时进度**：显示上传百分比
-- **速度显示**：实时显示上传速度（KB/s, MB/s）
-- **文件大小**：显示上传文件大小
-
-**界面改进**：
-- 蓝色进度条动画
-- 上传速度实时更新
-- 上传中禁用取消和上传按钮
-
----
-
-### 3. ✅ 支持7Z压缩格式
-- **新增格式**：除了ZIP、RAR，现在还支持7Z格式
-- **智能识别**：上传时自动验证文件格式
-- **友好提示**：不支持的格式会给出清晰的错误提示
-
-**支持的压缩格式**：
-- ✅ .zip
-- ✅ .rar  
-- ✅ .7z
-
----
-
-### 4. ✅ 取消上传大小限制
-- **之前限制**：100MB
-- **现在限制**：10GB（基本无限制）
-- **适用场景**：支持大型3D模型文件上传
-
-**注意事项**：
-- 上传大文件时建议使用内网模式
-- 公网上传速度取决于您的网络带宽
-
----
-
-### 5. ✅ 内外网模式识别和提示
-- **自动识别**：系统根据访问地址自动识别当前访问模式
-- **智能提示**：首页顶部显示当前模式和替代访问地址
-- **模式说明**：
-  - 🏠 **内网模式**：`http://192.168.58.20:4320` (绿色标识)
-    - 局域网内访问
-    - 速度更快，延迟更低
-    - 适合上传大文件（可达3GB）
-    - 显示外网地址供参考
-  - 🌍 **公网模式**：`http://180.97.221.140:2320` (蓝色标识)
-    - 互联网访问
-    - 随时随地可访问
-    - 适合外出使用
-    - 提示内网地址供参考
-
-**智能提示功能**：
-- 公网访问时，提示内网地址更快
-- 内网访问时，显示公网地址供外出使用
-- 自动检测当前网络环境
-
----
-
-### 6. ✅ 一级分类功能
-这是本次最大的功能更新！
-
-#### 6.1 数据库架构调整
-- **新增**：Category（一级分类）模型
-- **更新**：Material模型新增`categoryName`字段
-- **优化**：添加索引提升查询性能
-
-#### 6.2 上传界面改进
-**新的上传流程**：
-1. 选择预览图片
-2. 输入商品型号
-3. **选择/新建一级分类** ⭐
-4. **选择/新建二级分类/场景** ⭐  
-5. 选择压缩包
-6. 上传
-
-**一级分类管理**：
-- 下拉选择现有分类
-- 快速新建分类（输入即保存）
-- 自动记忆，下次直接选择
-
-**二级分类管理**：
-- 下拉选择现有场景
-- 快速新建场景
-- 支持快速切换
-
-#### 6.3 首页筛选增强
-**新的筛选方式**：
-1. **搜索框**：搜索商品型号、一级分类、二级分类、作者
-2. **一级分类**：按钮式快速筛选
-3. **二级分类/场景**：按钮式快速筛选
-4. **组合筛选**：可同时使用多个筛选条件
-
-**筛选状态显示**：
-- 当前筛选条件标签显示
-- 单独移除某个筛选条件
-- 一键清除所有筛选
-
-#### 6.4 卡片信息展示
-每个素材卡片显示：
-- 预览图
-- 商品型号
-- **一级分类** ⭐
-- **二级分类** ⭐
-- 作者
-- 创建时间
-- 下载按钮
-
----
-
-## 🗄️ 数据库更新
-
-### 需要执行的迁移
-
-连接到NAS并运行数据库迁移：
-
-\`\`\`bash
-# 1. SSH到NAS
-ssh root@192.168.58.20
-# 密码：jsjj8888
-
-# 2. 进入项目目录
-cd /mnt/tank/apps/youyidian-3d
-
-# 3. 停止容器
-docker compose down
-
-# 4. 更新代码（如果通过Git或上传）
-# 确保所有更新的文件都已上传
-
-# 5. 重新构建并启动
-docker compose up -d --build
-
-# 6. 运行数据库迁移
-docker compose exec app npx prisma db push
-
-# 7. 初始化一级分类数据（可选）
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
-INSERT INTO categories (id, name, \"createdAt\") VALUES 
-(gen_random_uuid(), '家居', NOW()),
-(gen_random_uuid(), '办公', NOW()),
-(gen_random_uuid(), '商业', NOW()),
-(gen_random_uuid(), '户外', NOW()),
-(gen_random_uuid(), '其他', NOW())
-ON CONFLICT (name) DO NOTHING;
-"
-
-# 8. 验证部署
-docker compose ps
-docker compose logs --tail=50 app
-\`\`\`
-
----
-
-## 🎨 界面改进
-
-### 配色方案
-**亮色模式**：
-- 主色调：灰色系 (#F9FAFB, #FFFFFF)
-- 强调色：深灰 (#111827, #1F2937)
-- 边框：浅灰 (#E5E7EB)
-
-**暗色模式**：
-- 主色调：深灰系 (#111827, #1F2937)
-- 强调色：中灰 (#374151, #4B5563)
-- 边框：深灰 (#374151)
-
-### 组件样式
-- 圆角统一为12px（Apple风格）
-- 按钮添加hover和active动画
-- 卡片添加阴影提升层次感
-- 输入框focus状态优化
-
----
-
-## 📊 性能优化
-
-1. **数据库索引**
-   - 添加categoryName索引
-   - 添加sceneName索引
-   - 优化查询性能
-
-2. **前端优化**
-   - 使用XMLHttpRequest实现上传进度
-   - 实时计算上传速度
-   - 减少不必要的重渲染
-
-3. **用户体验**
-   - 自动保存常用分类和场景
-   - 快速筛选和搜索
-   - 一键清除所有筛选
-
----
-
-## 🐛 Bug修复
-
-1. ✅ 修复了下载文件路径问题
-2. ✅ 修复了Next.js API配置警告
-3. ✅ 修复了Prisma二进制目标问题
-4. ✅ 优化了文件名中文编码问题
-
----
-
-## 📖 使用指南
-
-### 上传素材（新流程）
-
-1. **登录系统**
-   - 使用您的账号登录
-
-2. **点击"上传素材"按钮**
-
-3. **填写信息**：
-   - 选择预览图（支持JPG、PNG、WebP等）
-   - 输入商品型号（如：XY-2024-001）
-   - **选择一级分类**（如：家居、办公等）
-     - 如果没有合适的，点击"新建分类"
-   - **选择二级分类**（如：客厅、卧室等）
-     - 如果没有合适的，点击"新建场景"
-   - 选择压缩包（支持ZIP、RAR、7Z，最大10GB）
-
-4. **开始上传**
-   - 实时查看上传进度
-   - 查看上传速度
-   - 等待上传完成
-
-5. **完成**
-   - 上传成功后自动返回首页
-   - 新上传的素材会出现在列表顶部
-
-### 筛选和查找素材
-
-1. **使用搜索框**
-   - 输入关键词搜索
-   - 支持搜索商品型号、分类、场景、作者
-
-2. **使用一级分类筛选**
-   - 点击分类按钮快速筛选
-   - 再次点击取消筛选
-
-3. **使用二级分类筛选**
-   - 点击场景按钮筛选
-   - 可与一级分类组合使用
-
-4. **组合筛选**
-   - 同时使用搜索、一级分类、二级分类
-   - 查看当前筛选条件标签
-   - 单独移除某个条件或一键清除
-
-### 下载素材
-
-1. 找到需要的素材卡片
-2. 点击"下载"按钮
-3. 浏览器会自动下载压缩包
-
----
-
-## 🔧 技术栈
-
-### 前端
-- Next.js 14.2.33
-- React 18
-- TypeScript
-- Tailwind CSS（支持黑暗模式）
-- NextAuth.js
-
-### 后端
-- Next.js API Routes
-- Prisma ORM
-- PostgreSQL
-- S3对象存储（MinIO）
-
-### 部署
-- Docker + Docker Compose
-- FRP内网穿透
-- TrueNAS（NAS服务器）
-
----
-
-## 📝 API更新
-
-### 新增API
-
-**GET /api/categories**
-- 获取所有一级分类
-- 返回：`{ id, name, createdAt }[]`
-
-**POST /api/categories**
-- 创建新的一级分类
-- 参数：`{ name: string }`
-- 返回：`{ id, name, createdAt }`
-
-### 更新API
-
-**POST /api/materials/upload**
-- 新增参数：`categoryName` (必填)
-- 其他参数保持不变
-
-**GET /api/materials**
-- 新增查询参数：`?category=分类名`
-- 支持组合查询：`?category=家居&scene=客厅&search=关键词`
-
----
-
-## 🚀 部署更新
-
-### 本地开发
-
-\`\`\`bash
-# 1. 拉取最新代码
-cd /Users/lanmu/Desktop/gongxiangp2
-
-# 2. 安装依赖（如有新增）
-npm install
-
-# 3. 生成Prisma Client
-npx prisma generate
-
-# 4. 运行数据库迁移
-npx prisma db push
-
-# 5. 启动开发服务器
-npm run dev
-\`\`\`
-
-### NAS生产环境
-
-\`\`\`bash
-# 1. 上传新代码到NAS
-sshpass -p 'jsjj8888' scp -r . root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-
-# 2. SSH到NAS
-ssh root@192.168.58.20
-
-# 3. 进入项目目录
-cd /mnt/tank/apps/youyidian-3d
-
-# 4. 重新构建并启动
-docker compose down
-docker compose up -d --build
-
-# 5. 运行数据库迁移
-docker compose exec app npx prisma db push
-
-# 6. 检查状态
-docker compose ps
-docker compose logs --tail=50 app
-\`\`\`
-
----
-
-## 🎯 未来规划
-
-### 短期（1-2周）
-- [ ] 添加批量下载功能
-- [ ] 添加素材收藏功能
-- [ ] 优化移动端体验
-
-### 中期（1个月）
-- [ ] 添加素材评论功能
-- [ ] 添加素材标签系统
-- [ ] 实现高级搜索（多条件组合）
-
-### 长期（3个月）
-- [ ] AI智能分类
-- [ ] 素材推荐系统
-- [ ] 数据统计和分析
-
----
-
-## 📞 技术支持
-
-如有问题，请联系：
-- **开发者**：系统管理员
-- **更新时间**：2025-10-16
-- **版本**：v2.0.0
-
----
-
-**感谢使用FLNXI素材库管理系统！** 🎉
-
-
diff --git a/docs/guides/FRP服务器诊断修复报告.md b/docs/guides/FRP服务器诊断修复报告.md
deleted file mode 100644
index 38d9598..0000000
--- a/docs/guides/FRP服务器诊断修复报告.md
+++ /dev/null
@@ -1,279 +0,0 @@
-# 🔧 FRP 公网服务器诊断与修复报告
-
-**服务器信息：**
-- IP地址：180.97.221.140
-- 用户名：root
-- 检查时间：2025年11月5日 13:48
-
----
-
-## 📊 问题诊断
-
-### ❌ 发现的问题
-
-**严重错误：文件描述符数量耗尽**
-
-1. **错误日志**：
-   ```
-   [proxy.go:196] met temporary error: accept tcp: accept4: too many open files
-   ```
-
-2. **根本原因**：
-   - FRP 进程的文件描述符限制：**65,536**
-   - 当前已打开的文件数：**65,536**（达到上限！）
-   - 无法接受新的连接请求
-
-3. **影响范围**：
-   - ❌ youyidian-3d (2320端口) - 无法接受连接
-   - ❌ nas-ssh (2322端口) - 无法接受连接
-   - ❌ 其他所有代理服务都受影响
-
----
-
-## 🔧 修复步骤
-
-### 1. 备份原配置
-```bash
-cp /etc/systemd/system/frps.service /etc/systemd/system/frps.service.backup-20251105-134828
-```
-
-### 2. 修改 systemd 服务配置
-**修改前：**
-```ini
-[Service]
-LimitNOFILE=65536
-```
-
-**修改后：**
-```ini
-[Service]
-LimitNOFILE=1048576
-```
-
-### 3. 应用配置并重启服务
-```bash
-# 重新加载 systemd 配置
-systemctl daemon-reload
-
-# 重启 frps 服务
-systemctl restart frps
-```
-
----
-
-## ✅ 修复验证
-
-### 1. 进程状态
-- **新进程 ID**：4826
-- **文件描述符限制**：1,048,576（100万）✅
-- **当前打开文件数**：22（非常健康）✅
-- **运行状态**：active (running) ✅
-
-### 2. 端口监听状态
-| 端口 | 状态 | 用途 |
-|------|------|------|
-| 7000 | ✅ 正常监听 | FRP 服务端主端口 |
-| 7500 | ✅ 正常监听 | Dashboard 管理界面 |
-| 2320 | ✅ 正常监听 | youyidian-3d 穿透 |
-| 2322 | ✅ 正常监听 | NAS SSH 穿透 |
-
-### 3. 客户端连接状态
-所有客户端在服务重启后自动重新连接：
-
-| 客户端 ID | 来源 IP | 代理服务 | 状态 |
-|-----------|---------|----------|------|
-| d5789e601269f688 | 58.216.227.194 | nas-ssh, youyidian-3d | ✅ 已连接 |
-| 3b9182d7c7dc5e78 | 180.111.177.153 | ssh-dao02 | ✅ 已连接 |
-| 1be0c673e19ea24a | 36.153.91.234 | bi2-* 系列 | ✅ 已连接 |
-
-### 4. 外部连接测试
-```bash
-# NAS SSH 穿透测试
-nc -z -v -w5 180.97.221.140 2322
-✅ Connection succeeded!
-
-# Web应用穿透测试
-nc -z -v -w5 180.97.221.140 2320
-✅ Connection succeeded!
-```
-
-### 5. 最新日志（无错误）
-```
-2025/11/05 13:48:28 [I] frps started successfully
-2025/11/05 13:48:31 [I] new proxy [nas-ssh] type [tcp] success
-2025/11/05 13:48:31 [I] new proxy [youyidian-3d] type [tcp] success
-```
-
-**✅ 没有再出现 "too many open files" 错误**
-
----
-
-## 📝 当前 FRP 配置
-
-### 服务端配置 (/etc/frp/frps.ini)
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-dashboard_addr = 127.0.0.1
-dashboard_port = 7500
-dashboard_user = admin
-dashboard_pwd = Admin@frp2024
-authentication_method = token
-token = LiuYunKu_NAS_2024_SecureToken
-log_file = /var/log/frps.log
-log_level = info
-log_max_days = 7
-allow_ports = 2320-2400,5238,6000-6100,8000-8100
-max_pool_count = 50
-
-# 上传优化配置
-heartbeat_timeout = 300
-tcp_mux = true
-tcp_mux_keepalive_interval = 60
-max_ports_per_client = 0
-transport_buffer_size = 16777216
-```
-
-### Systemd 服务配置 (/etc/systemd/system/frps.service)
-```ini
-[Unit]
-Description=Frp Server Service
-After=network.target
-
-[Service]
-Type=simple
-Restart=on-failure
-RestartSec=5s
-ExecStart=/usr/local/bin/frps -c /etc/frp/frps.ini
-LimitNOFILE=1048576
-
-[Install]
-WantedBy=multi-user.target
-```
-
----
-
-## 🎯 系统状态总结
-
-### 硬件资源
-- **系统**：CentOS 7 (内核 3.10.0-957)
-- **FRP 版本**：0.52.3 (服务端)
-- **内存占用**：约 360MB
-- **运行时间**：重启后运行正常
-
-### 系统限制
-- **系统级文件描述符限制**：1,000,000
-- **FRP进程限制**：1,048,576（已优化）✅
-- **当前使用**：22 / 1,048,576（0.002%）
-
-### 网络连接
-- **活跃客户端**：3个
-- **活跃代理**：7个（nas-ssh, youyidian-3d, ssh-dao02, bi2-*）
-- **7000端口**：正常监听并接受连接
-
----
-
-## 🔍 根本原因分析
-
-### 为什么会出现 "too many open files"？
-
-1. **限制过低**：原始限制 65,536 对于长时间运行的 FRP 服务器来说不足
-2. **连接累积**：FRP 作为穿透服务，会维持大量长连接
-3. **没有及时清理**：某些僵死连接可能没有被及时释放
-
-### 为什么达到 65,536？
-
-根据日志文件大小判断：
-- 每天日志约 15-27MB
-- 说明有大量的连接和传输活动
-- 多个客户端（至少3个）长期连接
-- 可能存在频繁的连接建立和断开
-
----
-
-## 💡 后续建议
-
-### 1. 定期监控
-建议设置监控脚本，定期检查文件描述符使用情况：
-
-```bash
-#!/bin/bash
-# 保存为 /usr/local/bin/check-frps-health.sh
-
-PROCESS_ID=$(pgrep frps)
-if [ -z "$PROCESS_ID" ]; then
-    echo "❌ FRP服务未运行"
-    exit 1
-fi
-
-FD_LIMIT=$(cat /proc/$PROCESS_ID/limits | grep "open files" | awk '{print $4}')
-FD_CURRENT=$(ls /proc/$PROCESS_ID/fd | wc -l)
-FD_PERCENT=$((FD_CURRENT * 100 / FD_LIMIT))
-
-echo "文件描述符使用情况："
-echo "  当前：$FD_CURRENT"
-echo "  限制：$FD_LIMIT"
-echo "  使用率：$FD_PERCENT%"
-
-if [ $FD_PERCENT -gt 80 ]; then
-    echo "⚠️  警告：文件描述符使用率超过80%"
-fi
-```
-
-### 2. 设置定时任务
-```bash
-# 每小时检查一次
-echo "0 * * * * /usr/local/bin/check-frps-health.sh >> /var/log/frps-health.log 2>&1" | crontab -
-```
-
-### 3. 日志轮转
-当前日志每天自动分割，保留 7 天，配置合理 ✅
-
-### 4. 升级建议
-服务端配置文件使用的是 `.ini` 格式，官方已弃用。建议未来升级到 `.toml` 或 `.yaml` 格式。
-
----
-
-## ✅ 结论
-
-**FRP 穿透服务已完全恢复正常！**
-
-- ✅ 文件描述符限制已从 65,536 提升到 1,048,576
-- ✅ 服务成功重启，所有客户端自动重连
-- ✅ 所有代理服务正常工作
-- ✅ 不再出现 "too many open files" 错误
-- ✅ 外部端口连接测试全部通过
-
-**您的 3D 共享平台（youyidian-3d）和 NAS SSH 穿透服务现已正常运行。**
-
----
-
-## 📞 维护信息
-
-### 相关命令
-```bash
-# 查看服务状态
-systemctl status frps
-
-# 查看实时日志
-tail -f /var/log/frps.log
-
-# 查看文件描述符使用
-ls /proc/$(pgrep frps)/fd | wc -l
-
-# 重启服务
-systemctl restart frps
-```
-
-### 备份文件位置
-- 配置备份：`/etc/systemd/system/frps.service.backup-20251105-134828`
-- 日志目录：`/var/log/frps*.log`
-
----
-
-**报告生成时间**：2025年11月5日 13:50
-**操作人员**：AI 自动诊断与修复
-**服务器**：180.97.221.140
-**状态**：✅ 已修复并验证
-
diff --git a/docs/guides/FRP穿透检查报告-3d.yydd.ai.md b/docs/guides/FRP穿透检查报告-3d.yydd.ai.md
deleted file mode 100644
index c8a942f..0000000
--- a/docs/guides/FRP穿透检查报告-3d.yydd.ai.md
+++ /dev/null
@@ -1,320 +0,0 @@
-# FRP穿透检查报告 - 3d.yydd.ai
-
-**检查时间**：2025-11-05 21:26  
-**公网服务器**：180.97.221.140  
-**检查结果**：✅ **全部正常**  
-
----
-
-## 📊 检查结果总览
-
-| 检查项 | 状态 | 详细信息 |
-|--------|------|----------|
-| 🌐 网络连通性 | ✅ 正常 | Ping延迟 6ms，丢包率 0% |
-| 🔧 FRPS服务 | ✅ 运行中 | 已运行 7小时+ |
-| 🎯 端口监听 | ✅ 正常 | 7000, 2320, 2322, 2323等 |
-| 🔗 活动连接 | ✅ 正常 | 3个FRP客户端连接 |
-| 📡 youyidian-3d | ✅ 正常 | 2320端口已监听并转发 |
-| 🌍 域名解析 | ✅ 正常 | 3d.yydd.ai → 180.97.221.140 |
-| 🔐 SSL证书 | ✅ 配置完成 | Let's Encrypt证书 |
-| 🚀 Nginx反向代理 | ✅ 正常 | HTTP→HTTPS重定向正常 |
-
----
-
-## 🎯 核心配置详情
-
-### 1. FRPS服务状态
-
-```
-服务名称: frps.service
-状态: active (running)
-运行时间: 7小时+
-主进程PID: 4826
-配置文件: /etc/frp/frps.ini
-日志文件: /var/log/frps.log
-```
-
-**关键配置**：
-```ini
-bind_port = 7000
-token = LiuYunKu_NAS_2024_SecureToken
-allow_ports = 2320-2400,5238,6000-6100,8000-8100
-heartbeat_timeout = 300
-tcp_mux = true
-max_ports_per_client = 0
-transport_buffer_size = 16777216  # 16MB 传输缓冲
-```
-
-### 2. 端口监听情况
-
-**FRP控制端口**：
-- `7000` - FRP主控制端口（已监听）
-- `7500` - Dashboard管理界面（127.0.0.1限制）
-
-**业务端口**：
-- `2320` - youyidian-3d (FLNXI素材库平台)
-- `2322` - nas-ssh
-- `2323` - 其他服务
-- `6000`, `6002` - 其他FRP服务
-- `8000`, `8080` - 其他HTTP服务
-
-### 3. youyidian-3d 穿透详情
-
-**NAS侧（192.168.58.20）**：
-```
-服务端口: 4320 (Docker容器)
-FRP客户端: frpc-youyidian (运行中)
-本地配置: 4320 → 公网 2320
-```
-
-**公网侧（180.97.221.140）**：
-```
-接收端口: 2320
-监听状态: 已监听
-Nginx反向代理: 2320 → 443 (HTTPS)
-域名绑定: 3d.yydd.ai
-```
-
-**流量路径**：
-```
-用户浏览器
-  ↓ HTTPS (443)
-3d.yydd.ai (180.97.221.140)
-  ↓ Nginx反向代理
-localhost:2320 (公网服务器)
-  ↓ FRP隧道
-192.168.58.20:4320 (NAS Docker容器)
-  ↓ Next.js应用
-FLNXI素材库平台
-```
-
----
-
-## 🔐 Nginx配置检查
-
-### HTTP → HTTPS 强制重定向
-
-```nginx
-server {
-    listen 80;
-    server_name 3d.yydd.ai;
-    return 301 https://3d.yydd.ai$request_uri;
-}
-```
-✅ 状态：已配置，自动跳转HTTPS
-
-### HTTPS反向代理配置
-
-```nginx
-server {
-    listen 443 ssl http2;
-    server_name 3d.yydd.ai;
-    
-    # SSL证书
-    ssl_certificate /etc/letsencrypt/live/3d.yydd.ai/fullchain.pem;
-    ssl_certificate_key /etc/letsencrypt/live/3d.yydd.ai/privkey.pem;
-    
-    # 大文件上传配置
-    client_max_body_size 0;              # 无限制
-    client_body_timeout 10800s;          # 3小时超时
-    
-    # 反向代理
-    location / {
-        proxy_pass http://localhost:2320;
-        proxy_http_version 1.1;
-        proxy_request_buffering off;
-        proxy_buffering off;
-        
-        # 超时设置（支持大文件上传）
-        proxy_connect_timeout 10800s;    # 3小时
-        proxy_send_timeout 10800s;       # 3小时
-        proxy_read_timeout 10800s;       # 3小时
-    }
-}
-```
-
-**配置评估**：
-- ✅ SSL/TLS 加密：使用 Let's Encrypt 证书
-- ✅ HTTP/2 支持：已启用
-- ✅ 大文件上传：支持10GB文件（无限制）
-- ✅ 超时设置：3小时，适配大文件上传
-- ✅ 安全头：HSTS, X-Frame-Options等已配置
-- ✅ 缓冲关闭：适合流式上传
-
----
-
-## 📊 连接状态统计
-
-### FRP活动连接
-```
-总连接数: 3个
-控制连接: 7000端口
-代理连接: 包括 youyidian-3d, nas-ssh, bi2-ssh 等
-```
-
-### Nginx活动连接
-```
-到2320端口的连接: 150+ 个
-Nginx worker进程: 4个
-连接状态: ESTABLISHED（活跃）
-```
-
-**连接来源分析**：
-- `127.0.0.1` - 本地Nginx反向代理（主要流量）
-- `::1` (IPv6本地) - IPv6本地连接
-- `113.71.249.10` - 外部访问（真实用户）
-- `193.32.162.110` - SSH连接（bi2-ssh服务）
-
----
-
-## 🌍 域名和DNS配置
-
-### 域名信息
-```
-域名: 3d.yydd.ai
-解析IP: 180.97.221.140
-DNS类型: A记录
-TTL: 默认
-```
-
-### 访问地址
-- ✅ HTTP: http://3d.yydd.ai → 自动跳转HTTPS
-- ✅ HTTPS: https://3d.yydd.ai → 正常访问
-- ✅ 内网: http://192.168.58.20:4320 → 正常访问（NAS内网）
-
----
-
-## 🔍 详细日志分析
-
-### FRPS最近活动（最后30条日志）
-
-**正常日志**：
-```log
-2025/11/05 21:21:21 [I] [proxy.go:204] [youyidian-3d] get a user connection
-2025/11/05 21:21:47 [I] [proxy.go:204] [youyidian-3d] get a user connection
-2025/11/05 21:22:11 [I] [proxy.go:204] [youyidian-3d] get a user connection
-```
-✅ 持续接收用户连接请求
-
-**警告日志**（可忽略）：
-```log
-[W] [control.go:495] new proxy [youyidian-3d] type [tcp] error: proxy already exists
-```
-✅ 这是重连时的正常警告，不影响使用
-
-### 日志结论
-- ✅ youyidian-3d 代理工作正常
-- ✅ 持续接收并处理用户请求
-- ✅ 无错误或异常断连
-
----
-
-## 🎉 总体评估
-
-### ✅ 优点
-1. **FRP穿透稳定**：服务运行7小时+无中断
-2. **配置完善**：大文件上传、长连接支持完整
-3. **安全可靠**：HTTPS加密、安全头配置齐全
-4. **性能优化**：HTTP/2、TCP多路复用、大缓冲区
-5. **监控完善**：日志记录详细，便于问题排查
-
-### 📈 性能指标
-- 网络延迟: **6ms**（极佳）
-- 丢包率: **0%**（完美）
-- 服务可用性: **100%**
-- SSL握手: 正常
-- HTTP/2: 已启用
-
-### 🔧 配置亮点
-1. **上传优化**：
-   - 无文件大小限制
-   - 3小时超时设置
-   - 16MB传输缓冲区
-   - 关闭代理缓冲（流式传输）
-
-2. **连接优化**：
-   - TCP多路复用
-   - 心跳超时300秒
-   - 无客户端端口限制
-
-3. **安全加固**：
-   - Token认证
-   - HTTPS强制
-   - HSTS头
-   - X-Frame-Options防护
-
----
-
-## 🚀 可访问地址
-
-### 公网访问
-- **HTTPS（推荐）**: https://3d.yydd.ai
-- **HTTP（自动跳转）**: http://3d.yydd.ai
-
-### 内网访问（NAS局域网内）
-- **直接访问**: http://192.168.58.20:4320
-
-### 管理界面
-- **FRP Dashboard**: http://180.97.221.140:7500
-  - 用户名: admin
-  - 密码: Admin@frp2024
-  - 注意：仅127.0.0.1可访问（需SSH隧道）
-
----
-
-## 📋 检查命令记录
-
-```bash
-# 1. 检查FRPS服务状态
-systemctl status frps
-
-# 2. 查看FRP配置
-cat /etc/frp/frps.ini
-
-# 3. 检查端口监听
-netstat -tlnp | grep frps
-
-# 4. 查看活动连接
-netstat -an | grep :7000 | grep ESTABLISHED | wc -l
-
-# 5. 查看最近日志
-tail -30 /var/log/frps.log
-
-# 6. 检查Nginx配置
-cat /etc/nginx/conf.d/3d-yydd-ai.conf
-
-# 7. 验证域名解析
-nslookup 3d.yydd.ai
-```
-
----
-
-## ✅ 结论
-
-**FRP穿透配置完全正常，无任何问题！**
-
-所有服务运行稳定：
-- ✅ FRPS服务正常运行
-- ✅ youyidian-3d代理工作正常
-- ✅ Nginx反向代理配置正确
-- ✅ SSL证书有效
-- ✅ 域名解析正常
-- ✅ 网络连接稳定
-
-**系统可以正常对外提供服务，支持：**
-- ✅ HTTPS安全访问
-- ✅ 10GB大文件上传
-- ✅ 2小时长连接保持
-- ✅ 钉钉登录功能
-- ✅ 完整的3D素材管理功能
-
----
-
-**报告生成时间**：2025-11-05 21:26  
-**下次检查建议**：定期查看 /var/log/frps.log 确保服务稳定  
-**监控建议**：可考虑配置监控告警，及时发现服务异常  
-
-**🎊 FRP穿透工作完美！系统运行正常！** 🚀
-
-
-
diff --git a/docs/guides/FRP紧急恢复.md b/docs/guides/FRP紧急恢复.md
deleted file mode 100644
index 818b7d6..0000000
--- a/docs/guides/FRP紧急恢复.md
+++ /dev/null
@@ -1,236 +0,0 @@
-# 🚨 FRP服务紧急恢复指南
-
-## 问题说明
-
-FRP客户端配置修改后无法连接，导致：
-- ❌ 网站无法访问（502错误）
-- ❌ SSH穿透断开（2322端口不可用）
-- ❌ 需要通过本地网络恢复
-
----
-
-## 🔧 恢复步骤
-
-### 方法1：通过本地网络SSH恢复（推荐）
-
-1. **确保在同一局域网**
-   - 连接到与NAS相同的网络
-
-2. **SSH登录NAS**
-```bash
-# 使用NAS的本地IP（请替换为实际IP，如 192.168.1.x）
-ssh root@<NAS本地IP>
-```
-
-3. **恢复备份配置**
-```bash
-# 查看备份文件
-ls -lh /mnt/tank/apps/frp/frpc.toml.backup-*
-
-# 恢复最新备份（替换时间戳）
-cp /mnt/tank/apps/frp/frpc.toml.backup-20251030-* /mnt/tank/apps/frp/frpc.toml
-
-# 重启FRP容器
-docker restart frpc-youyidian
-
-# 等待3秒
-sleep 3
-
-# 检查状态
-docker ps | grep frpc
-docker logs --tail 20 frpc-youyidian
-```
-
-4. **验证恢复**
-```bash
-# 应该能看到 "login to server success"
-# 等待10秒后，从外网测试
-curl -I https://3d.yydd.ai
-```
-
----
-
-### 方法2：通过TrueNAS Web界面恢复
-
-1. **访问TrueNAS管理界面**
-   - 浏览器打开：`http://<NAS本地IP>`
-   - 登录管理账户
-
-2. **打开Shell**
-   - 顶部菜单：System → Shell
-
-3. **执行恢复命令**
-```bash
-# 恢复配置
-cp /mnt/tank/apps/frp/frpc.toml.backup-20251030-* /mnt/tank/apps/frp/frpc.toml
-
-# 重启容器
-docker restart frpc-youyidian
-```
-
----
-
-### 方法3：手动编辑正确的配置
-
-如果备份也有问题，使用原始配置：
-
-1. **编辑配置文件**
-```bash
-vi /mnt/tank/apps/frp/frpc.toml
-```
-
-2. **使用以下内容**（原始配置）：
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-
-[[proxies]]
-name = "nas-ssh"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 22
-remotePort = 2322
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-
-[log]
-to = "/mnt/tank/apps/frp/frpc.log"
-level = "info"
-maxDays = 3
-```
-
-3. **保存并重启**
-```bash
-# 保存后退出 vi（按 ESC，然后 :wq）
-docker restart frpc-youyidian
-```
-
----
-
-## ✅ 验证恢复成功
-
-### 1. 检查容器日志
-```bash
-docker logs --tail 20 frpc-youyidian
-```
-
-**应该看到**：
-```
-login to server success
-start proxy success
-```
-
-### 2. 从外网测试
-```bash
-# 测试网站
-curl -I https://3d.yydd.ai
-
-# 测试SSH
-ssh -o ConnectTimeout=10 root@180.97.221.140 -p 2322
-```
-
-**应该返回**：
-- 网站：HTTP/2 200 或 301/302
-- SSH：能够连接并输入密码
-
----
-
-## 🎯 恢复后的优化（可选）
-
-服务恢复后，如果还想优化FRP配置，请使用**测试过的配置**：
-
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-# 传输优化（可选）
-[transport]
-heartbeatInterval = 30
-heartbeatTimeout = 90
-tcpMux = true
-poolCount = 5
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-transport.useEncryption = false
-transport.useCompression = false
-
-[[proxies]]
-name = "nas-ssh"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 22
-remotePort = 2322
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-
-[log]
-to = "/mnt/tank/apps/frp/frpc.log"
-level = "info"
-maxDays = 3
-```
-
----
-
-## 💡 预防措施
-
-以后修改FRP配置时：
-
-1. **先测试连接**
-```bash
-# 测试配置文件语法
-docker exec frpc-youyidian frpc verify -c /etc/frp/frpc.toml
-```
-
-2. **保留备份窗口**
-   - 修改后不要立即关闭SSH连接
-   - 等待30秒确认FRP重新连接成功
-
-3. **监控日志**
-```bash
-docker logs -f frpc-youyidian
-```
-
----
-
-## 📞 需要帮助？
-
-如果恢复遇到问题：
-
-1. **找不到NAS本地IP**
-   - 登录路由器查看设备列表
-   - 或在TrueNAS物理屏幕上查看
-
-2. **无法访问NAS**
-   - 确保在同一局域网
-   - 检查防火墙设置
-
-3. **容器无法启动**
-```bash
-# 查看完整错误
-docker logs frpc-youyidian
-
-# 重新创建容器（使用原配置）
-docker stop frpc-youyidian
-docker start frpc-youyidian
-```
-
----
-
-**恢复后请告诉我结果，我将继续帮您解决上传问题！** 🚀
-
diff --git a/docs/guides/Fail2ban使用指南.md b/docs/guides/Fail2ban使用指南.md
deleted file mode 100644
index f533fd4..0000000
--- a/docs/guides/Fail2ban使用指南.md
+++ /dev/null
@@ -1,594 +0,0 @@
-# 🛡️ Fail2ban 使用指南
-
-**安装时间**：2025年11月5日 14:20  
-**版本**：Fail2Ban v0.11.2  
-**状态**：✅ 运行中并正在保护
-
----
-
-## 🎉 安装成功摘要
-
-### 立即生效的保护
-
-✅ **Fail2ban 已在运行！**
-
-```
-刚安装就已经封禁了 2 个攻击者：
-├─ 45.140.17.124   ← 尝试暴力破解
-├─ 196.251.69.73   ← 尝试暴力破解
-└─ 检测到 24 次失败登录尝试
-```
-
----
-
-## 📋 当前配置
-
-### 基本设置
-
-| 配置项 | 值 | 说明 |
-|-------|---|------|
-| **最大重试次数** | 5 次 | 5次失败就封禁 |
-| **查找时间窗口** | 300 秒（5分钟） | 5分钟内计算失败次数 |
-| **封禁时间** | 600 秒（10分钟） | 封禁10分钟后自动解封 |
-| **保护服务** | SSH (sshd) | SSH登录保护 |
-| **白名单** | 58.216.0.0/16 | 您的管理IP不会被封 |
-
-### 工作原理示例
-
-```
-攻击者 1.2.3.4 尝试登录：
-
-00:00 - 尝试 root/123456      ❌ 失败 (1/5)
-00:01 - 尝试 root/password    ❌ 失败 (2/5)
-00:02 - 尝试 root/admin       ❌ 失败 (3/5)
-00:03 - 尝试 root/12345678    ❌ 失败 (4/5)
-00:04 - 尝试 root/qwerty      ❌ 失败 (5/5)
-       ↓
-       🚫 立即封禁 1.2.3.4
-       ⏰ 10分钟后自动解封
-       📝 记录到日志
-```
-
----
-
-## 🔧 常用管理命令
-
-### 查看状态
-
-#### 1. 查看总体状态
-```bash
-fail2ban-client status
-```
-
-**输出示例**：
-```
-Status
-|- Number of jail: 1
-`- Jail list: sshd
-```
-
-#### 2. 查看 SSH 详细状态
-```bash
-fail2ban-client status sshd
-```
-
-**输出示例**：
-```
-Status for the jail: sshd
-|- Filter
-|  |- Currently failed: 6        ← 当前检测到的失败次数
-|  |- Total failed: 24           ← 总共失败次数
-`- Actions
-   |- Currently banned: 2        ← 当前封禁的IP数量
-   |- Total banned: 2            ← 总共封禁过的IP数量
-   `- Banned IP list: 45.140.17.124 196.251.69.73
-```
-
----
-
-### 手动管理
-
-#### 3. 手动封禁IP
-```bash
-# 封禁某个IP
-fail2ban-client set sshd banip 1.2.3.4
-
-# 示例
-fail2ban-client set sshd banip 8.8.8.8
-```
-
-#### 4. 手动解封IP
-```bash
-# 解封某个IP
-fail2ban-client set sshd unbanip 1.2.3.4
-
-# 示例（如果误封了某个IP）
-fail2ban-client set sshd unbanip 58.216.201.86
-```
-
-#### 5. 查看当前被封禁的IP
-```bash
-fail2ban-client get sshd banip
-```
-
-或者使用 iptables 查看：
-```bash
-iptables -L f2b-sshd -n -v
-```
-
----
-
-### 日志查看
-
-#### 6. 查看 Fail2ban 日志
-```bash
-# 查看最新日志
-tail -50 /var/log/fail2ban.log
-
-# 实时监控日志
-tail -f /var/log/fail2ban.log
-
-# 查看今天的封禁记录
-grep "Ban" /var/log/fail2ban.log | grep "$(date +%Y-%m-%d)"
-
-# 查看今天的解封记录
-grep "Unban" /var/log/fail2ban.log | grep "$(date +%Y-%m-%d)"
-```
-
-**日志示例**：
-```
-2025-11-05 14:20:50 [sshd] Ban 196.251.69.73      ← 封禁
-2025-11-05 14:30:50 [sshd] Unban 196.251.69.73   ← 解封
-```
-
----
-
-### 服务控制
-
-#### 7. 重启 Fail2ban
-```bash
-systemctl restart fail2ban
-```
-
-#### 8. 停止 Fail2ban
-```bash
-systemctl stop fail2ban
-```
-
-#### 9. 启动 Fail2ban
-```bash
-systemctl start fail2ban
-```
-
-#### 10. 查看服务状态
-```bash
-systemctl status fail2ban
-```
-
----
-
-## 📊 防护效果对比
-
-### 安装前 vs 安装后
-
-#### 安装前（只有我们的防火墙脚本）
-
-```
-攻击者 A：
-00:00 - 开始攻击
-00:30 - 持续攻击中（每分钟10次）
-01:00 - 我们的脚本运行，发现并封禁
-结果：攻击持续了 1 小时
-
-负载：
-- SSH服务需要处理 600 次攻击请求
-- 日志文件增长 600 条记录
-```
-
-#### 安装后（双重防护）
-
-```
-攻击者 A：
-00:00 - 开始攻击
-00:01 - 失败 5 次
-00:01 - Fail2ban 立即封禁 ✅
-结果：攻击只持续了 1 分钟
-
-负载：
-- SSH服务只需处理 5 次攻击请求
-- 日志文件只增长 5 条记录
-- 服务器负载降低 99%+ ✅
-```
-
----
-
-## 🎯 双层防护体系
-
-### 我们现在有两层保护
-
-```
-                攻击者
-                  ↓
-        ┌─────────────────┐
-        │  第一层防护      │
-        │  Fail2ban       │
-        │  (实时保护)      │
-        ├─────────────────┤
-        │ • 秒级响应       │
-        │ • 5次失败封禁    │
-        │ • 10分钟自动解封 │
-        │ • 专门针对SSH    │
-        └─────────────────┘
-                  ↓
-         通过了第一层
-         （持续攻击者）
-                  ↓
-        ┌─────────────────┐
-        │  第二层防护      │
-        │  防火墙脚本      │
-        │  (长期防护)      │
-        ├─────────────────┤
-        │ • 每小时巡逻     │
-        │ • 100次封禁      │
-        │ • 永久封禁       │
-        │ • 保护所有服务   │
-        └─────────────────┘
-                  ↓
-              您的服务器
-              (安全无虞) ✅
-```
-
-### 协同效果
-
-| 场景 | Fail2ban | 防火墙脚本 | 结果 |
-|-----|----------|-----------|------|
-| **新攻击者** | ✅ 1分钟封禁 | - | 快速拦截 |
-| **持续攻击** | 10分钟后解封 | ✅ 永久封禁 | 彻底拦截 |
-| **慢速扫描** | ✅ 捕获 | ✅ 捕获 | 双重保险 |
-| **大规模攻击** | ✅ 实时拦截 | ✅ 批量封禁 | 完美防护 |
-
----
-
-## 📈 实时监控
-
-### 创建监控脚本
-
-```bash
-# 创建监控脚本
-cat > /root/fail2ban-monitor.sh << 'EOF'
-#!/bin/bash
-# Fail2ban 监控脚本
-
-echo "========================================"
-echo "   Fail2ban 实时监控"
-echo "   $(date '+%Y-%m-%d %H:%M:%S')"
-echo "========================================"
-echo ""
-
-echo "📊 总体状态："
-fail2ban-client status
-echo ""
-
-echo "🔍 SSH 详细信息："
-fail2ban-client status sshd
-echo ""
-
-echo "🚫 当前被封禁的IP（iptables视图）："
-iptables -L f2b-sshd -n -v --line-numbers | head -20
-echo ""
-
-echo "📝 最近10次封禁记录："
-grep "Ban" /var/log/fail2ban.log | tail -10
-echo ""
-
-echo "🔓 最近10次解封记录："
-grep "Unban" /var/log/fail2ban.log | tail -10
-echo ""
-
-echo "📈 今天的统计："
-TODAY=$(date +%Y-%m-%d)
-BAN_COUNT=$(grep "Ban" /var/log/fail2ban.log | grep "$TODAY" | wc -l)
-UNBAN_COUNT=$(grep "Unban" /var/log/fail2ban.log | grep "$TODAY" | wc -l)
-echo "  封禁次数：$BAN_COUNT"
-echo "  解封次数：$UNBAN_COUNT"
-echo ""
-
-echo "✅ 监控完成"
-EOF
-
-chmod +x /root/fail2ban-monitor.sh
-```
-
-**使用方法**：
-```bash
-# SSH 登录服务器后执行
-/root/fail2ban-monitor.sh
-```
-
----
-
-## 🔧 配置文件位置
-
-### 重要文件
-
-| 文件 | 路径 | 说明 |
-|-----|------|------|
-| **主配置** | `/etc/fail2ban/jail.local` | 我们创建的配置 |
-| **默认配置** | `/etc/fail2ban/jail.conf` | 不要修改 |
-| **日志文件** | `/var/log/fail2ban.log` | Fail2ban日志 |
-| **SSH日志** | `/var/log/secure` | SSH登录日志 |
-
-### 修改配置
-
-如果需要调整配置：
-
-```bash
-# 编辑配置文件
-vi /etc/fail2ban/jail.local
-
-# 修改后重新加载
-fail2ban-client reload
-
-# 或者重启服务
-systemctl restart fail2ban
-```
-
----
-
-## 💡 常见场景
-
-### 场景 1：查看谁在攻击我
-
-```bash
-# 查看当前被封禁的IP
-fail2ban-client status sshd
-
-# 查看今天所有被封禁的IP
-grep "Ban" /var/log/fail2ban.log | grep "$(date +%Y-%m-%d)" | awk '{print $NF}'
-```
-
-### 场景 2：误封了自己的IP
-
-```bash
-# 解封IP
-fail2ban-client set sshd unbanip 您的IP
-
-# 将您的IP加入白名单（编辑配置）
-vi /etc/fail2ban/jail.local
-# 在 ignoreip 行添加您的IP
-# ignoreip = 127.0.0.1/8 ::1 58.216.0.0/16 您的IP
-
-# 重新加载
-fail2ban-client reload
-```
-
-### 场景 3：查看攻击统计
-
-```bash
-# 今天的封禁统计
-echo "今天封禁IP数量："
-grep "Ban" /var/log/fail2ban.log | grep "$(date +%Y-%m-%d)" | wc -l
-
-# 历史总封禁数量
-echo "历史总封禁次数："
-grep "Ban" /var/log/fail2ban.log | wc -l
-
-# 最常被封禁的IP（Top 10）
-grep "Ban" /var/log/fail2ban.log | awk '{print $NF}' | sort | uniq -c | sort -rn | head -10
-```
-
-### 场景 4：临时禁用 Fail2ban
-
-```bash
-# 停止服务（紧急情况）
-systemctl stop fail2ban
-
-# 恢复服务
-systemctl start fail2ban
-```
-
----
-
-## 📊 当前运行状态
-
-### 实时数据（安装时）
-
-```
-✅ 服务状态：运行中
-✅ SSH保护：已启用
-📊 检测到失败：24 次
-🚫 已封禁IP：2 个
-   ├─ 45.140.17.124
-   └─ 196.251.69.73
-⏰ 封禁时长：10 分钟
-🔄 自动解封：是
-```
-
----
-
-## 🎯 效果预测
-
-### 预期改善
-
-基于您服务器每天约 22,000 次 SSH 攻击：
-
-#### 安装前
-```
-日均SSH攻击请求：~22,000 次
-服务器处理负载：高
-日志增长速度：快
-```
-
-#### 安装后（预计）
-```
-日均SSH攻击请求：~1,000 次（减少 95%+）
-服务器处理负载：低 ✅
-日志增长速度：慢 ✅
-```
-
-### 资源节省
-
-```
-CPU 使用率：降低 5-10%
-内存占用：基本不变
-磁盘 I/O：大幅降低（日志减少）
-网络带宽：略微降低
-```
-
----
-
-## ⚠️ 注意事项
-
-### 1. 白名单保护
-
-当前白名单：
-- `127.0.0.1/8` - 本地地址
-- `58.216.0.0/16` - 您的管理IP段
-
-**如果您的IP不在这个范围内**，建议添加到白名单：
-```bash
-vi /etc/fail2ban/jail.local
-# 修改 ignoreip 行
-fail2ban-client reload
-```
-
-### 2. 自动解封机制
-
-- 封禁IP会在 10 分钟后自动解封
-- 如果再次攻击，会再次被封禁
-- 累犯会被我们的防火墙脚本永久封禁
-
-### 3. 与防火墙脚本的配合
-
-两个系统互不冲突：
-- Fail2ban 管理短期封禁（10分钟）
-- 防火墙脚本管理永久封禁（累犯）
-
----
-
-## 🔍 故障排查
-
-### 问题 1：Fail2ban 没有封禁任何IP
-
-**检查步骤**：
-```bash
-# 1. 检查服务是否运行
-systemctl status fail2ban
-
-# 2. 检查配置是否正确
-fail2ban-client status
-
-# 3. 查看日志是否有错误
-tail -50 /var/log/fail2ban.log
-```
-
-### 问题 2：无法SSH登录
-
-**可能原因**：自己的IP被封禁了
-
-**解决方法**：
-```bash
-# 从其他机器SSH登录，或使用VNC等方式
-# 解封您的IP
-fail2ban-client set sshd unbanip 您的IP
-
-# 添加到白名单
-vi /etc/fail2ban/jail.local
-fail2ban-client reload
-```
-
-### 问题 3：服务无法启动
-
-**检查步骤**：
-```bash
-# 查看详细错误
-systemctl status fail2ban -l
-
-# 检查配置文件语法
-fail2ban-client -t
-
-# 查看系统日志
-journalctl -u fail2ban -n 50
-```
-
----
-
-## 📚 进阶配置（可选）
-
-### 调整封禁参数
-
-**更严格的保护**（3次失败就封禁）：
-```bash
-vi /etc/fail2ban/jail.local
-
-# 修改
-maxretry = 3      # 原来是 5
-findtime = 180    # 3分钟内
-bantime = 1800    # 封禁30分钟
-
-# 重新加载
-fail2ban-client reload
-```
-
-**更宽松的保护**（10次失败才封禁）：
-```bash
-maxretry = 10
-findtime = 600
-bantime = 300
-```
-
-### 添加邮件通知
-
-```bash
-vi /etc/fail2ban/jail.local
-
-# 修改
-destemail = your-email@example.com
-action = %(action_mwl)s  # 发送邮件并包含日志
-```
-
----
-
-## ✅ 总结
-
-### 安装成功 ✅
-
-- ✅ Fail2ban v0.11.2 已安装
-- ✅ SSH 保护已启用
-- ✅ 已封禁 2 个攻击者
-- ✅ 服务正在运行
-- ✅ 自动启动已配置
-
-### 当前防护体系
-
-```
-1️⃣ Fail2ban（实时防护）
-   ├─ 响应速度：秒级
-   ├─ 封禁条件：5次失败
-   └─ 封禁时长：10分钟
-
-2️⃣ 防火墙脚本（长期防护）
-   ├─ 响应速度：每小时
-   ├─ 封禁条件：100次连接
-   └─ 封禁时长：永久
-
-3️⃣ 强密码
-   └─ 12位随机密码
-
-= 三重防护 🛡️🛡️🛡️
-```
-
-### 下一步建议
-
-1. **每周查看一次**统计信息
-2. **观察一周**看封禁效果
-3. **根据需要**调整参数
-
----
-
-**安装完成时间**：2025年11月5日 14:20  
-**状态**：✅ 运行正常  
-**防护等级**：⭐⭐⭐⭐⭐ 优秀
-
-**您的服务器现在拥有企业级的安全防护！** 🎉
-
diff --git a/docs/guides/Fail2ban安装完成报告.md b/docs/guides/Fail2ban安装完成报告.md
deleted file mode 100644
index c50f8df..0000000
--- a/docs/guides/Fail2ban安装完成报告.md
+++ /dev/null
@@ -1,445 +0,0 @@
-# 🎉 Fail2ban 安装完成报告
-
-**完成时间**：2025年11月5日 14:22  
-**服务器**：180.97.221.140  
-**状态**：✅ 安装成功并正常运行
-
----
-
-## ✅ 安装摘要
-
-### 已完成的工作
-
-| 任务 | 状态 | 说明 |
-|-----|------|------|
-| ✅ 安装 Fail2ban | 完成 | v0.11.2 |
-| ✅ 配置 SSH 保护 | 完成 | 已启用 |
-| ✅ 启动服务 | 完成 | 运行中 |
-| ✅ 设置开机自启 | 完成 | 已配置 |
-| ✅ 创建监控脚本 | 完成 | /root/fail2ban-monitor.sh |
-| ✅ 验证运行 | 完成 | 已封禁2个攻击者 |
-
----
-
-## 🛡️ 立即生效的保护
-
-### Fail2ban 刚启动就捕获了攻击者！
-
-```
-安装后 1 秒钟内：
-├─ 扫描了现有的 SSH 日志
-├─ 发现了 26 次失败登录
-├─ 识别出 2 个攻击者
-└─ 立即封禁：
-    ├─ 45.140.17.124  ✅
-    └─ 196.251.69.73  ✅
-```
-
-**这证明 Fail2ban 已经在工作了！** 🎯
-
----
-
-## 📊 当前运行状态
-
-### 实时数据
-
-```
-服务状态：     ✅ active (running)
-SSH 保护：     ✅ 已启用
-检测到失败：   26 次
-当前封禁：     2 个 IP
-今天封禁总数： 2 次
-今天解封总数： 0 次（10分钟后会自动解封）
-```
-
-### 被封禁的攻击者
-
-| IP 地址 | 封禁时间 | 状态 | 解封时间 |
-|---------|---------|------|---------|
-| 45.140.17.124 | 14:20:50 | 🚫 已封禁 | 14:30:50（自动） |
-| 196.251.69.73 | 14:20:50 | 🚫 已封禁 | 14:30:50（自动） |
-
----
-
-## 🎯 配置详情
-
-### 当前设置
-
-```ini
-[DEFAULT]
-# 封禁10分钟
-bantime = 600
-
-# 5分钟内计算失败次数
-findtime = 300
-
-# 最多失败5次
-maxretry = 5
-
-# 白名单（不会被封禁）
-ignoreip = 127.0.0.1/8 ::1 58.216.0.0/16
-
-[sshd]
-# SSH 保护已启用
-enabled = true
-port = ssh
-logpath = /var/log/secure
-```
-
-### 工作原理
-
-```
-攻击者尝试登录：
-├─ 第1次失败 → 记录
-├─ 第2次失败 → 记录
-├─ 第3次失败 → 记录
-├─ 第4次失败 → 记录
-├─ 第5次失败 → 🚫 立即封禁！
-└─ 10分钟后  → 🔓 自动解封
-
-如果再次攻击：
-└─ 再次被封禁 → 循环往复
-```
-
----
-
-## 🔧 管理命令速查
-
-### 日常使用
-
-```bash
-# 查看状态
-fail2ban-client status sshd
-
-# 手动封禁
-fail2ban-client set sshd banip 1.2.3.4
-
-# 手动解封
-fail2ban-client set sshd unbanip 1.2.3.4
-
-# 查看日志
-tail -50 /var/log/fail2ban.log
-
-# 运行监控脚本
-/root/fail2ban-monitor.sh
-
-# 重启服务
-systemctl restart fail2ban
-```
-
----
-
-## 📈 预期效果
-
-### 安装前 vs 安装后
-
-#### 攻击处理速度
-
-```
-安装前：
-攻击者开始攻击 → 持续1小时 → 被我们的脚本封禁
-
-安装后：
-攻击者开始攻击 → 持续1分钟 → 被Fail2ban封禁 ✅
-速度提升：60倍 🚀
-```
-
-#### 服务器负载
-
-```
-安装前：
-每天处理 ~22,000 次攻击请求
-日志文件增长 ~22,000 条记录
-
-安装后（预计）：
-每天处理 ~1,000 次攻击请求（减少95%）✅
-日志文件增长 ~1,000 条记录（减少95%）✅
-```
-
-#### 资源消耗
-
-| 资源 | 变化 | 说明 |
-|-----|------|------|
-| CPU | 降低 5-10% | 减少密码验证 |
-| 内存 | +10MB | Fail2ban 本身占用 |
-| 磁盘 I/O | 降低 90%+ | 日志减少 |
-| 网络 | 略微降低 | 拒绝攻击流量 |
-
-**总体：性能提升，负载降低 ✅**
-
----
-
-## 🛡️ 三重防护体系
-
-### 您现在拥有的安全措施
-
-```
-┌─────────────────────────────────┐
-│   第一层：Fail2ban              │
-│   ────────────────              │
-│   响应速度：秒级                │
-│   封禁条件：5次失败             │
-│   封禁时长：10分钟（自动解封）  │
-│   特点：快速响应，保护SSH       │
-└─────────────────────────────────┘
-              ↓
-         累犯/持续攻击
-              ↓
-┌─────────────────────────────────┐
-│   第二层：防火墙脚本            │
-│   ────────────────              │
-│   响应速度：每小时              │
-│   封禁条件：100次连接           │
-│   封禁时长：永久                │
-│   特点：长期防护，保护所有服务  │
-└─────────────────────────────────┘
-              ↓
-         突破两层防护？
-              ↓
-┌─────────────────────────────────┐
-│   第三层：强密码                │
-│   ────────────────              │
-│   密码：NEjoy4h8B9Fa            │
-│   强度：12位随机                │
-│   破解时间：几百万年            │
-│   特点：最后的堡垒              │
-└─────────────────────────────────┘
-              ↓
-           您的服务器
-          （固若金汤）🏰
-```
-
----
-
-## 📊 效果验证
-
-### 立即可见的效果
-
-**刚安装就捕获了攻击者**：
-
-| 指标 | 数据 |
-|-----|------|
-| 运行时间 | 2分钟 |
-| 检测失败登录 | 26次 |
-| 封禁攻击者 | 2个 |
-| 拦截效率 | 100% |
-
-**说明**：Fail2ban 已经在保护您的服务器了！
-
-### 一周后预期数据
-
-```
-预计封禁：200-300 个不同的攻击IP
-预计拦截：20,000+ 次攻击请求
-服务器负载：降低 90%+
-攻击成功率：0%
-```
-
----
-
-## 📝 重要文件位置
-
-### 配置和日志
-
-| 文件 | 路径 | 说明 |
-|-----|------|------|
-| **配置文件** | /etc/fail2ban/jail.local | 您的自定义配置 |
-| **Fail2ban日志** | /var/log/fail2ban.log | 封禁/解封记录 |
-| **SSH日志** | /var/log/secure | SSH登录日志 |
-| **监控脚本** | /root/fail2ban-monitor.sh | 查看运行状态 |
-| **防火墙脚本** | /root/frp-firewall-manager.sh | 长期封禁管理 |
-
----
-
-## 🎓 使用建议
-
-### 第一周
-
-```
-✅ 每天运行一次监控脚本
-   /root/fail2ban-monitor.sh
-
-✅ 观察封禁情况
-   grep "Ban" /var/log/fail2ban.log | tail -20
-
-✅ 确认没有误封自己的IP
-   fail2ban-client status sshd
-```
-
-### 长期维护
-
-```
-✅ 每周查看一次统计
-   /root/fail2ban-monitor.sh
-
-✅ 每月检查日志大小
-   ls -lh /var/log/fail2ban.log
-
-✅ 根据需要调整参数
-   vi /etc/fail2ban/jail.local
-```
-
----
-
-## 💡 常见问题
-
-### Q1: Fail2ban 会不会误封正常用户？
-
-**A:** 不会。正常用户：
-- 不会连续5次输错密码
-- 您的管理IP已在白名单
-- 即使误封，10分钟后自动解封
-
-### Q2: Fail2ban 和防火墙脚本会冲突吗？
-
-**A:** 不会冲突，反而互补：
-- Fail2ban：短期封禁（10分钟）
-- 防火墙脚本：永久封禁（累犯）
-- 两者使用不同的 iptables 链
-
-### Q3: 如果我的IP被封禁了怎么办？
-
-**A:** 两种方法：
-```bash
-# 方法1：等10分钟自动解封
-# 方法2：从其他机器登录服务器解封
-fail2ban-client set sshd unbanip 您的IP
-```
-
-### Q4: Fail2ban 占用多少资源？
-
-**A:** 非常少：
-- 内存：约 10MB
-- CPU：几乎为 0（空闲时）
-- 磁盘：日志文件约几MB
-
----
-
-## 🔍 验证清单
-
-### 安装验证 ✅
-
-- [x] Fail2ban 服务运行中
-- [x] SSH 保护已启用
-- [x] 配置文件已创建
-- [x] 监控脚本可用
-- [x] 已捕获攻击者
-- [x] iptables 规则正常
-- [x] 日志记录正常
-- [x] 自动启动已配置
-
-**全部通过 ✅**
-
----
-
-## 📚 相关文档
-
-### 已创建的文档
-
-1. **`Fail2ban使用指南.md`** ⭐⭐⭐
-   - 完整的使用说明
-   - 所有管理命令
-   - 常见场景处理
-   
-2. **`Fail2ban安装完成报告.md`**（本文档）
-   - 安装摘要
-   - 运行状态
-   
-3. **`防火墙定时任务配置说明.md`**
-   - 防火墙脚本说明
-   
-4. **`SSH安全评估报告.md`**
-   - SSH安全分析
-   
-5. **`文件描述符消耗分析报告.md`**
-   - 根本原因分析
-
----
-
-## 🎯 下一步行动
-
-### 建议的后续步骤
-
-#### 短期（本周）
-
-1. ✅ 每天运行监控脚本
-2. ✅ 观察封禁效果
-3. ✅ 确认没有误封
-
-#### 中期（本月）
-
-1. 💡 考虑调整封禁参数（如需要）
-2. 💡 分析攻击来源统计
-3. 💡 评估是否需要更严格保护
-
-#### 长期（未来）
-
-1. 💡 考虑修改 SSH 端口
-2. 💡 考虑启用密钥认证
-3. 💡 定期更新系统和 Fail2ban
-
----
-
-## ✅ 总结
-
-### 完成的工作
-
-✅ **Fail2ban 已成功安装并运行**  
-✅ **立即捕获了 2 个攻击者**  
-✅ **服务器安全等级大幅提升**  
-✅ **监控和管理工具已部署**  
-✅ **完整的使用文档已创建**
-
-### 当前防护级别
-
-```
-防护等级：⭐⭐⭐⭐⭐ （5/5）
-
-安全措施：
-├─ Fail2ban 实时保护       ✅
-├─ 防火墙脚本长期防护      ✅
-├─ 强密码                  ✅
-├─ IP黑名单                ✅
-├─ 速率限制                ✅
-└─ 自动监控                ✅
-
-结论：企业级安全防护！
-```
-
-### 效果对比
-
-```
-安装前：
-- 攻击持续时间：1小时
-- 服务器负载：高
-- 成功拦截率：95%
-
-安装后：
-- 攻击持续时间：1分钟 ✅
-- 服务器负载：低 ✅
-- 成功拦截率：99.9%+ ✅
-```
-
----
-
-## 🎉 恭喜！
-
-**您的服务器现在拥有：**
-
-- 🛡️ 三重安全防护
-- ⚡ 秒级响应速度
-- 🤖 全自动化防御
-- 📊 完整的监控体系
-- 📚 详细的使用文档
-
-**您的 3D 共享平台（youyidian-3d）现在非常安全！** 🏰
-
----
-
-**安装完成时间**：2025年11月5日 14:22  
-**操作人员**：AI 助手  
-**状态**：✅ 安装成功，运行正常  
-**下次检查建议**：明天同一时间
-
-**感谢使用！如有任何问题，随时查看使用指南或联系支持。** 🙏
-
diff --git a/docs/guides/HARBOR_ENV_CONFIG.md b/docs/guides/HARBOR_ENV_CONFIG.md
deleted file mode 100644
index 1417ba1..0000000
--- a/docs/guides/HARBOR_ENV_CONFIG.md
+++ /dev/null
@@ -1,172 +0,0 @@
-# Harbor 镜像环境配置说明
-
-## 📋 环境区分
-
-### 测试镜像标签 - 开发团队专用
-- **Harbor 项目**: `flnxi`（同一个项目）
-- **镜像标签**: `pro-test`
-- **镜像路径**: `harbor.flnxi.com/flnxi/flnxi-material:pro-test`
-- **访问控制**: 标签级别设置为私有，需要登录
-- **用途**: 内部测试、开发、验证新功能
-- **特点**: 
-  - 只有开发团队可以访问（通过标签权限控制）
-  - 可能包含未完全稳定的功能
-  - 用于内部测试和功能验证
-  - **需要 Harbor 账号密码登录**
-
-### 正式镜像标签 - 客户使用
-- **Harbor 项目**: `flnxi`（同一个项目）
-- **镜像标签**: `pro-latest`
-- **镜像路径**: `harbor.flnxi.com/flnxi/flnxi-material:pro-latest`
-- **访问控制**: 标签级别设置为公开，无需登录
-- **用途**: 生产环境、客户正式部署
-- **特点**:
-  - 公开访问，客户可以直接拉取
-  - 稳定版本，经过充分测试
-  - 用于客户正式使用
-  - **无需登录，直接拉取**
-
-## 🚀 安装时选择环境
-
-运行 `install.sh` 时，脚本会询问：
-
-```
-选择部署环境:
-  1) 测试环境 (test) - 使用测试镜像标签（需要登录）
-  2) 正式环境 (prod) - 使用正式镜像标签（公开，无需登录）
-请选择 [1/2，默认: 2]:
-```
-
-- **选择 `1`**：使用测试镜像标签 (`pro-test`)
-  - 需要输入 Harbor 用户名和密码
-  - 只有开发团队可以使用
-  - 镜像路径：`harbor.flnxi.com/flnxi/flnxi-material:pro-test`
-- **选择 `2` 或直接回车**：使用正式镜像标签 (`pro-latest`)
-  - 无需登录，直接拉取
-  - 客户使用此选项
-  - 镜像路径：`harbor.flnxi.com/flnxi/flnxi-material:pro-latest`
-
-## 📝 配置文件
-
-环境选择会保存在 `.env.production` 文件中：
-
-```bash
-# 镜像环境配置
-IMAGE_ENV=test          # 或 prod
-IMAGE_TAG=test         # 或 latest
-DOCKER_REGISTRY=harbor.flnxi.com/flnxi
-```
-
-## 🔄 切换环境
-
-如果需要切换环境，可以：
-
-1. **修改配置文件**：
-   ```bash
-   # 编辑 .env.production
-   IMAGE_TAG=latest  # 改为 latest 使用正式环境
-   # 或
-   IMAGE_TAG=test    # 改为 test 使用测试环境
-   ```
-
-2. **重新拉取镜像并启动**：
-   ```bash
-   docker compose -f docker-compose.prod.yml pull
-   docker compose -f docker-compose.prod.yml up -d
-   ```
-
-3. **或者重新运行安装脚本**（会询问是否覆盖配置）
-
-## 📦 Harbor 项目配置
-
-### 项目结构（单一项目，通过标签区分）
-
-**Harbor 项目**: `flnxi`（公开项目）
-
-```
-harbor.flnxi.com/flnxi/
-├── runtime/              # 基础运行环境镜像（公开）
-│   ├── postgres:15-alpine
-│   ├── minio:RELEASE.2025-04-22T22-12-26Z
-│   └── minio-mc:latest
-└── flnxi-material/       # 应用镜像
-    ├── pro-test          # 测试环境镜像（标签权限：私有）
-    └── pro-latest        # 正式环境镜像（标签权限：公开）
-```
-
-### 访问控制说明
-
-- **项目级别**: `flnxi` 项目设置为公开（Public）
-- **标签级别权限**:
-  - `pro-test` 标签：设置为私有，需要登录才能拉取
-  - `pro-latest` 标签：设置为公开，无需登录即可拉取
-
-### 镜像推送流程
-
-1. **开发阶段**：
-   ```bash
-   # 构建测试镜像
-   docker build -t harbor.flnxi.com/flnxi/flnxi-material:pro-test .
-   
-   # 登录 Harbor（需要开发团队账号）
-   docker login harbor.flnxi.com
-   
-   # 推送到测试标签（标签权限：私有）
-   docker push harbor.flnxi.com/flnxi/flnxi-material:pro-test
-   ```
-
-2. **测试通过后**：
-   ```bash
-   # 从测试标签拉取已验证的镜像
-   docker pull harbor.flnxi.com/flnxi/flnxi-material:pro-test
-   
-   # 重新标记为正式版本
-   docker tag harbor.flnxi.com/flnxi/flnxi-material:pro-test \
-              harbor.flnxi.com/flnxi/flnxi-material:pro-latest
-   
-   # 推送到正式标签（标签权限：公开）
-   docker push harbor.flnxi.com/flnxi/flnxi-material:pro-latest
-   ```
-
-## ⚠️ 注意事项
-
-1. **测试镜像标签** (`pro-test`)：
-   - **标签权限设置为私有**：只有开发团队可以访问
-   - 可能频繁更新
-   - 用于验证新功能
-   - **严禁客户使用**
-
-2. **正式镜像标签** (`pro-latest`)：
-   - **标签权限设置为公开**：客户可以直接拉取
-   - 稳定版本，经过充分测试
-   - 适合客户部署
-   - **客户安装时默认使用此标签**
-
-3. **镜像推送流程**：
-   - 开发 → 推送到 `pro-test` 标签（标签权限：私有）
-   - 测试验证通过 → 推送到 `pro-latest` 标签（标签权限：公开）
-   - 确保测试环境验证通过后，再推送到正式标签
-   - 建议使用版本标签（如 `pro-v1.0.0`）而不是 `latest`
-
-4. **权限管理**：
-   - 在 Harbor 中设置 `pro-test` 标签的访问权限为私有
-   - 在 Harbor 中设置 `pro-latest` 标签的访问权限为公开
-   - 项目 `flnxi` 本身可以设置为公开，通过标签权限控制访问
-
-## 🔧 手动指定镜像
-
-如果需要使用特定版本的镜像，可以修改 `.env.production`：
-
-```bash
-# 使用特定版本
-APP_IMAGE=harbor.flnxi.com/flnxi/flnxi-material:pro-v1.0.0
-
-# 或使用测试版本
-APP_IMAGE=harbor.flnxi.com/flnxi/flnxi-material:pro-test
-```
-
-然后重新启动：
-```bash
-docker compose -f docker-compose.prod.yml up -d
-```
-
diff --git a/docs/guides/HTTPS_SETUP.md b/docs/guides/HTTPS_SETUP.md
deleted file mode 100644
index cb72aa1..0000000
--- a/docs/guides/HTTPS_SETUP.md
+++ /dev/null
@@ -1,429 +0,0 @@
-# HTTPS 配置指南 - 3D.YYDD.AI
-
-## 概述
-
-为域名 `3D.YYDD.AI` 配置免费的 HTTPS 证书（Let's Encrypt）
-
-**服务器信息：**
-- 公网IP：180.97.221.140
-- 域名：3D.YYDD.AI
-- 当前端口：2320 (HTTP)
-- 目标：配置 443 端口 (HTTPS)
-- 架构：云服务器 → FRP穿透 → NAS服务器
-
-## 方案选择
-
-### 方案一：Nginx + Certbot（推荐）
-
-适用于云服务器上直接配置反向代理
-
-### 方案二：Cloudflare SSL（最简单）
-
-适用于使用 Cloudflare 作为 DNS 解析
-
-## 方案一：Nginx + Let's Encrypt（免费证书）
-
-### 1. 在云服务器上安装 Nginx 和 Certbot
-
-```bash
-# SSH 登录到云服务器 180.97.221.140
-ssh root@180.97.221.140
-
-# CentOS/RHEL
-sudo yum install -y nginx certbot python3-certbot-nginx
-
-# Ubuntu/Debian  
-sudo apt update
-sudo apt install -y nginx certbot python3-certbot-nginx
-```
-
-### 2. 配置 Nginx 反向代理
-
-创建配置文件：`/etc/nginx/conf.d/3d-yydd-ai.conf`
-
-```nginx
-# HTTP 配置（用于 Let's Encrypt 验证和重定向）
-server {
-    listen 80;
-    server_name 3d.yydd.ai www.3d.yydd.ai;
-
-    # Let's Encrypt 验证目录
-    location /.well-known/acme-challenge/ {
-        root /var/www/certbot;
-    }
-
-    # 其他请求重定向到 HTTPS
-    location / {
-        return 301 https://$server_name$request_uri;
-    }
-}
-
-# HTTPS 配置
-server {
-    listen 443 ssl http2;
-    server_name 3d.yydd.ai www.3d.yydd.ai;
-
-    # SSL 证书路径（稍后由 certbot 自动填充）
-    ssl_certificate /etc/letsencrypt/live/3d.yydd.ai/fullchain.pem;
-    ssl_certificate_key /etc/letsencrypt/live/3d.yydd.ai/privkey.pem;
-
-    # SSL 优化配置
-    ssl_protocols TLSv1.2 TLSv1.3;
-    ssl_ciphers HIGH:!aNULL:!MD5;
-    ssl_prefer_server_ciphers on;
-    ssl_session_cache shared:SSL:10m;
-    ssl_session_timeout 10m;
-
-    # 安全头部
-    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
-    add_header X-Frame-Options SAMEORIGIN;
-    add_header X-Content-Type-Options nosniff;
-    add_header X-XSS-Protection "1; mode=block";
-
-    # 反向代理到 NAS 服务器（通过 FRP 穿透）
-    location / {
-        # 代理到 FRP 映射的本地端口
-        proxy_pass http://127.0.0.1:2320;
-        
-        proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection 'upgrade';
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
-        proxy_cache_bypass $http_upgrade;
-        
-        # 大文件上传支持
-        client_max_body_size 10240M;
-        proxy_request_buffering off;
-        
-        # 超时设置
-        proxy_connect_timeout 3600s;
-        proxy_send_timeout 3600s;
-        proxy_read_timeout 3600s;
-    }
-}
-```
-
-### 3. 创建证书验证目录
-
-```bash
-sudo mkdir -p /var/www/certbot
-sudo chown -R nginx:nginx /var/www/certbot
-```
-
-### 4. 测试 Nginx 配置
-
-```bash
-sudo nginx -t
-```
-
-### 5. 启动 Nginx
-
-```bash
-sudo systemctl start nginx
-sudo systemctl enable nginx
-```
-
-### 6. 获取 Let's Encrypt 证书
-
-```bash
-# 确保域名已经解析到 180.97.221.140
-# 可以用 ping 或 nslookup 验证
-ping 3d.yydd.ai
-
-# 获取证书
-sudo certbot --nginx -d 3d.yydd.ai -d www.3d.yydd.ai
-
-# 按照提示操作：
-# 1. 输入邮箱（用于证书过期提醒）
-# 2. 同意服务条款
-# 3. 选择是否重定向 HTTP 到 HTTPS（选择 2 - 强制 HTTPS）
-```
-
-### 7. 验证证书
-
-```bash
-# 查看证书信息
-sudo certbot certificates
-
-# 测试自动续期
-sudo certbot renew --dry-run
-```
-
-### 8. 设置自动续期
-
-Let's Encrypt 证书有效期为 90 天，需要定期续期：
-
-```bash
-# Certbot 会自动创建 cron 任务
-# 查看续期任务
-sudo systemctl status certbot-renew.timer
-
-# 手动续期（测试）
-sudo certbot renew
-```
-
-## 方案二：Cloudflare SSL（零配置）
-
-如果域名使用 Cloudflare 作为 DNS：
-
-### 1. 登录 Cloudflare
-
-访问：https://dash.cloudflare.com
-
-### 2. 添加域名（如果还没有）
-
-- 添加站点：YYDD.AI
-- 按照提示修改域名服务器
-
-### 3. 配置 DNS 记录
-
-```
-类型    名称    内容                代理状态
-A      3d      180.97.221.140      已代理（橙色云朵）
-```
-
-### 4. 配置 SSL/TLS
-
-在 Cloudflare 面板：
-
-1. **SSL/TLS** → **概述**
-   - 选择：**灵活（Flexible）** 或 **完全（Full）**
-   - 灵活：Cloudflare到用户HTTPS，Cloudflare到服务器HTTP
-   - 完全：两端都使用HTTPS（推荐，但需要服务器有证书）
-
-2. **SSL/TLS** → **边缘证书**
-   - 启用：始终使用 HTTPS
-   - 自动 HTTPS 重写：开启
-   - 最低 TLS 版本：TLS 1.2
-
-### 5. 修改 Nginx 配置（使用 Cloudflare）
-
-```nginx
-server {
-    listen 80;
-    server_name 3d.yydd.ai;
-
-    location / {
-        proxy_pass http://127.0.0.1:2320;
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
-        
-        client_max_body_size 10240M;
-        proxy_request_buffering off;
-    }
-}
-```
-
-优势：
-- ✓ 零配置，Cloudflare 自动提供 SSL
-- ✓ 免费 CDN 加速
-- ✓ DDoS 防护
-- ✓ 自动续期
-
-## 方案三：acme.sh（轻量级）
-
-### 1. 安装 acme.sh
-
-```bash
-curl https://get.acme.sh | sh
-source ~/.bashrc
-```
-
-### 2. 获取证书（DNS验证）
-
-```bash
-# 使用 DNS API（推荐）
-export CF_Token="你的Cloudflare_API_Token"
-export CF_Account_ID="你的Cloudflare_Account_ID"
-
-acme.sh --issue --dns dns_cf -d 3d.yydd.ai -d www.3d.yydd.ai
-```
-
-### 3. 安装证书到 Nginx
-
-```bash
-acme.sh --install-cert -d 3d.yydd.ai \
-  --key-file /etc/nginx/ssl/3d.yydd.ai.key \
-  --fullchain-file /etc/nginx/ssl/3d.yydd.ai.crt \
-  --reloadcmd "systemctl reload nginx"
-```
-
-## FRP 配置调整
-
-如果需要在 NAS 服务器上配置 HTTPS，需要修改 FRP 配置：
-
-### 在云服务器（frps.toml）
-
-```toml
-bindPort = 7000
-vhostHTTPPort = 2320   # HTTP
-vhostHTTPSPort = 2443  # HTTPS（新增）
-```
-
-### 在 NAS 服务器（frpc.toml）
-
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-[[proxies]]
-name = "youyidian-3d-http"
-type = "http"
-localIP = "127.0.0.1"
-localPort = 4320
-customDomains = ["3d.yydd.ai"]
-
-[[proxies]]
-name = "youyidian-3d-https"
-type = "https"
-localIP = "127.0.0.1"
-localPort = 4320
-customDomains = ["3d.yydd.ai"]
-```
-
-## 验证 HTTPS
-
-### 1. 浏览器访问
-
-```
-https://3d.yydd.ai
-```
-
-### 2. 命令行测试
-
-```bash
-# 测试 SSL 证书
-curl -I https://3d.yydd.ai
-
-# 详细 SSL 信息
-openssl s_client -connect 3d.yydd.ai:443 -servername 3d.yydd.ai
-```
-
-### 3. 在线工具
-
-- SSL Labs测试：https://www.ssllabs.com/ssltest/
-- 输入：3d.yydd.ai
-- 目标评分：A 或 A+
-
-## 常见问题
-
-### 1. 证书获取失败
-
-```bash
-# 检查域名解析
-nslookup 3d.yydd.ai
-dig 3d.yydd.ai
-
-# 检查80端口是否开放
-sudo firewall-cmd --list-all
-sudo firewall-cmd --add-service=http --permanent
-sudo firewall-cmd --add-service=https --permanent
-sudo firewall-cmd --reload
-```
-
-### 2. Nginx 启动失败
-
-```bash
-# 查看错误日志
-sudo journalctl -u nginx -f
-
-# 检查配置语法
-sudo nginx -t
-
-# 查看端口占用
-sudo netstat -tlnp | grep :80
-sudo netstat -tlnp | grep :443
-```
-
-### 3. 证书过期
-
-```bash
-# 手动续期
-sudo certbot renew --force-renewal
-
-# 查看证书有效期
-sudo certbot certificates
-```
-
-### 4. 混合内容警告
-
-如果页面有 HTTP 资源：
-
-```nginx
-# 在 Nginx 配置中添加
-add_header Content-Security-Policy "upgrade-insecure-requests";
-```
-
-## 推荐方案对比
-
-| 方案 | 难度 | 成本 | 性能 | 维护 |
-|-----|------|------|------|------|
-| Nginx + Certbot | ⭐⭐⭐ | 免费 | 高 | 自动续期 |
-| Cloudflare | ⭐ | 免费 | 高（CDN） | 零维护 |
-| acme.sh | ⭐⭐ | 免费 | 高 | 自动续期 |
-
-## 建议
-
-**如果域名已在 Cloudflare：**
-→ 使用 **方案二（Cloudflare SSL）**
-- 最简单，零配置
-- 免费 CDN 加速
-- 自动 HTTPS
-
-**如果需要完全控制：**
-→ 使用 **方案一（Nginx + Certbot）**
-- 完全掌控
-- 性能最佳
-- 适合企业环境
-
-## 部署步骤总结
-
-### 快速部署（Cloudflare）
-
-```bash
-1. Cloudflare 添加 DNS 记录
-   A    3d    180.97.221.140    代理（橙色）
-
-2. 启用 SSL/TLS（灵活模式）
-
-3. 完成！访问 https://3d.yydd.ai
-```
-
-### 完整部署（Nginx + Let's Encrypt）
-
-```bash
-1. 安装 Nginx 和 Certbot
-   sudo yum install -y nginx certbot python3-certbot-nginx
-
-2. 配置 Nginx
-   sudo vi /etc/nginx/conf.d/3d-yydd-ai.conf
-
-3. 启动 Nginx
-   sudo systemctl start nginx
-
-4. 获取证书
-   sudo certbot --nginx -d 3d.yydd.ai
-
-5. 完成！访问 https://3d.yydd.ai
-```
-
-## 下一步
-
-1. ✅ 修复 TypeScript 编译错误
-2. ✅ 重新部署到 Docker
-3. ⏳ 配置域名 DNS 解析
-4. ⏳ 选择并实施 HTTPS 方案
-5. ⏳ 测试 HTTPS 访问
-
----
-
-**配置时间：** 2025-10-26  
-**域名：** 3D.YYDD.AI  
-**服务器：** 180.97.221.140  
-**状态：** 待配置
-
diff --git a/docs/guides/INCREMENTAL_DEPLOYMENT.md b/docs/guides/INCREMENTAL_DEPLOYMENT.md
deleted file mode 100644
index 49887fe..0000000
--- a/docs/guides/INCREMENTAL_DEPLOYMENT.md
+++ /dev/null
@@ -1,283 +0,0 @@
-# 增量部署方案
-
-## 概述
-
-增量部署适用于频繁的小代码变更，只上传变更的源代码文件，在服务器上重新构建，避免每次都要构建和上传完整镜像。
-
-## 方案对比
-
-### 当前方案（完整镜像）
-```
-本地构建 → docker save → scp 上传 (120MB) → 服务器 docker load → 部署
-耗时：5-10 分钟
-上传：120MB
-```
-
-### 增量部署方案
-```
-rsync 同步源代码 → 服务器构建 → 部署
-耗时：2-4 分钟（取决于变更大小）
-上传：通常 < 10MB（只上传变更文件）
-```
-
-## 适用场景
-
-### ✅ 适合使用增量部署
-- 频繁的小代码变更（修复 bug、UI 调整）
-- 源代码变更，但依赖未变化
-- 服务器性能较好（有足够资源构建）
-- 需要快速迭代
-
-### ❌ 不适合使用增量部署
-- 依赖变化（package.json 变更）
-- 服务器资源紧张
-- 需要完全一致的构建环境
-- 首次部署
-
-## 实施方案
-
-### 方案 1：rsync + 服务器构建（推荐）
-
-#### 1. 创建增量部署脚本
-
-创建 `scripts/deploy/incremental-deploy.ps1`：
-
-```powershell
-[CmdletBinding()]
-param(
-    [Parameter(Mandatory = $true)]
-    [string]$Server,
-    
-    [string]$Username = "root",
-    [string]$Password,
-    
-    [string]$RemotePath = "/root/deploy",
-    [string]$SourcePath = ".",
-    [string]$ComposeFile = "docker-compose.prod.yml"
-)
-
-# 获取认证信息
-$AuthInfo = Get-AuthMethod -Server $Server -Username $Username -Password $Password
-
-$projectRoot = Resolve-Path "$PSScriptRoot/../.."
-Push-Location $projectRoot
-try {
-    Write-Host "===> 检查依赖是否变化" -ForegroundColor Cyan
-    
-    # 检查 package.json 是否变化
-    $packageHashFile = Join-Path $projectRoot ".last-package-hash"
-    $currentPackageHash = ""
-    if (Test-Path "package.json") {
-        $currentPackageHash = (Get-FileHash "package.json" -Algorithm SHA256).Hash
-    }
-    
-    $remotePackageHash = ""
-    $checkHashCmd = "cat ${RemotePath}/source/.last-package-hash 2>/dev/null || echo ''"
-    $remoteHashResult = Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command $checkHashCmd -AuthInfo $AuthInfo
-    if ($remoteHashResult -eq 0) {
-        # 从输出中提取哈希值（需要解析 SSH 输出）
-        # 这里简化处理，实际需要解析命令输出
-    }
-    
-    if ($currentPackageHash -ne $remotePackageHash) {
-        Write-Host "⚠ 检测到依赖变化，建议使用完整部署" -ForegroundColor Yellow
-        $continue = Read-Host "是否继续增量部署？(y/N)"
-        if ($continue -ne "y" -and $continue -ne "Y") {
-            Write-Host "已取消部署" -ForegroundColor Yellow
-            return
-        }
-    }
-    
-    Write-Host "===> 同步源代码到服务器" -ForegroundColor Cyan
-    
-    # 使用 rsync 同步（排除不需要的文件）
-    $excludePatterns = @(
-        "node_modules",
-        ".next",
-        ".git",
-        "uploads",
-        "deploy-artifacts",
-        "*.log",
-        ".env*",
-        "docs",
-        "scripts"
-    )
-    
-    $excludeArgs = $excludePatterns | ForEach-Object { "--exclude=$_" }
-    
-    # 构建 rsync 命令
-    $rsyncArgs = @(
-        "-avz",
-        "--delete",  # 删除服务器上不存在的文件
-        "--progress"
-    ) + $excludeArgs + @(
-        "${SourcePath}/",
-        "${Username}@${Server}:${RemotePath}/source/"
-    )
-    
-    if (Get-Command rsync -ErrorAction SilentlyContinue) {
-        Write-Host "使用 rsync 同步..." -ForegroundColor Gray
-        & rsync $rsyncArgs
-        if ($LASTEXITCODE -ne 0) {
-            throw "rsync 同步失败"
-        }
-    } else {
-        Write-Host "rsync 未安装，使用 scp 同步..." -ForegroundColor Yellow
-        # 使用 scp 的替代方案（需要先打包）
-        $tempArchive = "incremental-deploy-$(Get-Date -Format 'yyyyMMddHHmmss').tar.gz"
-        
-        # 创建临时归档（排除不需要的文件）
-        Write-Host "创建临时归档..." -ForegroundColor Gray
-        & tar -czf $tempArchive --exclude='node_modules' --exclude='.next' --exclude='.git' --exclude='uploads' .
-        
-        # 上传归档
-        Write-Host "上传归档..." -ForegroundColor Gray
-        Invoke-SCPUpload -LocalPath $tempArchive -Server $Server -Username $Username -RemotePath $RemotePath -Password $Password -AuthInfo $AuthInfo
-        
-        # 在服务器上解压
-        Write-Host "在服务器上解压..." -ForegroundColor Gray
-        Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command "cd ${RemotePath} && mkdir -p source && tar -xzf ${tempArchive} -C source && rm ${tempArchive}" -AuthInfo $AuthInfo
-        
-        # 清理本地归档
-        Remove-Item $tempArchive -ErrorAction SilentlyContinue
-    }
-    
-    # 保存 package.json 哈希
-    if ($currentPackageHash) {
-        $currentPackageHash | Out-File $packageHashFile -NoNewline
-    }
-    
-    Write-Host "===> 在服务器上构建镜像" -ForegroundColor Cyan
-    
-    # 在服务器上构建
-    $buildCmd = @"
-cd ${RemotePath}/source && \
-docker build \
-  --build-arg DATABASE_URL=postgresql://placeholder:placeholder@localhost:5432/placeholder \
-  --build-arg NEXTAUTH_URL=http://45.249.208.118:4320 \
-  --build-arg APP_PUBLIC_URL=http://45.249.208.118:4320 \
-  -t flnxi-material:incremental \
-  -f Dockerfile .
-"@
-    
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command $buildCmd -AuthInfo $AuthInfo
-    if ($LASTEXITCODE -ne 0) {
-        throw "服务器构建失败"
-    }
-    
-    Write-Host "===> 部署应用" -ForegroundColor Cyan
-    
-    # 更新 docker-compose.yml
-    $updateImageCmd = "cd ${RemotePath} && sed -i 's|image:.*flnxi-material.*|image: flnxi-material:incremental|g' docker-compose.yml"
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command $updateImageCmd -AuthInfo $AuthInfo
-    
-    # 部署
-    Invoke-SSHCommand -Server $Server -Username $Username -Password $Password -Command "cd ${RemotePath} && docker compose up -d" -AuthInfo $AuthInfo
-    
-    Write-Host "✓ 增量部署完成" -ForegroundColor Green
-}
-finally {
-    Pop-Location
-}
-```
-
-#### 2. 服务器端准备
-
-确保服务器上有：
-- Docker 和 Docker Compose
-- 足够的磁盘空间（用于构建）
-- 足够的 CPU 和内存（构建需要）
-
-#### 3. 使用方式
-
-```powershell
-.\scripts\deploy\incremental-deploy.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-password"
-```
-
-### 方案 2：Git + 服务器构建
-
-如果代码在 Git 仓库中，可以在服务器上直接 pull 并构建：
-
-```powershell
-# 在服务器上
-cd /root/deploy/source
-git pull origin main
-docker build -t flnxi-material:latest .
-docker compose up -d
-```
-
-**优点**：
-- ✅ 利用 Git 的增量更新
-- ✅ 可以回滚到任意版本
-- ✅ 不需要上传文件
-
-**缺点**：
-- ❌ 需要服务器能访问 Git 仓库
-- ❌ 需要配置 Git 认证
-
-## 性能对比
-
-### 完整部署
-- 上传：120MB
-- 构建：本地 3-5 分钟
-- 总耗时：5-10 分钟
-
-### 增量部署（小变更）
-- 上传：< 10MB（只上传变更文件）
-- 构建：服务器 2-3 分钟
-- 总耗时：2-4 分钟
-
-### 增量部署（大变更）
-- 上传：20-50MB
-- 构建：服务器 3-5 分钟
-- 总耗时：4-7 分钟
-
-## 注意事项
-
-### 1. 服务器资源
-- 确保服务器有足够资源构建（建议至少 4GB RAM）
-- 构建时会占用 CPU 和内存
-
-### 2. 构建环境一致性
-- 服务器上的 Docker 版本应与本地一致
-- 确保服务器能访问 npm 镜像源
-
-### 3. 依赖管理
-- 如果 package.json 变化，建议使用完整部署
-- 或者先在服务器上运行 `npm install`
-
-### 4. 回滚方案
-- 保留之前的镜像作为备份
-- 可以快速回滚到之前的版本
-
-## 推荐使用场景
-
-### 使用增量部署
-- ✅ 修复 bug（代码变更 < 10 个文件）
-- ✅ UI 调整（只修改组件文件）
-- ✅ 配置调整（只修改配置文件）
-
-### 使用完整部署
-- ✅ 首次部署
-- ✅ 依赖变化（package.json 变更）
-- ✅ 重大更新（大量文件变更）
-- ✅ 需要完全一致的构建环境
-
-## 混合方案
-
-可以同时支持两种方式：
-
-```powershell
-# 完整部署（默认）
-.\scripts\deploy\local-build-and-upload.ps1 -Server ...
-
-# 增量部署（快速迭代）
-.\scripts\deploy\incremental-deploy.ps1 -Server ...
-```
-
-根据实际情况选择使用哪种方式。
-
-
diff --git a/docs/guides/NAS_INSTALL_GUIDE.md b/docs/guides/NAS_INSTALL_GUIDE.md
deleted file mode 100644
index 008c328..0000000
--- a/docs/guides/NAS_INSTALL_GUIDE.md
+++ /dev/null
@@ -1,177 +0,0 @@
-# NAS 设备一键安装指南
-
-## 📋 前置要求
-
-1. **NAS 设备已安装 Docker 和 Docker Compose**
-   ```bash
-   docker --version
-   docker compose version
-   ```
-
-2. **NAS 可以访问互联网**（用于拉取 Harbor 镜像）
-
-3. **NAS 可以通过 SSH 访问**（或直接在 NAS 上操作）
-
-## 🚀 安装步骤
-
-### 方式一：直接下载脚本（推荐）
-
-如果 NAS 可以访问互联网，可以直接下载并运行：
-
-```bash
-# 1. 创建安装目录
-mkdir -p ~/flnxi-install
-cd ~/flnxi-install
-
-# 2. 下载安装脚本（需要从 Git 仓库或文件服务器获取）
-# 方式 A: 如果 NAS 有 Git
-git clone <your-repo-url> .
-# 或只下载必要文件：
-wget <url-to-install.sh>
-wget <url-to-docker-compose.prod.yml>
-
-# 方式 B: 从本地传输（见方式二）
-
-# 3. 给脚本执行权限
-chmod +x install.sh
-
-# 4. 运行安装脚本
-./install.sh
-```
-
-### 方式二：从本地传输到 NAS
-
-#### 步骤 1: 准备文件
-
-在本地 Windows 机器上，确保以下文件已准备好：
-- `scripts/tools/install.sh`
-- `docker-compose.prod.yml`
-
-#### 步骤 2: 传输文件到 NAS
-
-**选项 A: 使用 SCP（如果 NAS 支持 SSH）**
-
-```powershell
-# 在 PowerShell 中执行
-$NAS_IP = "192.168.x.x"  # 替换为你的 NAS IP
-$NAS_USER = "admin"      # 替换为你的 NAS 用户名
-$NAS_PATH = "/volume1/docker/flnxi"  # 替换为你的 NAS 路径
-
-# 传输文件
-scp scripts/tools/install.sh ${NAS_USER}@${NAS_IP}:${NAS_PATH}/
-scp docker-compose.prod.yml ${NAS_USER}@${NAS_IP}:${NAS_PATH}/
-```
-
-**选项 B: 使用 NAS 的 Web 界面**
-
-1. 通过浏览器访问 NAS 管理界面
-2. 使用文件管理器上传 `install.sh` 和 `docker-compose.prod.yml` 到指定目录
-3. 通过 SSH 登录 NAS，给脚本添加执行权限
-
-#### 步骤 3: 在 NAS 上运行
-
-```bash
-# SSH 登录 NAS
-ssh admin@192.168.x.x
-
-# 进入安装目录
-cd /volume1/docker/flnxi  # 或你上传的目录
-
-# 给脚本执行权限
-chmod +x install.sh
-
-# 运行安装脚本
-./install.sh
-```
-
-## 📝 安装过程说明
-
-安装脚本会引导你完成以下步骤：
-
-1. **检查 Docker 环境** - 自动检测 Docker 和 Docker Compose
-2. **配置环境变量** - 交互式输入：
-   - 服务器 IP 地址（会自动检测，可确认或修改）
-   - 应用端口（默认 4320）
-   - MinIO 端口（默认 9000/9001）
-   - 初始管理员账号和密码
-   - Harbor 登录信息（如果需要）
-3. **创建数据目录** - 自动创建必要的目录
-4. **登录 Harbor** - 如果需要访问私有镜像仓库
-5. **清理旧容器** - 清理可能存在的旧容器
-6. **拉取镜像** - 从 Harbor 拉取所有需要的镜像
-7. **启动服务** - 启动所有 Docker 容器
-8. **初始化数据库** - 自动运行数据库迁移
-
-## ✅ 安装完成后
-
-安装脚本会显示：
-
-- **应用访问地址**: `http://<NAS_IP>:4320`
-- **MinIO 控制台**: `http://<NAS_IP>:9001`
-- **初始管理员账号**: 邮箱和密码（安装时设置）
-- **数据库信息**: 用户名和密码
-
-## 🔧 常用命令
-
-```bash
-# 查看服务状态
-docker compose -f docker-compose.prod.yml ps
-
-# 查看日志
-docker compose -f docker-compose.prod.yml logs -f
-
-# 重启服务
-docker compose -f docker-compose.prod.yml restart
-
-# 停止服务
-docker compose -f docker-compose.prod.yml down
-
-# 启动服务
-docker compose -f docker-compose.prod.yml up -d
-```
-
-## ⚠️ 注意事项
-
-1. **端口冲突**: 确保 4320、9000、9001 端口未被占用
-2. **防火墙**: 确保 NAS 防火墙允许这些端口
-3. **存储空间**: 确保有足够的存储空间（建议至少 50GB）
-4. **Harbor 访问**: 如果 Harbor 需要登录，确保 NAS 可以访问 `harbor.flnxi.com`
-5. **配置文件**: 所有配置保存在 `.env.production` 文件中，请妥善保管
-
-## 🐛 故障排查
-
-### Docker 未安装
-```bash
-# 群晖 DSM
-# 通过套件中心安装 Docker
-
-# Ubuntu/Debian
-sudo apt-get update
-sudo apt-get install docker.io docker-compose
-```
-
-### Harbor 连接失败
-```bash
-# 测试 Harbor 连接
-ping harbor.flnxi.com
-
-# 手动登录 Harbor
-docker login harbor.flnxi.com
-```
-
-### 端口被占用
-```bash
-# 查看端口占用
-netstat -tuln | grep 4320
-netstat -tuln | grep 9000
-
-# 修改 docker-compose.prod.yml 中的端口配置
-```
-
-## 📞 需要帮助？
-
-如果遇到问题，请检查：
-1. Docker 和 Docker Compose 版本是否符合要求
-2. NAS 系统日志
-3. Docker 容器日志：`docker compose -f docker-compose.prod.yml logs`
-
diff --git a/docs/guides/OPTIMIZATION_IMPLEMENTATION.md b/docs/guides/OPTIMIZATION_IMPLEMENTATION.md
deleted file mode 100644
index dd906d7..0000000
--- a/docs/guides/OPTIMIZATION_IMPLEMENTATION.md
+++ /dev/null
@@ -1,215 +0,0 @@
-# Docker 优化实施总结
-
-## 已完成的优化
-
-### 1. Dockerfile 多阶段构建优化 ✅
-
-#### 优化点：
-- **使用 npm 缓存挂载**：加速 npm install，使用 `--mount=type=cache,target=/root/.npm`
-- **优化层顺序**：package.json 在前，源代码在后，提高缓存命中率
-- **只在构建阶段设置 npm registry**：运行镜像不保留 npm 配置
-- **清理构建依赖**：使用虚拟包 `.build-deps`，构建完成后清理
-- **处理可选依赖**：Canvas 作为可选依赖，如果未安装创建占位符，不导致构建失败
-- **最小化运行镜像**：只安装运行时必需的库
-
-#### 关键改进：
-```dockerfile
-# 使用缓存挂载加速 npm install
-RUN --mount=type=cache,target=/root/.npm \
-    npm ci --prefer-offline --no-audit
-
-# 只在构建阶段配置 npm registry
-RUN npm config set registry https://registry.npmmirror.com/
-# ... 构建后清理
-RUN npm config delete registry
-```
-
-### 2. 部署脚本优化 ✅
-
-#### 优化点：
-- **使用 `docker compose up -d --build`**：让 Compose 智能判断缓存与重建
-- **避免默认使用 `--no-cache`**：只在需要时使用
-- **更好的错误处理**：检查 Docker 和 Docker Compose 是否安装
-- **优雅停止容器**：使用 `--timeout` 参数
-
-#### 关键改进：
-```bash
-# 使用智能构建缓存
-docker compose up -d --build app
-
-# 而不是
-docker compose build --no-cache app
-docker compose up -d app
-```
-
-### 3. 环境变量优化 ✅
-
-#### 优化点：
-- **生产环境变量**：`NODE_ENV=production`, `NEXT_TELEMETRY_DISABLED=1`
-- **清理 npm 配置**：运行镜像不保留构建时的 npm registry 配置
-
-## 待实施的优化
-
-### 1. 依赖升级 ⚠️
-
-#### 安全的小版本升级：
-```json
-{
-  "@aws-sdk/client-s3": "^3.928.0",
-  "@aws-sdk/s3-request-presigner": "^3.928.0",
-  "sharp": "^0.34.5",
-  "autoprefixer": "^10.4.22",
-  "next-auth": "^4.24.13"
-}
-```
-
-#### 主要版本升级（需要谨慎）：
-- **Next.js**: 14.2 → 16.0（需要测试）
-- **React**: 18.3 → 19.2（需要测试）
-- **Prisma**: 5.22 → 6.19（需要迁移）
-- **ESLint**: 8.57 → 9.39（需要迁移到 flat config）
-- **Tailwind CSS**: 3.4 → 4.1（需要迁移）
-
-#### 建议：
-1. **先升级小版本**：安全且不会破坏兼容性
-2. **分阶段升级主要版本**：先在开发环境测试
-3. **ESLint 升级**：如果升级到 9，需要迁移到 flat config 格式
-
-### 2. SSH 密钥认证 🔐
-
-#### 当前状态：
-- 使用明文密码（不安全）
-- 密码可能出现在日志中
-
-#### 改进方案：
-1. **使用 SSH 密钥**：
-   ```powershell
-   # 生成 SSH 密钥对
-   ssh-keygen -t rsa -b 4096 -C "deploy@youyidian"
-   
-   # 将公钥复制到服务器
-   ssh-copy-id -i ~/.ssh/id_rsa.pub root@45.249.208.118
-   ```
-
-2. **修改部署脚本**：
-   ```powershell
-   # 使用密钥文件而不是密码
-   $plinkPath -ssh -i "$env:USERPROFILE\.ssh\id_rsa" "${User}@${Server}" "command"
-   ```
-
-3. **使用环境变量**：
-   ```powershell
-   # 从环境变量读取密钥路径
-   $sshKeyPath = $env:SSH_KEY_PATH
-   ```
-
-### 3. 文件同步优化 📦
-
-#### 当前状态：
-- 使用 pscp 逐个上传文件
-- 可能遗漏文件导致构建不一致
-
-#### 改进方案：
-1. **使用 Git**：
-   ```bash
-   # 在服务器上直接 git pull
-   git pull origin main
-   docker compose up -d --build app
-   ```
-
-2. **使用 tar 打包**：
-   ```bash
-   # 打包所有文件（排除 node_modules, .next 等）
-   tar -czf deploy.tar.gz --exclude=node_modules --exclude=.next .
-   # 上传并解压
-   ```
-
-3. **使用 rsync**：
-   ```bash
-   # 同步文件（只传输变化的文件）
-   rsync -avz --exclude=node_modules --exclude=.next . root@server:/path
-   ```
-
-### 4. CI/CD 集成 🚀
-
-#### 建议方案：
-1. **GitHub Actions**：
-   - 自动构建和测试
-   - 自动部署到服务器
-   - 使用 Secrets 管理敏感信息
-
-2. **GitLab CI**：
-   - 类似的 CI/CD 流程
-   - 集成 Docker Registry
-
-## 性能优化效果
-
-### 构建时间：
-- **优化前**：~15-20 分钟（不使用缓存）
-- **优化后**：~3-5 分钟（使用缓存，只有依赖变化时才重新安装）
-
-### 镜像大小：
-- **优化前**：~800MB+（包含所有构建工具）
-- **优化后**：~400-500MB（只包含运行时库，减少约 40%）
-
-### 部署速度：
-- **优化前**：每次完全重新构建
-- **优化后**：利用缓存，只构建变化的部分
-
-## 使用说明
-
-### 构建镜像：
-```bash
-# 使用缓存（推荐）
-docker build -t flnxi-material .
-
-# 不使用缓存（完全重新构建）
-docker build --no-cache -t flnxi-material .
-```
-
-### 部署：
-```powershell
-# 使用缓存部署（推荐）
-.\scripts\deploy\deploy-optimized.ps1
-
-# 不使用缓存部署
-.\scripts\deploy\deploy-optimized.ps1 -NoCache
-```
-
-### 启用 BuildKit（推荐）：
-```bash
-# Linux/Mac
-export DOCKER_BUILDKIT=1
-
-# Windows PowerShell
-$env:DOCKER_BUILDKIT=1
-
-# 或者在 docker-compose.yml 中设置
-export DOCKER_BUILDKIT=1
-docker compose build
-```
-
-## 注意事项
-
-1. **BuildKit 要求**：npm 缓存挂载需要 Docker BuildKit，确保启用
-2. **Canvas 可选依赖**：如果 canvas 安装失败，应用会使用 ag-psd 的 fallback 方法
-3. **npm registry**：构建阶段使用国内镜像源加速，运行镜像不保留配置
-4. **缓存失效**：如果 package.json 或 package-lock.json 变化，缓存会失效
-
-## 下一步计划
-
-1. ✅ 完成 Dockerfile 优化
-2. ✅ 完成部署脚本优化
-3. ⏳ 升级小版本依赖
-4. ⏳ 实施 SSH 密钥认证
-5. ⏳ 改进文件同步方式
-6. ⏳ 考虑 CI/CD 集成
-
-## 参考文档
-
-- [Docker 多阶段构建](https://docs.docker.com/build/building/multi-stage/)
-- [Docker BuildKit 缓存挂载](https://docs.docker.com/build/cache/mounts/)
-- [Next.js Docker 部署](https://nextjs.org/docs/deployment#docker-image)
-- [ESLint 9 迁移指南](https://eslint.org/docs/latest/use/migrate-to-9.0.0)
-
-
diff --git a/docs/guides/PACKAGE_SUMMARY.md b/docs/guides/PACKAGE_SUMMARY.md
deleted file mode 100644
index c247f93..0000000
--- a/docs/guides/PACKAGE_SUMMARY.md
+++ /dev/null
@@ -1,444 +0,0 @@
-# FLNXI素材库 - 私有镜像打包方案总结
-
-## ✅ 已完成的工作
-
-### 1. Docker 配置优化
-
-#### `docker-compose.yml`（开发/自建）
-包含完整的服务栈：
-- ✅ PostgreSQL 数据库（带健康检查）
-- ✅ MinIO 对象存储（带健康检查）
-- ✅ MinIO 自动初始化（创建 bucket）
-- ✅ 应用服务（依赖数据库和存储）
-- ✅ 数据持久化（Docker volumes）
-- ✅ 自动化启动顺序
-- ✅ 环境变量配置
-
-#### `docker-compose.prod.yml`（客户生产环境）
-- ✅ 使用私有镜像（而非构建）
-- ✅ 支持镜像仓库配置
-- ✅ 支持版本标签
-
-#### `.dockerignore`
-- ✅ 优化构建上下文
-- ✅ 排除不必要文件
-- ✅ 减少镜像体积
-
-### 2. 环境配置
-
-#### `.env.template`
-- ✅ 环境变量模板
-- ✅ 详细的配置说明
-- ✅ 默认值设置
-- ✅ 安全提示
-
-### 3. 自动化脚本
-
-#### `install.sh` - 一键安装脚本
-功能：
-- ✅ 检查 Docker 环境
-- ✅ 自动检测服务器 IP
-- ✅ 生成随机安全密码
-- ✅ 创建 .env 配置
-- ✅ 构建/拉取镜像
-- ✅ 启动所有服务
-- ✅ 初始化数据库
-- ✅ 配置 MinIO
-- ✅ 显示访问信息
-- ✅ 友好的进度提示
-
-#### `quick-start.sh` - 快速启动脚本
-功能：
-- ✅ 检查配置文件
-- ✅ 快速启动服务
-- ✅ 显示服务状态
-- ✅ 显示访问地址
-
-#### `healthcheck.sh` - 健康检查脚本
-功能：
-- ✅ 检查所有服务状态
-- ✅ 验证数据库连接
-- ✅ 验证 MinIO 连接
-- ✅ 检查应用健康
-- ✅ 检查磁盘空间
-- ✅ 显示资源使用
-- ✅ 容器资源统计
-
-#### `test-deployment.sh` - 部署测试脚本
-功能：
-- ✅ 全面的自动化测试
-- ✅ Docker 环境测试
-- ✅ 容器状态测试
-- ✅ 服务健康测试
-- ✅ 数据库连接测试
-- ✅ MinIO 功能测试
-- ✅ 网络连接测试
-- ✅ 端口开放测试
-- ✅ 文件权限测试
-- ✅ 资源使用统计
-- ✅ 测试结果报告
-
-#### `uninstall.sh` - 卸载脚本
-功能：
-- ✅ 安全确认机制
-- ✅ 停止并删除容器
-- ✅ 可选删除数据卷
-- ✅ 可选删除本地文件
-- ✅ 可选删除镜像
-- ✅ 友好的提示信息
-
-#### `build-and-push.sh` - 构建和发布脚本
-功能：
-- ✅ 版本号管理
-- ✅ 构建 Docker 镜像
-- ✅ 测试镜像有效性
-- ✅ 推送到私有仓库
-- ✅ 自动生成发布包
-- ✅ 创建客户文档
-- ✅ 打包发布
-
-### 4. 文档体系
-
-#### `DEPLOYMENT_GUIDE.md` - 开发者部署指南
-内容：
-- ✅ 架构说明
-- ✅ 构建流程
-- ✅ 私有仓库配置
-- ✅ 镜像管理
-- ✅ MinIO 配置
-- ✅ 安全措施
-- ✅ License 方案
-- ✅ 定价策略
-- ✅ 技术支持
-- ✅ 常见问题
-
-#### `CUSTOMER_README.md` - 客户使用手册
-内容：
-- ✅ 系统要求
-- ✅ 快速安装步骤
-- ✅ 首次使用指南
-- ✅ 常用操作命令
-- ✅ 数据备份恢复
-- ✅ 系统更新
-- ✅ 防火墙配置
-- ✅ 故障排查
-- ✅ 性能优化
-- ✅ 安全建议
-- ✅ 常见问题 FAQ
-
-#### `README_PACKAGE.md` - 打包指南
-内容：
-- ✅ 打包流程总览
-- ✅ 架构图说明
-- ✅ 准备工作
-- ✅ 打包步骤
-- ✅ 镜像访问控制
-- ✅ 交付方式
-- ✅ 版本更新流程
-- ✅ 测试验证
-- ✅ 最佳实践
-
-#### `SALES_PACKAGE.md` - 销售指南
-内容：
-- ✅ 产品定位
-- ✅ 核心优势
-- ✅ 定价方案
-- ✅ 增值服务
-- ✅ 配置要求
-- ✅ 客户案例
-- ✅ 销售话术
-- ✅ 异议处理
-- ✅ 促单技巧
-- ✅ 销售工具包
-- ✅ 目标客户分析
-- ✅ 合同模板要点
-- ✅ 持续盈利策略
-
-#### `VERSION.txt` - 版本信息
-内容：
-- ✅ 版本历史
-- ✅ 功能清单
-- ✅ 技术栈说明
-- ✅ 未来计划
-
-#### `PACKAGE_SUMMARY.md` - 本文档
-内容：
-- ✅ 完整工作总结
-- ✅ 文件清单
-- ✅ 使用流程
-
-## 📁 完整文件清单
-
-### Docker 相关
-```
-docker-compose.yml          # 开发环境配置（包含构建）
-docker-compose.prod.yml     # 生产环境配置（使用镜像）
-Dockerfile                  # 应用镜像构建文件
-.dockerignore              # Docker 构建排除文件
-```
-
-### 配置文件
-```
-.env.template              # 环境变量模板
-next.config.js             # Next.js 配置
-prisma/schema.prisma       # 数据库模型
-```
-
-### 自动化脚本
-```
-install.sh                 # 一键安装脚本
-quick-start.sh            # 快速启动脚本
-healthcheck.sh            # 健康检查脚本
-test-deployment.sh        # 部署测试脚本
-uninstall.sh              # 卸载脚本
-build-and-push.sh         # 构建和发布脚本
-```
-
-### 文档
-```
-DEPLOYMENT_GUIDE.md       # 开发者部署指南（详细）
-README_PACKAGE.md         # 打包指南
-CUSTOMER_README.md        # 客户使用手册
-SALES_PACKAGE.md          # 销售指南
-VERSION.txt               # 版本信息
-PACKAGE_SUMMARY.md        # 本文档
-```
-
-## 🚀 使用流程
-
-### 作为开发者（首次发布）
-
-```bash
-# 1. 配置私有镜像仓库
-export DOCKER_REGISTRY=your-registry.com
-
-# 2. 修改构建脚本（如需要）
-vim build-and-push.sh
-
-# 3. 构建并发布
-./build-and-push.sh
-# 输入版本号：1.0.0
-# 选择生成发布包：y
-
-# 4. 获得发布包
-# release-v1.0.0.tar.gz
-
-# 5. 测试（可选但推荐）
-tar -xzf release-v1.0.0.tar.gz
-cd release-v1.0.0
-./install.sh
-./test-deployment.sh
-```
-
-### 作为销售人员
-
-```bash
-# 1. 获取发布包
-release-v1.0.0.tar.gz
-
-# 2. 准备销售材料
-# - SALES_PACKAGE.md（销售指南）
-# - 演示环境
-# - PPT/视频
-
-# 3. 向客户交付
-# - 发布包
-# - 镜像访问凭证（如需要）
-# - License Key（如实施）
-# - CUSTOMER_README.md
-```
-
-### 作为客户（安装）
-
-```bash
-# 1. 解压
-tar -xzf flnxi-material-v1.0.0.tar.gz
-cd flnxi-material-v1.0.0
-
-# 2. 阅读文档
-cat README.md
-
-# 3. 配置
-vim .env
-# 修改 SERVER_IP
-
-# 4. 安装（Linux）
-chmod +x *.sh
-./install.sh
-
-# 5. 访问
-# http://YOUR_IP:4320
-```
-
-### 作为客户（日常使用）
-
-```bash
-# 启动
-./quick-start.sh
-
-# 停止
-docker compose down
-
-# 重启
-docker compose restart
-
-# 健康检查
-./healthcheck.sh
-
-# 查看日志
-docker compose logs -f
-
-# 备份
-docker compose exec postgres pg_dump -U postgres flnxi > backup.sql
-tar -czf uploads_backup.tar.gz uploads/
-```
-
-## 🎯 核心优势总结
-
-### 对开发者
-1. ✅ **完整的自动化流程** - 一键构建发布
-2. ✅ **标准化交付** - 统一的发布包格式
-3. ✅ **详细文档** - 减少支持成本
-4. ✅ **灵活定价** - 多种商业模式
-
-### 对销售人员
-1. ✅ **简单演示** - 10分钟完成安装
-2. ✅ **销售工具** - 话术、案例、对比
-3. ✅ **价值明确** - 清晰的ROI计算
-4. ✅ **支持完善** - 降低售后压力
-
-### 对客户
-1. ✅ **安装简单** - 真正的一键安装
-2. ✅ **数据私有** - 完全掌控
-3. ✅ **零依赖** - 包含所有组件
-4. ✅ **成本可控** - 一次购买，长期使用
-
-## 📊 技术特性
-
-### 私有化部署优势
-- ✅ **数据安全**: 所有数据在客户服务器
-- ✅ **无需联网**: 运行不依赖外部服务
-- ✅ **性能可控**: 资源完全自主
-- ✅ **定制灵活**: 可根据需求调整
-
-### MinIO 集成优势
-- ✅ **S3 兼容**: 标准的对象存储协议
-- ✅ **高性能**: 支持大文件高速传输
-- ✅ **易管理**: Web 控制台
-- ✅ **开源免费**: 无额外授权费用
-
-### Docker 化优势
-- ✅ **环境一致**: 开发、测试、生产环境统一
-- ✅ **快速部署**: 分钟级完成部署
-- ✅ **易于迁移**: 随时迁移到新服务器
-- ✅ **资源隔离**: 不影响其他应用
-
-## 🔧 可选增强功能
-
-以下功能可根据需要添加：
-
-### 1. License 系统
-```typescript
-// lib/license.ts
-// 实施授权验证
-// - MAC 地址绑定
-// - 过期时间检查
-// - 在线验证（可选）
-```
-
-### 2. 使用统计
-```typescript
-// lib/analytics.ts
-// 收集匿名使用数据
-// - 活跃用户数
-// - 功能使用频率
-// - 系统性能指标
-```
-
-### 3. 自动更新
-```bash
-# update.sh
-# 检查新版本
-# 自动备份
-# 更新镜像
-# 重启服务
-```
-
-### 4. 监控告警
-```yaml
-# prometheus + grafana
-# 系统监控
-# 性能指标
-# 告警通知
-```
-
-## 📞 后续支持
-
-### 技术文档
-- ✅ 已提供完整的开发者文档
-- ✅ 已提供完整的客户文档
-- ✅ 已提供销售指南
-
-### 培训材料
-- 📝 可制作视频教程
-- 📝 可制作 PPT 演示
-- 📝 可组织线上培训
-
-### 持续迭代
-- 📝 收集客户反馈
-- 📝 优化功能和性能
-- 📝 发布新版本
-
-## ✨ 总结
-
-通过本次改造，项目已经具备：
-
-1. **完整的私有化部署方案** ✅
-   - 包含数据库、对象存储、应用
-   - 一键安装，自动配置
-   - 零外部依赖
-
-2. **标准化的交付流程** ✅
-   - 自动化构建
-   - 统一发布包
-   - 完整文档
-
-3. **商业化能力** ✅
-   - 多种定价方案
-   - 灵活的授权方式
-   - 完善的销售支持
-
-4. **优秀的用户体验** ✅
-   - 安装简单（10分钟）
-   - 使用方便
-   - 故障排查容易
-
-## 🎉 下一步
-
-现在您可以：
-
-1. **测试完整流程**
-   ```bash
-   ./build-and-push.sh
-   ```
-
-2. **准备销售材料**
-   - 参考 SALES_PACKAGE.md
-   - 制作演示视频
-   - 准备案例
-
-3. **开始销售**
-   - 寻找目标客户
-   - 演示产品
-   - 签约交付
-
-祝生意兴隆！🚀
-
----
-
-**文档版本**: 1.0.0  
-**更新日期**: 2024-10-26  
-**维护者**: 开发团队
-
-
-
diff --git a/docs/guides/PROJECT_INFO.md b/docs/guides/PROJECT_INFO.md
deleted file mode 100644
index b854c13..0000000
--- a/docs/guides/PROJECT_INFO.md
+++ /dev/null
@@ -1,268 +0,0 @@
-# FLNXI素材库 - 项目说明
-
-## 📋 项目概述
-
-这是一个现代化的3D素材分享平台，用户可以上传和下载3D素材文件。项目严格遵循苹果官方UI设计规范，提供优雅的用户体验。
-
-## 🎯 核心功能
-
-### 用户功能
-- ✅ **用户认证**: 注册、登录、JWT会话管理
-- ✅ **素材上传**: 
-  - 上传预览图（250x175px固定尺寸显示）
-  - 输入商品型号、场景名称、作者花名
-  - 上传压缩包文件
-- ✅ **素材浏览**: 网格布局展示所有素材
-- ✅ **素材下载**: 一键下载压缩包
-
-### 管理员功能
-- ✅ **系统设置入口**: 顶部导航栏可见
-- ✅ **素材管理**: 查看、编辑、删除素材
-- ✅ **用户管理**: 查看、删除用户
-
-## 🏗️ 技术架构
-
-### 前端技术栈
-- **框架**: Next.js 14 (App Router)
-- **UI库**: React 18 + TypeScript
-- **样式**: TailwindCSS (苹果设计规范)
-- **认证**: NextAuth.js
-- **日期处理**: date-fns
-
-### 后端技术栈
-- **运行时**: Node.js
-- **API**: Next.js API Routes
-- **数据库**: PostgreSQL
-- **ORM**: Prisma
-- **文件上传**: Formidable
-
-### 存储方案
-- **预览图**: MinIO S3 云存储
-  - Endpoint: https://s3.1080p.hk
-  - Bucket: jsxiangche
-  - Path: 由壹点AI/
-- **压缩包**: 服务器本地存储 (./uploads目录)
-
-## 📁 项目结构
-
-```
-gongxiangp2/
-├── app/                        # Next.js App Router
-│   ├── api/                   # API路由
-│   │   ├── auth/             # 认证API
-│   │   │   ├── [...nextauth]/route.ts  # NextAuth配置
-│   │   │   └── register/route.ts       # 注册API
-│   │   ├── materials/        # 素材API
-│   │   │   ├── route.ts      # 获取/删除素材
-│   │   │   ├── upload/route.ts         # 上传素材
-│   │   │   └── download/route.ts       # 下载素材
-│   │   └── admin/            # 管理员API
-│   │       └── users/route.ts          # 用户管理
-│   ├── login/                # 登录页面
-│   │   └── page.tsx
-│   ├── register/             # 注册页面
-│   │   └── page.tsx
-│   ├── admin/                # 管理员页面
-│   │   └── page.tsx
-│   ├── page.tsx              # 首页
-│   ├── layout.tsx            # 根布局
-│   ├── providers.tsx         # Context Providers
-│   └── globals.css           # 全局样式
-├── components/               # React组件
-│   ├── Header.tsx           # 头部导航
-│   └── UploadModal.tsx      # 上传模态框
-├── lib/                      # 工具库
-│   ├── prisma.ts            # Prisma客户端
-│   ├── auth.ts              # NextAuth配置
-│   └── s3.ts                # S3存储服务
-├── prisma/                   # Prisma配置
-│   └── schema.prisma        # 数据库模式
-├── types/                    # TypeScript类型定义
-│   └── next-auth.d.ts       # NextAuth类型扩展
-├── uploads/                  # 本地上传文件
-├── .env.local               # 环境变量（已配置）
-├── package.json             # 项目依赖
-├── tsconfig.json            # TypeScript配置
-├── tailwind.config.ts       # TailwindCSS配置
-├── next.config.js           # Next.js配置
-├── middleware.ts            # Next.js中间件（路由保护）
-├── install.sh               # 一键安装脚本
-├── start.sh                 # 启动脚本
-├── README.md                # 项目说明
-├── SETUP.md                 # 部署指南
-└── PROJECT_INFO.md          # 项目信息（本文件）
-```
-
-## 🗄️ 数据库设计
-
-### User 表（用户）
-```prisma
-model User {
-  id        String   @id @default(uuid())
-  email     String   @unique
-  username  String   @unique
-  password  String   // bcrypt加密
-  role      Role     @default(USER)  // USER | ADMIN
-  createdAt DateTime @default(now())
-  updatedAt DateTime @updatedAt
-  materials Material[]
-}
-```
-
-### Material 表（素材）
-```prisma
-model Material {
-  id            String   @id @default(uuid())
-  previewUrl    String   // S3 URL
-  productModel  String   // 商品型号
-  sceneName     String   // 场景名称
-  authorName    String   // 作者花名
-  zipFileName   String   // 压缩包文件名
-  zipFilePath   String   // 本地路径
-  createdAt     DateTime @default(now())
-  updatedAt     DateTime @updatedAt
-  userId        String
-  user          User     @relation(...)
-}
-```
-
-## 🎨 UI设计规范（苹果风格）
-
-### 设计原则
-- **简洁**: 清晰的布局，充足的留白
-- **一致性**: 统一的圆角、阴影、间距
-- **响应式**: 适配各种屏幕尺寸
-- **流畅动画**: 所有交互都有平滑过渡
-
-### 设计元素
-- **圆角**: 12px (border-radius: 12px)
-- **阴影**: 
-  - 小阴影: 0 4px 12px rgba(0,0,0,0.08)
-  - 大阴影: 0 8px 24px rgba(0,0,0,0.12)
-- **主色调**: 蓝色系 (#0ea5e9)
-- **字体**: Inter (Google Fonts)
-- **过渡**: 200ms ease
-
-### 组件样式
-- `.btn-apple`: 苹果风格按钮基础类
-- `.btn-primary`: 主要操作按钮
-- `.btn-secondary`: 次要操作按钮
-- `.input-apple`: 苹果风格输入框
-- `.card-apple`: 苹果风格卡片
-
-## 🔐 安全特性
-
-1. **密码加密**: bcryptjs (10 rounds)
-2. **JWT认证**: NextAuth.js会话管理
-3. **路由保护**: Next.js middleware
-4. **CSRF保护**: NextAuth内置
-5. **SQL注入防护**: Prisma ORM参数化查询
-6. **XSS防护**: React自动转义
-
-## 🚀 快速开始
-
-### 方式1: 使用安装脚本（推荐）
-```bash
-./install.sh
-./start.sh
-```
-
-### 方式2: 手动安装
-```bash
-# 1. 安装依赖
-npm install
-
-# 2. 生成Prisma Client
-npm run prisma:generate
-
-# 3. 推送数据库模式
-npm run prisma:push
-
-# 4. 启动开发服务器
-npm run dev
-```
-
-### 创建管理员账号
-1. 访问 http://localhost:3000/register 注册账号
-2. 运行 `npm run prisma:studio`
-3. 在Prisma Studio中将用户的role改为ADMIN
-
-## 📝 环境变量说明
-
-| 变量名 | 说明 | 示例 |
-|--------|------|------|
-| DATABASE_URL | PostgreSQL连接字符串 | postgresql://... |
-| NEXTAUTH_SECRET | NextAuth密钥 | 随机字符串 |
-| NEXTAUTH_URL | 网站URL | http://localhost:3000 |
-| S3_ENDPOINT | S3服务端点 | https://s3.1080p.hk |
-| S3_BUCKET | S3存储桶 | jsxiangche |
-| S3_ACCESS_KEY_ID | S3访问密钥 | AEvT... |
-| S3_SECRET_ACCESS_KEY | S3密钥 | u8nz... |
-| S3_PUBLIC_DOMAIN | S3公共域名 | https://s3.1080p.hk/... |
-| S3_FILE_PATH | S3文件路径前缀 | 由壹点AI/ |
-| UPLOAD_DIR | 本地上传目录 | ./uploads |
-
-## 🔧 常用命令
-
-```bash
-# 开发
-npm run dev              # 启动开发服务器
-npm run build            # 构建生产版本
-npm start                # 启动生产服务器
-
-# 数据库
-npm run prisma:generate  # 生成Prisma Client
-npm run prisma:push      # 推送数据库模式
-npm run prisma:studio    # 打开Prisma Studio
-
-# 代码质量
-npm run lint             # ESLint检查
-```
-
-## 📊 性能优化
-
-1. **图片优化**: Next.js Image组件自动优化
-2. **代码分割**: Next.js自动代码分割
-3. **缓存策略**: 
-   - 静态资源: 长期缓存
-   - API响应: 无缓存（实时数据）
-4. **懒加载**: 组件按需加载
-
-## 🐛 常见问题
-
-### Q: 数据库连接失败
-A: 检查DATABASE_URL是否正确，确保PostgreSQL服务运行中
-
-### Q: S3上传失败
-A: 检查S3配置，确保MinIO服务可访问
-
-### Q: 图片显示404
-A: 检查next.config.js中的images配置，确保域名在remotePatterns中
-
-### Q: 上传大文件失败
-A: 已在next.config.js中配置100MB限制，可根据需要调整
-
-## 📈 未来扩展
-
-可能的功能扩展：
-- [ ] 素材分类和标签
-- [ ] 搜索和筛选功能
-- [ ] 用户收藏功能
-- [ ] 评论和评分系统
-- [ ] 统计和分析面板
-- [ ] 批量上传功能
-- [ ] 在线预览3D模型
-
-## 📞 技术支持
-
-如有技术问题，请检查：
-1. Node.js版本 >= 18
-2. 环境变量配置正确
-3. 数据库连接正常
-4. S3服务可访问
-
-## 📄 许可证
-
-MIT License
-
-
diff --git a/docs/guides/PROJECT_INTRODUCTION.md b/docs/guides/PROJECT_INTRODUCTION.md
deleted file mode 100644
index 483c362..0000000
--- a/docs/guides/PROJECT_INTRODUCTION.md
+++ /dev/null
@@ -1,2206 +0,0 @@
-# FLNXI素材库 - 项目完整介绍
-
-<div align="center">
-
-![Logo](http://s3.1080p.hk/shuzhou/2025/05/18/8ebadf0a7cc34eaea00e8619b8efb827.png)
-
-**现代化的3D素材共享管理平台**
-
-[![Next.js](https://img.shields.io/badge/Next.js-14.2-black?logo=next.js)](https://nextjs.org/)
-[![React](https://img.shields.io/badge/React-18.3-blue?logo=react)](https://reactjs.org/)
-[![TypeScript](https://img.shields.io/badge/TypeScript-5.5-blue?logo=typescript)](https://www.typescriptlang.org/)
-[![PostgreSQL](https://img.shields.io/badge/PostgreSQL-云数据库-336791?logo=postgresql)](https://www.postgresql.org/)
-[![License](https://img.shields.io/badge/License-MIT-green.svg)](LICENSE)
-
-[在线演示](#) | [快速开始](#快速开始) | [功能特性](#核心功能) | [技术文档](#技术架构)
-
-</div>
-
----
-
-## 📖 目录
-
-- [项目简介](#项目简介)
-- [核心功能](#核心功能)
-- [技术架构](#技术架构)
-- [功能详解](#功能详解)
-- [更新日志](#更新日志)
-- [快速开始](#快速开始)
-- [部署指南](#部署指南)
-- [使用教程](#使用教程)
-- [API文档](#api文档)
-- [性能优化](#性能优化)
-- [安全特性](#安全特性)
-- [未来规划](#未来规划)
-
----
-
-## 🎯 项目简介
-
-### 项目概述
-
-**FLNXI素材库**是一个现代化、企业级的3D素材共享管理平台，专为设计团队和创意工作者打造。平台提供了完整的素材上传、管理、分享和下载解决方案，采用苹果官方设计规范，提供优雅流畅的用户体验。
-
-### 核心价值
-
-- 🎨 **高效管理** - 集中管理团队的3D素材资源，提升工作效率
-- 🚀 **快速分享** - 一键分享链接，团队协作更便捷
-- 📊 **智能统计** - 实时追踪下载量和点赞数，洞察热门素材
-- 🔒 **安全可靠** - 企业级安全防护，数据加密传输存储
-- 🎯 **精准筛选** - 多维度筛选系统，快速找到所需素材
-- 💡 **智能体验** - 拖拽上传、自动网络切换等智能功能
-
-### 适用场景
-
-- **设计工作室** - 集中管理和分享3D设计素材
-- **电商团队** - 管理产品效果图和场景素材
-- **教育机构** - 教学素材的收集和分享
-- **创意团队** - 项目素材的协作和管理
-- **个人创作者** - 个人作品集的展示和管理
-
----
-
-## ✨ 核心功能
-
-### 1. 用户系统
-
-#### 完善的认证机制
-- ✅ **用户注册** - 邮箱+用户名+密码注册
-- ✅ **安全登录** - NextAuth.js会话管理，JWT令牌
-- ✅ **角色管理** - USER和ADMIN双角色体系
-- ✅ **账户激活** - 管理员审核机制，确保用户质量
-- ✅ **权限控制** - 细粒度的下载权限管理
-
-#### 用户特性
-```typescript
-用户属性：
-├── 基础信息（邮箱、用户名、部门）
-├── 角色权限（普通用户/管理员）
-├── 激活状态（待激活/已激活）
-├── 下载权限（允许/禁止）
-└── 使用统计（上传数、下载数）
-```
-
----
-
-### 2. 素材上传与管理
-
-#### 智能上传功能
-- 🎯 **拖拽上传** - 全窗口拖拽，自动识别文件类型
-- 📸 **预览图上传** - 支持JPG、PNG、WebP等格式
-- 🤖 **PSD自动预览** - PSD文件无需手动上传预览图
-  - 自动从PSD文件提取预览图
-  - 智能裁剪长图（保留顶部1200px）
-  - 自动压缩优化到300KB以内
-  - 转换为WebP格式节省空间
-- 📦 **文件上传** - 支持压缩包和源文件
-  - 压缩包格式：ZIP、RAR、7Z
-  - 源文件格式：MAX、PSD、AI、CAD、DWG、C4D
-- 🤖 **智能识别** - 根据文件扩展名自动识别素材类型
-  - .max → 自动设置为3DMAX
-  - .psd → 自动设置为PSD并自动生成预览图
-  - .ai → 自动设置为AI
-  - .cad/.dwg → 自动设置为CAD
-  - .c4d → 自动设置为C4D
-  - 压缩包 → 需手动选择类型
-- 📊 **实时进度** - 上传进度和网络速度实时显示
-- 🚀 **大文件支持** - 最高支持10GB文件上传
-- 🔄 **智能压缩** - 预览图自动优化（最大600x1000px）
-- 🏷️ **多类型支持** - 支持3DMAX、PSD、AI、CAD、C4D等多种素材类型
-- 🎨 **条件显示** - 根据素材类型智能显示相关选项
-
-#### 丰富的元数据
-```typescript
-素材信息：
-├── SPU（商品型号）
-├── 使用店铺（一级分类）
-├── 场景类别（二级分类）
-├── 素材类型（3DMAX/PSD/AI/CAD/C4D/其他）
-├── 渲染器（CR/VR/其它，仅3DMAX类型）
-├── 作者花名（自动获取）
-├── 文件信息（大小、格式）
-├── 统计数据（下载次数、点赞数）
-└── 时间戳（上传时间、更新时间）
-```
-
-#### 上传流程
-```
-1. 输入商品型号 → SPU标识
-2. 选择使用店铺 → 支持新建分类
-3. 选择场景类别 → 支持新建场景
-4. 选择/拖拽文件 → 支持压缩包或源文件
-   ↓
-   智能识别文件格式：
-   - .max → 自动识别为3DMAX，显示渲染器选项
-   - .psd → 自动识别为PSD，预览图可选（自动生成）
-   - .ai → 自动识别为AI
-   - .cad/.dwg → 自动识别为CAD
-   - .c4d → 自动识别为C4D
-   - .zip/.rar/.7z → 需手动选择素材类型
-   ↓
-5. 上传预览图（根据文件类型）：
-   - PSD文件 → 可选（系统自动从PSD提取）
-   - 其他文件 → 必选（手动上传预览图）
-   ↓
-6. 选择素材类型 → 已自动识别或手动选择
-7. 选择渲染器 → CR/VR/其它（仅3DMAX类型显示）
-8. 开始上传 → 实时显示进度和速度
-   ↓
-   如果是PSD文件且未上传预览图：
-   - 保存PSD临时文件
-   - 使用ag-psd解析PSD
-   - 提取合成图像
-   - 裁剪长图（>1200px保留顶部）
-   - 压缩优化（600x1000px, 300KB）
-   - 上传到MinIO S3
-   - 清理临时文件
-   ↓
-9. 上传完成 → 自动返回首页展示
-```
-
----
-
-### 3. 素材浏览与筛选
-
-#### 多维度筛选系统
-
-**搜索功能**
-- 🔍 全文搜索：SPU、店铺、场景、作者
-- 🎯 实时过滤：输入即刻响应
-- ❌ 快速清除：一键清空搜索条件
-
-**分类筛选**
-- 🏪 **使用店铺筛选** - 一级分类按钮式筛选
-- 🎬 **场景类别筛选** - 二级分类快速切换
-- 📅 **月份筛选** - 按上传月份查看素材
-- 🔢 **统计显示** - 每个分类显示素材数量
-
-**组合筛选**
-- 支持多条件组合使用
-- 当前筛选条件标签显示
-- 单独移除或一键清除
-- 筛选结果实时更新
-
-#### 卡片式展示
-
-```
-┌──────────────────────────┐
-│   [预览图 300x500px]     │
-│   SPU标签 (左上角)       │
-│   放大提示 (hover)       │
-├──────────────────────────┤
-│ [店铺] [场景] [类型]     │
-│ [渲染器] (仅3DMAX)       │
-│ 作者：XXX               │
-│ 文件：xxx.zip           │
-│ 大小：450.23 MB         │
-│ 时间：2025-10-26        │
-├──────────────────────────┤
-│ 📥 125次  ❤️ 45次      │
-├──────────────────────────┤
-│ [❤️] [🔗] [📥 下载]    │
-└──────────────────────────┘
-```
-
-**显示特性**
-- 📐 **3:5竖版比例** - 更适合展示纵向素材
-- 🖼️ **高质量预览** - 自动优化至600x1000像素
-- 📏 **等比缩放** - 保持原图比例，无变形
-- 🎨 **响应式布局** - 网格自动适配屏幕尺寸
-
----
-
-### 4. 互动功能
-
-#### 点赞系统
-- ❤️ **一键点赞** - 表达对优质素材的认可
-- 🔴 **状态标识** - 已点赞红色，未点赞灰色
-- 📊 **实时统计** - 点赞数实时更新
-- 🚫 **防重复** - 每个用户每个素材只能点赞一次
-- 💡 **取消点赞** - 再次点击即可取消
-
-#### 分享功能
-- 🔗 **一键分享** - 生成专属分享链接
-- 📋 **自动复制** - 链接自动复制到剪贴板
-- ✅ **成功提示** - 复制成功通知
-- 👁️ **公开访问** - 无需登录即可查看分享内容
-- 📱 **二维码** - 支持生成二维码分享（规划中）
-
-#### 下载功能
-- 📥 **一键下载** - 点击即下载原始压缩包
-- 📊 **下载进度** - 实时显示下载进度条
-- 📈 **统计追踪** - 自动记录下载次数
-- 🔒 **权限控制** - 支持禁止下载功能
-- 💾 **文件完整** - 保持原始文件名和格式
-
----
-
-### 5. 排行榜系统
-
-#### 实时排行
-```
-┌─────────────────────────────┐
-│   🏆 素材排行榜             │
-├─────────────────────────────┤
-│ 🥇 下载榜                   │
-│   1. SPU001  📥 256次      │
-│   2. SPU002  📥 198次      │
-│   3. SPU003  📥 167次      │
-├─────────────────────────────┤
-│ 🥈 点赞榜                   │
-│   1. SPU004  ❤️ 89次       │
-│   2. SPU005  ❤️ 76次       │
-│   3. SPU006  ❤️ 65次       │
-└─────────────────────────────┘
-```
-
-#### 排行特性
-- 📊 **实时更新** - 根据最新数据动态排名
-- 🏅 **双榜并列** - 下载榜和点赞榜
-- 🔝 **TOP 5展示** - 展示前5名热门素材
-- 🎯 **快速跳转** - 点击直接查看素材详情
-
----
-
-### 6. 管理员后台
-
-#### 用户管理
-- 👥 **用户列表** - 查看所有注册用户
-- 👤 **用户详情** - 邮箱、用户名、角色、状态
-- 🔓 **激活控制** - 一键激活/禁用用户
-- 🚫 **下载权限** - 控制用户下载权限
-- 👑 **角色设置** - 普通用户/管理员切换
-- 🗑️ **删除用户** - 级联删除用户及其素材
-
-#### 素材管理
-- 📋 **素材列表** - 查看所有上传的素材
-- ✏️ **编辑素材** - 修改SPU、分类、场景等信息
-- 🖼️ **更换预览图** - 重新上传预览图
-- 🗑️ **删除素材** - 彻底删除素材文件
-- 📊 **统计数据** - 查看下载次数和点赞数
-- 👤 **上传者信息** - 显示素材上传者
-
-#### 分类管理
-- 🏪 **店铺管理** - 添加/删除使用店铺
-- 🎬 **场景管理** - 添加/删除场景类别
-- 📊 **使用统计** - 查看每个分类的素材数量
-- 🔄 **批量操作** - 支持批量修改分类
-
-#### 部门管理
-- 🏢 **部门列表** - 查看所有部门
-- ➕ **新增部门** - 添加新的部门
-- 🗑️ **删除部门** - 删除不需要的部门
-- 👥 **用户关联** - 用户注册时选择所属部门
-- 📊 **部门统计** - 查看各部门用户数量
-
-#### 系统设置（外观设置）
-- 🎨 **导航栏颜色** - 自定义顶部导航栏背景色
-  - 颜色选择器实时预览
-  - 10种预设颜色快速选择
-  - 支持十六进制色值输入
-  - 一键恢复默认颜色
-- 🖼️ **LOGO管理** - 自定义网站LOGO
-  - 支持上传图片到MinIO S3
-  - 实时预览上传效果
-  - 建议尺寸200x200px
-  - 支持PNG、JPG、SVG格式
-  - 文件大小限制5MB
-- 🏷️ **网站名称** - 自定义站点名称
-  - 应用于顶部导航栏
-  - 应用于登录页面
-  - 实时保存更新
-- 💾 **一键保存** - 所有设置统一保存并应用
-- 🔄 **自动刷新** - 保存后自动刷新页面应用新设置
-
----
-
-### 7. 智能特性
-
-#### 智能网络切换
-```
-用户场景：
-├── 办公室访问公网地址
-│   └→ 自动检测内网可达
-│       └→ 自动切换到内网模式 🏠
-│           └→ 享受高速访问
-│
-├── 外网访问
-│   └→ 检测内网不可达
-│       └→ 使用公网模式 🌍
-│           └→ 稳定访问
-│
-└── 直接访问内网
-    └→ 无需检测
-        └→ 直接使用内网 🏠
-```
-
-**特点：**
-- ⚡ 自动检测（2秒超时）
-- 🎯 智能切换（优先内网）
-- 👻 无感知（后台运行）
-- 📊 状态提示（实时显示）
-
-#### 文件格式自动识别
-- 🤖 **智能识别** - 根据文件扩展名自动识别素材类型
-  - 上传.max文件 → 自动设置为3DMAX类型
-  - 上传.psd文件 → 自动设置为PSD类型
-  - 上传.ai文件 → 自动设置为AI类型
-  - 上传.cad/.dwg文件 → 自动设置为CAD类型
-  - 上传.c4d文件 → 自动设置为C4D类型
-- 🎯 **准确高效** - 减少手动选择步骤，提升上传效率
-- 🔄 **灵活调整** - 自动识别后仍可手动修改类型
-- 📦 **压缩包支持** - 压缩包需手动选择类型（内容未知）
-- 🎨 **联动显示** - 识别为3DMAX时自动显示渲染器选项
-
-#### 拖拽上传
-- 🎯 **全窗口拖拽区域** - 整个上传窗口都支持拖拽
-- 🎨 **视觉反馈** - 拖入时显示蓝色覆盖层提示
-- 🧠 **智能识别** - 自动区分图片和文件
-- 📁 **多格式支持** - 支持压缩包和源文件拖拽
-- ✨ **传统兼容** - 保留点击选择文件方式
-
-#### 图片预览
-- 🔍 **点击放大** - 点击卡片预览图查看大图
-- 🖼️ **全屏展示** - 黑色背景全屏查看
-- ❌ **轻松关闭** - 点击背景或关闭按钮
-- 📱 **响应式** - 适配各种屏幕尺寸
-
----
-
-### 8. 分页系统
-
-#### 智能分页
-```
-功能特性：
-├── 每页20条数据
-├── 页码智能显示（最多7页）
-├── 上一页/下一页按钮
-├── 当前页高亮显示
-├── 总页数/总条数统计
-├── 切换自动滚动到顶部
-└── 保持筛选条件
-```
-
-#### 用户体验
-- 快速跳转到指定页
-- 禁用状态智能处理
-- 平滑滚动动画
-- 加载状态提示
-
----
-
-## 🏗️ 技术架构
-
-### 技术栈总览
-
-```
-前端框架
-├── Next.js 14.2          # React全栈框架，App Router
-├── React 18.3            # UI组件库
-├── TypeScript 5.5        # 类型安全
-└── TailwindCSS 3.4       # 原子化CSS框架
-
-后端技术
-├── Next.js API Routes    # RESTful API
-├── Prisma 5.19          # 现代化ORM
-├── PostgreSQL           # 关系型数据库
-└── NextAuth.js 4.24     # 认证系统
-
-图像处理
-├── Sharp 0.34.4         # 高性能图像处理
-├── ag-psd 28.4.1        # PSD文件解析
-└── WebP压缩             # 图片格式优化
-
-存储方案
-├── MinIO S3             # 对象存储（预览图）
-└── 本地文件系统          # 压缩包存储
-
-开发工具
-├── ESLint               # 代码检查
-├── Prisma Studio        # 数据库管理
-└── Git                  # 版本控制
-```
-
-### 系统架构图
-
-```
-┌─────────────────────────────────────────┐
-│           客户端（浏览器）                │
-│  Next.js SSR + React + TailwindCSS     │
-└─────────────────┬───────────────────────┘
-                  │
-                  │ HTTPS
-                  │
-┌─────────────────▼───────────────────────┐
-│         Next.js Server                  │
-│  ┌────────────┐  ┌──────────────┐      │
-│  │ API Routes │  │ Auth Middleware│     │
-│  └──────┬─────┘  └───────┬──────┘      │
-│         │                 │              │
-│    ┌────▼────┐      ┌────▼────┐        │
-│    │ Prisma  │      │NextAuth │        │
-│    │  ORM    │      │   JWT   │        │
-│    └────┬────┘      └─────────┘        │
-└─────────┼──────────────────────────────┘
-          │
-     ┌────┴─────┬──────────────┐
-     │          │              │
-┌────▼───┐ ┌───▼─────┐ ┌─────▼─────┐
-│ PostgreSQL│ │ MinIO S3│ │ Local FS │
-│  Database │ │ Storage │ │  uploads  │
-└──────────┘ └─────────┘ └───────────┘
-```
-
-### 数据库设计
-
-#### 核心表结构
-
-**User（用户表）**
-```sql
-用户表
-├── id (UUID, PK)              # 唯一标识
-├── email (String, UNIQUE)     # 邮箱
-├── username (String, UNIQUE)  # 用户名
-├── password (String)          # 加密密码
-├── department (String)        # 所属部门
-├── role (Enum)                # USER/ADMIN
-├── isActive (Boolean)         # 激活状态
-├── canDownload (Boolean)      # 下载权限
-├── createdAt (DateTime)       # 创建时间
-└── updatedAt (DateTime)       # 更新时间
-```
-
-**Material（素材表）**
-```sql
-素材表
-├── id (UUID, PK)              # 唯一标识
-├── previewUrl (String)        # S3预览图URL
-├── productModel (String)      # SPU商品型号
-├── categoryName (String)      # 使用店铺（一级分类）
-├── sceneName (String)         # 场景类别（二级分类）
-├── materialType (String)      # 素材类型（3DMAX/PSD/AI/CAD/C4D/其他）
-├── renderer (String)          # 渲染器（仅3DMAX使用）
-├── authorName (String)        # 作者花名
-├── zipFileName (String)       # 压缩包文件名
-├── zipFilePath (String)       # 本地路径
-├── zipFileSize (BigInt)       # 文件大小（字节）
-├── downloadCount (Int)        # 下载次数
-├── likeCount (Int)            # 点赞次数
-├── userId (UUID, FK)          # 上传用户ID
-├── createdAt (DateTime)       # 创建时间
-└── updatedAt (DateTime)       # 更新时间
-
-索引：
-├── userId (外键索引)
-├── categoryName (分类查询)
-├── sceneName (场景查询)
-├── materialType (类型筛选)
-├── downloadCount (排行榜)
-├── likeCount (排行榜)
-└── createdAt (时间排序)
-```
-
-**MaterialLike（点赞表）**
-```sql
-点赞关系表
-├── id (UUID, PK)              # 唯一标识
-├── materialId (UUID, FK)      # 素材ID
-├── userId (UUID, FK)          # 用户ID
-└── createdAt (DateTime)       # 点赞时间
-
-唯一约束：(materialId, userId)  # 防止重复点赞
-```
-
-**Category（分类表）**
-```sql
-一级分类表（使用店铺）
-├── id (UUID, PK)              # 唯一标识
-├── name (String, UNIQUE)      # 店铺名称
-└── createdAt (DateTime)       # 创建时间
-```
-
-**Scene（场景表）**
-```sql
-二级分类表（场景类别）
-├── id (UUID, PK)              # 唯一标识
-├── name (String, UNIQUE)      # 场景名称
-└── createdAt (DateTime)       # 创建时间
-```
-
-**SystemSettings（系统设置表）**
-```sql
-系统设置表
-├── id (UUID, PK)              # 唯一标识
-├── headerBgColor (String)     # 导航栏背景色
-├── logoUrl (String)           # LOGO URL (S3)
-├── siteName (String)          # 网站名称
-├── createdAt (DateTime)       # 创建时间
-└── updatedAt (DateTime)       # 更新时间
-
-默认值：
-├── headerBgColor: #1f2937 (深灰色)
-├── logoUrl: 默认LOGO地址
-└── siteName: FLNXI素材库
-```
-
-**Department（部门表）**
-```sql
-部门表
-├── id (UUID, PK)              # 唯一标识
-├── name (String, UNIQUE)      # 部门名称
-└── createdAt (DateTime)       # 创建时间
-```
-
-### 存储策略
-
-#### 混合存储方案
-
-**预览图 → MinIO S3云存储**
-```
-优势：
-├── ✅ 不占用服务器空间
-├── ✅ 支持CDN加速
-├── ✅ 高可用性（99.9%）
-├── ✅ 自动备份
-└── ✅ 按需扩容
-
-配置：
-├── Endpoint: https://s3.1080p.hk
-├── Bucket: jsxiangche
-├── Path: 由壹点AI/
-└── 访问: 公开读取
-```
-
-**压缩包 → 本地文件系统**
-```
-优势：
-├── ✅ 下载速度快
-├── ✅ 无流量费用
-├── ✅ 易于管理
-└── ✅ 成本低
-
-路径：
-├── 开发环境: ./uploads/
-└── 生产环境: /mnt/tank/uploads/
-```
-
-### API设计
-
-#### RESTful API端点
-
-**认证相关**
-```
-POST   /api/auth/register          # 用户注册
-POST   /api/auth/signin            # 用户登录
-POST   /api/auth/signout           # 用户登出
-GET    /api/auth/session           # 获取会话
-```
-
-**素材相关**
-```
-GET    /api/materials              # 获取素材列表
-  Query参数：
-  - search: 搜索关键词
-  - category: 店铺筛选
-  - scene: 场景筛选
-  - month: 月份筛选
-  - page: 页码
-  - pageSize: 每页数量
-
-POST   /api/materials/upload       # 上传素材
-  Body: FormData
-  - previewImage: 预览图文件
-  - zipFile: 压缩包文件
-  - productModel: SPU
-  - categoryName: 店铺
-  - sceneName: 场景
-  - materialType: 素材类型
-  - renderer: 渲染器
-
-GET    /api/materials/download     # 下载素材
-  Query: id (素材ID)
-
-POST   /api/materials/like         # 点赞/取消点赞
-  Body: { materialId: string }
-
-POST   /api/materials/share        # 生成分享链接
-  Body: { materialId: string }
-
-GET    /api/materials/stats        # 统计信息
-  返回: 月份统计、总数
-
-PUT    /api/materials/update       # 更新素材信息
-  Body: 素材数据
-
-DELETE /api/materials              # 删除素材
-  Query: id (素材ID)
-```
-
-**分类相关**
-```
-GET    /api/categories             # 获取店铺列表
-POST   /api/categories             # 创建店铺
-  Body: { name: string }
-
-GET    /api/scenes                 # 获取场景列表
-POST   /api/scenes                 # 创建场景
-  Body: { name: string }
-```
-
-**排行榜**
-```
-GET    /api/rankings               # 获取排行榜
-  返回: 
-  - downloadTop: 下载榜TOP 5
-  - likeTop: 点赞榜TOP 5
-```
-
-**管理员相关**
-```
-GET    /api/admin/users            # 获取用户列表
-POST   /api/admin/users/set-role   # 设置用户角色
-  Body: { userId, role }
-
-POST   /api/admin/users/toggle-active    # 切换激活状态
-  Body: { userId }
-
-POST   /api/admin/users/toggle-download  # 切换下载权限
-  Body: { userId }
-
-DELETE /api/admin/users             # 删除用户
-  Query: id (用户ID)
-```
-
-**系统设置**
-```
-GET    /api/system-settings        # 获取系统设置
-  返回: headerBgColor, logoUrl, siteName
-
-PUT    /api/system-settings        # 更新系统设置（仅管理员）
-  Body: { headerBgColor, siteName }
-
-POST   /api/system-settings/upload-logo  # 上传LOGO（仅管理员）
-  Body: FormData { logo: File }
-  返回: { logoUrl }
-```
-
-**部门管理**
-```
-GET    /api/departments            # 获取部门列表
-POST   /api/departments            # 创建部门（仅管理员）
-  Body: { name: string }
-
-DELETE /api/departments            # 删除部门（仅管理员）
-  Query: id (部门ID)
-```
-
-**健康检查**
-```
-GET    /api/health                 # 服务健康状态
-HEAD   /api/health                 # 网络检测
-```
-
----
-
-## 📚 功能详解
-
-### 用户注册与登录
-
-#### 注册流程
-```
-1. 访问注册页面
-2. 输入邮箱（唯一性验证）
-3. 输入用户名（唯一性验证）
-4. 输入密码（bcrypt加密）
-5. 确认密码
-6. 提交注册
-7. 等待管理员激活
-8. 激活后可登录使用
-```
-
-**密码安全**
-- bcrypt加密算法
-- 10轮salt处理
-- 单向哈希，无法解密
-- 数据库不存储明文密码
-
-#### 登录流程
-```
-1. 输入邮箱/用户名
-2. 输入密码
-3. NextAuth验证
-4. 生成JWT Token
-5. 设置Session Cookie
-6. 重定向到首页
-```
-
-**会话管理**
-- JWT令牌认证
-- Cookie存储（HttpOnly, Secure）
-- 30天有效期
-- 自动刷新机制
-
-### 素材上传详解
-
-#### 上传前验证
-```typescript
-预览图验证：
-├── 文件类型：image/*
-├── 文件大小：建议 < 10MB
-└── 支持格式：JPG, PNG, WebP, GIF
-
-压缩包验证：
-├── 文件类型：.zip, .rar, .7z
-├── 文件大小：最大10GB
-└── 命名规范：支持中文、英文、数字
-```
-
-#### 上传处理流程
-```
-1. 客户端验证
-   ↓
-2. 创建FormData
-   ↓
-3. XMLHttpRequest上传
-   ├→ 监听progress事件
-   ├→ 计算上传速度
-   └→ 更新进度条
-   ↓
-4. 服务器接收
-   ├→ Formidable解析
-   ├→ 文件大小限制检查
-   └→ 临时文件存储
-   ↓
-5. 预览图处理
-   ├→ Sharp压缩优化
-   ├→ 最大尺寸1000x700
-   └→ 上传到MinIO S3
-   ↓
-6. 压缩包处理
-   ├→ 移动到uploads目录
-   ├→ 记录文件大小
-   └→ 生成文件路径
-   ↓
-7. 数据库记录
-   ├→ 创建Material记录
-   ├→ 关联User外键
-   └→ 返回素材ID
-   ↓
-8. 返回成功响应
-```
-
-#### 错误处理
-```typescript
-常见错误及处理：
-├── 文件过大 → 提示压缩或分割
-├── 格式不支持 → 列出支持格式
-├── 网络中断 → 提示重新上传
-├── S3上传失败 → 重试机制
-└── 数据库错误 → 事务回滚
-```
-
-### 智能筛选系统
-
-#### 筛选算法
-```typescript
-筛选优先级：
-1. 文本搜索（search）
-   - 匹配：SPU, 店铺, 场景, 作者
-   - 方式：模糊匹配（LIKE %keyword%）
-   
-2. 店铺筛选（category）
-   - 匹配：categoryName精确匹配
-   
-3. 场景筛选（scene）
-   - 匹配：sceneName精确匹配
-   
-4. 月份筛选（month）
-   - 匹配：createdAt年月匹配
-   
-5. 结果排序
-   - 默认：按创建时间倒序
-   - 支持：下载量倒序、点赞量倒序
-```
-
-#### 性能优化
-```sql
--- 使用数据库索引加速查询
-CREATE INDEX idx_materials_category ON materials(categoryName);
-CREATE INDEX idx_materials_scene ON materials(sceneName);
-CREATE INDEX idx_materials_created ON materials(createdAt);
-CREATE INDEX idx_materials_downloads ON materials(downloadCount DESC);
-CREATE INDEX idx_materials_likes ON materials(likeCount DESC);
-```
-
-### 分页实现
-
-#### 分页参数
-```typescript
-默认参数：
-├── page: 1              # 当前页码
-├── pageSize: 20         # 每页数量
-└── total: 动态计算      # 总记录数
-
-计算逻辑：
-├── offset = (page - 1) * pageSize
-├── limit = pageSize
-└── totalPages = Math.ceil(total / pageSize)
-```
-
-#### SQL查询
-```sql
--- Prisma生成的SQL
-SELECT * FROM materials
-WHERE [筛选条件]
-ORDER BY createdAt DESC
-LIMIT 20 OFFSET 0;
-
--- 总数查询
-SELECT COUNT(*) FROM materials
-WHERE [筛选条件];
-```
-
----
-
-## 📝 更新日志
-
-### v2.6.0 - PSD自动预览与尺寸优化 (2025-10-26)
-
-**新增功能**
-- 🎨 **PSD自动预览生成**：上传PSD文件自动生成预览图
-  - 使用ag-psd库解析PSD文件
-  - 自动提取合成图像作为预览图
-  - 无需手动截图或导出预览图
-  - 节省用户操作时间
-- ✂️ **长图智能裁剪**：PSD长图自动裁剪优化
-  - 检测PSD文件高度
-  - 超过1200px自动裁剪顶部区域
-  - 保留最重要的顶部内容
-  - 减少文件大小提升加载速度
-- 📐 **预览图尺寸优化**：调整为300x500竖版显示
-  - 卡片高度从300px增加到500px
-  - 显示比例调整为3:5
-  - 更适合展示纵向素材
-  - 细节保留更加丰富
-
-**技术改进**
-- 新增psd-processor处理器（lib/psd-processor.ts）
-- 图片处理器支持maxHeight参数
-- 优化图片压缩算法（最大600x1000px）
-- 完善错误处理和临时文件清理
-- Docker镜像包含ag-psd依赖
-
-**用户体验**
-- PSD文件上传更便捷（预览图可选）
-- 首页卡片展示效果更佳
-- 纵向素材显示更完整
-- 智能提示用户操作
-
-**性能优化**
-- 预览图文件更小，加载更快
-- PSD长图裁剪减少存储占用
-- 优化图片处理流程
-
----
-
-### v2.5.0 - 系统设置与部门管理 (2025-10-26)
-
-**新增功能**
-- 🎨 **外观设置**：自定义导航栏颜色、LOGO和网站名称
-  - 10种预设颜色快速选择
-  - 颜色选择器实时预览
-  - LOGO上传到MinIO S3存储
-  - 网站名称自定义修改
-- 🏢 **部门管理**：完整的部门管理系统
-  - 部门列表查看和管理
-  - 新增/删除部门功能
-  - 用户注册时选择所属部门
-  - 用户信息关联部门字段
-- 🤖 **文件格式自动识别**：智能识别上传文件类型
-  - 支持.max/.psd/.ai/.cad/.dwg/.c4d等源文件格式
-  - 根据文件扩展名自动设置素材类型
-  - 减少手动选择步骤，提升上传效率
-  - 自动识别3DMAX文件并显示渲染器选项
-- 🔄 **自动应用**：设置保存后自动刷新生效
-
-**数据库变更**
-- 新增SystemSettings表（系统设置）
-- 新增Department表（部门管理）
-- User表新增department字段
-
-**用户体验**
-- 管理员可完全自定义平台外观
-- 更好的组织架构管理
-- 上传素材更加智能便捷
-- 设置界面直观友好
-
-**技术改进**
-- 新增系统设置API接口
-- 新增部门管理API接口
-- 完善文件格式识别逻辑
-- 完善前后端类型定义
-
----
-
-### v2.4.0 - 多类型素材支持 (2025-10-26)
-
-**新增功能**
-- ✨ 素材类型系统：支持3DMAX、PSD、AI、CAD、C4D、其他等多种类型
-- 🎯 智能显示：渲染器选项仅在选择3DMAX类型时显示
-- 🏷️ 类型标签：首页卡片显示素材类型标签（橙色）
-- ✏️ 编辑支持：素材编辑功能支持修改素材类型
-
-**数据库变更**
-- 新增materialType字段到materials表
-- 新增materialType索引优化查询
-- 默认值设置为"3DMAX"保持兼容性
-
-**用户体验**
-- 上传时清晰的类型选择
-- 条件显示优化用户流程
-- 卡片信息更加完整丰富
-
-**技术改进**
-- TypeScript类型定义更新
-- API接口支持新字段
-- 前后端完整适配
-
----
-
-### v2.3.0 - 智能功能更新 (2025-10-17)
-
-**新增功能**
-- ✨ 拖拽上传：全窗口拖拽支持，自动识别文件类型
-- 🌐 智能网络切换：自动检测内网，无感知切换
-- 🎯 视觉反馈：拖拽时蓝色覆盖层提示
-- 📱 响应式优化：完善移动端体验
-
-**技术改进**
-- 新增网络检测模块（lib/network.ts）
-- 新增健康检查API（/api/health）
-- 优化拖拽事件处理
-- 改进错误提示机制
-
----
-
-### v2.2.0 - 素材卡片增强 (2025-10-17)
-
-**核心功能**
-- ❤️ 点赞功能：用户可为素材点赞，防止重复点赞
-- 📊 下载统计：自动记录下载次数
-- 🎨 卡片优化：SPU标签、彩色分类标签
-- 📈 实时排行：下载榜和点赞榜
-
-**数据库变更**
-- 新增MaterialLike表
-- Material表新增downloadCount、likeCount字段
-- 新增相关索引
-
-**UI改进**
-- 卡片信息重新布局
-- 店铺和场景彩色标签
-- 统计数据展示区
-- 互动按钮优化
-
----
-
-### v2.0.0 - 分类系统重构 (2025-10-16)
-
-**重大更新**
-- 🏪 一级分类：使用店铺分类系统
-- 🎬 二级分类：场景类别系统
-- 🔍 高级筛选：搜索+分类+场景组合
-- 📅 月份筛选：按上传月份查看
-- 🌙 黑暗模式：自动跟随系统设置
-
-**功能增强**
-- 上传进度条和网络速度显示
-- 支持7Z压缩格式
-- 取消100MB上传限制（改为10GB）
-- 内外网模式识别和提示
-
-**数据库架构**
-- 新增Category（分类）表
-- 新增Scene（场景）表
-- Material表新增categoryName字段
-- 优化索引结构
-
-**性能优化**
-- 添加数据库索引
-- 实时计算上传速度
-- 减少不必要的重渲染
-
----
-
-### v1.0.0 - 初始版本 (2025-10-15)
-
-**核心功能**
-- ✅ 用户注册/登录系统
-- ✅ 素材上传（预览图 + 压缩包）
-- ✅ 素材浏览与下载
-- ✅ 管理员后台
-- ✅ 苹果风格UI
-
-**技术实现**
-- Next.js 14 App Router
-- PostgreSQL + Prisma ORM
-- MinIO S3存储
-- NextAuth.js认证
-
----
-
-### 已修复问题
-
-**P0级（已解决）**
-- ✅ 大文件上传超时问题（2025-10-20）
-  - 禁用客户端超时限制
-  - 智能判断实际成功情况
-  - 改善错误提示
-
-**其他修复**
-- ✅ 文件名中文编码问题
-- ✅ Next.js API配置警告
-- ✅ Prisma二进制目标问题
-- ✅ 图片显示404问题
-- ✅ DNS解析错误（部分解决）
-
----
-
-## 🚀 快速开始
-
-### 系统要求
-
-```
-必需环境：
-├── Node.js >= 18.0.0
-├── npm >= 9.0.0
-├── PostgreSQL >= 14
-└── MinIO S3或兼容服务
-
-推荐配置：
-├── 内存：4GB+
-├── 磁盘：20GB+（取决于素材量）
-└── 带宽：10Mbps+
-```
-
-### 安装步骤
-
-#### 方式一：一键安装（推荐）
-
-```bash
-# 1. 进入项目目录
-cd /Users/lanmu/Desktop/gongxiangp2
-
-# 2. 运行安装脚本
-./install.sh
-
-# 3. 启动项目
-./start.sh
-```
-
-#### 方式二：手动安装
-
-```bash
-# 1. 克隆项目
-git clone https://git.1080p.hk/chenpei/gongxiangp2.git
-cd gongxiangp2
-
-# 2. 安装依赖
-npm install
-
-# 3. 配置环境变量
-cp .env.example .env.local
-# 编辑.env.local，填入数据库和S3配置
-
-# 4. 生成Prisma Client
-npm run prisma:generate
-
-# 5. 推送数据库模式
-npm run prisma:push
-
-# 6. 启动开发服务器
-npm run dev
-```
-
-### 环境变量配置
-
-创建`.env.local`文件：
-
-```bash
-# 数据库配置
-DATABASE_URL=postgresql://user:password@host:port/database
-
-# NextAuth认证
-NEXTAUTH_SECRET=your-secret-key-min-32-characters
-NEXTAUTH_URL=http://localhost:3000
-
-# MinIO S3存储
-S3_ENDPOINT=https://s3.1080p.hk
-S3_BUCKET=your-bucket-name
-S3_ACCESS_KEY_ID=your-access-key
-S3_SECRET_ACCESS_KEY=your-secret-key
-S3_PUBLIC_DOMAIN=https://s3.1080p.hk/your-bucket-name
-S3_FILE_PATH=your-folder/
-
-# 本地上传目录
-UPLOAD_DIR=./uploads
-```
-
-### 创建管理员账号
-
-```bash
-# 方式一：使用Prisma Studio（推荐）
-npm run prisma:studio
-# 访问 http://localhost:5555
-# 在users表中将用户role改为ADMIN
-
-# 方式二：使用SQL
-psql $DATABASE_URL
-UPDATE users SET role = 'ADMIN' WHERE email = 'your@email.com';
-```
-
-### 访问应用
-
-```
-开发环境： http://localhost:3000
-生产环境： 根据部署配置
-```
-
----
-
-## 🌐 部署指南
-
-### Docker部署（推荐）
-
-#### Dockerfile
-```dockerfile
-FROM node:18-alpine AS builder
-
-WORKDIR /app
-COPY package*.json ./
-RUN npm ci --only=production
-
-COPY . .
-RUN npm run build
-
-FROM node:18-alpine AS runner
-WORKDIR /app
-
-COPY --from=builder /app/node_modules ./node_modules
-COPY --from=builder /app/.next ./.next
-COPY --from=builder /app/public ./public
-COPY --from=builder /app/package.json ./
-
-EXPOSE 3000
-CMD ["npm", "start"]
-```
-
-#### docker-compose.yml
-```yaml
-version: '3.8'
-
-services:
-  app:
-    build: .
-    container_name: flnxi-material
-    ports:
-      - "4320:3000"
-    environment:
-      - DATABASE_URL=${DATABASE_URL}
-      - NEXTAUTH_SECRET=${NEXTAUTH_SECRET}
-      - NEXTAUTH_URL=${NEXTAUTH_URL}
-      - S3_ENDPOINT=${S3_ENDPOINT}
-      - S3_BUCKET=${S3_BUCKET}
-      - S3_ACCESS_KEY_ID=${S3_ACCESS_KEY_ID}
-      - S3_SECRET_ACCESS_KEY=${S3_SECRET_ACCESS_KEY}
-      - S3_PUBLIC_DOMAIN=${S3_PUBLIC_DOMAIN}
-      - S3_FILE_PATH=${S3_FILE_PATH}
-    volumes:
-      - ./uploads:/app/uploads
-    restart: unless-stopped
-
-  db:
-    image: postgres:14-alpine
-    container_name: youyidian-db
-    environment:
-      POSTGRES_DB: youyidian
-      POSTGRES_USER: postgres
-      POSTGRES_PASSWORD: your-password
-    volumes:
-      - postgres_data:/var/lib/postgresql/data
-    restart: unless-stopped
-
-volumes:
-  postgres_data:
-```
-
-#### 部署命令
-```bash
-# 构建镜像
-docker compose build
-
-# 启动服务
-docker compose up -d
-
-# 查看日志
-docker compose logs -f app
-
-# 运行数据库迁移
-docker compose exec app npx prisma db push
-
-# 停止服务
-docker compose down
-```
-
-### 传统部署
-
-#### 1. 服务器准备
-```bash
-# 安装Node.js
-curl -fsSL https://deb.nodesource.com/setup_18.x | sudo -E bash -
-sudo apt-get install -y nodejs
-
-# 安装PostgreSQL
-sudo apt-get install postgresql postgresql-contrib
-
-# 安装Nginx
-sudo apt-get install nginx
-
-# 安装PM2（进程管理）
-sudo npm install -g pm2
-```
-
-#### 2. 项目部署
-```bash
-# 克隆代码
-git clone https://git.1080p.hk/chenpei/gongxiangp2.git
-cd gongxiangp2
-
-# 安装依赖
-npm install
-
-# 配置环境变量
-nano .env.local
-
-# 构建项目
-npm run build
-
-# 使用PM2启动
-pm2 start npm --name "youyidian-3d" -- start
-
-# 设置开机自启
-pm2 startup
-pm2 save
-```
-
-#### 3. Nginx配置
-```nginx
-server {
-    listen 80;
-    server_name your-domain.com;
-
-    location / {
-        proxy_pass http://localhost:3000;
-        proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection 'upgrade';
-        proxy_set_header Host $host;
-        proxy_cache_bypass $http_upgrade;
-        
-        # 大文件上传支持
-        client_max_body_size 10240M;
-        proxy_request_buffering off;
-    }
-}
-```
-
-### 性能优化配置
-
-#### Next.js配置
-```javascript
-// next.config.js
-module.exports = {
-  // 生产环境优化
-  compress: true,
-  poweredByHeader: false,
-  
-  // 图片优化
-  images: {
-    remotePatterns: [
-      {
-        protocol: 'https',
-        hostname: 's3.1080p.hk',
-      },
-    ],
-    formats: ['image/webp'],
-  },
-  
-  // API路由配置
-  api: {
-    bodyParser: false,
-    responseLimit: false,
-  },
-}
-```
-
----
-
-## 📖 使用教程
-
-### 普通用户
-
-#### 注册与登录
-```
-1. 访问注册页面
-2. 填写邮箱、用户名、密码
-3. 提交注册（需等待管理员激活）
-4. 激活后使用账号登录
-```
-
-#### 浏览素材
-```
-1. 登录后自动跳转首页
-2. 查看素材网格展示
-3. 使用筛选条件：
-   - 搜索框：输入关键词
-   - 店铺分类：点击店铺按钮
-   - 场景分类：点击场景按钮
-   - 月份筛选：选择上传月份
-4. 查看素材详情：
-   - 点击预览图放大查看
-   - 查看SPU、作者、文件大小等信息
-```
-
-#### 上传素材
-```
-1. 点击右上角"上传素材"按钮
-2. 填写素材信息：
-   - SPU：商品型号
-   - 使用店铺：选择或新建
-   - 场景类别：选择或新建
-3. 上传文件（支持源文件和压缩包）：
-   - 方式1：点击选择文件
-   - 方式2：拖拽文件到窗口
-   - 📌 智能识别：
-     * 上传.max文件 → 自动识别为3DMAX
-     * 上传.psd文件 → 自动识别为PSD，预览图自动生成
-     * 上传.ai文件 → 自动识别为AI
-     * 上传.cad/.dwg文件 → 自动识别为CAD
-     * 上传.c4d文件 → 自动识别为C4D
-     * 上传压缩包 → 需手动选择类型
-4. 上传预览图（根据文件类型）：
-   - PSD文件：预览图显示"(可选)"
-     * 💡 系统会自动从PSD提取预览图
-     * 也可以手动上传自定义预览图
-   - 其他文件：预览图显示"*"（必填）
-     * 方式1：点击选择图片
-     * 方式2：拖拽图片到窗口
-5. 确认素材类型（已自动识别或手动调整）
-6. 选择渲染器（仅3DMAX类型显示）：CR/VR/其它
-7. 点击"上传"按钮
-8. 等待上传完成（查看进度和速度）
-   - PSD自动预览：系统后台自动处理
-   - 手动预览图：即时上传到MinIO
-```
-
-#### 下载素材
-```
-1. 找到需要的素材
-2. 点击"下载"按钮
-3. 浏览器自动下载文件
-4. 下载次数+1
-```
-
-#### 互动功能
-```
-点赞：
-1. 点击❤️按钮
-2. 按钮变红表示已点赞
-3. 再次点击取消点赞
-
-分享：
-1. 点击🔗分享按钮
-2. 链接自动复制到剪贴板
-3. 粘贴链接分享给他人
-4. 他人无需登录即可查看
-```
-
-### 管理员
-
-#### 用户管理
-```
-1. 点击顶部"系统设置"
-2. 进入用户管理页面
-3. 查看所有用户列表
-4. 管理操作：
-   - 激活/禁用：控制用户访问权限
-   - 允许/禁止下载：控制下载权限
-   - 设置管理员：提升用户为管理员
-   - 删除用户：删除用户及其素材
-```
-
-#### 素材管理
-```
-1. 在系统设置页面
-2. 查看所有素材列表
-3. 管理操作：
-   - 编辑：修改SPU、分类、场景、素材类型、渲染器等
-   - 删除：彻底删除素材及文件
-   - 查看详情：查看完整信息
-```
-
-#### 分类管理
-```
-店铺管理：
-1. 查看所有店铺分类
-2. 查看每个店铺的素材数量
-3. 新建店铺：在上传时创建
-
-场景管理：
-1. 查看所有场景分类
-2. 查看每个场景的素材数量
-3. 新建场景：在上传时创建
-```
-
----
-
-## 🔒 安全特性
-
-### 认证与授权
-
-#### 密码安全
-```typescript
-密码处理流程：
-1. 用户输入密码（明文）
-2. bcrypt.hash(password, 10)
-3. 生成盐值（salt）
-4. 进行10轮哈希运算
-5. 存储哈希结果到数据库
-6. 原始密码不保存
-
-登录验证：
-1. 用户输入密码（明文）
-2. 从数据库获取哈希值
-3. bcrypt.compare(password, hash)
-4. 比对结果验证身份
-```
-
-#### JWT会话管理
-```typescript
-Token结构：
-{
-  header: {
-    alg: "HS256",
-    typ: "JWT"
-  },
-  payload: {
-    sub: userId,
-    email: userEmail,
-    role: userRole,
-    iat: issuedAt,
-    exp: expireAt
-  },
-  signature: HMACSHA256(
-    base64UrlEncode(header) + "." +
-    base64UrlEncode(payload),
-    secret
-  )
-}
-
-安全特性：
-├── HttpOnly Cookie（防XSS窃取）
-├── Secure标记（HTTPS传输）
-├── SameSite=Lax（防CSRF）
-├── 30天有效期
-└── 自动刷新机制
-```
-
-### 数据安全
-
-#### SQL注入防护
-```typescript
-// ❌ 不安全的方式
-db.query(`SELECT * FROM users WHERE email = '${email}'`)
-
-// ✅ Prisma的安全方式
-prisma.user.findUnique({
-  where: { email }  // 自动参数化查询
-})
-```
-
-#### XSS防护
-```typescript
-// React自动转义
-// ❌ 危险的方式
-<div dangerouslySetInnerHTML={{__html: userInput}} />
-
-// ✅ 安全的方式
-<div>{userInput}</div>  // React自动转义HTML
-
-// ✅ 使用DOMPurify清理
-import DOMPurify from 'dompurify'
-const clean = DOMPurify.sanitize(dirty)
-```
-
-#### CSRF防护
-```typescript
-// NextAuth.js内置CSRF保护
-// 每个请求验证CSRF Token
-middleware: (req) => {
-  const csrfToken = req.cookies.get('csrf-token')
-  const headerToken = req.headers.get('x-csrf-token')
-  
-  if (csrfToken !== headerToken) {
-    throw new Error('CSRF validation failed')
-  }
-}
-```
-
-### 文件上传安全
-
-#### 文件类型验证
-```typescript
-// MIME类型检查
-const allowedImageTypes = ['image/jpeg', 'image/png', 'image/webp']
-const allowedArchiveTypes = [
-  'application/zip',
-  'application/x-rar',
-  'application/x-7z-compressed'
-]
-
-// 文件扩展名检查（支持压缩包和源文件）
-const allowedExtensions = [
-  // 压缩包格式
-  '.zip', '.rar', '.7z',
-  // 源文件格式
-  '.max',  // 3DMAX
-  '.psd',  // Photoshop
-  '.ai',   // Adobe Illustrator
-  '.cad', '.dwg',  // AutoCAD
-  '.c4d'   // Cinema 4D
-]
-
-// 双重验证
-function validateFile(file: File) {
-  const fileExtension = file.name.substring(
-    file.name.lastIndexOf('.')
-  ).toLowerCase()
-  
-  const extValid = allowedExtensions.includes(fileExtension)
-  
-  if (!extValid) {
-    throw new Error('不支持的文件格式')
-  }
-  
-  return true
-}
-
-// 自动识别素材类型
-function detectMaterialType(filename: string): string | null {
-  const ext = filename.substring(
-    filename.lastIndexOf('.')
-  ).toLowerCase()
-  
-  const typeMap = {
-    '.max': '3DMAX',
-    '.psd': 'PSD',
-    '.ai': 'AI',
-    '.cad': 'CAD',
-    '.dwg': 'CAD',
-    '.c4d': 'C4D',
-    '.zip': null, // 需要手动选择
-    '.rar': null,
-    '.7z': null,
-  }
-  
-  return typeMap[ext] ?? '其他'
-}
-```
-
-#### 文件大小限制
-```typescript
-// Next.js配置
-export const config = {
-  api: {
-    bodyParser: false,
-    responseLimit: false,
-  },
-}
-
-// 实际限制
-const MAX_PREVIEW_SIZE = 10 * 1024 * 1024      // 10MB
-const MAX_ARCHIVE_SIZE = 10 * 1024 * 1024 * 1024 // 10GB
-```
-
-#### 路径穿越防护
-```typescript
-// 防止../攻击
-import path from 'path'
-
-function sanitizeFilename(filename: string) {
-  // 移除路径分隔符
-  const clean = filename.replace(/[\/\\]/g, '_')
-  // 使用path.basename确保安全
-  return path.basename(clean)
-}
-
-// 使用UUID文件名
-import { v4 as uuidv4 } from 'uuid'
-const safeFilename = `${uuidv4()}${ext}`
-```
-
-### 访问控制
-
-#### 路由保护
-```typescript
-// middleware.ts
-export function middleware(request: NextRequest) {
-  const session = await getSession(request)
-  
-  // 未登录用户重定向到登录页
-  if (!session) {
-    return NextResponse.redirect('/login')
-  }
-  
-  // 管理员路由检查
-  if (request.url.includes('/admin')) {
-    if (session.user.role !== 'ADMIN') {
-      return NextResponse.redirect('/unauthorized')
-    }
-  }
-  
-  return NextResponse.next()
-}
-```
-
-#### API权限验证
-```typescript
-// API路由权限检查
-export async function GET(request: Request) {
-  const session = await getServerSession()
-  
-  if (!session) {
-    return NextResponse.json(
-      { error: 'Unauthorized' },
-      { status: 401 }
-    )
-  }
-  
-  if (session.user.role !== 'ADMIN') {
-    return NextResponse.json(
-      { error: 'Forbidden' },
-      { status: 403 }
-    )
-  }
-  
-  // 处理请求
-}
-```
-
-### 数据传输安全
-
-#### HTTPS强制
-```nginx
-# Nginx配置
-server {
-    listen 80;
-    server_name your-domain.com;
-    return 301 https://$server_name$request_uri;
-}
-
-server {
-    listen 443 ssl http2;
-    server_name your-domain.com;
-    
-    ssl_certificate /path/to/cert.pem;
-    ssl_certificate_key /path/to/key.pem;
-    ssl_protocols TLSv1.2 TLSv1.3;
-}
-```
-
-#### 敏感数据加密
-```typescript
-// 环境变量加密存储
-// ❌ 不要在代码中硬编码
-const API_KEY = "sk_live_abc123"
-
-// ✅ 使用环境变量
-const API_KEY = process.env.API_KEY
-
-// ✅ 生产环境使用密钥管理服务
-import { SecretManagerServiceClient } from '@google-cloud/secret-manager'
-const secret = await client.accessSecretVersion({ name })
-```
-
-### 安全审计
-
-#### 日志记录
-```typescript
-// 记录敏感操作
-logger.info('User login', {
-  userId: user.id,
-  email: user.email,
-  ip: request.ip,
-  userAgent: request.headers['user-agent'],
-  timestamp: new Date().toISOString()
-})
-
-logger.warn('Failed login attempt', {
-  email: attemptedEmail,
-  ip: request.ip,
-  reason: 'Invalid password'
-})
-```
-
-#### 错误处理
-```typescript
-// ❌ 不要暴露详细错误
-catch (error) {
-  return NextResponse.json({
-    error: error.message  // 可能泄露敏感信息
-  })
-}
-
-// ✅ 返回通用错误消息
-catch (error) {
-  console.error('Internal error:', error)  // 服务器日志
-  return NextResponse.json({
-    error: 'An error occurred'  // 用户看到的
-  }, { status: 500 })
-}
-```
-
----
-
-## ⚡ 性能优化
-
-### 前端优化
-
-#### 代码分割
-```typescript
-// 动态导入组件
-const UploadModal = dynamic(() => import('@/components/UploadModal'), {
-  loading: () => <p>加载中...</p>,
-  ssr: false  // 仅客户端渲染
-})
-
-// 路由级代码分割（Next.js自动）
-pages/
-├── index.tsx          → /_app.js + /index.chunk.js
-├── admin/page.tsx     → /_app.js + /admin.chunk.js
-└── login/page.tsx     → /_app.js + /login.chunk.js
-```
-
-#### 图片优化
-```typescript
-// 使用Next.js Image组件
-import Image from 'next/image'
-
-<Image
-  src={material.previewUrl}
-  alt={material.sceneName}
-  width={300}
-  height={300}
-  quality={85}
-  loading="lazy"
-  placeholder="blur"
-/>
-
-// 自动优化功能
-├── WebP格式转换
-├── 响应式尺寸
-├── 懒加载
-├── 模糊占位符
-└── CDN缓存
-```
-
-#### 资源缓存
-```typescript
-// next.config.js
-module.exports = {
-  headers: async () => [
-    {
-      source: '/_next/static/:path*',
-      headers: [
-        {
-          key: 'Cache-Control',
-          value: 'public, max-age=31536000, immutable',
-        },
-      ],
-    },
-  ],
-}
-```
-
-### 后端优化
-
-#### 数据库查询优化
-```typescript
-// ❌ N+1查询问题
-const materials = await prisma.material.findMany()
-for (const material of materials) {
-  const user = await prisma.user.findUnique({
-    where: { id: material.userId }
-  })
-}
-
-// ✅ 使用include关联查询
-const materials = await prisma.material.findMany({
-  include: {
-    user: {
-      select: {
-        username: true
-      }
-    }
-  }
-})
-```
-
-#### 数据库索引
-```sql
--- 常用查询索引
-CREATE INDEX idx_materials_category ON materials(categoryName);
-CREATE INDEX idx_materials_scene ON materials(sceneName);
-CREATE INDEX idx_materials_created ON materials(createdAt DESC);
-CREATE INDEX idx_materials_user ON materials(userId);
-
--- 排行榜索引
-CREATE INDEX idx_materials_downloads ON materials(downloadCount DESC);
-CREATE INDEX idx_materials_likes ON materials(likeCount DESC);
-
--- 复合索引
-CREATE INDEX idx_materials_cat_scene ON materials(categoryName, sceneName);
-```
-
-#### API响应优化
-```typescript
-// 分页查询减少数据量
-const materials = await prisma.material.findMany({
-  skip: (page - 1) * pageSize,
-  take: pageSize,
-  select: {
-    // 只查询需要的字段
-    id: true,
-    previewUrl: true,
-    productModel: true,
-    // ... 其他必需字段
-  }
-})
-
-// 并行查询
-const [materials, total, categories] = await Promise.all([
-  prisma.material.findMany({ ... }),
-  prisma.material.count({ ... }),
-  prisma.category.findMany({ ... })
-])
-```
-
-### 文件上传优化
-
-#### 流式上传
-```typescript
-// 使用流处理大文件
-import { createReadStream } from 'fs'
-import { Upload } from '@aws-sdk/lib-storage'
-
-const stream = createReadStream(file.filepath)
-const upload = new Upload({
-  client: s3Client,
-  params: {
-    Bucket: bucket,
-    Key: key,
-    Body: stream,
-    ContentType: file.mimetype
-  }
-})
-
-await upload.done()
-```
-
-#### 图片压缩
-```typescript
-import sharp from 'sharp'
-
-// 普通图片压缩（最大600x1000px）
-const compressedBuffer = await sharp(file.filepath)
-  .resize(600, 1000, {
-    fit: 'inside',
-    withoutEnlargement: true
-  })
-  .webp({
-    quality: 80,
-    effort: 4
-  })
-  .toBuffer()
-
-// PSD预览图生成（自动裁剪长图）
-import { generatePsdPreview } from '@/lib/psd-processor'
-
-const result = await generatePsdPreview(
-  psdFilePath,      // PSD文件路径
-  outputPath,       // 输出路径
-  800,              // 最大宽度
-  1200              // 长图裁剪高度
-)
-```
-
-### 缓存策略
-
-#### 浏览器缓存
-```typescript
-// 静态资源缓存
-res.setHeader('Cache-Control', 'public, max-age=31536000, immutable')
-
-// API响应缓存
-res.setHeader('Cache-Control', 'private, max-age=60')
-
-// 不缓存敏感数据
-res.setHeader('Cache-Control', 'no-store, no-cache, must-revalidate')
-```
-
-#### 服务器缓存
-```typescript
-// 使用Node.js内存缓存
-const cache = new Map()
-
-async function getCategoriesWithCache() {
-  const cacheKey = 'categories'
-  
-  if (cache.has(cacheKey)) {
-    return cache.get(cacheKey)
-  }
-  
-  const categories = await prisma.category.findMany()
-  cache.set(cacheKey, categories)
-  
-  // 5分钟后失效
-  setTimeout(() => cache.delete(cacheKey), 5 * 60 * 1000)
-  
-  return categories
-}
-```
-
----
-
-## 🔮 未来规划
-
-### 短期目标（1-3个月）
-
-#### 功能增强
-- [ ] **高级搜索** - 多条件组合搜索，保存搜索历史
-- [ ] **批量操作** - 批量上传、批量下载、批量删除
-- [ ] **收藏功能** - 用户收藏夹，快速访问常用素材
-- [ ] **素材评论** - 用户评论和评分系统
-- [ ] **标签系统** - 自定义标签，多维度分类
-
-#### 用户体验
-- [ ] **在线预览** - 3D模型在线预览（Three.js）
-- [ ] **图片轮播** - 支持多张预览图
-- [ ] **快捷键** - 键盘快捷键操作
-- [ ] **移动端优化** - PWA支持，离线访问
-- [ ] **夜间模式** - 手动切换夜间模式
-
-#### 性能优化
-- [ ] **CDN加速** - 全站CDN部署
-- [ ] **Redis缓存** - 热门数据缓存
-- [ ] **图片懒加载** - 延迟加载优化
-- [ ] **虚拟滚动** - 长列表性能优化
-
-### 中期目标（3-6个月）
-
-#### 协作功能
-- [ ] **团队空间** - 创建和管理团队
-- [ ] **权限体系** - 细粒度权限控制
-- [ ] **素材审核** - 上传审核工作流
-- [ ] **版本管理** - 素材版本控制
-- [ ] **消息通知** - 站内消息和邮件通知
-
-#### 数据分析
-- [ ] **统计面板** - 可视化数据分析
-- [ ] **用户画像** - 用户行为分析
-- [ ] **热门趋势** - 素材趋势分析
-- [ ] **导出报表** - Excel/PDF报表导出
-
-#### 第三方集成
-- [ ] **OAuth登录** - 微信、QQ、GitHub登录
-- [ ] **云存储集成** - 阿里云OSS、腾讯云COS
-- [ ] **Webhook** - 事件通知接口
-- [ ] **API开放** - RESTful API文档和SDK
-
-### 长期目标（6-12个月）
-
-#### AI智能
-- [ ] **智能分类** - AI自动分类和打标签
-- [ ] **相似推荐** - 基于内容的推荐系统
-- [ ] **智能搜索** - 语义搜索和图像搜索
-- [ ] **质量检测** - AI检测素材质量
-
-#### 企业功能
-- [ ] **多租户** - SaaS模式支持
-- [ ] **工作流** - 自定义审批流程
-- [ ] **数据备份** - 自动备份和恢复
-- [ ] **安全审计** - 详细的审计日志
-
-#### 生态建设
-- [ ] **插件系统** - 支持第三方插件
-- [ ] **模板市场** - 预设模板和主题
-- [ ] **开发者平台** - API市场和开发者社区
-- [ ] **移动应用** - iOS和Android原生应用
-
----
-
-## 📞 技术支持与社区
-
-### 获取帮助
-
-#### 文档资源
-- 📖 **快速使用指南** - `快速使用指南.md`
-- 🛠️ **部署指南** - `SETUP.md`
-- 💻 **技术文档** - `PROJECT_INFO.md`
-- 📝 **更新日志** - 本文档更新日志部分
-
-#### 在线资源
-- 🌐 **官方网站** - [即将推出]
-- 📚 **API文档** - [即将推出]
-- 💬 **社区论坛** - [即将推出]
-- 📹 **视频教程** - [即将推出]
-
-### 常见问题
-
-#### 安装问题
-**Q: npm install失败？**
-```bash
-A: 尝试以下解决方案：
-1. 清除npm缓存：npm cache clean --force
-2. 删除node_modules和package-lock.json
-3. 重新安装：npm install
-4. 使用国内镜像：npm config set registry https://registry.npmmirror.com
-```
-
-**Q: 数据库连接失败？**
-```bash
-A: 检查以下项：
-1. DATABASE_URL格式正确
-2. 数据库服务运行中
-3. 网络连接正常
-4. 防火墙允许连接
-```
-
-#### 使用问题
-**Q: 上传大文件失败？**
-```bash
-A: 解决方案：
-1. 使用内网地址上传（更稳定）
-2. 检查网络连接
-3. 确认文件大小<10GB
-4. 查看浏览器控制台错误
-```
-
-**Q: 图片显示404？**
-```bash
-A: 检查：
-1. S3配置正确
-2. next.config.js中配置了图片域名
-3. S3存储桶权限为公开读取
-```
-
-### 贡献指南
-
-#### 报告问题
-```
-提交Issue时请包含：
-1. 问题描述
-2. 复现步骤
-3. 期望行为
-4. 实际行为
-5. 环境信息（OS、浏览器、Node版本）
-6. 截图或日志
-```
-
-#### 代码贡献
-```
-1. Fork项目
-2. 创建特性分支：git checkout -b feature/amazing-feature
-3. 提交更改：git commit -m 'Add amazing feature'
-4. 推送分支：git push origin feature/amazing-feature
-5. 提交Pull Request
-```
-
-#### 代码规范
-```typescript
-// 使用ESLint和Prettier
-npm run lint        # 检查代码
-npm run format      # 格式化代码
-
-// 提交规范
-feat: 新功能
-fix: 修复bug
-docs: 文档更新
-style: 代码格式
-refactor: 重构
-test: 测试
-chore: 构建工具
-```
-
----
-
-## 📄 许可证
-
-本项目采用 **MIT License** 许可证。
-
-```
-MIT License
-
-Copyright (c) 2025 FLNXI素材库平台
-
-Permission is hereby granted, free of charge, to any person obtaining a copy
-of this software and associated documentation files (the "Software"), to deal
-in the Software without restriction, including without limitation the rights
-to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
-copies of the Software, and to permit persons to whom the Software is
-furnished to do so, subject to the following conditions:
-
-The above copyright notice and this permission notice shall be included in all
-copies or substantial portions of the Software.
-
-THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
-IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
-FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
-AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
-LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
-OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
-```
-
----
-
-## 🙏 鸣谢
-
-### 技术栈
-- [Next.js](https://nextjs.org/) - React全栈框架
-- [Prisma](https://www.prisma.io/) - 现代化ORM
-- [Tailwind CSS](https://tailwindcss.com/) - CSS框架
-- [NextAuth.js](https://next-auth.js.org/) - 认证解决方案
-- [MinIO](https://min.io/) - S3兼容对象存储
-
-### 设计灵感
-- [Apple Human Interface Guidelines](https://developer.apple.com/design/) - UI设计规范
-- [Dribbble](https://dribbble.com/) - 设计灵感
-- [Behance](https://www.behance.net/) - 作品参考
-
----
-
-<div align="center">
-
-**FLNXI素材库平台**
-
-现代化 | 高效率 | 易使用
-
-Made with ❤️ by 由壹点团队
-
-[返回顶部](#FLNXI素材库---项目完整介绍)
-
-</div>
-
-
-
diff --git a/docs/guides/PUBLIC_ACCESS.md b/docs/guides/PUBLIC_ACCESS.md
deleted file mode 100644
index 2ce4af6..0000000
--- a/docs/guides/PUBLIC_ACCESS.md
+++ /dev/null
@@ -1,218 +0,0 @@
-# 公网访问配置文档
-
-## 🌐 访问地址
-
-**公网访问地址：** http://180.97.221.140:2320
-
-**内网访问地址：** http://192.168.58.20:4320
-
----
-
-## 🔒 安全配置
-
-### 公网服务器（180.97.221.140）
-
-#### 开放端口
-- **22** - SSH（仅限管理使用）
-- **7000** - FRP服务端口（内网穿透通信）
-- **2320** - 3D素材项目公网访问端口
-
-#### 已关闭/限制的端口
-- ~~111~~ - rpcbind（已停用）
-- ~~7500~~ - FRP Dashboard（仅本地127.0.0.1访问）
-
-#### 防火墙配置
-```bash
-# 查看防火墙规则
-firewall-cmd --list-all
-
-# 只允许的端口
-- SSH (22)
-- FRP服务 (7000)
-- 3D素材项目 (2320)
-```
-
----
-
-## 🛠️ 技术架构
-
-### 内网穿透方案
-- **技术：** FRP (Fast Reverse Proxy)
-- **服务端：** 公网服务器 180.97.221.140
-- **客户端：** NAS 192.168.58.20
-
-### 端口映射
-```
-公网 180.97.221.140:2320  →  NAS 192.168.58.20:4320  →  Docker Container 3000
-```
-
-### FRP配置
-
-**服务端配置（/etc/frp/frps.ini）：**
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-dashboard_addr = 127.0.0.1  # 仅本地访问
-dashboard_port = 7500
-dashboard_user = admin
-dashboard_pwd = Admin@frp2024
-authentication_method = token
-token = LiuYunKu_NAS_2024_SecureToken
-log_file = /var/log/frps.log
-allow_ports = 2320
-```
-
-**客户端配置（/mnt/tank/apps/frp/frpc.toml）：**
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-```
-
----
-
-## 🐳 Docker容器信息
-
-### NAS上的容器
-
-**3D素材项目容器：**
-```bash
-docker ps | grep flnxi-material
-# 端口：0.0.0.0:4320->3000/tcp
-```
-
-**FRP客户端容器：**
-```bash
-docker ps | grep frpc-youyidian
-# 使用host网络模式
-```
-
----
-
-## 📋 管理命令
-
-### 查看FRP状态
-
-**在NAS上：**
-```bash
-# 查看frpc容器状态
-docker ps | grep frpc-youyidian
-
-# 查看frpc日志
-docker logs frpc-youyidian
-
-# 重启frpc
-docker restart frpc-youyidian
-```
-
-**在公网服务器上：**
-```bash
-# 查看frps进程
-ps aux | grep frps
-
-# 查看frps日志
-tail -f /var/log/frps.log
-
-# 重启frps
-killall frps && nohup /usr/local/bin/frps -c /etc/frp/frps.ini &
-```
-
-### 查看防火墙规则
-
-```bash
-# 在公网服务器
-firewall-cmd --list-all
-
-# 添加新端口
-firewall-cmd --permanent --add-port=端口号/tcp
-firewall-cmd --reload
-```
-
----
-
-## 🔐 安全建议
-
-1. ✅ **已实施**
-   - FRP Dashboard仅本地访问
-   - 防火墙仅开放必要端口
-   - 停用了rpcbind服务
-   - 使用Token认证
-
-2. 🔄 **建议进一步优化**
-   - 考虑为公网访问配置SSL证书（HTTPS）
-   - 定期更新FRP Token
-   - 配置fail2ban防止SSH暴力破解
-   - 启用SSH密钥认证，禁用密码登录
-
----
-
-## 📊 存储位置
-
-- **预览图片：** S3对象存储（https://s3.1080p.hk/jsxiangche）
-- **ZIP文件：** NAS本地（/mnt/tank/apps/youyidian-3d/uploads）
-- **数据库：** 云端PostgreSQL（149.88.95.87:5432）
-
----
-
-## 🚀 访问测试
-
-```bash
-# 测试公网访问
-curl http://180.97.221.140:2320/login
-
-# 测试内网访问
-curl http://192.168.58.20:4320/login
-```
-
----
-
-## 📞 故障排查
-
-### 公网无法访问
-
-1. 检查FRP客户端状态
-```bash
-docker logs frpc-youyidian
-```
-
-2. 检查FRP服务端状态
-```bash
-ssh root@180.97.221.140
-tail -f /var/log/frps.log
-```
-
-3. 检查防火墙
-```bash
-firewall-cmd --list-all
-```
-
-### 内网可访问但公网不行
-
-1. 检查端口映射
-```bash
-netstat -tlnp | grep 2320
-```
-
-2. 检查FRP连接状态
-```bash
-docker logs frpc-youyidian | grep connected
-```
-
----
-
-**部署日期：** 2025-10-16  
-**维护人员：** 系统管理员  
-**最后更新：** 2025-10-16 21:10
-
-
diff --git a/docs/guides/QUICK_BUILD_GUIDE.md b/docs/guides/QUICK_BUILD_GUIDE.md
deleted file mode 100644
index 2731fcb..0000000
--- a/docs/guides/QUICK_BUILD_GUIDE.md
+++ /dev/null
@@ -1,319 +0,0 @@
-# FLNXI素材库 - 快速构建私有镜像指南
-
-## 📋 准备工作
-
-### 1. 选择镜像仓库方案
-
-你需要选择一个私有镜像仓库来存储你的 Docker 镜像：
-
-#### 方案A: Docker Hub（推荐-最简单）
-- **优点**: 免费，国际通用，配置简单
-- **缺点**: 国内访问可能较慢
-- **费用**: 免费（1个私有仓库）
-
-**操作步骤**:
-```bash
-# 1. 注册账号: https://hub.docker.com/signup
-# 2. 登录
-docker login
-# 输入用户名和密码
-
-# 3. 设置环境变量
-export DOCKER_REGISTRY=你的用户名
-# 例如: export DOCKER_REGISTRY=zhangsan
-```
-
-#### 方案B: 阿里云容器镜像服务（推荐-国内）
-- **优点**: 国内速度快，稳定可靠
-- **缺点**: 需要实名认证
-- **费用**: 个人版免费
-
-**操作步骤**:
-```bash
-# 1. 注册: https://cr.console.aliyun.com/
-# 2. 创建命名空间（如: youyidian）
-# 3. 登录
-docker login registry.cn-hangzhou.aliyuncs.com
-# 输入阿里云账号密码
-
-# 4. 设置环境变量
-export DOCKER_REGISTRY=registry.cn-hangzhou.aliyuncs.com/你的命名空间
-# 例如: export DOCKER_REGISTRY=registry.cn-hangzhou.aliyuncs.com/youyidian
-```
-
-#### 方案C: 腾讯云容器镜像服务
-- **优点**: 国内速度快
-- **费用**: 个人版免费
-
-**操作步骤**:
-```bash
-# 1. 注册: https://console.cloud.tencent.com/tcr
-# 2. 创建命名空间
-# 3. 登录
-docker login ccr.ccs.tencentyun.com
-# 4. 设置环境变量
-export DOCKER_REGISTRY=ccr.ccs.tencentyun.com/你的命名空间
-```
-
-## 🚀 快速构建（3步完成）
-
-### 第一步: 修改构建配置
-
-打开 `build-and-push.sh`，修改默认仓库地址：
-
-```bash
-# Windows 用户使用记事本或 VSCode
-notepad build-and-push.sh
-
-# 找到这行（大约在第21行）：
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-your-registry.com}"
-
-# 改为你的仓库地址，例如：
-# Docker Hub:
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-zhangsan}"
-
-# 或阿里云:
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-registry.cn-hangzhou.aliyuncs.com/youyidian}"
-```
-
-### 第二步: 构建镜像
-
-**在 Linux/Mac 上**:
-```bash
-chmod +x build-and-push.sh
-./build-and-push.sh
-```
-
-**在 Windows 上**（使用 Git Bash 或 WSL）:
-```bash
-# 打开 Git Bash
-bash build-and-push.sh
-```
-
-**如果没有 bash 环境，手动执行**:
-```bash
-# 1. 登录仓库
-docker login
-
-# 2. 构建镜像
-docker build -t 你的仓库/flnxi-material:1.0.0 .
-docker build -t 你的仓库/flnxi-material:latest .
-
-# 3. 推送镜像
-docker push 你的仓库/flnxi-material:1.0.0
-docker push 你的仓库/flnxi-material:latest
-```
-
-### 第三步: 生成发布包
-
-**自动生成**（如果运行了 build-and-push.sh）:
-- 脚本会询问是否生成发布包，选择 `y`
-- 自动创建 `release-v1.0.0.tar.gz`
-
-**手动生成**:
-```bash
-# 1. 创建发布目录
-mkdir -p release-v1.0.0
-
-# 2. 复制必要文件
-cp docker-compose.prod.yml release-v1.0.0/docker-compose.yml
-cp .env.template release-v1.0.0/.env
-cp install.sh release-v1.0.0/
-cp quick-start.sh release-v1.0.0/
-cp healthcheck.sh release-v1.0.0/
-cp test-deployment.sh release-v1.0.0/
-cp uninstall.sh release-v1.0.0/
-cp CUSTOMER_README.md release-v1.0.0/README.md
-cp VERSION.txt release-v1.0.0/
-
-# 3. 修改 docker-compose.yml 中的镜像地址
-# 将 ${DOCKER_REGISTRY:-your-registry.com} 改为你的实际地址
-
-# 4. 打包
-tar -czf release-v1.0.0.tar.gz release-v1.0.0/
-```
-
-## ✅ 验证镜像
-
-### 1. 检查镜像是否上传成功
-
-**Docker Hub**:
-- 访问: https://hub.docker.com/r/你的用户名/flnxi-material
-
-**阿里云**:
-- 访问: https://cr.console.aliyun.com/
-
-### 2. 本地测试镜像
-
-```bash
-# 拉取镜像
-docker pull 你的仓库/flnxi-material:1.0.0
-
-# 运行测试
-docker run --rm 你的仓库/flnxi-material:1.0.0 node --version
-```
-
-### 3. 测试完整部署
-
-```bash
-# 解压发布包
-tar -xzf release-v1.0.0.tar.gz
-cd release-v1.0.0
-
-# 修改配置
-vim .env
-# 设置 SERVER_IP 和其他配置
-
-# 安装
-bash install.sh
-
-# 运行测试
-bash test-deployment.sh
-```
-
-## 📦 发布包内容
-
-生成的 `release-v1.0.0.tar.gz` 包含：
-
-```
-release-v1.0.0/
-├── docker-compose.yml       # Docker 编排配置（使用镜像）
-├── .env                      # 环境变量配置模板
-├── install.sh                # 一键安装脚本
-├── quick-start.sh            # 快速启动脚本
-├── healthcheck.sh            # 健康检查脚本
-├── test-deployment.sh        # 部署测试脚本
-├── uninstall.sh              # 卸载脚本
-├── README.md                 # 客户使用手册
-├── VERSION.txt               # 版本信息
-└── IMAGE_INFO.txt            # 镜像信息（自动生成）
-```
-
-## 🎁 交付给客户
-
-### 方式1: 公开镜像 + 发布包
-
-如果镜像设置为公开：
-- 只需提供 `release-v1.0.0.tar.gz`
-- 客户无需登录即可拉取镜像
-
-### 方式2: 私有镜像 + 发布包 + 凭证
-
-如果镜像设置为私有：
-- 提供 `release-v1.0.0.tar.gz`
-- 提供镜像仓库登录凭证
-- 客户需要先登录再安装
-
-**给客户的说明**:
-```
-1. 收到文件:
-   - release-v1.0.0.tar.gz
-   - 镜像登录信息.txt
-
-2. 登录镜像仓库:
-   docker login registry.cn-hangzhou.aliyuncs.com
-   用户名: xxxxx
-   密码: xxxxx
-
-3. 安装:
-   tar -xzf release-v1.0.0.tar.gz
-   cd release-v1.0.0
-   bash install.sh
-```
-
-## 🔧 常见问题
-
-### Q1: 构建镜像很慢怎么办？
-
-**A**: 使用国内 Docker 镜像加速：
-
-```bash
-# 编辑 Docker 配置
-sudo mkdir -p /etc/docker
-sudo tee /etc/docker/daemon.json <<-'EOF'
-{
-  "registry-mirrors": [
-    "https://mirror.ccs.tencentyun.com",
-    "https://registry.docker-cn.com"
-  ]
-}
-EOF
-
-# 重启 Docker
-sudo systemctl daemon-reload
-sudo systemctl restart docker
-```
-
-### Q2: 推送镜像失败？
-
-**A**: 检查以下几点：
-1. 确认已登录: `docker login`
-2. 检查镜像名称格式是否正确
-3. 确认网络连接正常
-4. 查看详细错误信息
-
-### Q3: 如何修改已推送的镜像？
-
-**A**: 
-```bash
-# 1. 重新构建
-docker build -t 你的仓库/flnxi-material:1.0.1 .
-
-# 2. 重新推送
-docker push 你的仓库/flnxi-material:1.0.1
-
-# 3. 如果要更新 latest 标签
-docker tag 你的仓库/flnxi-material:1.0.1 你的仓库/flnxi-material:latest
-docker push 你的仓库/flnxi-material:latest
-```
-
-### Q4: 如何查看镜像大小？
-
-**A**:
-```bash
-docker images | grep flnxi-material
-```
-
-### Q5: 客户无法拉取镜像？
-
-**A**: 
-1. 确认镜像仓库权限设置
-2. 提供正确的登录凭证
-3. 检查客户网络（是否能访问镜像仓库）
-4. 考虑提供国内镜像源
-
-## 📊 成本参考
-
-| 方案 | 私有仓库数量 | 存储空间 | 月费用 |
-|-----|------------|---------|--------|
-| Docker Hub 免费版 | 1个 | 无限 | ¥0 |
-| Docker Hub 专业版 | 无限 | 无限 | $5/月 |
-| 阿里云个人版 | 3个 | 1GB | ¥0 |
-| 阿里云企业版 | 无限 | 10GB起 | ¥100/月起 |
-| 腾讯云个人版 | 10个 | 20GB | ¥0 |
-
-## 🎯 推荐方案
-
-**个人开发者/小规模销售**:
-- 使用 Docker Hub 免费版或阿里云个人版
-- 镜像设置为公开（简化客户部署）
-
-**企业/大规模销售**:
-- 使用阿里云企业版或自建 Harbor
-- 镜像设置为私有（需要授权访问）
-- 实施 License 验证
-
-## 📞 需要帮助？
-
-如遇到问题，请检查：
-1. Docker 版本: `docker --version` (建议 20.10+)
-2. 磁盘空间是否充足
-3. 网络连接是否正常
-4. 镜像仓库配置是否正确
-
----
-
-**准备开始构建你的第一个私有镜像吧！** 🚀
-
-
-
diff --git a/docs/guides/QUICK_DEPLOY.md b/docs/guides/QUICK_DEPLOY.md
deleted file mode 100644
index d6ebc5b..0000000
--- a/docs/guides/QUICK_DEPLOY.md
+++ /dev/null
@@ -1,226 +0,0 @@
-# 快速部署指南 v2.0
-
-## 🚀 一键部署所有新功能
-
-### 方式一：使用自动部署脚本（推荐）
-
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-脚本会自动完成：
-- ✅ 打包项目文件
-- ✅ 上传到NAS服务器
-- ✅ 备份上传目录
-- ✅ 停止旧容器
-- ✅ 构建新容器
-- ✅ 运行数据库迁移
-- ✅ 初始化分类数据
-- ✅ 验证部署状态
-
-**预计时间：5-10分钟**
-
----
-
-### 方式二：手动部署
-
-#### 步骤1：打包项目
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf update.tar.gz \
-  --exclude='node_modules' \
-  --exclude='.next' \
-  --exclude='uploads/*' \
-  --exclude='.git' \
-  .
-```
-
-#### 步骤2：上传到NAS
-```bash
-scp update.tar.gz root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-```
-密码：`jsjj8888`
-
-#### 步骤3：SSH到NAS
-```bash
-ssh root@192.168.58.20
-# 密码：jsjj8888
-```
-
-#### 步骤4：解压并部署
-```bash
-cd /mnt/tank/apps/youyidian-3d
-
-# 备份上传目录
-cp -r uploads backups/uploads-$(date +%Y%m%d-%H%M%S)
-
-# 解压更新
-tar -xzf update.tar.gz
-rm update.tar.gz
-
-# 恢复上传目录
-cp -r backups/uploads-* uploads/
-
-# 重新构建
-docker compose down
-docker compose up -d --build
-
-# 等待启动
-sleep 15
-
-# 数据库迁移
-docker compose exec app npx prisma db push
-
-# 初始化分类
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
-INSERT INTO categories (id, name, \"createdAt\") VALUES 
-(gen_random_uuid(), '家居', NOW()),
-(gen_random_uuid(), '办公', NOW()),
-(gen_random_uuid(), '商业', NOW()),
-(gen_random_uuid(), '户外', NOW()),
-(gen_random_uuid(), '其他', NOW())
-ON CONFLICT (name) DO NOTHING;
-"
-
-# 检查状态
-docker compose ps
-docker compose logs --tail=30 app
-```
-
----
-
-## ✅ 验证部署
-
-### 1. 检查容器状态
-```bash
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-docker compose ps
-```
-
-应该看到所有容器都是 `Up` 状态。
-
-### 2. 检查日志
-```bash
-docker compose logs --tail=50 app
-```
-
-应该没有严重错误。
-
-### 3. 访问系统
-
-**内网访问（推荐）：**
-- 地址：http://192.168.58.20:4320
-- 优势：速度快，适合上传大文件
-
-**外网访问：**
-- 地址：http://180.97.221.140:2320
-- 优势：随时随地访问
-
-### 4. 测试新功能
-
-#### 4.1 测试黑暗模式
-- 在系统设置中启用黑暗模式
-- 刷新页面，应该自动切换
-
-#### 4.2 测试内外网识别
-- 访问内网地址：应该显示"内网模式 🏠"（绿色）
-- 访问外网地址：应该显示"公网模式 🌍"（蓝色）
-
-#### 4.3 测试一级分类
-1. 点击"上传素材"
-2. 应该看到"一级分类"下拉框
-3. 点击"新建分类"，输入测试分类
-4. 应该能成功添加并在下拉框中看到
-
-#### 4.4 测试7Z格式
-1. 准备一个.7z文件
-2. 上传时选择该文件
-3. 应该能成功识别并上传
-
-#### 4.5 测试上传进度
-1. 选择一个较大的文件（如50MB以上）
-2. 开始上传
-3. 应该看到：
-   - 进度条动画
-   - 百分比显示
-   - 上传速度显示（MB/s）
-
-#### 4.6 测试大文件上传
-1. 准备一个1GB以上的文件
-2. 应该能成功上传（之前限制100MB）
-
----
-
-## 🎯 新功能清单
-
-- [x] ✅ 浏览器黑暗模式支持
-- [x] ✅ 上传进度条和速度显示
-- [x] ✅ 支持7Z压缩格式
-- [x] ✅ 取消上传大小限制（3GB）
-- [x] ✅ 内外网模式识别和提示
-- [x] ✅ 一级分类功能
-
----
-
-## 🐛 常见问题
-
-### Q1: 部署后无法访问
-**A:** 
-1. 检查容器状态：`docker compose ps`
-2. 查看日志：`docker compose logs app`
-3. 重启容器：`docker compose restart`
-
-### Q2: 数据库迁移失败
-**A:**
-```bash
-docker compose exec app npx prisma db push --accept-data-loss
-```
-
-### Q3: 看不到一级分类
-**A:**
-```bash
-# 手动初始化分类数据
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
-INSERT INTO categories (id, name, \"createdAt\") VALUES 
-(gen_random_uuid(), '家居', NOW()),
-(gen_random_uuid(), '办公', NOW())
-ON CONFLICT (name) DO NOTHING;
-"
-```
-
-### Q4: 黑暗模式不生效
-**A:**
-- 清除浏览器缓存
-- 硬刷新页面（Ctrl+Shift+R 或 Cmd+Shift+R）
-- 检查系统是否启用了黑暗模式
-
-### Q5: 内外网识别错误
-**A:**
-- 确保访问地址正确
-- 内网：http://192.168.58.20:4320
-- 外网：http://180.97.221.140:2320
-
----
-
-## 📞 需要帮助？
-
-如果遇到问题：
-
-1. **查看详细文档**：`FEATURE_UPDATES.md`
-2. **检查日志**：
-   ```bash
-   ssh root@192.168.58.20
-   cd /mnt/tank/apps/youyidian-3d
-   docker compose logs --tail=100 app
-   ```
-3. **重新部署**：
-   ```bash
-   ./update-deploy.sh
-   ```
-
----
-
-**部署愉快！** 🎉
-
diff --git a/docs/guides/QUICK_REGISTRY_SETUP.md b/docs/guides/QUICK_REGISTRY_SETUP.md
deleted file mode 100644
index f56a731..0000000
--- a/docs/guides/QUICK_REGISTRY_SETUP.md
+++ /dev/null
@@ -1,181 +0,0 @@
-# 快速搭建 Docker Registry（现有服务器）
-
-## 概述
-
-在现有的素材网服务器（45.249.208.118）上搭建 Docker Registry，完全避免依赖外部服务。
-
-## 快速开始（5 分钟）
-
-### 步骤 1：上传配置文件到服务器
-
-```bash
-# 在服务器上创建目录
-ssh root@45.249.208.118
-mkdir -p /root/deploy/registry
-```
-
-将 `docker-compose.registry.yml` 上传到服务器 `/root/deploy/` 目录。
-
-### 步骤 2：启动 Registry
-
-```bash
-# 在服务器上执行
-cd /root/deploy
-docker compose -f docker-compose.registry.yml up -d
-```
-
-### 步骤 3：配置 Docker 允许不安全的 Registry
-
-#### 在服务器上配置
-
-```bash
-# 编辑 Docker 配置
-mkdir -p /etc/docker
-cat > /etc/docker/daemon.json <<EOF
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-EOF
-
-# 重启 Docker
-systemctl restart docker
-```
-
-#### 在本地 Windows 上配置
-
-1. 打开 Docker Desktop
-2. 进入 Settings → Docker Engine
-3. 添加以下配置：
-```json
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-```
-4. 点击 "Apply & Restart"
-
-### 步骤 4：测试 Registry
-
-```bash
-# 测试连接
-curl http://45.249.208.118:5000/v2/
-
-# 测试推送（在本地）
-docker tag hello-world:latest 45.249.208.118:5000/hello-world:latest
-docker push 45.249.208.118:5000/hello-world:latest
-
-# 测试拉取（在服务器上）
-docker pull 45.249.208.118:5000/hello-world:latest
-```
-
-## 使用 Registry 部署
-
-### 修改部署脚本
-
-使用项目根目录的 `一键镜像部署.ps1`：
-
-```powershell
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryHost "45.249.208.118:5000" `
-    -RegistryNamespace "youyidian" `
-    -RegistryImage "3d-material" `
-    -RegistryUser "" `
-    -RegistryPassword "" `
-    -Tag "latest"
-```
-
-**注意**：如果未启用认证，`RegistryUser` 和 `RegistryPassword` 可以为空。
-
-## 配置认证（可选但推荐）
-
-### 在服务器上创建认证文件
-
-```bash
-# 进入 Registry 目录
-cd /root/deploy/registry
-mkdir -p config
-
-# 创建 htpasswd 文件（需要安装 apache2-utils）
-apt-get install -y apache2-utils
-htpasswd -Bbn admin your-password > config/htpasswd
-
-# 或者使用 Docker 创建
-docker run --rm --entrypoint htpasswd httpd:2 -Bbn admin your-password > config/htpasswd
-```
-
-### 更新 docker-compose.registry.yml
-
-取消注释认证相关配置：
-
-```yaml
-environment:
-  # ... 其他配置 ...
-  - REGISTRY_AUTH=htpasswd
-  - REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd
-  - REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm
-volumes:
-  # ... 其他配置 ...
-  - ./registry/config:/auth
-```
-
-### 重启 Registry
-
-```bash
-docker compose -f docker-compose.registry.yml restart
-```
-
-### 使用认证
-
-```bash
-# 登录
-docker login 45.249.208.118:5000 -u admin -p your-password
-
-# 推送
-docker push 45.249.208.118:5000/youyidian/3d-material:latest
-```
-
-## 资源占用
-
-- **内存**：~200-500MB
-- **CPU**：几乎无占用
-- **磁盘**：取决于镜像数量（每个镜像约 100-500MB）
-
-## 优势
-
-1. ✅ **完全控制**：不依赖外部服务
-2. ✅ **速度快**：内网传输，速度极快
-3. ✅ **免费**：无需额外费用
-4. ✅ **安全**：私有仓库，代码不泄露
-5. ✅ **简单**：配置简单，5 分钟完成
-
-## 故障排查
-
-### 问题 1：无法推送镜像
-```
-Error: Get http://45.249.208.118:5000/v2/: dial tcp: lookup 45.249.208.118
-```
-**解决**：确保服务器 IP 正确，网络连通
-
-### 问题 2：推送时提示 "unauthorized"
-```
-Error: unauthorized: authentication required
-```
-**解决**：如果启用了认证，需要先登录
-
-### 问题 3：推送时提示 "x509: certificate signed by unknown authority"
-```
-Error: x509: certificate signed by unknown authority
-```
-**解决**：配置 Docker 允许不安全的 Registry（见步骤 3）
-
-## 下一步
-
-1. ✅ 搭建 Registry（5 分钟）
-2. ✅ 测试推送/拉取（2 分钟）
-3. ✅ 修改部署脚本使用 Registry（5 分钟）
-4. ✅ 切换到新方案（1 分钟）
-
-总计：约 15 分钟即可完成迁移
-
diff --git a/docs/guides/README_PACKAGE.md b/docs/guides/README_PACKAGE.md
deleted file mode 100644
index 894017d..0000000
--- a/docs/guides/README_PACKAGE.md
+++ /dev/null
@@ -1,454 +0,0 @@
-# FLNXI素材库 - 开发者打包指南
-
-## 📦 打包流程总览
-
-本文档说明如何将项目打包成可销售的私有镜像产品。
-
-## 🎯 打包方案架构
-
-### 完整架构图
-
-```
-┌─────────────────────────────────────────────┐
-│              开发环境                         │
-│  ┌────────────────────────────────┐         │
-│  │    源代码 + Dockerfile         │         │
-│  └────────────┬───────────────────┘         │
-│               │ build & push                │
-│               ↓                              │
-│  ┌────────────────────────────────┐         │
-│  │   私有Docker镜像仓库            │         │
-│  │   (Harbor/阿里云/Docker Hub)   │         │
-│  └────────────┬───────────────────┘         │
-└───────────────┼──────────────────────────────┘
-                │
-                │ 提供给客户
-                ↓
-┌─────────────────────────────────────────────┐
-│              客户环境                         │
-│  ┌────────────────────────────────┐         │
-│  │   发布包 (release-vX.X.X)      │         │
-│  │   - docker-compose.yml         │         │
-│  │   - .env                        │         │
-│  │   - install.sh                  │         │
-│  └────────────┬───────────────────┘         │
-│               │ ./install.sh                │
-│               ↓                              │
-│  ┌────────────────────────────────┐         │
-│  │    完整系统运行                  │         │
-│  │  - 应用 (私有镜像)               │         │
-│  │  - PostgreSQL                   │         │
-│  │  - MinIO                        │         │
-│  └────────────────────────────────┘         │
-└─────────────────────────────────────────────┘
-```
-
-## 📋 准备工作
-
-### 1. 配置私有镜像仓库
-
-选择以下任一方案：
-
-#### 方案A: Docker Hub 私有仓库
-
-```bash
-# 注册 Docker Hub 账号: https://hub.docker.com/
-# 创建私有仓库
-# 设置环境变量
-export DOCKER_REGISTRY=yourusername
-```
-
-#### 方案B: 阿里云容器镜像服务
-
-```bash
-# 登录: https://cr.console.aliyun.com/
-# 创建命名空间和仓库
-# 设置环境变量
-export DOCKER_REGISTRY=registry.cn-hangzhou.aliyuncs.com/your_namespace
-```
-
-#### 方案C: 自建 Harbor
-
-```bash
-# 部署 Harbor: https://goharbor.io/
-# 创建项目
-# 设置环境变量
-export DOCKER_REGISTRY=your-harbor.com/project
-```
-
-### 2. 修改构建脚本
-
-编辑 `build-and-push.sh`:
-
-```bash
-# 修改默认仓库地址
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-your-registry.com}"
-```
-
-## 🚀 打包步骤
-
-### 第一步: 构建并推送镜像
-
-```bash
-# 给脚本添加执行权限（Linux/Mac）
-chmod +x build-and-push.sh
-
-# Windows 用户在 Git Bash 中执行
-# 或使用 WSL
-
-# 执行构建
-./build-and-push.sh
-```
-
-脚本会提示：
-1. 输入版本号（如: 1.0.0）
-2. 确认构建信息
-3. 自动构建、测试、推送镜像
-4. 询问是否生成发布包
-
-### 第二步: 验证镜像
-
-```bash
-# 检查镜像是否存在
-docker images | grep flnxi-material
-
-# 测试镜像
-docker run --rm your-registry.com/flnxi-material:1.0.0 node --version
-```
-
-### 第三步: 生成发布包
-
-构建脚本会自动生成 `release-vX.X.X.tar.gz`，包含：
-
-```
-release-v1.0.0/
-├── docker-compose.yml       # 生产环境配置
-├── .env                      # 环境变量模板
-├── install.sh                # 一键安装脚本
-├── quick-start.sh            # 快速启动
-├── healthcheck.sh            # 健康检查
-├── uninstall.sh              # 卸载脚本
-├── README.md                 # 客户使用文档
-├── IMAGE_INFO.txt            # 镜像信息
-└── VERSION.txt               # 版本信息
-```
-
-## 📁 发布包文件说明
-
-### docker-compose.yml
-
-使用 `docker-compose.prod.yml` 作为模板，特点：
-- 使用 `image:` 拉取私有镜像，而非 `build:`
-- 包含 PostgreSQL 和 MinIO
-- 支持环境变量配置
-- 包含健康检查
-
-### .env
-
-环境配置文件，客户需要修改：
-- `SERVER_IP`: 服务器IP地址（必须）
-- `APP_PORT`: 应用端口（可选）
-- `POSTGRES_PASSWORD`: 数据库密码（建议修改）
-- `MINIO_ROOT_PASSWORD`: MinIO密码（建议修改）
-
-### install.sh
-
-一键安装脚本，功能：
-- ✅ 检查 Docker 环境
-- ✅ 自动检测服务器 IP
-- ✅ 生成随机密码
-- ✅ 创建配置文件
-- ✅ 拉取镜像
-- ✅ 启动服务
-- ✅ 初始化数据库
-- ✅ 配置 MinIO bucket
-
-## 🔐 镜像访问控制
-
-### 方式1: 镜像仓库权限控制
-
-```bash
-# 为客户创建只读账号
-# Docker Hub: 添加 Collaborator
-# Harbor: 创建 Robot Account
-# 阿里云: 创建子账号
-
-# 客户使用时需要登录
-docker login your-registry.com
-# 输入提供的账号密码
-```
-
-### 方式2: License Key 验证
-
-在应用代码中添加 License 验证：
-
-```typescript
-// lib/license.ts
-export async function verifyLicense() {
-  const licenseKey = process.env.LICENSE_KEY
-  
-  if (!licenseKey) {
-    throw new Error('License key is required')
-  }
-  
-  // 验证逻辑
-  // 1. 检查格式
-  // 2. 验证签名
-  // 3. 检查过期时间
-  // 4. 可选：联网验证
-  
-  return true
-}
-
-// middleware.ts 或 app/layout.tsx
-import { verifyLicense } from '@/lib/license'
-
-if (!await verifyLicense()) {
-  throw new Error('Invalid license')
-}
-```
-
-## 🎁 交付给客户
-
-### 交付清单
-
-1. **发布包**: `release-v1.0.0.tar.gz`
-2. **镜像访问凭证**（如需要）:
-   - 仓库地址
-   - 用户名
-   - 密码
-3. **License Key**（如实施）
-4. **安装文档**: 发布包内的 `README.md`
-5. **技术支持方式**
-
-### 交付方式
-
-#### 方式A: 在线下载
-
-```bash
-# 客户执行
-wget https://your-domain.com/releases/flnxi-material-v1.0.0.tar.gz
-# 或
-curl -O https://your-domain.com/releases/flnxi-material-v1.0.0.tar.gz
-```
-
-#### 方式B: 私有下载链接
-
-使用云存储服务生成临时下载链接（24小时有效）
-
-#### 方式C: 物理介质
-
-刻录到U盘或光盘，适用于无法联网的环境
-
-### 客户安装步骤
-
-```bash
-# 1. 解压
-tar -xzf flnxi-material-v1.0.0.tar.gz
-cd flnxi-material-v1.0.0
-
-# 2. 配置
-vim .env
-# 修改 SERVER_IP
-
-# 3. 安装
-chmod +x *.sh
-./install.sh
-
-# 4. 访问
-# http://SERVER_IP:4320
-```
-
-## 🔄 版本更新流程
-
-### 发布新版本
-
-```bash
-# 1. 更新代码
-git pull
-git checkout main
-
-# 2. 修改版本号
-vim package.json  # 更新 version
-vim VERSION.txt   # 添加更新日志
-
-# 3. 构建新版本
-./build-and-push.sh
-# 输入新版本号，如: 1.1.0
-
-# 4. 测试新版本
-# 在测试环境验证
-
-# 5. 发布
-# 将 release-v1.1.0.tar.gz 提供给客户
-```
-
-### 客户升级步骤
-
-```bash
-# 1. 备份数据
-docker compose exec postgres pg_dump -U postgres flnxi > backup.sql
-tar -czf uploads_backup.tar.gz uploads/
-
-# 2. 下载新版本配置
-# 获取新的 docker-compose.yml（如有变化）
-
-# 3. 停止服务
-docker compose down
-
-# 4. 更新镜像
-# 方法1: 修改 .env 中的 IMAGE_TAG
-vim .env  # IMAGE_TAG=1.1.0
-docker compose pull
-
-# 方法2: 直接拉取
-docker pull your-registry.com/flnxi-material:1.1.0
-
-# 5. 启动服务
-docker compose up -d
-
-# 6. 验证
-./test-deployment.sh
-```
-
-## 📊 打包检查清单
-
-在发布前，确认以下事项：
-
-- [ ] 代码已提交到主分支
-- [ ] 版本号已更新（package.json, VERSION.txt）
-- [ ] 镜像构建成功
-- [ ] 镜像已推送到仓库
-- [ ] 发布包已生成
-- [ ] 在测试环境验证安装
-- [ ] 所有脚本有执行权限
-- [ ] 文档已更新
-- [ ] LICENSE 验证正常（如有）
-- [ ] 准备好技术支持
-
-## 🧪 测试和验证
-
-### 本地测试
-
-```bash
-# 1. 解压发布包
-tar -xzf release-v1.0.0.tar.gz
-cd release-v1.0.0
-
-# 2. 配置环境
-cp .env .env.test
-vim .env.test
-# 设置测试配置
-
-# 3. 安装
-./install.sh
-
-# 4. 运行测试
-./test-deployment.sh
-
-# 5. 功能测试
-# - 注册账号
-# - 上传素材
-# - 下载素材
-# - 管理功能
-
-# 6. 清理
-./uninstall.sh
-```
-
-### 性能测试
-
-```bash
-# 并发测试
-ab -n 1000 -c 10 http://localhost:4320/
-
-# 大文件上传测试
-# 通过界面上传 100MB+ 文件
-
-# 资源监控
-docker stats
-```
-
-## 📝 常见问题
-
-### Q: 如何处理敏感信息？
-
-A: 
-1. 不要在镜像中硬编码密码
-2. 使用环境变量
-3. 提供 .env.template 而非实际配置
-4. 文档中说明需要修改的配置
-
-### Q: 如何防止客户转售？
-
-A:
-1. 实施 License Key 验证
-2. 绑定硬件信息（MAC地址）
-3. 在用户协议中明确禁止
-4. 联网验证（可选）
-
-### Q: 如何支持离线安装？
-
-A:
-1. 将镜像导出: `docker save -o image.tar`
-2. 在发布包中包含镜像文件
-3. 修改 install.sh 从本地加载镜像
-4. 缺点：包体积大
-
-### Q: 如何提供试用版？
-
-A:
-1. 生成 30 天试用 License
-2. 限制功能（如用户数）
-3. 在应用中检查 License 过期时间
-
-### Q: 客户无法访问镜像仓库怎么办？
-
-A:
-1. 检查仓库是否公开（或提供了凭证）
-2. 检查网络连接
-3. 提供国内镜像源
-4. 提供离线安装包
-
-## 🎯 最佳实践
-
-1. **版本管理**
-   - 使用语义化版本号（Semantic Versioning）
-   - 保持向后兼容
-   - 提供升级文档
-
-2. **文档完善**
-   - 详细的安装文档
-   - 清晰的故障排查指南
-   - 常见问题 FAQ
-
-3. **自动化测试**
-   - 每次发布前运行测试脚本
-   - 验证所有功能
-   - 记录测试结果
-
-4. **客户支持**
-   - 提供技术支持渠道
-   - 收集客户反馈
-   - 持续改进产品
-
-5. **安全性**
-   - 定期更新依赖
-   - 修复安全漏洞
-   - 及时发布补丁
-
-## 📞 需要帮助？
-
-如在打包过程中遇到问题：
-
-1. 检查 `build-and-push.sh` 的输出
-2. 验证镜像仓库配置
-3. 查看 Docker 构建日志
-4. 在测试环境验证
-
----
-
-**祝打包顺利！🚀**
-
-
-
diff --git a/docs/guides/REGISTRY_DEPLOYMENT_GUIDE.md b/docs/guides/REGISTRY_DEPLOYMENT_GUIDE.md
deleted file mode 100644
index 98a0cad..0000000
--- a/docs/guides/REGISTRY_DEPLOYMENT_GUIDE.md
+++ /dev/null
@@ -1,173 +0,0 @@
-# Registry 部署快速指南
-
-## 快速开始（阿里云 ACR）
-
-### 1. 准备工作（5 分钟）
-
-#### 1.1 创建阿里云账号
-1. 访问 https://www.aliyun.com
-2. 注册/登录账号
-
-#### 1.2 创建容器镜像服务实例
-1. 进入「容器镜像服务 ACR」：https://cr.console.aliyun.com
-2. 选择「个人版」（免费）
-3. 选择地域（建议选择与服务器相同的地域，如：华东1-杭州）
-4. 创建实例
-
-#### 1.3 创建命名空间和仓库
-1. 创建命名空间（如：`youyidian`）
-2. 创建镜像仓库（如：`3d-material`）
-3. 选择仓库类型：**私有**
-
-#### 1.4 获取登录凭证
-1. 在仓库页面，点击「访问凭证」
-2. 设置固定密码（或使用临时密码）
-3. 记录以下信息：
-   - 登录地址：`registry.cn-hangzhou.aliyuncs.com`（根据地域不同）
-   - 用户名：通常是阿里云账号
-   - 密码：刚才设置的密码
-
-### 2. 配置部署脚本（2 分钟）
-
-#### 2.1 设置环境变量（推荐）
-
-创建 `.env.registry` 文件（不提交到 Git）：
-
-```bash
-# 阿里云容器镜像服务配置
-ALIYUN_REGISTRY_HOST=registry.cn-hangzhou.aliyuncs.com
-ALIYUN_REGISTRY_NAMESPACE=youyidian
-ALIYUN_REGISTRY_IMAGE=3d-material
-ALIYUN_REGISTRY_USER=your-username
-ALIYUN_REGISTRY_PASSWORD=your-password
-```
-
-#### 2.2 使用部署脚本
-
-```powershell
-# 加载环境变量
-Get-Content .env.registry | ForEach-Object {
-    if ($_ -match '^([^=]+)=(.*)$') {
-        $env:($matches[1]) = $matches[2]
-    }
-}
-
-# 执行部署
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryHost $env:ALIYUN_REGISTRY_HOST `
-    -RegistryNamespace $env:ALIYUN_REGISTRY_NAMESPACE `
-    -RegistryImage $env:ALIYUN_REGISTRY_IMAGE `
-    -RegistryUser $env:ALIYUN_REGISTRY_USER `
-    -RegistryPassword $env:ALIYUN_REGISTRY_PASSWORD `
-    -Tag "v1.0.0"
-```
-
-### 3. 首次部署（3 分钟）
-
-```powershell
-# 第一次部署需要构建和推送，耗时稍长
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryHost "registry.cn-hangzhou.aliyuncs.com" `
-    -RegistryNamespace "youyidian" `
-    -RegistryImage "3d-material" `
-    -RegistryUser "your-username" `
-    -RegistryPassword "your-password" `
-    -Tag "latest"
-```
-
-### 4. 后续部署（1-2 分钟）
-
-后续部署会更快，因为：
-- 构建时使用缓存（如果依赖未变化）
-- 只推送变更的层
-- 服务器端只拉取变更的层
-
-## 使用 Docker Hub（备选方案）
-
-如果不想使用阿里云，可以使用 Docker Hub：
-
-### 1. 注册 Docker Hub 账号
-访问 https://hub.docker.com 注册
-
-### 2. 创建仓库
-在 Docker Hub 创建仓库：`your-username/flnxi-material`
-
-### 3. 部署
-
-```powershell
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryHost "docker.io" `
-    -RegistryNamespace "your-username" `
-    -RegistryImage "flnxi-material" `
-    -RegistryUser "your-username" `
-    -RegistryPassword "your-dockerhub-password" `
-    -Tag "latest"
-```
-
-## 性能对比
-
-### 当前方案（tar 上传）
-- 构建：3-5 分钟（本地）
-- 打包：30 秒
-- 上传：1-2 分钟（120MB）
-- 加载：30 秒
-- **总计：5-8 分钟**
-
-### Registry 方案
-- 构建：3-5 分钟（本地，使用缓存）
-- 推送：30 秒-1 分钟（只推送变更层）
-- 拉取：30 秒-1 分钟（服务器端，只拉取变更层）
-- **总计：4-7 分钟（首次），2-3 分钟（后续）**
-
-## 优势
-
-1. ✅ **上传更快**：只推送变更的层，不是整个镜像
-2. ✅ **部署更快**：服务器端只拉取变更的层
-3. ✅ **版本管理**：可以保留多个版本，方便回滚
-4. ✅ **安全性**：私有仓库，代码不会泄露
-5. ✅ **可扩展**：可以轻松部署到多台服务器
-
-## 注意事项
-
-1. **首次部署**：需要完整构建和推送，耗时稍长
-2. **网络要求**：需要能访问 Registry（阿里云国内访问快）
-3. **认证安全**：不要将密码提交到 Git，使用环境变量
-4. **版本管理**：建议使用有意义的 tag（如：`v1.0.0`、`latest`）
-
-## 故障排查
-
-### 问题 1：登录失败
-```
-Error: unauthorized: authentication required
-```
-**解决**：检查用户名和密码是否正确
-
-### 问题 2：推送失败
-```
-Error: denied: requested access to the resource is denied
-```
-**解决**：检查命名空间和仓库名称是否正确，是否有推送权限
-
-### 问题 3：服务器拉取失败
-```
-Error: pull access denied
-```
-**解决**：确保服务器已登录 Registry，使用正确的用户名和密码
-
-## 下一步
-
-部署成功后，可以：
-1. 设置自动部署（CI/CD）
-2. 配置多环境部署（开发/测试/生产）
-3. 使用版本标签管理不同版本
-
-
diff --git a/docs/guides/REGISTRY_SETUP_COMPLETE.md b/docs/guides/REGISTRY_SETUP_COMPLETE.md
deleted file mode 100644
index 10cfcf1..0000000
--- a/docs/guides/REGISTRY_SETUP_COMPLETE.md
+++ /dev/null
@@ -1,141 +0,0 @@
-# Docker Registry 搭建完成（已下线）
-
-> ⚠️ **状态更新（2025-11）**：内网 Docker Registry（http://45.249.208.118:5000/5001）已正式停用，镜像统一迁移到 Harbor（https://harbor.flnxi.com）。本页面保留历史记录，并新增“清理旧 Registry 数据”步骤，避免遗留磁盘占用。
-
-## ✅ 搭建状态（历史记录）
-
-**Registry 曾运行于：**
-
-- **Registry API**: *(legacy)* http://45.249.208.118:5000
-- **Web UI**: *(legacy)* http://45.249.208.118:5001
-- **状态**: 运行正常 → **2025-11 起停用**
-- **认证**: 未启用（HTTP 模式）
-
-## 🧹 清理旧 Registry 数据
-
-如需清除服务器上的旧 Registry 组件与数据，可执行：
-
-```bash
-ssh root@45.249.208.118
-cd /root/deploy
-
-# 停止并移除旧 Registry
-docker compose -f docker-compose.registry.yml down
-
-# 删除残留数据
-rm -rf /root/deploy/registry
-rm -f /root/deploy/docker-compose.registry.yml
-```
-
-> 清理后，请统一使用 Harbor（`https://harbor.flnxi.com/harbor/projects/5/repositories`）管理镜像。
-
-## 📋 下一步操作
-
-> 以下内容为历史资料，如需重新部署内网 Registry，可按需参考。
-
-### 1. （历史）在本地配置 Docker（Windows）
-
-1. 打开 **Docker Desktop**
-2. 进入 **Settings** → **Docker Engine**
-3. 添加以下配置：
-```json
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-```
-4. 点击 **"Apply & Restart"**
-
-#### 查看 Web UI（已停用）
-
-- 原地址：http://45.249.208.118:5001（现已停用）
-- 可改用 Harbor Web UI：https://harbor.flnxi.com
-
-### 2. （历史）测试 Registry
-
-```bash
-# 测试连接
-curl http://45.249.208.118:5000/v2/
-
-# 测试推送（在本地）
-docker tag hello-world:latest 45.249.208.118:5000/hello-world:latest
-docker push 45.249.208.118:5000/hello-world:latest
-
-# 测试拉取（在服务器上）
-docker pull 45.249.208.118:5000/hello-world:latest
-```
-
-### 3. （历史）使用 Registry 部署应用
-
-```powershell
-# 使用 Registry 部署（项目根目录）
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-password" `
-    -RegistryHost "45.249.208.118:5000" `
-    -RegistryNamespace "youyidian" `
-    -RegistryImage "3d-material" `
-    -Tag "latest"
-```
-
-## 🎯 实现的目标
-
-✅ **一条命令部署** - 客户只需运行 `docker compose up -d`  
-✅ **无需源码** - 客户只需要配置文件  
-✅ **私有镜像** - 从 Registry 拉取，代码不泄露  
-✅ **完全自动化** - 自动配置所有服务  
-
-## 📦 创建客户部署包（推荐改用 Harbor）
-
-运行以下命令生成客户部署包：
-
-```powershell
-.\scripts\deploy\create-customer-package.ps1 -RegistryHost "45.249.208.118:5000"
-```
-
-这会生成 `customer-deploy-package.zip`，包含：
-- `docker-compose.prod.yml` - 生产配置
-- `.env.example` - 环境变量模板
-- `README.md` - 部署说明
-- `install.sh` - 快速安装脚本
-
-## 🔧 Registry 管理（仅供参考）
-
-### 查看 Registry 状态
-
-```bash
-# 在服务器上
-docker compose -f /root/deploy/docker-compose.registry.yml ps
-docker compose -f /root/deploy/docker-compose.registry.yml logs registry
-```
-
-### 查看存储的镜像
-
-```bash
-# Registry 数据存储在
-/root/deploy/registry/data
-```
-
-### 清理旧镜像（可选）
-
-```bash
-# 进入 Registry 容器
-docker exec -it docker-registry sh
-
-# 执行垃圾回收
-registry garbage-collect /etc/docker/registry/config.yml
-```
-
-## 📝 注意事项
-
-1. **HTTP 模式**：当前使用 HTTP（未启用 HTTPS），需要在 Docker 中配置 `insecure-registries`
-2. **无认证**：当前未启用认证，如果需要可以后续添加
-3. **存储位置**：镜像存储在 `/root/deploy/registry/data`，注意磁盘空间
-
-## 🎉 完成
-
-Registry 已搭建完成，现在可以：
-1. ✅ 推送镜像到 Registry
-2. ✅ 客户从 Registry 拉取镜像
-3. ✅ 实现一键部署目标
-
diff --git a/docs/guides/SALES_PACKAGE.md b/docs/guides/SALES_PACKAGE.md
deleted file mode 100644
index 5610a33..0000000
--- a/docs/guides/SALES_PACKAGE.md
+++ /dev/null
@@ -1,423 +0,0 @@
-# FLNXI素材库 - 产品销售包说明
-
-## 🎯 产品定位
-
-**FLNXI素材库管理系统** 是一款专为企业设计的私有化部署3D素材管理平台，提供完整的素材上传、管理、分享和下载功能。
-
-### 核心优势
-
-✅ **私有化部署** - 数据完全掌控，安全可靠
-✅ **一键安装** - 5分钟完成部署，无需专业技能
-✅ **零依赖** - 包含数据库、存储，无需额外购买服务
-✅ **开箱即用** - 自动配置，立即可用
-✅ **性能优异** - 支持大文件上传下载，带进度显示
-✅ **界面精美** - 采用苹果设计规范，用户体验一流
-
-## 📦 交付清单
-
-### 标准交付包内容
-
-```
-flnxi-material-vX.X.X/
-├── docker-compose.yml       # Docker 编排配置
-├── .env                      # 环境配置文件（模板）
-├── install.sh                # 一键安装脚本
-├── quick-start.sh            # 快速启动脚本
-├── healthcheck.sh            # 健康检查脚本
-├── uninstall.sh              # 卸载脚本
-├── README.md                 # 使用手册
-└── IMAGE_INFO.txt            # 版本信息
-```
-
-### 技术规格
-
-| 项目 | 规格 |
-|-----|------|
-| **应用框架** | Next.js 14 + React 18 |
-| **数据库** | PostgreSQL 15 |
-| **对象存储** | MinIO (S3兼容) |
-| **部署方式** | Docker Compose |
-| **支持系统** | Linux (Ubuntu/CentOS/Debian) |
-
-## 💰 定价方案
-
-### 方案A: 永久授权
-
-- **价格**: ¥X,XXX/套
-- **说明**: 一次性购买，永久使用
-- **包含**:
-  - 完整系统安装包
-  - 技术安装支持（1次）
-  - 使用文档
-  - 1年免费更新
-- **适合**: 预算充足，长期使用
-
-### 方案B: 订阅制
-
-- **价格**: ¥XXX/月 或 ¥X,XXX/年
-- **说明**: 按月/年付费
-- **包含**:
-  - 完整系统安装包
-  - 技术安装支持
-  - 使用文档
-  - 持续免费更新
-  - 优先技术支持
-- **适合**: 预算有限，灵活选择
-
-### 方案C: 企业定制
-
-- **价格**: 面议
-- **说明**: 根据需求定制开发
-- **包含**:
-  - 所有标准功能
-  - 定制功能开发
-  - 私有化部署
-  - 现场培训
-  - 长期技术支持
-- **适合**: 大型企业，特殊需求
-
-## 🎁 增值服务
-
-### 1. 安装部署服务
-
-- **价格**: ¥XXX
-- **内容**: 远程协助完成安装配置
-- **时长**: 1-2小时
-- **保证**: 安装成功，否则全额退款
-
-### 2. 技术培训
-
-- **价格**: ¥XXX/小时
-- **内容**: 
-  - 系统使用培训
-  - 管理员功能培训
-  - 日常维护培训
-- **方式**: 远程/现场
-
-### 3. 数据迁移
-
-- **价格**: ¥XXX
-- **内容**: 
-  - 从旧系统迁移数据
-  - 服务器迁移
-  - 数据格式转换
-
-### 4. 运维支持
-
-- **价格**: ¥XXX/月
-- **内容**:
-  - 7×24小时技术支持
-  - 问题快速响应
-  - 系统健康检查
-  - 定期备份
-
-## 📋 系统配置要求
-
-### 最低配置（50用户以内）
-
-- **CPU**: 2核
-- **内存**: 2GB
-- **磁盘**: 20GB
-- **带宽**: 10Mbps
-- **月成本**: 约 ¥50-100（云服务器）
-
-### 推荐配置（100-200用户）
-
-- **CPU**: 4核
-- **内存**: 4GB
-- **磁盘**: 50GB
-- **带宽**: 20Mbps
-- **月成本**: 约 ¥200-300（云服务器）
-
-### 高级配置（500+用户）
-
-- **CPU**: 8核+
-- **内存**: 8GB+
-- **磁盘**: 100GB+
-- **带宽**: 50Mbps+
-- **月成本**: 约 ¥500+（云服务器）
-
-## 🚀 客户案例
-
-### 案例1: 某设计公司
-
-- **规模**: 50人
-- **需求**: 内部3D素材管理
-- **方案**: 永久授权 + 安装服务
-- **效果**: 
-  - 素材管理效率提升 80%
-  - 节省外部存储成本 ¥5000/年
-  - 团队协作更顺畅
-
-### 案例2: 某电商平台
-
-- **规模**: 200人
-- **需求**: 商品3D素材库
-- **方案**: 订阅制 + 定制开发
-- **效果**:
-  - 素材分类更合理
-  - 下载速度提升 3倍
-  - 支持批量操作
-
-## 🛠️ 安装演示流程
-
-为了让客户了解安装的简便性，可以这样演示：
-
-```bash
-# 1. 解压（5秒）
-tar -xzf flnxi-material-v1.0.0.tar.gz
-cd flnxi-material-v1.0.0
-
-# 2. 配置（30秒）
-vim .env  # 只需修改服务器IP
-
-# 3. 安装（5-8分钟）
-./install.sh
-
-# 4. 访问
-http://YOUR_IP:4320
-```
-
-**总耗时**: 约 10 分钟
-
-## 📞 销售话术参考
-
-### 开场白
-
-> "您好！我们提供的是一套企业级3D素材管理系统，可以帮助您的团队更高效地管理、分享和使用3D素材。与传统的云存储服务不同，我们的系统是完全私有化部署的，数据完全掌握在您自己手中。"
-
-### 痛点挖掘
-
-1. **现在如何管理素材的？**
-   - 网盘？容易混乱
-   - 本地文件夹？难以协作
-   - 邮件传输？效率低下
-
-2. **是否遇到这些问题：**
-   - 找不到需要的素材
-   - 不知道谁上传的
-   - 下载速度慢
-   - 版本管理混乱
-   - 权限管理困难
-
-### 产品优势展示
-
-1. **私有化部署，数据安全**
-   - "所有数据都在您自己的服务器上"
-   - "不用担心云服务商倒闭或涨价"
-   - "符合企业数据安全要求"
-
-2. **安装简单，5分钟搞定**
-   - "我们有一键安装脚本"
-   - "不需要专业IT人员"
-   - "我们可以提供远程安装支持"
-
-3. **功能完善，开箱即用**
-   - "支持多种素材类型"
-   - "智能分类和搜索"
-   - "权限管理和统计"
-   - "界面美观，易于使用"
-
-4. **成本可控，性价比高**
-   - "一次购买，永久使用"
-   - "无月费，无限用户"
-   - "服务器成本每月只需几十块"
-
-### 异议处理
-
-**Q: "我们已经有网盘了"**
-A: "网盘很方便，但是对于专业素材管理来说有几个问题：1）不支持素材分类和标签 2）没有统计功能 3）搜索不够精准 4）下载有限速。我们的系统是专为素材管理设计的。"
-
-**Q: "安装会不会很复杂？"**
-A: "完全不会！我们有一键安装脚本，只需要 3 步：解压、改配置、运行脚本，10分钟就能完成。而且我们提供免费安装指导，确保您能顺利使用。"
-
-**Q: "价格太贵了"**
-A: "我理解您的顾虑。让我们算笔账：如果用云存储服务，50人团队每月至少要几百块，一年就是几千块，而且数据不在自己手里。我们的系统是一次性投入，加上服务器成本每月几十块，一年下来反而更便宜，而且数据安全可控。"
-
-**Q: "我们人少，需要这么专业的吗？"**
-A: "其实人少更需要！因为人少，所以每个人的工作效率都很重要。使用我们的系统，可以让大家快速找到需要的素材，避免重复劳动，提升整体效率。"
-
-### 促单技巧
-
-1. **限时优惠**
-   - "本月购买享受 8 折优惠"
-   - "前10名客户赠送安装服务"
-
-2. **试用演示**
-   - "可以先给您演示一下"
-   - "有演示环境可以试用"
-
-3. **风险承诺**
-   - "7天内不满意全额退款"
-   - "免费安装，不成功不收费"
-
-4. **附加价值**
-   - "赠送1年免费技术支持"
-   - "免费提供使用培训"
-
-## 📊 销售工具包
-
-### 1. 演示视频
-
-制作 3-5 分钟演示视频，展示：
-- 安装过程（快进）
-- 主要功能操作
-- 界面美观度
-- 性能表现
-
-### 2. PPT 演示文稿
-
-包含：
-- 产品介绍（3页）
-- 功能展示（5页）
-- 价格方案（2页）
-- 客户案例（2页）
-- 技术优势（2页）
-
-### 3. 宣传单页
-
-- A4 彩色单页
-- 突出核心优势
-- 包含二维码（官网/演示环境）
-
-### 4. 对比表格
-
-| 功能 | 云网盘 | 本系统 |
-|-----|-------|--------|
-| 数据安全 | ⚠️ 在第三方 | ✅ 自己掌控 |
-| 素材分类 | ❌ 只有文件夹 | ✅ 多维度分类 |
-| 搜索功能 | ⚠️ 基础搜索 | ✅ 智能搜索 |
-| 下载速度 | ⚠️ 限速 | ✅ 本地高速 |
-| 使用人数 | ⚠️ 按人收费 | ✅ 无限制 |
-| 成本 | ❌ 持续付费 | ✅ 一次购买 |
-
-## 🎯 目标客户
-
-### 理想客户画像
-
-1. **设计公司**
-   - 规模：10-100人
-   - 需求：大量3D素材管理
-   - 预算：中等
-
-2. **电商企业**
-   - 规模：50-200人
-   - 需求：商品3D展示
-   - 预算：较高
-
-3. **制造企业**
-   - 规模：20-100人
-   - 需求：产品模型管理
-   - 预算：中高
-
-4. **广告公司**
-   - 规模：5-50人
-   - 需求：创意素材库
-   - 预算：中等
-
-### 获客渠道
-
-1. **线上**
-   - SEO/SEM
-   - 知乎、小红书
-   - 设计师社区
-   - 电商论坛
-
-2. **线下**
-   - 行业展会
-   - 商会活动
-   - 企业拜访
-   - 合作伙伴推荐
-
-## 📝 合同模板要点
-
-### 必备条款
-
-1. **授权范围**
-   - 授权用户数（或无限）
-   - 授权服务器数（通常1台）
-   - 使用期限（永久或订阅期）
-
-2. **交付内容**
-   - 软件安装包
-   - 使用文档
-   - 安装指导（如包含）
-
-3. **售后服务**
-   - 免费更新期限
-   - 技术支持方式
-   - 响应时间
-
-4. **知识产权**
-   - 软件著作权归属
-   - 使用权限说明
-   - 禁止转售条款
-
-5. **保密协议**
-   - 双方保密义务
-   - 违约责任
-
-## 📈 持续盈利
-
-### 收入来源
-
-1. **软件销售**（主要）
-   - 新客户购买
-   - 老客户续费（订阅制）
-
-2. **增值服务**
-   - 安装部署
-   - 技术培训
-   - 定制开发
-   - 运维支持
-
-3. **升级销售**
-   - 大版本升级
-   - 新功能模块
-
-4. **合作分成**
-   - 渠道代理
-   - 集成商合作
-
-### 客户维护
-
-1. **定期回访**
-   - 使用情况
-   - 问题收集
-   - 满意度调查
-
-2. **用户社群**
-   - 微信群交流
-   - 经验分享
-   - 增强粘性
-
-3. **持续更新**
-   - 功能优化
-   - BUG修复
-   - 新功能开发
-
-4. **案例宣传**
-   - 客户推荐
-   - 案例展示
-   - 口碑传播
-
-## 🎓 销售培训清单
-
-新销售人员应掌握：
-
-- [ ] 产品功能演示
-- [ ] 安装部署流程
-- [ ] 常见问题解答
-- [ ] 竞品对比分析
-- [ ] 定价和优惠策略
-- [ ] 合同条款解释
-- [ ] 售后服务流程
-
----
-
-**祝销售顺利！**
-
-如有疑问，请联系产品负责人。
-
-
-
diff --git a/docs/guides/SELF_HOSTED_REGISTRY.md b/docs/guides/SELF_HOSTED_REGISTRY.md
deleted file mode 100644
index 7fc8584..0000000
--- a/docs/guides/SELF_HOSTED_REGISTRY.md
+++ /dev/null
@@ -1,372 +0,0 @@
-# 在现有服务器上搭建 Docker Registry
-
-## 概述
-
-在现有的素材网服务器上搭建私有 Docker Registry，完全避免依赖外部服务，部署更快更安全。
-
-## 方案选择
-
-### 方案 1：Docker Registry（简单，推荐 ⭐）
-
-**优点**：
-- ✅ 轻量级，资源占用少（< 500MB RAM）
-- ✅ 配置简单，5 分钟完成
-- ✅ 无需额外数据库
-- ✅ 适合单服务器场景
-
-**缺点**：
-- ❌ 功能简单（无 Web UI）
-- ❌ 无镜像扫描、安全策略
-
-### 方案 2：Harbor（功能完整）
-
-**优点**：
-- ✅ 功能完整（Web UI、镜像扫描、安全策略）
-- ✅ 支持多租户
-- ✅ 企业级功能
-
-**缺点**：
-- ❌ 资源占用大（> 2GB RAM）
-- ❌ 配置复杂
-- ❌ 需要数据库（PostgreSQL）
-
-## 推荐方案：Docker Registry + Nginx 反向代理
-
-### 架构设计
-
-```
-客户端 → Nginx (443) → Docker Registry (5000)
-```
-
-### 资源需求
-
-- **CPU**：1 核心（足够）
-- **内存**：500MB（Registry）+ 现有服务
-- **磁盘**：镜像存储空间（建议至少 20GB）
-- **网络**：需要域名或 IP 访问
-
-## 实施步骤
-
-### 步骤 1：创建 Registry 配置目录
-
-在服务器上执行：
-
-```bash
-mkdir -p /root/deploy/registry/{data,config}
-cd /root/deploy/registry
-```
-
-### 步骤 2：创建 docker-compose.registry.yml
-
-创建文件 `/root/deploy/registry/docker-compose.registry.yml`：
-
-```yaml
-version: '3.8'
-
-services:
-  registry:
-    image: registry:2.8
-    container_name: docker-registry
-    restart: unless-stopped
-    ports:
-      - "5000:5000"
-    environment:
-      - REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/var/lib/registry
-      - REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt
-      - REGISTRY_HTTP_TLS_KEY=/certs/domain.key
-      # 启用删除功能
-      - REGISTRY_STORAGE_DELETE_ENABLED=true
-      # 启用清单删除
-      - REGISTRY_STORAGE_MAINTENANCE_DELETEENABLED=true
-    volumes:
-      - ./data:/var/lib/registry
-      - ./certs:/certs
-    networks:
-      - registry-network
-
-networks:
-  registry-network:
-    driver: bridge
-```
-
-### 步骤 3：生成 SSL 证书（HTTPS）
-
-#### 选项 A：使用自签名证书（快速，适合内网）
-
-```bash
-cd /root/deploy/registry
-mkdir -p certs
-
-# 生成自签名证书
-openssl req -newkey rsa:4096 -nodes -sha256 \
-  -keyout certs/domain.key \
-  -x509 -days 365 \
-  -out certs/domain.crt \
-  -subj "/C=CN/ST=State/L=City/O=Organization/CN=registry.45.249.208.118"
-```
-
-#### 选项 B：使用 Let's Encrypt（推荐，适合公网）
-
-如果有域名，可以使用 Let's Encrypt：
-
-```bash
-# 安装 certbot
-apt-get update
-apt-get install -y certbot
-
-# 申请证书（需要域名）
-certbot certonly --standalone -d registry.yourdomain.com
-
-# 复制证书到 registry 目录
-cp /etc/letsencrypt/live/registry.yourdomain.com/fullchain.pem certs/domain.crt
-cp /etc/letsencrypt/live/registry.yourdomain.com/privkey.pem certs/domain.key
-```
-
-### 步骤 4：配置 Nginx 反向代理（可选但推荐）
-
-创建 `/etc/nginx/sites-available/registry`：
-
-```nginx
-server {
-    listen 80;
-    server_name registry.45.249.208.118;  # 或你的域名
-    
-    # 重定向到 HTTPS
-    return 301 https://$server_name$request_uri;
-}
-
-server {
-    listen 443 ssl http2;
-    server_name registry.45.249.208.118;  # 或你的域名
-    
-    ssl_certificate /root/deploy/registry/certs/domain.crt;
-    ssl_certificate_key /root/deploy/registry/certs/domain.key;
-    
-    # SSL 配置
-    ssl_protocols TLSv1.2 TLSv1.3;
-    ssl_ciphers HIGH:!aNULL:!MD5;
-    ssl_prefer_server_ciphers on;
-    
-    client_max_body_size 0;  # 允许上传大文件
-    
-    location / {
-        proxy_pass http://localhost:5000;
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
-        
-        # 支持 Docker Registry API
-        proxy_set_header X-Forwarded-Host $host;
-        proxy_set_header X-Forwarded-Port $server_port;
-    }
-}
-```
-
-启用配置：
-
-```bash
-ln -s /etc/nginx/sites-available/registry /etc/nginx/sites-enabled/
-nginx -t
-systemctl reload nginx
-```
-
-### 步骤 5：启动 Registry
-
-```bash
-cd /root/deploy/registry
-docker compose -f docker-compose.registry.yml up -d
-```
-
-### 步骤 6：配置认证（可选但推荐）
-
-创建认证文件 `/root/deploy/registry/config/htpasswd`：
-
-```bash
-# 安装 htpasswd
-apt-get install -y apache2-utils
-
-# 创建用户（用户名：admin，会提示输入密码）
-htpasswd -Bbn admin your-password > config/htpasswd
-
-# 添加更多用户
-htpasswd -Bbn user1 password1 >> config/htpasswd
-```
-
-更新 `docker-compose.registry.yml`：
-
-```yaml
-services:
-  registry:
-    # ... 其他配置 ...
-    environment:
-      - REGISTRY_AUTH=htpasswd
-      - REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd
-      - REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm
-    volumes:
-      - ./data:/var/lib/registry
-      - ./certs:/certs
-      - ./config:/auth  # 添加认证配置
-```
-
-重启 Registry：
-
-```bash
-docker compose -f docker-compose.registry.yml restart
-```
-
-### 步骤 7：测试 Registry
-
-```bash
-# 测试连接
-curl -k https://registry.45.249.208.118/v2/
-
-# 登录（如果配置了认证）
-docker login https://registry.45.249.208.118 -u admin -p your-password
-
-# 测试推送
-docker tag hello-world:latest registry.45.249.208.118/hello-world:latest
-docker push registry.45.249.208.118/hello-world:latest
-```
-
-## 修改部署脚本
-
-更新根目录下的 `一键镜像部署.ps1`，使用自建 Registry：
-
-```powershell
-# 使用自建 Registry
-.\一键镜像部署.ps1 `
-    -Server 45.249.208.118 `
-    -Username root `
-    -Password "your-ssh-password" `
-    -RegistryHost "registry.45.249.208.118" `
-    -RegistryNamespace "youyidian" `
-    -RegistryImage "3d-material" `
-    -RegistryUser "admin" `
-    -RegistryPassword "your-registry-password" `
-    -Tag "latest"
-```
-
-## 简化版（无 HTTPS，仅内网使用）
-
-如果只是内网使用，可以简化配置：
-
-### 1. 修改 docker-compose.registry.yml
-
-```yaml
-version: '3.8'
-
-services:
-  registry:
-    image: registry:2.8
-    container_name: docker-registry
-    restart: unless-stopped
-    ports:
-      - "5000:5000"
-    environment:
-      - REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/var/lib/registry
-      - REGISTRY_STORAGE_DELETE_ENABLED=true
-    volumes:
-      - ./data:/var/lib/registry
-    networks:
-      - registry-network
-
-networks:
-  registry-network:
-    driver: bridge
-```
-
-### 2. 配置 Docker 允许不安全的 Registry
-
-在服务器上配置 `/etc/docker/daemon.json`：
-
-```json
-{
-  "insecure-registries": ["45.249.208.118:5000"]
-}
-```
-
-重启 Docker：
-
-```bash
-systemctl restart docker
-```
-
-### 3. 在本地也配置（如果需要从本地推送）
-
-Windows：在 Docker Desktop 设置中添加：
-```
-45.249.208.118:5000
-```
-
-## 资源占用
-
-### Registry 服务
-- **内存**：~200-500MB
-- **CPU**：几乎无占用（推送/拉取时短暂使用）
-- **磁盘**：取决于镜像数量（每个镜像约 100-500MB）
-
-### 总资源需求
-- **当前服务**：PostgreSQL + MinIO + App
-- **Registry**：+500MB RAM
-- **总计**：建议服务器至少 4GB RAM
-
-## 优势
-
-1. ✅ **完全控制**：不依赖外部服务
-2. ✅ **速度快**：内网传输，速度极快
-3. ✅ **免费**：无需额外费用
-4. ✅ **安全**：私有仓库，代码不泄露
-5. ✅ **灵活**：可以自定义配置
-
-## 维护
-
-### 清理旧镜像
-
-```bash
-# 进入 Registry 容器
-docker exec -it docker-registry sh
-
-# 查看存储使用情况
-registry garbage-collect /etc/docker/registry/config.yml
-
-# 或使用工具自动清理
-# 可以设置定时任务清理超过 30 天的镜像
-```
-
-### 备份
-
-```bash
-# 备份 Registry 数据
-tar -czf registry-backup-$(date +%Y%m%d).tar.gz /root/deploy/registry/data
-```
-
-## 故障排查
-
-### 问题 1：无法推送镜像
-```
-Error: Get https://registry.45.249.208.118/v2/: x509: certificate signed by unknown authority
-```
-**解决**：配置 Docker 允许不安全的 Registry，或使用正确的证书
-
-### 问题 2：推送时提示认证失败
-```
-Error: unauthorized: authentication required
-```
-**解决**：检查用户名和密码，确保已登录
-
-### 问题 3：磁盘空间不足
-```
-Error: no space left on device
-```
-**解决**：清理旧镜像，或增加磁盘空间
-
-## 下一步
-
-1. ✅ 搭建 Registry（5 分钟）
-2. ✅ 测试推送/拉取（2 分钟）
-3. ✅ 修改部署脚本使用 Registry（5 分钟）
-4. ✅ 切换到新方案（1 分钟）
-
-总计：约 15 分钟即可完成迁移
-
diff --git a/docs/guides/SETUP.md b/docs/guides/SETUP.md
deleted file mode 100644
index cb09cea..0000000
--- a/docs/guides/SETUP.md
+++ /dev/null
@@ -1,118 +0,0 @@
-# 快速部署指南
-
-## 一、安装依赖
-
-在项目根目录运行：
-
-```bash
-npm install
-```
-
-## 二、配置环境变量
-
-创建 `.env.local` 文件（已经创建好了，检查内容）：
-
-```bash
-cat .env.local
-```
-
-确保包含以下配置：
-- PostgreSQL 数据库连接
-- NextAuth 密钥
-- MinIO S3 配置
-
-## 三、初始化数据库
-
-```bash
-# 1. 生成 Prisma Client
-npm run prisma:generate
-
-# 2. 推送数据库模式（创建表）
-npm run prisma:push
-```
-
-## 四、创建管理员账号
-
-### 方法1: 使用 Prisma Studio（推荐）
-
-```bash
-# 打开 Prisma Studio
-npm run prisma:studio
-```
-
-在浏览器中打开 http://localhost:5555，然后：
-1. 先注册一个普通用户（通过网站 http://localhost:3000/register）
-2. 在 Prisma Studio 中找到该用户
-3. 将 `role` 字段改为 `ADMIN`
-
-### 方法2: 使用 SQL
-
-```bash
-# 连接到 PostgreSQL
-psql postgresql://postgres:FastBuildAI2025SecureDB@149.88.95.87:5432/lobechat
-```
-
-注册账号后运行：
-```sql
-UPDATE users SET role = 'ADMIN' WHERE email = 'your@email.com';
-```
-
-## 五、启动开发服务器
-
-```bash
-npm run dev
-```
-
-访问: http://localhost:3000
-
-## 六、生产部署
-
-```bash
-# 构建
-npm run build
-
-# 启动
-npm start
-```
-
-## 功能说明
-
-### 普通用户功能
-- ✅ 注册/登录
-- ✅ 上传素材（预览图上传到 S3，压缩包存储在本地 uploads 目录）
-- ✅ 浏览素材
-- ✅ 下载素材
-
-### 管理员功能
-- ✅ 所有普通用户功能
-- ✅ 系统设置入口（在顶部导航栏）
-- ✅ 素材管理（查看、删除）
-- ✅ 用户管理（查看、删除）
-
-## 文件存储说明
-
-- **预览图**: 存储在 MinIO S3 (jsxiangche bucket, 由壹点AI/ 路径)
-- **压缩包**: 存储在本地 `uploads/` 目录
-
-## 常见问题
-
-### Q: 数据库连接失败
-A: 检查 `.env.local` 中的 `DATABASE_URL` 是否正确
-
-### Q: S3 上传失败
-A: 检查 S3 配置（endpoint, access key, secret key）是否正确
-
-### Q: 无法看到管理员菜单
-A: 确保你的账号 role 已设置为 ADMIN
-
-### Q: 上传大文件失败
-A: Next.js 默认限制为 100MB，已在 next.config.js 中配置
-
-## 技术支持
-
-如有问题，请检查：
-1. Node.js 版本 >= 18
-2. PostgreSQL 数据库可访问
-3. MinIO S3 服务可访问
-4. 环境变量配置正确
-
diff --git a/docs/guides/SMART_FEATURES.md b/docs/guides/SMART_FEATURES.md
deleted file mode 100644
index e48460d..0000000
--- a/docs/guides/SMART_FEATURES.md
+++ /dev/null
@@ -1,348 +0,0 @@
-# 智能功能更新 v2.3
-
-## 📅 更新日期：2025-10-17
-
----
-
-## ✨ 新功能概览
-
-### 1. 🎯 拖拽上传功能
-- **全窗口拖拽**：整个上传窗口都支持拖拽
-- **智能识别**：自动识别图片和压缩包
-- **视觉反馈**：拖拽时显示蓝色覆盖层提示
-- **多文件支持**：可同时拖拽图片和压缩包
-
-### 2. 🌐 智能网络切换
-- **后台检测**：自动检测内网是否可达
-- **自动切换**：内网可达时自动切换，无需用户操作
-- **无感知**：检测过程在后台进行，不影响用户体验
-- **状态显示**：仅显示最终使用的网络模式
-
----
-
-## 🎯 拖拽上传详解
-
-### 使用方法
-
-#### 方式1：拖拽文件到窗口
-1. 打开上传模态框
-2. 从文件管理器拖拽文件到窗口
-3. 系统自动识别文件类型
-4. 图片 → 预览图字段
-5. 压缩包 → 压缩包字段
-
-#### 方式2：传统点击上传
-1. 点击"选择图片"或"选择压缩包"按钮
-2. 从文件对话框选择文件
-
-### 支持的文件类型
-
-**预览图**：
-- ✅ JPG/JPEG
-- ✅ PNG
-- ✅ WebP
-- ✅ GIF
-- ✅ 其他浏览器支持的图片格式
-
-**压缩包**：
-- ✅ .zip
-- ✅ .rar
-- ✅ .7z
-
-### 视觉交互
-
-#### 拖拽状态
-```
-┌─────────────────────────────────┐
-│  ╔═══════════════════════════╗  │
-│  ║                           ║  │
-│  ║    📤                     ║  │
-│  ║    拖放文件到这里           ║  │
-│  ║    支持图片和压缩包文件     ║  │
-│  ║                           ║  │
-│  ╚═══════════════════════════╝  │
-└─────────────────────────────────┘
-蓝色覆盖层，清晰提示
-```
-
-#### 实现细节
-```typescript
-// 拖拽事件处理
-onDragEnter  → 显示蓝色覆盖层
-onDragLeave  → 隐藏覆盖层
-onDragOver   → 阻止默认行为
-onDrop       → 处理文件，隐藏覆盖层
-
-// 智能文件识别
-- 图片：file.type.startsWith('image/')
-- 压缩包：['.zip', '.rar', '.7z'].includes(extension)
-```
-
----
-
-## 🌐 智能网络切换详解
-
-### 工作原理
-
-#### 1. 网络检测流程
-```
-页面加载
-    ↓
-后台检测内网 (192.168.58.20:4320)
-    ↓
-├─ 可达 → 切换到内网模式 ✅
-│  └─ 显示："内网模式 🏠"
-│
-└─ 不可达 → 使用公网模式 ⚠️
-   └─ 显示："公网模式 🌍"
-```
-
-#### 2. 检测机制
-- **超时时间**：2秒
-- **检测端点**：`/api/health`
-- **检测方式**：HTTP HEAD请求
-- **失败处理**：自动降级到公网模式
-
-#### 3. 用户体验
-- ✅ **无感知**：检测在后台进行
-- ✅ **不阻塞**：页面正常加载显示
-- ✅ **自动优化**：优先使用内网（速度更快）
-- ✅ **智能降级**：内网不可达时自动使用公网
-
-### 使用场景
-
-#### 场景1：办公室内网访问公网地址
-```
-用户访问：http://180.97.221.140:2320
-         ↓
-系统检测：内网可达 ✅
-         ↓
-自动切换：内网模式 🏠
-结果：使用内网API，速度快
-```
-
-#### 场景2：外网访问
-```
-用户访问：http://180.97.221.140:2320
-         ↓
-系统检测：内网不可达 ❌
-         ↓
-使用当前：公网模式 🌍
-结果：使用公网API，正常访问
-```
-
-#### 场景3：直接访问内网
-```
-用户访问：http://192.168.58.20:4320
-         ↓
-直接使用：内网模式 🏠
-结果：无需检测，直接使用内网
-```
-
-### 状态显示
-
-#### 内网模式
-```
-┌────────────────────────────────────┐
-│ 🏠 内网模式                         │
-│    已自动切换到内网，速度更快        │
-└────────────────────────────────────┘
-绿色背景，表示最优状态
-```
-
-#### 公网模式
-```
-┌────────────────────────────────────┐
-│ 🌍 公网模式                         │
-│    当前使用公网访问    ⓘ 内网不可达 │
-└────────────────────────────────────┘
-蓝色背景，提示内网不可达
-```
-
-### 技术实现
-
-#### 网络检测模块 (`lib/network.ts`)
-```typescript
-// 检测内网是否可达
-async function checkInternalNetwork(): Promise<boolean> {
-  try {
-    const controller = new AbortController()
-    const timeoutId = setTimeout(() => controller.abort(), 2000)
-
-    await fetch(`http://192.168.58.20:4320/api/health`, {
-      method: 'HEAD',
-      signal: controller.signal,
-      mode: 'no-cors'
-    })
-
-    clearTimeout(timeoutId)
-    return true
-  } catch (error) {
-    return false
-  }
-}
-```
-
-#### Health Check API (`app/api/health/route.ts`)
-```typescript
-export async function GET() {
-  return NextResponse.json({ 
-    status: 'ok',
-    timestamp: new Date().toISOString()
-  })
-}
-
-export async function HEAD() {
-  return new NextResponse(null, { status: 200 })
-}
-```
-
----
-
-## 🎨 用户界面优化
-
-### 上传页面
-- ✅ 拖拽提示："💡 提示：可以直接拖拽图片和压缩包文件到窗口"
-- ✅ 拖拽时蓝色覆盖层
-- ✅ 清晰的视觉反馈
-
-### 首页网络状态
-- ✅ 仅在检测完成后显示
-- ✅ 绿色（内网）/ 蓝色（公网）区分
-- ✅ 简洁的状态说明
-
----
-
-## 📊 性能影响
-
-### 网络检测
-- **检测时间**：< 2秒
-- **对加载的影响**：无（异步后台检测）
-- **资源消耗**：极低（单次HEAD请求）
-
-### 拖拽功能
-- **性能影响**：无
-- **资源消耗**：极低（事件监听）
-- **浏览器兼容**：现代浏览器全支持
-
----
-
-## 🔧 配置说明
-
-### 网络地址配置
-修改 `lib/network.ts`：
-```typescript
-const INTERNAL_HOST = '192.168.58.20:4320'  // 内网地址
-```
-
-### 超时时间配置
-修改 `lib/network.ts`：
-```typescript
-const timeoutId = setTimeout(() => controller.abort(), 2000) // 超时时间（毫秒）
-```
-
----
-
-## ✅ 测试清单
-
-### 拖拽上传测试
-- [ ] 拖拽单个图片文件
-- [ ] 拖拽单个压缩包文件
-- [ ] 同时拖拽图片和压缩包
-- [ ] 拖拽不支持的文件格式（应显示错误）
-- [ ] 拖拽时视觉反馈正常
-- [ ] 拖拽后自动填充到对应字段
-
-### 网络切换测试
-- [ ] 内网环境访问公网地址（应自动切换到内网）
-- [ ] 外网环境访问公网地址（应显示公网模式）
-- [ ] 直接访问内网地址（应显示内网模式）
-- [ ] 网络检测不影响页面加载
-- [ ] 状态显示正确
-- [ ] Console显示网络检测日志
-
----
-
-## 🚀 部署更新
-
-### 本地测试
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-npm run dev
-```
-
-### 部署到NAS
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-或手动部署：
-```bash
-# 1. 打包
-tar -czf update-v2.3.tar.gz \
-  --exclude='node_modules' \
-  --exclude='.next' \
-  --exclude='uploads/*' \
-  .
-
-# 2. 上传
-scp update-v2.3.tar.gz root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-
-# 3. 部署
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-tar -xzf update-v2.3.tar.gz
-docker compose down
-docker compose up -d --build
-```
-
----
-
-## 💡 使用建议
-
-### 对于内网用户
-- ✅ 访问公网地址即可，系统自动切换到内网
-- ✅ 无需记忆内网地址
-- ✅ 享受内网的高速访问
-
-### 对于外网用户
-- ✅ 正常访问公网地址
-- ✅ 系统会提示当前为公网模式
-- ✅ 回到内网后，系统会自动切换
-
-### 上传文件
-- ✅ 优先使用拖拽，更快更方便
-- ✅ 可同时拖入多个文件，一次完成
-- ✅ 点击按钮上传仍然可用
-
----
-
-## 🎯 未来优化
-
-### 网络切换
-- [ ] 添加手动刷新按钮
-- [ ] 定期后台检测（自动重连）
-- [ ] 网络切换动画效果
-- [ ] 断线重连提示
-
-### 拖拽上传
-- [ ] 支持批量拖拽上传
-- [ ] 拖拽预览功能
-- [ ] 进度条优化
-
----
-
-## 📞 技术支持
-
-- **版本**：v2.3.0
-- **更新日期**：2025-10-17
-- **相关文档**：
-  - `CARD_ENHANCEMENT.md` - 卡片增强功能
-  - `LABEL_OPTIMIZATION.md` - 标签优化
-  - `FEATURE_UPDATES.md` - 功能更新列表
-
----
-
-**享受智能化的使用体验！** 🎉
-
diff --git a/docs/guides/SSH安全评估报告.md b/docs/guides/SSH安全评估报告.md
deleted file mode 100644
index 4920e51..0000000
--- a/docs/guides/SSH安全评估报告.md
+++ /dev/null
@@ -1,503 +0,0 @@
-# 🔒 SSH 安全评估报告
-
-**评估时间**：2025年11月5日 14:15  
-**服务器**：180.97.221.140  
-**评估结果**：✅ **SSH 没有被攻破，系统安全**
-
----
-
-## ✅ 核心结论
-
-**您的 SSH 服务器非常安全，没有被攻破！**
-
-尽管遭受了大量的暴力破解攻击（91,299+ 次失败尝试），但**所有攻击都被成功抵御**。
-
----
-
-## 📊 详细分析
-
-### 1. 登录历史检查 ✅
-
-#### 成功的登录记录
-
-**最近 20 次成功登录**：
-```
-来源IP          登录时间          说明
------------------------------------------------
-58.216.227.194  10月17日 16:42   ✅ 合法管理员
-58.216.201.86   10月14日 多次    ✅ 合法管理员
-58.216.201.86   11月5日 06:00+   ✅ 合法管理员（今天早上）
-```
-
-**分析结果**：
-- ✅ 所有成功登录都来自 **58.216.x.x** 网段
-- ✅ 这是**江苏省电信** IP段，应该是您的合法管理员
-- ✅ **没有发现任何可疑的成功登录**
-
-#### 失败的登录尝试
-
-```
-总失败次数：91,299+ 次
-时间范围：  11月1日 - 11月5日（4天）
-平均：      每天约 22,825 次攻击尝试
-状态：      ✅ 全部失败！
-```
-
-**最频繁的攻击者**：
-| 攻击者 IP | 尝试次数 | 国家/地区 |
-|-----------|---------|-----------|
-| 183.245.40.24 | 5,807 | 🇨🇳 中国 |
-| 27.209.180.217 | 5,724 | 🇨🇳 中国 |
-| 203.6.235.111 | 5,724 | 未知 |
-| 180.76.168.83 | 4,435 | 🇨🇳 中国（百度云） |
-| 222.211.91.199 | 4,363 | 🇨🇳 中国 |
-| 196.251.69.73 | 2,423 | 🌍 荷兰 |
-
-**尝试的用户名**（都失败了）：
-- `ubuntu` - 系统默认用户
-- `oracle` - 数据库用户
-- `user` - 通用用户名
-- `root` - 管理员账户
-
----
-
-### 2. 用户账户检查 ✅
-
-#### 有登录权限的账户
-
-```
-root      - 系统管理员 ✅ 正常
-sync      - 系统同步账户 ✅ 正常
-shutdown  - 关机账户 ✅ 正常
-halt      - 停机账户 ✅ 正常
-```
-
-**分析结果**：
-- ✅ 只有标准的系统账户
-- ✅ **没有发现新增的可疑账户**
-- ✅ 账户文件最后修改时间：10月17日（正常维护时间）
-
----
-
-### 3. SSH 后门检查 ✅
-
-#### 检查 authorized_keys（SSH 公钥后门）
-
-```
-/root/.ssh/authorized_keys: 不存在
-```
-
-**分析结果**：
-- ✅ **没有 authorized_keys 文件**
-- ✅ 这意味着**没有任何公钥可以免密登录**
-- ✅ 攻击者无法通过添加公钥的方式建立后门
-
-#### SSH 密钥目录检查
-
-```
-/root/.ssh/ 目录：几乎为空
-- 没有 id_rsa（私钥）
-- 没有 id_rsa.pub（公钥）
-- 没有 authorized_keys（授权密钥）
-- 没有 known_hosts（已知主机）
-```
-
-**分析结果**：
-- ✅ **SSH 目录干净**，没有被篡改的迹象
-
----
-
-### 4. 进程检查 ✅
-
-#### 当前运行的主要进程
-
-| 进程 | CPU % | 说明 | 状态 |
-|-----|-------|------|------|
-| frps | 0.2% | FRP 服务端 | ✅ 正常 |
-| nginx | 0.1% | Web 服务器 | ✅ 正常 |
-| systemd | 0.0% | 系统管理 | ✅ 正常 |
-| sshd | 0.0% | SSH 服务 | ✅ 正常 |
-
-**分析结果**：
-- ✅ 所有进程都是正常的系统服务
-- ✅ **没有发现可疑的进程**
-- ✅ CPU 使用率正常
-
----
-
-### 5. 网络连接检查 ✅
-
-#### 当前活跃的网络连接
-
-```
-连接方向：服务器 ← 客户端
-
-nginx → 64.62.156.167       ✅ 正常的Web访问
-FRP   ← 36.153.91.234       ✅ bi2项目客户端
-FRP   ← 180.111.177.153     ✅ dao02项目客户端
-SSH   ← 196.251.69.73       ⚠️ 攻击者（正在尝试）
-```
-
-**分析结果**：
-- ✅ **没有发现服务器主动向外发起的可疑连接**
-- ✅ 所有连接都是客户端连接到服务器（正常）
-- ⚠️ 有攻击者仍在尝试连接（但会被防火墙拦截）
-
----
-
-### 6. 系统文件完整性检查 ✅
-
-#### 最近修改的文件
-
-```
-/root/.ssh/                  - 10月14日创建，未被修改 ✅
-/etc/passwd                  - 10月17日，正常维护 ✅
-/etc/shadow                  - 10月17日，正常维护 ✅
-/root/frp-firewall-manager.sh - 11月5日，我们刚创建 ✅
-```
-
-**分析结果**：
-- ✅ 关键系统文件的修改时间都在正常维护时间
-- ✅ **没有发现最近被异常修改的系统文件**
-
----
-
-### 7. 定时任务检查 ✅
-
-#### 当前的定时任务
-
-```
-0 * * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-**分析结果**：
-- ✅ 只有我们刚设置的防火墙自动更新任务
-- ✅ **没有发现可疑的定时任务**
-
----
-
-## 🛡️ 防护措施有效性
-
-### 为什么攻击都失败了？
-
-#### 1. 强密码保护 ✅
-```
-您的 root 密码：NEjoy4h8B9Fa
-- 包含大小写字母 ✅
-- 包含数字 ✅
-- 12位长度 ✅
-- 随机组合 ✅
-
-评估：暴力破解几乎不可能
-```
-
-#### 2. 没有弱密码用户 ✅
-```
-攻击者尝试的用户名：
-- ubuntu  ← 不存在 ✅
-- oracle  ← 不存在 ✅
-- user    ← 不存在 ✅
-- admin   ← 不存在 ✅
-
-只有 root 可以登录，且密码强度高
-```
-
-#### 3. 防火墙保护 ✅
-```
-现在有了我们设置的防火墙：
-- 黑名单：20+ 个攻击者已被封禁
-- 速率限制：每IP每分钟最多10次SSH尝试
-- 自动更新：每小时封禁新攻击者
-```
-
----
-
-## 🎯 安全评分
-
-| 评估项目 | 状态 | 评分 |
-|---------|------|------|
-| **登录记录** | 只有合法管理员 | ✅ 100/100 |
-| **用户账户** | 无可疑账户 | ✅ 100/100 |
-| **SSH后门** | 无后门密钥 | ✅ 100/100 |
-| **进程安全** | 无可疑进程 | ✅ 100/100 |
-| **网络连接** | 无可疑外连 | ✅ 100/100 |
-| **系统文件** | 完整无篡改 | ✅ 100/100 |
-| **密码强度** | 强密码 | ✅ 100/100 |
-| **防护措施** | 防火墙+速率限制 | ✅ 100/100 |
-
-### 总体安全评分：✅ **100/100 - 优秀**
-
----
-
-## 📈 攻击统计
-
-### 时间线
-
-```
-11月1日 - 11月5日（4天）
-
-总攻击尝试：91,299+ 次
-成功攻击：   0 次 ✅
-成功率：     0% ✅
-
-平均每天：   ~22,825 次攻击尝试
-平均每小时： ~950 次攻击尝试
-平均每分钟： ~16 次攻击尝试
-```
-
-### 攻击特征
-
-```
-攻击类型：SSH 暴力破解
-攻击方式：自动化脚本
-目标用户：root, ubuntu, oracle, user, admin 等
-攻击来源：全球各地（中国、荷兰、美国等）
-攻击目的：获取服务器控制权
-
-防御结果：✅ 100% 拦截
-```
-
----
-
-## 🔍 对比：被攻破的迹象 vs 实际情况
-
-### 如果 SSH 被攻破，会看到什么？
-
-| 攻破迹象 | 实际情况 | 结论 |
-|---------|---------|------|
-| 出现陌生IP的成功登录 | ❌ 没有 | ✅ 安全 |
-| authorized_keys 被添加公钥 | ❌ 文件不存在 | ✅ 安全 |
-| 新增可疑用户账户 | ❌ 没有 | ✅ 安全 |
-| 可疑的定时任务 | ❌ 没有 | ✅ 安全 |
-| 异常的网络外连 | ❌ 没有 | ✅ 安全 |
-| 系统文件被篡改 | ❌ 没有 | ✅ 安全 |
-| CPU/内存异常占用 | ❌ 没有 | ✅ 安全 |
-| 挖矿程序运行 | ❌ 没有 | ✅ 安全 |
-
-**所有攻破迹象：0 / 8** ✅
-
----
-
-## 💪 当前防护措施
-
-### 已启用的安全机制
-
-#### 1. 强密码 ✅
-- 12位随机密码
-- 包含大小写字母和数字
-- 破解难度：天文数字级别
-
-#### 2. IP 黑名单 ✅
-```
-已封禁：20+ 个高频攻击者
-效果：  这些IP无法再连接服务器
-更新：  每小时自动更新
-```
-
-#### 3. 速率限制 ✅
-```
-SSH端口：每IP每分钟最多10次连接
-FRP端口：每IP每分钟最多100次连接
-效果：  大幅减缓暴力破解速度
-```
-
-#### 4. 自动监控 ✅
-```
-定时任务：每小时分析日志
-动作：    自动封禁新的攻击者（>100次连接）
-日志：    /var/log/frp-firewall-update.log
-```
-
----
-
-## 🔒 进一步加固建议（可选）
-
-### 高优先级建议
-
-#### 1. 安装 Fail2ban（强烈推荐）
-```bash
-yum install fail2ban -y
-systemctl enable fail2ban
-systemctl start fail2ban
-```
-
-**效果**：
-- 自动封禁多次失败登录的IP
-- 比我们的防火墙脚本更实时
-- SSH专用的暴力破解防护
-
-#### 2. 修改 SSH 默认端口
-```bash
-# 编辑 SSH 配置
-vi /etc/ssh/sshd_config
-
-# 修改端口（例如改为 2222）
-Port 2222
-
-# 重启 SSH
-systemctl restart sshd
-```
-
-**效果**：
-- 大量自动化扫描器无法找到SSH服务
-- 攻击量可减少 90%+
-
-#### 3. 禁用密码登录，只用密钥
-```bash
-# 生成密钥对（在本地电脑）
-ssh-keygen
-
-# 上传公钥到服务器
-ssh-copy-id root@180.97.221.140
-
-# 禁用密码登录
-vi /etc/ssh/sshd_config
-PasswordAuthentication no
-
-# 重启 SSH
-systemctl restart sshd
-```
-
-**效果**：
-- 暴力破解完全无效
-- 安全性提升 1000 倍
-
----
-
-### 中优先级建议
-
-#### 4. 限制 root 登录
-```bash
-# 创建普通用户
-useradd admin
-passwd admin
-
-# 添加到 sudo 组
-usermod -aG wheel admin
-
-# 禁止 root 直接登录
-vi /etc/ssh/sshd_config
-PermitRootLogin no
-```
-
-#### 5. 启用双因素认证（2FA）
-```bash
-yum install google-authenticator -y
-# 配置 Google Authenticator
-```
-
----
-
-### 低优先级建议
-
-#### 6. 定期更新系统
-```bash
-yum update -y
-```
-
-#### 7. 监控异常登录
-```bash
-# 设置邮件告警
-# 当有成功登录时发送邮件通知
-```
-
----
-
-## 📋 日常安全检查命令
-
-### 快速安全检查脚本
-
-```bash
-#!/bin/bash
-# 保存为 /root/security-check.sh
-
-echo "=== SSH 安全快速检查 ==="
-echo ""
-
-echo "1. 最近5次成功登录："
-last -5
-
-echo ""
-echo "2. 最近10次失败登录："
-lastb -10 | head -15
-
-echo ""
-echo "3. 当前登录用户："
-who
-
-echo ""
-echo "4. 失败登录总数："
-lastb | wc -l
-
-echo ""
-echo "5. 防火墙黑名单数量："
-iptables -L FRP_BLACKLIST -n | grep DROP | wc -l
-
-echo ""
-echo "✅ 检查完成"
-```
-
-**使用方法**：
-```bash
-chmod +x /root/security-check.sh
-/root/security-check.sh
-```
-
----
-
-## ✅ 总结
-
-### 安全状态
-
-**您的服务器非常安全：**
-
-✅ SSH 没有被攻破  
-✅ 没有发现后门  
-✅ 没有可疑的登录记录  
-✅ 所有攻击都被成功抵御  
-✅ 防火墙正在有效工作  
-✅ 系统文件完整无损  
-✅ 密码强度优秀  
-✅ 监控机制完善  
-
-### 攻击防御效果
-
-```
-总攻击次数：91,299+
-成功次数：   0
-防御成功率： 100% ✅
-```
-
-### 当前防护
-
-- 🛡️ 强密码保护
-- 🛡️ IP 黑名单（20+ 攻击者）
-- 🛡️ 连接速率限制
-- 🛡️ 自动监控与封禁（每小时）
-- 🛡️ 完整的日志记录
-
----
-
-## 🎯 建议
-
-1. **短期**：保持当前配置，继续监控 ✅
-2. **中期**：考虑安装 fail2ban 增强防护 💡
-3. **长期**：考虑使用密钥认证替代密码 💡
-
----
-
-**报告生成时间**：2025年11月5日 14:15  
-**下次建议检查**：每周一次  
-**安全评级**：✅ **优秀**
-
-**您可以完全放心，SSH 服务器非常安全！** 🔒
-
-
-
-
-
-
-
-
-
-
diff --git a/docs/guides/THEME_STYLES_MIGRATION.md b/docs/guides/THEME_STYLES_MIGRATION.md
deleted file mode 100644
index 9b5ba73..0000000
--- a/docs/guides/THEME_STYLES_MIGRATION.md
+++ /dev/null
@@ -1,203 +0,0 @@
-# 深浅色样式分离迁移指南
-
-## 概述
-
-为了解决深浅色适配问题，我们重构了 UI 样式系统，采用两套独立的配置文件：
-- **浅色模式**：`lib/ui-styles-light.ts`
-- **深色模式**：`lib/ui-styles-dark.ts`
-
-## 优势
-
-### 之前的问题
-- 每个样式字符串都包含 `dark:` 前缀，代码冗长
-- 容易遗漏 `dark:` 前缀，导致深色模式显示不正确
-- 维护困难，需要在同一字符串中同时考虑两种模式
-
-### 现在的优势
-- ✅ 代码更清晰：每个样式只包含一套类名
-- ✅ 更容易维护：修改时只需要考虑一种模式
-- ✅ 避免遗漏：不会忘记添加 `dark:` 前缀
-- ✅ 类型安全：TypeScript 能更好地检查样式使用
-
-## 使用方式
-
-### 方式一：使用 `useThemeStyles()` Hook（推荐）
-
-适用于客户端组件（`'use client'`）：
-
-```tsx
-'use client'
-
-import { useThemeStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  // 自动根据当前主题返回对应的样式配置
-  const styles = useThemeStyles()
-  
-  return (
-    <div className={styles.cardStyles.base}>
-      <button className={styles.buttonStyles.primary}>
-        主要按钮
-      </button>
-      <button className={`${styles.buttonStyles.secondary} ${styles.buttonModifiers.compact}`}>
-        次要按钮
-      </button>
-    </div>
-  )
-}
-```
-
-### 方式二：继续使用原有导入（向后兼容）
-
-原有的 `lib/ui-styles.ts` 仍然保留，包含 `dark:` 前缀的样式：
-
-```tsx
-import { cardStyles, buttonStyles, buttonModifiers } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  return (
-    <div className={cardStyles.base}>
-      <button className={buttonStyles.primary}>
-        主要按钮
-      </button>
-    </div>
-  )
-}
-```
-
-**注意**：这种方式仍然可以工作，但建议逐步迁移到 `useThemeStyles()`。
-
-## 迁移步骤
-
-### 1. 将组件改为客户端组件
-
-如果组件是服务端组件，需要添加 `'use client'`：
-
-```tsx
-'use client'  // 添加这一行
-
-import { useThemeStyles } from '@/lib/ui-styles'
-```
-
-### 2. 替换样式导入
-
-**之前：**
-```tsx
-import { cardStyles, buttonStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  return (
-    <div className={cardStyles.base}>
-      <button className={buttonStyles.primary}>按钮</button>
-    </div>
-  )
-}
-```
-
-**之后：**
-```tsx
-'use client'
-import { useThemeStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  const styles = useThemeStyles()
-  
-  return (
-    <div className={styles.cardStyles.base}>
-      <button className={styles.buttonStyles.primary}>按钮</button>
-    </div>
-  )
-}
-```
-
-### 3. 批量替换模式
-
-如果有多个组件需要迁移，可以使用搜索替换：
-
-**查找：**
-```tsx
-import { cardStyles, buttonStyles, inputStyles, buttonModifiers } from '@/lib/ui-styles'
-```
-
-**替换为：**
-```tsx
-'use client'
-import { useThemeStyles } from '@/lib/ui-styles'
-
-// 在组件内部：
-const styles = useThemeStyles()
-// 然后使用 styles.cardStyles、styles.buttonStyles 等
-```
-
-## 可用样式
-
-两套配置的结构完全相同，包含：
-
-- `cardStyles` - 卡片样式
-  - `base`, `hover`, `large`, `flat`, `rainbow`, `glass`, `neon`
-  
-- `buttonStyles` - 按钮样式
-  - `primary`, `secondary`, `ghost`, `danger`, `success`, `rainbow`, `neon`, `glass`
-  
-- `buttonModifiers` - 按钮修饰符
-  - `compact`, `compactXs`, `icon`, `block`, `pill`
-  
-- `inputStyles` - 输入框样式
-  - `base`, `error`
-  
-- `inputModifiers` - 输入框修饰符
-  - `compact`, `compactXs`
-  
-- `navItemStyles` - 导航项样式
-  - `base`, `hover`, `active`, `rainbow`, `tabBase`, `tabActive`
-  
-- `badgeStyles` - 徽章样式
-  - `base`, `primary`, `success`, `warning`, `danger`
-  
-- `spacingStyles` - 间距样式
-  - `section`, `card`, `form`, `compact`
-
-## 示例
-
-### 完整的组件示例
-
-```tsx
-'use client'
-
-import { useThemeStyles } from '@/lib/ui-styles'
-import { cn } from '@/lib/ui-styles'
-
-export default function UserCard({ user }: { user: User }) {
-  const styles = useThemeStyles()
-  
-  return (
-    <div className={styles.cardStyles.hover}>
-      <h3 className="text-lg font-semibold">{user.name}</h3>
-      <p className="text-sm opacity-75">{user.email}</p>
-      
-      <div className="mt-4 flex gap-2">
-        <button className={styles.buttonStyles.primary}>
-          编辑
-        </button>
-        <button className={cn(styles.buttonStyles.secondary, styles.buttonModifiers.compact)}>
-          删除
-        </button>
-      </div>
-    </div>
-  )
-}
-```
-
-## 注意事项
-
-1. **客户端组件**：使用 `useThemeStyles()` 的组件必须是客户端组件（添加 `'use client'`）
-2. **主题切换**：Hook 会自动监听主题变化，组件会自动更新样式
-3. **性能**：样式配置是静态导入的，不会影响打包大小
-4. **向后兼容**：原有代码仍然可以工作，可以逐步迁移
-
-## 下一步
-
-- [ ] 迁移现有组件到新的样式系统
-- [ ] 移除 `lib/ui-styles.ts` 中的 `dark:` 前缀（迁移完成后）
-- [ ] 统一使用 `useThemeStyles()` Hook
-
diff --git a/docs/guides/UI_STYLES_ARCHITECTURE.md b/docs/guides/UI_STYLES_ARCHITECTURE.md
deleted file mode 100644
index 1093e75..0000000
--- a/docs/guides/UI_STYLES_ARCHITECTURE.md
+++ /dev/null
@@ -1,242 +0,0 @@
-# UI 样式系统架构说明
-
-## 架构设计
-
-为了解决深浅色适配问题，同时保持视觉设计的统一性，我们采用了**三层架构**：
-
-```
-┌─────────────────────────────────────┐
-│  ui-styles-light.ts / dark.ts       │  ← 最终导出的样式（由组合器生成）
-│  (组件直接使用)                      │
-└──────────────┬──────────────────────┘
-               │
-┌──────────────▼──────────────────────┐
-│  ui-styles-composer.ts               │  ← 样式组合器（组合基础样式 + 颜色主题）
-│  (自动组合生成)                       │
-└──────────────┬──────────────────────┘
-               │
-      ┌────────┴────────┐
-      │                  │
-┌─────▼──────┐  ┌───────▼────────┐
-│ ui-styles- │  │ ui-theme-      │
-│ base.ts    │  │ colors-*.ts    │
-│            │  │                │
-│ 布局/大小/ │  │ 仅颜色配置     │
-│ 动画等   │  │                │
-└────────────┘  └────────────────┘
-```
-
-## 文件结构
-
-### 1. `lib/ui-styles-base.ts` - 基础样式配置
-**包含内容：**
-- 布局（padding, margin, spacing）
-- 大小（rounded, border-width）
-- 动画（transition, hover effects）
-- 结构（flex, grid, positioning）
-
-**不包含：**
-- 颜色（bg-*, text-*, border-* 的颜色部分）
-- 阴影颜色（shadow-* 的颜色部分）
-
-**示例：**
-```typescript
-export const baseCardStyles = {
-  base: 'rounded-2xl border backdrop-blur-sm shadow-lg p-6 transition-all duration-300',
-  // ↑ 只有结构，没有颜色
-}
-```
-
-### 2. `lib/ui-theme-colors-light.ts` - 浅色模式颜色配置
-**包含内容：**
-- 所有颜色相关的 Tailwind 类名
-- 浅色模式下的颜色值
-
-**示例：**
-```typescript
-export const themeColors = {
-  card: {
-    border: 'border-slate-200/70',
-    bg: 'bg-white',
-    shadow: 'shadow-slate-200/50',
-    // ...
-  },
-  // ...
-}
-```
-
-### 3. `lib/ui-theme-colors-dark.ts` - 深色模式颜色配置
-**包含内容：**
-- 所有颜色相关的 Tailwind 类名
-- 深色模式下的颜色值
-
-**示例：**
-```typescript
-export const themeColors = {
-  card: {
-    border: 'border-slate-700/70',
-    bg: 'bg-slate-800',
-    shadow: 'shadow-black/50',
-    // ...
-  },
-  // ...
-}
-```
-
-### 4. `lib/ui-styles-composer.ts` - 样式组合器
-**功能：**
-- 将基础样式和颜色主题组合成完整的样式字符串
-- 自动生成 `lightThemeStyles` 和 `darkThemeStyles`
-
-**示例：**
-```typescript
-function composeCardStyles(colors: ColorTheme) {
-  return {
-    base: `${baseStyles.baseCardStyles.base} ${colors.card.border} ${colors.card.bg} ${colors.card.shadow}`,
-    // ↑ 基础结构 + 颜色 = 完整样式
-  }
-}
-```
-
-### 5. `lib/ui-styles-light.ts` / `lib/ui-styles-dark.ts` - 最终导出
-**功能：**
-- 从组合器导入生成的样式
-- 提供给组件使用
-
-## 修改指南
-
-### 修改布局、大小、动画等视觉设计
-
-**修改文件：** `lib/ui-styles-base.ts`
-
-**示例：** 如果要修改卡片的内边距从 `p-6` 改为 `p-8`：
-
-```typescript
-// lib/ui-styles-base.ts
-export const baseCardStyles = {
-  base: 'rounded-2xl border backdrop-blur-sm shadow-lg p-8 transition-all duration-300',
-  //                                                              ↑ 改为 p-8
-  // 这个修改会自动应用到浅色和深色模式
-}
-```
-
-### 修改颜色
-
-**修改文件：** 
-- 浅色模式：`lib/ui-theme-colors-light.ts`
-- 深色模式：`lib/ui-theme-colors-dark.ts`
-
-**示例：** 如果要修改浅色模式下的主要按钮颜色：
-
-```typescript
-// lib/ui-theme-colors-light.ts
-export const themeColors = {
-  button: {
-    primary: {
-      bg: 'bg-indigo-700',  // 从 bg-indigo-600 改为 bg-indigo-700
-      // ...
-    },
-  },
-}
-```
-
-## 优势
-
-### ✅ 统一视觉设计
-- 修改布局、大小、动画时，只需修改 `ui-styles-base.ts` 一处
-- 浅色和深色模式自动同步更新
-
-### ✅ 独立颜色适配
-- 颜色配置完全分离，互不影响
-- 可以独立调整浅色或深色模式的颜色
-
-### ✅ 易于维护
-- 清晰的职责分离
-- 修改时不会遗漏或出错
-
-### ✅ 类型安全
-- TypeScript 类型检查确保配置正确
-
-## 使用方式
-
-组件中的使用方式不变：
-
-```tsx
-'use client'
-import { useThemeStyles } from '@/lib/ui-styles'
-
-export default function MyComponent() {
-  const styles = useThemeStyles()
-  
-  return (
-    <div className={styles.cardStyles.base}>
-      <button className={styles.buttonStyles.primary}>按钮</button>
-    </div>
-  )
-}
-```
-
-## 迁移说明
-
-现有的组件无需修改，因为：
-- `ui-styles-light.ts` 和 `ui-styles-dark.ts` 的导出接口保持不变
-- `useThemeStyles()` Hook 的行为保持不变
-- 只是内部实现从硬编码改为组合生成
-
-## 注意事项
-
-1. **不要直接修改** `ui-styles-light.ts` 或 `ui-styles-dark.ts` 的内容
-   - 这些文件是从组合器自动生成的
-   - 修改会被覆盖
-
-2. **修改基础样式**时，确保不包含颜色
-   - 颜色应该在 `ui-theme-colors-*.ts` 中定义
-   - 基础样式中的颜色类名（如 `bg-white`）应该移除，改为在颜色主题中定义
-
-3. **修改颜色**时，确保浅色和深色模式都更新
-   - 保持视觉一致性
-   - 如果只修改一处，另一处可能显示不正确
-
-## 实际示例
-
-### 示例 1：修改卡片内边距
-
-**场景：** 要将所有卡片的内边距从 `p-6` 改为 `p-8`
-
-**步骤：**
-1. 打开 `lib/ui-styles-base.ts`
-2. 找到 `baseCardStyles` 中的所有 `p-6`，改为 `p-8`
-3. 保存文件
-
-**结果：**
-- ✅ 浅色模式的所有卡片内边距自动更新为 `p-8`
-- ✅ 深色模式的所有卡片内边距自动更新为 `p-8`
-- ✅ 只需修改一处，两套主题同步更新
-
-### 示例 2：修改按钮颜色
-
-**场景：** 要将浅色模式的主要按钮颜色从 `indigo-600` 改为 `indigo-700`
-
-**步骤：**
-1. 打开 `lib/ui-theme-colors-light.ts`
-2. 找到 `button.primary.bg`，将 `bg-indigo-600` 改为 `bg-indigo-700`
-3. 保存文件
-
-**结果：**
-- ✅ 浅色模式的主要按钮颜色更新
-- ✅ 深色模式不受影响（保持 `indigo-500`）
-- ✅ 布局、大小、动画等其他样式不受影响
-
-### 示例 3：修改动画效果
-
-**场景：** 要将卡片的悬停提升效果从 `-translate-y-1` 改为 `-translate-y-2`
-
-**步骤：**
-1. 打开 `lib/ui-styles-base.ts`
-2. 找到 `baseCardStyles.hover` 中的 `hover:-translate-y-1`，改为 `hover:-translate-y-2`
-3. 保存文件
-
-**结果：**
-- ✅ 浅色和深色模式的所有卡片悬停效果同步更新
-- ✅ 颜色不受影响
-
diff --git a/docs/guides/UPDATE_V2.2.md b/docs/guides/UPDATE_V2.2.md
deleted file mode 100644
index c8fc9c1..0000000
--- a/docs/guides/UPDATE_V2.2.md
+++ /dev/null
@@ -1,220 +0,0 @@
-# 系统更新 v2.2 - 素材卡片增强
-
-## 📅 更新日期：2025-10-17
-
----
-
-## ✨ 更新概要
-
-本次更新主要增强了首页素材卡片的信息展示和互动功能，新增了下载统计和点赞功能。
-
----
-
-## 🎯 核心功能
-
-### 1. ❤️ 点赞功能
-- 用户可以为喜欢的素材点赞
-- 点击红心按钮切换点赞状态
-- 实时显示点赞次数
-- 每个用户对每个素材只能点赞一次
-- 已点赞显示红色实心❤️，未点赞显示灰色空心
-
-### 2. 📊 下载统计
-- 自动统计每个素材的下载次数
-- 每次下载自动 +1
-- 实时显示在卡片上
-- 帮助了解素材热度
-
-### 3. 🎨 卡片信息优化
-- **SPU标签**：图片左上角显示SPU
-- **彩色标签**：
-  - 🔵 蓝色：使用店铺
-  - 🟢 绿色：场景类别
-- **完整信息**：
-  - 作者名称
-  - 文件名
-  - 上传时间
-  - 下载次数（带图标📥）
-  - 点赞次数（带图标❤️）
-- **优化布局**：更现代、更易读
-
----
-
-## 🔄 数据库变更
-
-### 新增字段
-- `Material.downloadCount` - 下载次数
-- `Material.likeCount` - 点赞次数
-
-### 新增表
-- `MaterialLike` - 点赞关系表
-  - 记录用户点赞行为
-  - 防止重复点赞
-
----
-
-## 📱 用户界面变化
-
-### 卡片布局（Before → After）
-
-**之前**：
-```
-[预览图]
-商品型号
-店铺、场景、作者
-时间
-[下载按钮]
-```
-
-**现在**：
-```
-[预览图 + SPU标签]
-[店铺标签] [场景标签]
-作者、文件名、时间
-───────────────
-📥 25   ❤️ 10
-───────────────
-[❤️] [📥 下载]
-```
-
----
-
-## 🚀 快速部署
-
-### 一键部署
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-### 手动部署步骤
-
-#### 1. 打包代码
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf update-v2.2.tar.gz \
-  --exclude='node_modules' \
-  --exclude='.next' \
-  --exclude='uploads/*' \
-  --exclude='.git' \
-  .
-```
-
-#### 2. 上传到NAS
-```bash
-scp update-v2.2.tar.gz root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-# 密码：jsjj8888
-```
-
-#### 3. SSH到NAS并部署
-```bash
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-
-# 解压
-tar -xzf update-v2.2.tar.gz
-rm update-v2.2.tar.gz
-
-# 重新构建
-docker compose down
-docker compose up -d --build
-
-# 等待启动
-sleep 15
-
-# 运行数据库迁移
-docker compose exec app npx prisma db push
-
-# 检查状态
-docker compose ps
-docker compose logs --tail=30 app
-```
-
----
-
-## ✅ 验证步骤
-
-### 1. 检查卡片显示
-- [ ] SPU标签显示在图片左上角
-- [ ] 店铺和场景显示为彩色标签
-- [ ] 文件名正确显示
-- [ ] 下载次数和点赞次数显示
-
-### 2. 测试点赞功能
-- [ ] 点击点赞按钮，按钮变红
-- [ ] 点赞次数 +1
-- [ ] 再次点击，取消点赞
-- [ ] 刷新页面，点赞状态保持
-
-### 3. 测试下载功能
-- [ ] 点击下载按钮
-- [ ] 文件正常下载
-- [ ] 下载次数 +1
-
----
-
-## 📊 数据初始化
-
-现有素材的下载次数和点赞次数默认为0，无需额外操作。
-
-如需查看统计数据：
-```bash
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-
-# 查看热门素材
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
-SELECT \"productModel\", \"categoryName\", \"downloadCount\", \"likeCount\" 
-FROM materials 
-ORDER BY \"likeCount\" DESC 
-LIMIT 10;
-"
-```
-
----
-
-## 🎨 视觉优化
-
-### 配色方案
-- **店铺标签**：蓝色系 (#DBEAFE / #1D4ED8)
-- **场景标签**：绿色系 (#D1FAE5 / #047857)
-- **点赞按钮（已点赞）**：红色 (#EF4444)
-- **点赞按钮（未点赞）**：灰色 (#F3F4F6)
-
-### 响应式设计
-- 移动端：1列
-- 平板：3列
-- 桌面：4列
-
----
-
-## 🔗 访问地址
-
-- 🏠 **内网**：http://192.168.58.20:4320
-- 🌍 **公网**：http://180.97.221.140:2320
-
----
-
-## 📚 相关文档
-
-- 详细功能说明：`CARD_ENHANCEMENT.md`
-- 标签优化说明：`LABEL_OPTIMIZATION.md`
-- 功能更新列表：`FEATURE_UPDATES.md`
-- 快速部署指南：`QUICK_DEPLOY.md`
-
----
-
-## 🎉 更新亮点
-
-1. ✅ **视觉升级**：更现代、更专业的卡片设计
-2. ✅ **信息完整**：所有关键信息一目了然
-3. ✅ **用户互动**：点赞功能增加用户参与度
-4. ✅ **数据洞察**：下载和点赞统计支持运营决策
-5. ✅ **响应式**：完美适配各种设备
-
----
-
-**部署愉快！** 🚀
-
-如有问题请查看详细文档或联系技术支持。
-
diff --git a/docs/guides/UPLOAD_LIMITS.md b/docs/guides/UPLOAD_LIMITS.md
deleted file mode 100644
index 7027de1..0000000
--- a/docs/guides/UPLOAD_LIMITS.md
+++ /dev/null
@@ -1,191 +0,0 @@
-# 上传大小限制说明
-
-## 📊 当前配置
-
-### 1. Next.js 服务器限制
-**位置：** `next.config.js`
-```javascript
-experimental: {
-  serverActions: {
-    bodySizeLimit: '100mb'  // ✅ 当前限制：100MB
-  }
-}
-```
-
-### 2. 前端验证
-**位置：** `components/UploadModal.tsx`
-- ❌ **当前没有文件大小验证**
-- ✅ 有文件类型验证（图片和ZIP）
-- ✅ 显示文件大小
-
-### 3. 其他可能的限制
-
-#### Docker 容器
-- ✅ 无特殊限制
-
-#### 反向代理（如果使用）
-- ⚠️ **需要注意：** 如果使用Nginx反向代理，默认限制是1MB
-- 需要配置：`client_max_body_size 100m;`
-
-#### FRP内网穿透
-- ✅ FRP默认无大小限制
-
----
-
-## 🔧 建议优化
-
-### 1. 添加前端文件大小验证
-
-在 `components/UploadModal.tsx` 中添加验证：
-
-\`\`\`typescript
-const MAX_PREVIEW_SIZE = 10 * 1024 * 1024; // 10MB
-const MAX_ZIP_SIZE = 100 * 1024 * 1024; // 100MB
-
-const handlePreviewChange = (e: React.ChangeEvent<HTMLInputElement>) => {
-  const file = e.target.files?.[0]
-  if (file) {
-    if (!file.type.startsWith('image/')) {
-      setError('请选择图片文件')
-      return
-    }
-    
-    // 添加大小验证
-    if (file.size > MAX_PREVIEW_SIZE) {
-      setError('预览图片不能超过10MB')
-      return
-    }
-    
-    setPreviewImage(file)
-    setPreviewUrl(URL.createObjectURL(file))
-    setError('')
-  }
-}
-
-const handleZipChange = (e: React.ChangeEvent<HTMLInputElement>) => {
-  const file = e.target.files?.[0]
-  if (file) {
-    if (!file.name.endsWith('.zip') && !file.name.endsWith('.rar')) {
-      setError('请选择压缩包文件（.zip 或 .rar）')
-      return
-    }
-    
-    // 添加大小验证
-    if (file.size > MAX_ZIP_SIZE) {
-      setError(\`压缩包不能超过\${MAX_ZIP_SIZE / 1024 / 1024}MB\`)
-      return
-    }
-    
-    setZipFile(file)
-    setError('')
-  }
-}
-\`\`\`
-
-### 2. 添加上传进度显示
-
-\`\`\`typescript
-const [uploadProgress, setUploadProgress] = useState(0)
-
-const handleSubmit = async (e: React.FormEvent) => {
-  e.preventDefault()
-  setError('')
-  
-  // ... 验证代码 ...
-  
-  setUploading(true)
-  
-  try {
-    const formData = new FormData()
-    formData.append('previewImage', previewImage)
-    formData.append('zipFile', zipFile)
-    formData.append('productModel', productModel)
-    formData.append('sceneName', sceneName)
-    
-    const xhr = new XMLHttpRequest()
-    
-    xhr.upload.addEventListener('progress', (e) => {
-      if (e.lengthComputable) {
-        const percentComplete = Math.round((e.loaded / e.total) * 100)
-        setUploadProgress(percentComplete)
-      }
-    })
-    
-    xhr.addEventListener('load', () => {
-      if (xhr.status === 201) {
-        onSuccess()
-        onClose()
-      } else {
-        const data = JSON.parse(xhr.responseText)
-        setError(data.error || '上传失败')
-      }
-      setUploading(false)
-    })
-    
-    xhr.addEventListener('error', () => {
-      setError('上传失败，请稍后重试')
-      setUploading(false)
-    })
-    
-    xhr.open('POST', '/api/materials/upload')
-    xhr.send(formData)
-    
-  } catch (error) {
-    console.error('Upload error:', error)
-    setError('上传失败，请稍后重试')
-    setUploading(false)
-  }
-}
-\`\`\`
-
-### 3. 如果需要增加限制到更大
-
-修改 `next.config.js`：
-\`\`\`javascript
-experimental: {
-  serverActions: {
-    bodySizeLimit: '500mb'  // 增加到500MB
-  }
-}
-\`\`\`
-
----
-
-## 📋 测试清单
-
-- [ ] 测试上传小于10MB的预览图
-- [ ] 测试上传10MB的预览图（应该成功）
-- [ ] 测试上传大于10MB的预览图（应该被拒绝）
-- [ ] 测试上传小于100MB的ZIP文件
-- [ ] 测试上传100MB的ZIP文件（应该成功）
-- [ ] 测试上传大于100MB的ZIP文件（应该被拒绝）
-- [ ] 测试网络中断后重新上传
-- [ ] 测试上传进度显示
-
----
-
-## 🚨 注意事项
-
-1. **网络超时**
-   - 大文件上传可能需要较长时间
-   - 建议设置合理的超时时间
-   - 考虑添加断点续传功能
-
-2. **存储空间**
-   - NAS存储空间：`/mnt/tank/apps/youyidian-3d/uploads`
-   - 定期清理不需要的文件
-   - 监控磁盘使用情况
-
-3. **S3存储**
-   - 预览图片存储在S3，有足够空间
-   - 注意S3的流量费用
-
-4. **用户体验**
-   - 添加文件大小提示
-   - 显示上传进度
-   - 提供清晰的错误信息
-
----
-
-**最后更新：** 2025-10-16  
-**当前限制：** 预览图无限制（建议10MB），ZIP文件100MB
diff --git a/docs/guides/UPLOAD_TROUBLESHOOTING.md b/docs/guides/UPLOAD_TROUBLESHOOTING.md
deleted file mode 100644
index cabc9a9..0000000
--- a/docs/guides/UPLOAD_TROUBLESHOOTING.md
+++ /dev/null
@@ -1,336 +0,0 @@
-# 上传问题排查指南
-
-## 🔍 问题诊断
-
-### 错误：`net::ERR_CONNECTION_RESET`
-
-这个错误表示连接在上传过程中被重置，常见原因：
-
-#### 1️⃣ **文件大小超限**
-- **现象**：上传大文件时连接突然中断
-- **原因**：某个中间层限制了请求体大小
-- **解决方案**：
-  ```bash
-  # 检查文件大小
-  ls -lh /path/to/your/file
-  
-  # 建议：
-  # - 预览图：< 50MB
-  # - 压缩包：< 1GB（理论支持3GB）
-  ```
-
-#### 2️⃣ **网络不稳定**
-- **现象**：上传进度不稳定，时快时慢，最终失败
-- **原因**：网络波动导致连接中断
-- **解决方案**：
-  - 使用内网地址上传（如果在内网）
-  - 检查网络连接质量
-  - 尝试有线网络替代 WiFi
-
-#### 3️⃣ **服务器配置问题**
-- **现象**：所有用户都无法上传，或特定大小文件失败
-- **原因**：服务器端配置限制
-- **排查步骤**：见下方"服务器配置检查"
-
----
-
-## 🛠 配置检查清单
-
-### ✅ Next.js 配置
-
-**文件：** `next.config.js`
-```javascript
-experimental: {
-  serverActions: {
-    bodySizeLimit: '3gb', // ✅ 已配置 3GB
-  },
-}
-```
-
-**文件：** `app/api/materials/upload/route.ts`
-```typescript
-export const maxDuration = 10800 // ✅ 3小时超时
-export const maxRequestBodySize = 3 * 1024 * 1024 * 1024 // ✅ 3GB
-```
-
----
-
-### ✅ Nginx 配置（如果使用反向代理）
-
-**位置：** `/etc/nginx/conf.d/3d-yydd-ai.conf` 或 `/etc/nginx/sites-available/3d.yydd.ai`
-
-```nginx
-# 必须配置的项目：
-client_max_body_size 0;  # ✅ 无限制
-client_body_timeout 10800s;  # ✅ 3小时
-proxy_read_timeout 10800s;  # ✅ 3小时
-proxy_request_buffering off;  # ✅ 关键！禁用缓冲
-```
-
-**检查命令：**
-```bash
-# 测试 Nginx 配置
-nginx -t
-
-# 重新加载配置
-systemctl reload nginx
-
-# 查看 Nginx 错误日志
-tail -f /var/log/nginx/3d-yydd-error.log
-```
-
----
-
-### ✅ Docker 配置
-
-**文件：** `docker-compose.yml`
-
-无需特殊配置，Docker 默认不限制。
-
----
-
-### ✅ FRP 内网穿透
-
-**文件：** `frpc.toml`
-
-FRP 默认无大小限制，但要确保：
-```toml
-# 检查是否有 max_pool_count 或其他限制
-```
-
----
-
-## 🔬 实时诊断步骤
-
-### 第一步：检查前端控制台
-
-1. **打开浏览器开发者工具** (F12)
-2. **切换到 Console 标签**
-3. **尝试上传文件**
-4. **查看日志输出**
-
-期望看到的日志：
-```
-🚀 上传地址: /api/materials/upload
-[Upload] Starting upload process...
-[Upload] Session checked: true
-[Upload] Parsing form data...
-```
-
-如果看到错误，记录完整的错误信息。
-
----
-
-### 第二步：检查服务器日志
-
-**Docker 日志：**
-```bash
-# 实时查看应用日志
-docker logs -f flnxi-material
-
-# 查看最近100行
-docker logs --tail 100 flnxi-material
-```
-
-**期望看到的日志：**
-```
-[Upload] Starting upload process...
-[Upload] Session checked: true
-[Upload] Parsing form data...
-[Upload] Form data received: { hasPreviewImage: true, zipFileSize: xxx }
-[Upload] Image processed successfully
-[Upload] Upload completed successfully!
-```
-
-**如果失败，查找错误关键字：**
-- `Error:`
-- `Failed`
-- `timeout`
-- `ECONNRESET`
-
----
-
-### 第三步：网络层诊断
-
-**测试直连（绕过 Nginx）：**
-```bash
-# 从服务器本地测试上传（小文件）
-curl -X POST http://localhost:4320/api/materials/upload \
-  -F "previewImage=@test.jpg" \
-  -F "zipFile=@test.zip" \
-  -F "productModel=TEST-001" \
-  -F "categoryName=测试" \
-  -F "sceneName=测试场景" \
-  -F "renderer=CR" \
-  -H "Cookie: your-session-cookie"
-```
-
-**测试 Nginx 代理：**
-```bash
-# 通过 Nginx 测试
-curl -X POST http://localhost/api/materials/upload \
-  -F "previewImage=@test.jpg" \
-  -F "zipFile=@test.zip" \
-  -F "productModel=TEST-001" \
-  -F "categoryName=测试" \
-  -F "sceneName=测试场景" \
-  -F "renderer=CR" \
-  -H "Cookie: your-session-cookie"
-```
-
----
-
-## 💡 常见解决方案
-
-### 方案 1️⃣：增大 Nginx 缓冲区（如果使用 Nginx）
-
-编辑 Nginx 配置：
-```nginx
-# /etc/nginx/conf.d/3d-yydd-ai.conf
-
-http {
-    # 增加缓冲区
-    client_body_buffer_size 256k;
-    client_header_buffer_size 8k;
-    large_client_header_buffers 8 32k;
-}
-
-server {
-    location /api/materials/upload {
-        # 完全关闭缓冲
-        proxy_request_buffering off;
-        proxy_buffering off;
-        
-        # 无限制
-        client_max_body_size 0;
-        
-        # 超长超时
-        client_body_timeout 10800s;
-        proxy_read_timeout 10800s;
-        proxy_send_timeout 10800s;
-    }
-}
-```
-
-重启 Nginx：
-```bash
-nginx -t && systemctl reload nginx
-```
-
----
-
-### 方案 2️⃣：使用内网地址上传
-
-如果你在公司内网：
-1. 打开网站后，顶部会显示内网地址提示
-2. 点击提示切换到 `http://192.168.58.20:4320`
-3. 内网上传速度更快、更稳定
-
-**优点：**
-- 绕过 FRP 穿透
-- 绕过外网 Nginx
-- 直连 Docker 容器
-- 速度提升 10-100 倍
-
----
-
-### 方案 3️⃣：分块上传（未来优化）
-
-对于超大文件（>2GB），考虑实现：
-- 分块上传
-- 断点续传
-- WebSocket 传输
-
----
-
-### 方案 4️⃣：压缩文件
-
-上传前先压缩：
-```bash
-# 使用 7z 最大压缩
-7z a -t7z -mx=9 output.7z input_folder/
-
-# 使用 zip 压缩
-zip -r -9 output.zip input_folder/
-```
-
----
-
-## 📊 性能基准
-
-### 预期上传速度
-
-| 网络环境 | 速度 | 1GB 文件耗时 |
-|---------|------|-------------|
-| 内网直连 | 100-300 MB/s | 3-10秒 |
-| 内网穿透 | 10-50 MB/s | 20-100秒 |
-| 公网上传 | 1-10 MB/s | 100-1000秒 |
-
-### 文件大小建议
-
-| 文件类型 | 推荐大小 | 最大支持 |
-|---------|---------|---------|
-| 预览图 | < 10MB | 50MB |
-| 压缩包 | < 500MB | 3GB |
-
----
-
-## 🚨 紧急恢复步骤
-
-### 如果完全无法上传：
-
-1. **重启 Docker 容器：**
-   ```bash
-   docker restart flnxi-material
-   ```
-
-2. **重启 Nginx：**
-   ```bash
-   systemctl restart nginx
-   ```
-
-3. **检查磁盘空间：**
-   ```bash
-   df -h
-   # 确保 /app/uploads 有足够空间
-   ```
-
-4. **清理临时文件：**
-   ```bash
-   # 清理旧的上传文件
-   find /path/to/uploads -type f -mtime +30 -delete
-   ```
-
----
-
-## 📞 获取帮助
-
-如果以上方案都无法解决问题，请收集以下信息：
-
-1. **文件信息：**
-   - 预览图大小：______
-   - 压缩包大小：______
-   - 文件格式：______
-
-2. **错误信息：**
-   - 浏览器控制台错误：
-   - 服务器日志错误：
-
-3. **环境信息：**
-   - 访问地址：内网/外网
-   - 浏览器：______
-   - 网络类型：WiFi/有线
-
-4. **日志文件：**
-   ```bash
-   # 导出最近的错误日志
-   docker logs --tail 500 flnxi-material > upload-error.log
-   tail -n 500 /var/log/nginx/3d-yydd-error.log > nginx-error.log
-   ```
-
----
-
-**最后更新：** 2025-10-20  
-**版本：** v1.0
-
-
diff --git a/docs/guides/上传修复说明.md b/docs/guides/上传修复说明.md
deleted file mode 100644
index ccc0873..0000000
--- a/docs/guides/上传修复说明.md
+++ /dev/null
@@ -1,99 +0,0 @@
-# 上传错误修复说明
-
-## 问题
-部分用户上传时报错：`net::ERR_CONNECTION_RESET`（网络连接重置）
-
-## 原因
-Next.js 14 的 App Router 需要在路由文件中显式配置最大请求体大小，否则默认只有 4.5MB 限制。
-
-## 已修复内容
-
-### 1. 服务器端配置 ✅
-- 在 `app/api/materials/upload/route.ts` 添加了 3GB 请求体限制
-- 已设置 3 小时超时时间
-
-### 2. 前端优化 ✅
-- 更详细的错误提示
-- 显示具体的失败原因和解决建议
-- 增强日志输出便于调试
-
-### 3. 数据库同步 ✅
-- 重新生成 Prisma Client
-- 同步数据库 schema
-
-## 如何应用修复
-
-### 方式一：自动应用（推荐）
-```bash
-./apply-upload-fix.sh
-```
-
-### 方式二：手动应用
-```bash
-# 1. 重新生成 Prisma Client
-npx prisma generate
-
-# 2. 同步数据库
-npx prisma db push
-
-# 3. 重新构建并部署（生产环境）
-docker-compose build
-docker-compose down
-docker-compose up -d
-
-# 4. 查看日志
-docker logs -f flnxi-material
-```
-
-## 测试建议
-
-1. **小文件测试**（< 10MB）
-   - 应该快速成功
-
-2. **中等文件测试**（50-100MB）
-   - 应该能看到进度条，并成功上传
-
-3. **大文件测试**（500MB-1GB）
-   - 可能需要较长时间，但应该能成功
-   - 建议使用内网地址测试：http://192.168.58.20:4320
-
-## 用户指导
-
-如果用户还遇到上传失败：
-
-### 建议 1：检查文件大小
-- 预览图：建议 < 10MB，最大 50MB
-- 压缩包：建议 < 500MB，最大 3GB
-
-### 建议 2：使用内网地址（强烈推荐）
-如果在公司内网，切换到：`http://192.168.58.20:4320`
-- 速度提升 10-100 倍
-- 更稳定，几乎不会失败
-
-### 建议 3：压缩文件
-使用更高压缩率可以显著减小文件大小
-
-### 建议 4：检查网络
-- 使用有线网络
-- 确保网络稳定
-
-## 详细文档
-
-- **修复总结：** `UPLOAD_FIX_SUMMARY.md`
-- **故障排查：** `UPLOAD_TROUBLESHOOTING.md`
-
-## 监控建议
-
-部署后观察：
-1. 上传成功率是否提升
-2. 是否还有 `ERR_CONNECTION_RESET` 错误
-3. 大文件上传是否正常
-
-如果问题持续，请查看 `UPLOAD_TROUBLESHOOTING.md` 进行深入诊断。
-
----
-
-**修复日期：** 2025-10-20  
-**当前状态：** 已修复，待部署测试
-
-
diff --git a/docs/guides/上传问题完整解决方案.md b/docs/guides/上传问题完整解决方案.md
deleted file mode 100644
index b188e1f..0000000
--- a/docs/guides/上传问题完整解决方案.md
+++ /dev/null
@@ -1,390 +0,0 @@
-# 🎯 上传ECONNRESET问题 - 完整解决方案
-
-**日期：** 2025-10-30  
-**问题：** 用户反馈上传失败，报ECONNRESET错误  
-**状态：** ✅ 已解决
-
----
-
-## 📊 问题根源分析
-
-### 错误现象
-```
-Error: aborted
-at connResetException (node:internal/errors:720:14)
-at abortIncoming (node:_http_server:781:17)
-at socketOnClose (node:_http_server:775:3)
-code: 'ECONNRESET'
-```
-
-### 根本原因
-**客户端连接超时导致的连接重置**
-
-**问题链路：**
-```
-用户浏览器 
-  ↓ (上传大文件，如500MB+)
-公网服务器 Nginx (默认60秒超时)
-  ↓
-FRP服务端 (默认90秒心跳超时)
-  ↓  
-FRP客户端 (默认90秒心跳超时)
-  ↓
-NAS Next.js应用 (默认60秒超时)
-  ↓
-S3存储 (默认无超时配置)
-```
-
-**问题点：**
-1. 大文件上传时间 > 90秒
-2. FRP心跳超时，认为连接失活
-3. 客户端收到连接断开信号
-4. 报ECONNRESET错误
-
----
-
-## ✅ 已完成的优化
-
-### 1. 公网服务器 Nginx 配置优化
-
-**文件：** `/etc/nginx/conf.d/*.conf`
-
-```nginx
-# 已优化的配置
-client_max_body_size 0;              # 无限制
-client_body_timeout 10800s;          # 3小时
-
-proxy_connect_timeout 10800s;         # 3小时
-proxy_send_timeout 10800s;            # 3小时
-proxy_read_timeout 10800s;            # 3小时
-proxy_request_buffering off;
-proxy_buffering off;
-```
-
-**效果：** ✅ 支持最长3小时的上传
-
----
-
-### 2. 公网服务器 FRP 服务端优化
-
-**文件：** `/etc/frp/frps.ini`
-
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-
-# 优化配置
-heartbeat_timeout = 300              # 5分钟心跳超时
-tcp_mux = true                       # TCP多路复用
-max_pool_count = 50
-transport_buffer_size = 16777216     # 16MB缓冲区
-```
-
-**效果：** ✅ 5分钟无数据传输才会断开
-
----
-
-### 3. NAS服务器 FRP 客户端优化
-
-**文件：** `/mnt/tank/apps/frp/frpc.toml`
-
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-# 传输优化：防止长时间上传时连接断开
-[transport]
-heartbeatInterval = 30               # 30秒发送一次心跳
-heartbeatTimeout = 300               # 5分钟心跳超时
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-
-[[proxies]]
-name = "nas-ssh"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 22
-remotePort = 2322
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-
-[log]
-to = "/mnt/tank/apps/frp/frpc.log"
-level = "info"
-maxDays = 3
-```
-
-**效果：** ✅ 保持长连接活跃
-
----
-
-### 4. Next.js API 超时配置
-
-**文件：** `app/api/materials/upload/route.ts`
-
-```typescript
-export const runtime = 'nodejs'
-export const dynamic = 'force-dynamic'
-export const maxDuration = 10800  // 3小时
-```
-
-**效果：** ✅ API可以运行3小时
-
----
-
-### 5. S3 客户端优化
-
-**文件：** `lib/s3.ts`
-
-```typescript
-const s3Client = new S3Client({
-  endpoint: process.env.S3_ENDPOINT,
-  region: process.env.S3_REGION || 'us-east-1',
-  credentials: {
-    accessKeyId: process.env.S3_ACCESS_KEY_ID!,
-    secretAccessKey: process.env.S3_SECRET_ACCESS_KEY!,
-  },
-  forcePathStyle: true,
-  requestHandler: {
-    requestTimeout: 300000,      // 5分钟超时
-    connectionTimeout: 30000,    // 30秒连接超时
-  },
-  maxAttempts: 3,                // 失败重试3次
-})
-```
-
-**效果：** ✅ 提高上传稳定性，失败自动重试
-
----
-
-### 6. 前端上传配置
-
-**文件：** `components/UploadModal.tsx`
-
-```typescript
-const xhr = new XMLHttpRequest()
-xhr.timeout = 0  // 无超时限制
-```
-
-**效果：** ✅ 浏览器不会主动断开连接
-
----
-
-### 7. TCP网络层优化（公网服务器）
-
-**已应用的优化：**
-
-```bash
-# TCP缓冲区
-net.core.rmem_max = 134217728        # 128MB接收缓冲
-net.core.wmem_max = 134217728        # 128MB发送缓冲
-
-# 连接队列
-net.core.somaxconn = 4096            # 4096连接队列
-net.ipv4.tcp_max_syn_backlog = 8192
-
-# TCP优化
-net.ipv4.tcp_fastopen = 3            # TCP Fast Open
-net.ipv4.tcp_tw_reuse = 1            # TIME_WAIT复用
-net.ipv4.tcp_fin_timeout = 30
-net.ipv4.tcp_keepalive_time = 600    # 10分钟KeepAlive
-
-# 文件描述符
-fs.file-max = 1000000
-```
-
-**效果：** ✅ 提升并发和吞吐量
-
----
-
-## 📈 优化效果对比
-
-| 项目 | 优化前 | 优化后 | 提升 |
-|-----|-------|-------|------|
-| **最大上传超时** | 90秒 | 3小时 | +120倍 |
-| **FRP心跳超时** | 90秒 | 300秒 | +233% |
-| **Nginx超时** | 60秒 | 10800秒 | +18000% |
-| **S3重试次数** | 0次 | 3次 | 提升稳定性 |
-| **TCP连接队列** | 128 | 4096 | +3100% |
-| **TCP缓冲区** | 默认 | 128MB | 提升吞吐量 |
-| **网络带宽利用率** | 40% | 50-60%预期 | +25-50% |
-
----
-
-## 🎯 支持的上传场景
-
-### 优化前（会失败）
-- ❌ 500MB文件，上传2分钟以上
-- ❌ 网络较慢时的中等文件
-- ❌ 连续上传多个文件
-
-### 优化后（可成功）
-- ✅ **小文件** (<100MB)：秒传
-- ✅ **中等文件** (100MB-500MB)：1-3分钟
-- ✅ **大文件** (500MB-2GB)：5-15分钟
-- ✅ **超大文件** (>2GB)：最长3小时
-- ✅ **批量上传**：稳定不断线
-
----
-
-## 🔍 验证方法
-
-### 1. 检查FRP连接
-```bash
-# 在NAS上检查FRP日志
-ssh root@192.168.58.20
-docker logs --tail 50 frpc-youyidian | grep -E "login success|start proxy"
-```
-
-**应该看到：**
-```
-login to server success
-start proxy success: youyidian-3d
-start proxy success: nas-ssh
-```
-
-### 2. 测试上传
-- 准备一个500MB+的文件
-- 通过网站上传
-- 观察是否成功完成
-
-### 3. 监控日志
-```bash
-# 实时监控应用日志
-ssh root@180.97.221.140 -p 2322
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose logs -f app
-```
-
-**正常日志：**
-```
-[Upload] Starting upload process...
-[Upload] Processing image...
-[Upload] Uploading image to S3...
-[Upload] Image uploaded to S3
-[Upload] Saving file locally...
-[Upload] File saved
-[Upload] Creating database record...
-[Upload] Upload completed successfully!
-```
-
----
-
-## 🚨 如果还有问题
-
-### 问题1：仍然报ECONNRESET
-**可能原因：**
-1. 文件超过3小时传输时间（非常大的文件+极慢网络）
-2. 中间网络设备（路由器/防火墙）有自己的超时限制
-
-**解决方案：**
-1. 使用内网地址上传（更快更稳定）
-2. 压缩文件后再上传
-3. 升级网络带宽
-
-### 问题2：上传速度慢
-**优化建议：**
-1. ✅ **已完成：** TCP网络优化
-2. ⏳ **可选：** 升级服务器内核+启用BBR拥塞控制（需要重启）
-3. ⏳ **可选：** 使用CDN加速
-4. 💰 **付费：** 增加服务器带宽
-
-### 问题3：FRP服务中断
-**恢复步骤：**
-```bash
-# 通过本地网络SSH到NAS
-ssh root@192.168.58.20
-
-# 检查FRP容器状态
-docker ps | grep frpc
-
-# 如果未运行，重启
-docker restart frpc-youyidian
-
-# 查看日志
-docker logs --tail 30 frpc-youyidian
-```
-
----
-
-## 📝 维护建议
-
-### 定期检查
-1. **每周检查FRP日志**
-   ```bash
-   ssh root@192.168.58.20
-   docker logs --tail 100 frpc-youyidian | grep -i error
-   ```
-
-2. **每月检查磁盘空间**
-   ```bash
-   df -h /mnt/PoolOne/apps/youyidian-3d/uploads
-   ```
-
-3. **监控上传成功率**
-   - 关注用户反馈
-   - 检查应用日志中的错误频率
-
-### 配置备份
-所有关键配置已备份：
-- ✅ `/etc/frp/frps.ini.backup-*` （公网服务器）
-- ✅ `/mnt/tank/apps/frp/frpc.toml.backup-*` （NAS服务器）
-- ✅ `/etc/sysctl.conf.backup-*` （公网服务器）
-
-### 回滚方案
-如果需要回滚到优化前：
-```bash
-# 公网服务器
-ssh root@180.97.221.140
-cp /etc/frp/frps.ini.backup-* /etc/frp/frps.ini
-systemctl restart frps
-
-# NAS服务器（通过本地网络）
-ssh root@192.168.58.20
-cp /mnt/tank/apps/frp/frpc.toml.backup-* /mnt/tank/apps/frp/frpc.toml
-docker restart frpc-youyidian
-```
-
----
-
-## 🎉 总结
-
-### ✅ 已解决的问题
-1. ✅ 上传大文件时ECONNRESET错误
-2. ✅ FRP连接超时导致断线
-3. ✅ Nginx超时限制
-4. ✅ S3上传失败重试
-5. ✅ 网络吞吐量优化
-
-### 📈 优化效果
-- **上传超时时间：** 90秒 → 3小时（+120倍）
-- **支持文件大小：** 建议<1GB → 支持>2GB
-- **网络利用率：** 预期提升25-50%
-- **并发连接能力：** 提升3100%
-
-### 🔒 数据安全
-- ✅ 所有配置都有备份
-- ✅ 应用容器和数据完全未动
-- ✅ 可随时回滚
-
----
-
-## 📞 联系方式
-
-如有任何问题，请查看以下文档：
-- `FRP紧急恢复.md` - FRP服务恢复指南
-- `测速验证.md` - 网速测试方法
-- `网速优化方案.md` - 更多优化方案
-
-**优化完成时间：** 2025-10-30  
-**服务状态：** ✅ 正常运行  
-**下次检查：** 建议1周后检查运行状况
-
diff --git a/docs/guides/使用WinSCP部署指南.md b/docs/guides/使用WinSCP部署指南.md
deleted file mode 100644
index e6316e6..0000000
--- a/docs/guides/使用WinSCP部署指南.md
+++ /dev/null
@@ -1,236 +0,0 @@
-# 使用WinSCP部署到服务器指南
-
-## 服务器信息
-- **服务器地址**: 45.249.208.118
-- **用户名**: root
-- **密码**: lxvhNYFZ4160
-- **端口**: 22
-
-## 方法一：使用WinSCP（推荐，图形界面）
-
-### 1. 下载并安装WinSCP
-- 下载地址: https://winscp.net/eng/download.php
-- 或使用命令安装: `winget install WinSCP.WinSCP`
-
-### 2. 连接服务器
-1. 打开WinSCP
-2. 新建会话，输入：
-   - 文件协议: SFTP
-   - 主机名: `45.249.208.118`
-   - 端口号: `22`
-   - 用户名: `root`
-   - 密码: `lxvhNYFZ4160`
-3. 点击"登录"
-
-### 3. 上传文件
-1. 在右侧（服务器端）导航到 `/root/` 目录
-2. 将本地的 `project-deploy.tar.gz` 文件拖拽到右侧窗口
-3. 等待上传完成
-
-### 4. 打开SSH终端部署
-在WinSCP中：
-1. 点击工具栏的 "Commands" → "Open in PuTTY"
-2. 或使用快捷键 `Ctrl+P`
-3. 在打开的PuTTY终端中执行以下命令
-
----
-
-## 方法二：使用PuTTY + PSCP
-
-### 1. 使用PSCP上传（命令行）
-下载PuTTY工具包后，使用以下命令：
-
-```cmd
-pscp -pw lxvhNYFZ4160 project-deploy.tar.gz root@45.249.208.118:/root/
-```
-
-### 2. 使用PuTTY连接
-```cmd
-putty root@45.249.208.118
-```
-然后输入密码: `lxvhNYFZ4160`
-
----
-
-## 方法三：等待后重试SCP
-
-如果服务器临时拒绝连接，等待5-10分钟后重试：
-
-```powershell
-scp project-deploy.tar.gz root@45.249.208.118:/root/
-```
-
----
-
-## 部署命令（在SSH终端执行）
-
-连接到服务器后，执行以下命令：
-
-### 第一步：配置Docker国内镜像源（只需一次）
-
-```bash
-# 配置Docker镜像源
-mkdir -p /etc/docker
-cat > /etc/docker/daemon.json <<'EOF'
-{
-  "registry-mirrors": [
-    "https://docker.1panel.live",
-    "https://docker.rainbond.cc",
-    "https://docker.nju.edu.cn",
-    "https://dockerproxy.cn"
-  ],
-  "log-driver": "json-file",
-  "log-opts": {
-    "max-size": "20m",
-    "max-file": "3"
-  }
-}
-EOF
-
-# 重启Docker
-systemctl daemon-reload
-systemctl restart docker
-
-# 验证
-docker info | grep -A 5 "Registry Mirrors"
-```
-
-### 第二步：部署项目（一键执行）
-
-```bash
-cd /root/youyidian-3d && \
-[ -d "uploads" ] && mkdir -p backups && cp -r uploads backups/uploads-$(date +%Y%m%d-%H%M%S) 2>/dev/null; \
-tar -xzf /root/project-deploy.tar.gz && rm /root/project-deploy.tar.gz && \
-[ -d "backups" ] && latest=$(ls -td backups/uploads-* 2>/dev/null | head -1) && [ -n "$latest" ] && mkdir -p uploads && cp -r "$latest"/* uploads/ 2>/dev/null; \
-mkdir -p uploads && chmod -R 777 uploads && \
-docker compose down 2>/dev/null || docker-compose down 2>/dev/null; \
-echo "开始构建（使用国内镜像源，需要5-10分钟）..." && \
-docker compose up -d --build --force-recreate || docker-compose up -d --build --force-recreate && \
-sleep 30 && \
-docker compose exec -T app npx prisma db push --accept-data-loss --schema=/app/prisma/schema.prisma && \
-docker ps && \
-docker compose logs --tail=50 app
-```
-
-### 或分步执行（推荐，可查看每步结果）
-
-```bash
-# 1. 进入项目目录
-cd /root/youyidian-3d
-
-# 2. 备份上传文件
-if [ -d "uploads" ]; then
-    mkdir -p backups
-    cp -r uploads backups/uploads-$(date +%Y%m%d-%H%M%S) 2>/dev/null || true
-    echo "备份完成"
-fi
-
-# 3. 解压新版本
-tar -xzf /root/project-deploy.tar.gz
-rm /root/project-deploy.tar.gz
-echo "解压完成"
-
-# 4. 恢复上传目录
-if [ -d "backups" ]; then
-    latest=$(ls -td backups/uploads-* 2>/dev/null | head -1)
-    if [ -n "$latest" ]; then
-        mkdir -p uploads
-        cp -r "$latest"/* uploads/ 2>/dev/null || true
-        echo "恢复完成"
-    fi
-fi
-
-# 5. 设置权限
-mkdir -p uploads
-chmod -R 777 uploads
-
-# 6. 停止旧容器
-docker compose down || docker-compose down
-
-# 7. 构建并启动（这一步需要5-10分钟）
-docker compose up -d --build --force-recreate || docker-compose up -d --build --force-recreate
-
-# 8. 等待启动
-sleep 30
-
-# 9. 数据库迁移
-docker compose exec -T app npx prisma db push --accept-data-loss --schema=/app/prisma/schema.prisma
-
-# 10. 查看状态
-docker ps
-
-# 11. 查看日志
-docker compose logs --tail=50 app
-
-# 12. 查看端口配置
-cat docker-compose.yml | grep -A 2 "ports:"
-```
-
----
-
-## 常见问题
-
-### 1. 如果连接被拒绝
-- 等待5-10分钟后重试
-- 检查服务器防火墙设置
-- 联系服务器管理员
-
-### 2. 如果构建失败
-```bash
-# 查看详细错误日志
-docker compose logs app
-
-# 清理后重试
-docker compose down
-docker system prune -f
-docker compose up -d --build
-```
-
-### 3. 查看实时构建进度
-```bash
-docker compose logs -f app
-```
-
-### 4. 检查容器状态
-```bash
-docker ps -a
-```
-
----
-
-## 部署完成后
-
-1. 查看端口配置：
-```bash
-cat /root/youyidian-3d/docker-compose.yml | grep -A 2 "ports:"
-```
-
-2. 访问地址：
-```
-http://45.249.208.118:端口号
-```
-
-3. 常用管理命令：
-```bash
-# 查看日志
-docker compose logs -f app
-
-# 重启服务
-docker compose restart
-
-# 停止服务
-docker compose down
-
-# 重新启动
-docker compose up -d
-```
-
----
-
-## 优化说明
-
-✅ 已配置淘宝npm镜像源（registry.npmmirror.com）
-✅ 已配置Docker国内镜像加速
-✅ 预计构建时间从30分钟缩短到5-10分钟
-
-
diff --git a/docs/guides/修复完成总结.md b/docs/guides/修复完成总结.md
deleted file mode 100644
index 40c3018..0000000
--- a/docs/guides/修复完成总结.md
+++ /dev/null
@@ -1,302 +0,0 @@
-# 🎉 网络问题修复完成总结
-
-## ✅ 修复完成时间
-**2025-10-30 11:39**
-
----
-
-## 🔍 问题诊断结果
-
-### 发现的根本原因
-
-1. **Next.js Image Optimizer 导致图片加载失败**
-   - 图片已在上传时通过 Sharp 压缩优化（300KB WebP）
-   - Next.js Image Optimizer 在浏览时重新优化（不必要）
-   - Docker 容器访问外部 S3 时网络超时
-   - 导致：`ConnectTimeoutError` (49次/24h) 和 `ECONNRESET`
-
-2. **上传功能本身正常**
-   - ✅ 文件上传成功率高
-   - ✅ 数据库记录正常
-   - ✅ S3 存储正常
-
-3. **上传速度慢的原因**
-   - S3 客户端配置缺少超时和重试设置
-   - Docker 容器 DNS 解析慢
-   - 网络配置未优化
-
----
-
-## 🔧 实施的修复
-
-### 1. ✅ 禁用 Next.js Image Optimizer
-**修改的文件：**
-- `app/page.tsx` - 主页材料卡片图片
-- `app/login/page.tsx` - 登录页 Logo
-- `app/register/page.tsx` - 注册页 Logo  
-- `app/share/[id]/page.tsx` - 分享页预览图
-- `components/Header.tsx` - 顶部导航 Logo
-- `components/UploadModal.tsx` - 上传预览图
-- `components/EditMaterialModal.tsx` - 编辑预览图
-
-**修改内容：**
-所有 `<Image>` 组件添加 `unoptimized` 属性
-
-**效果：**
-- ✅ 消除图片加载时的网络请求
-- ✅ 图片显示速度大幅提升
-- ✅ 消除 ConnectTimeoutError 和 ECONNRESET 错误
-- ✅ 减少服务器负载约 40%
-
----
-
-### 2. ✅ 优化 S3 客户端配置
-**修改文件：** `lib/s3.ts`
-
-**新增配置：**
-```typescript
-const s3Client = new S3Client({
-  // ... 原有配置
-  requestHandler: {
-    requestTimeout: 300000,    // 5分钟超时（原来没有）
-    connectionTimeout: 30000,   // 30秒连接超时（原来没有）
-  },
-  maxAttempts: 3,  // 失败重试3次（原来没有）
-})
-```
-
-**效果：**
-- ✅ 上传更稳定
-- ✅ 网络波动自动重试
-- ✅ 大文件上传成功率提升
-
----
-
-### 3. ✅ 修复 layout.tsx 网络请求
-**修改文件：** `app/layout.tsx`
-
-**问题：** 服务端渲染时调用 `fetch(NEXTAUTH_URL)` 导致超时
-
-**解决方案：** 改用 Prisma 直接查询数据库
-```typescript
-// 修改前：
-const response = await fetch(`${process.env.NEXTAUTH_URL}/api/system-settings`)
-
-// 修改后：
-const settings = await prisma.systemSettings.findFirst({
-  select: { siteName: true }
-})
-```
-
-**效果：**
-- ✅ 消除服务端不必要的网络请求
-- ✅ 页面加载速度提升 50%+
-
----
-
-### 4. ✅ 优化 Docker 网络配置
-**修改文件：** `docker-compose.yml`
-
-**新增 DNS 配置：**
-```yaml
-services:
-  app:
-    dns:
-      - 223.5.5.5         # 阿里云DNS（快速稳定）
-      - 8.8.8.8           # Google DNS（备用）
-      - 114.114.114.114   # 114DNS（国内快速）
-```
-
-**效果：**
-- ✅ DNS 解析速度提升 60%+
-- ✅ 访问外部服务更稳定
-- ✅ 减少网络超时概率
-
----
-
-## 📊 修复效果对比
-
-| 指标 | 修复前 | 修复后 | 改善幅度 |
-|-----|-------|-------|---------|
-| **图片加载速度** | 慢/经常失败 | 快速稳定 | ⬆️ 90%+ |
-| **错误日志数量** | 49次/24h | 0次 | ⬇️ 100% |
-| **上传成功率** | 正常 | 更稳定 | ⬆️ 提升 |
-| **页面加载速度** | 慢 | 快 | ⬆️ 50%+ |
-| **服务器负载** | 高 | 低 | ⬇️ 40%+ |
-| **网络超时** | 频繁 | 几乎没有 | ⬇️ 95%+ |
-
----
-
-## 🚀 部署状态
-
-### 容器状态
-```bash
-NAME: flnxi-material
-STATUS: Up 运行正常 ✅
-PORTS: 0.0.0.0:4320->3000/tcp
-CREATED: 2025-10-30 11:39
-```
-
-### 运行日志
-- ✅ 正常的数据库查询
-- ✅ 没有 ConnectTimeoutError
-- ✅ 没有 ECONNRESET
-- ✅ 没有网络超时错误
-
----
-
-## 🌐 访问地址
-
-### 内网访问（推荐，速度快）
-```
-http://192.168.58.20:4320
-```
-- ✅ 速度最快
-- ✅ 适合上传大文件
-- ✅ 稳定性最好
-
-### 公网访问
-```
-http://180.97.221.140:2320
-```
-- ✅ 随时随地访问
-- ✅ 外出也能使用
-
----
-
-## 🔍 验证建议
-
-请验证以下功能：
-
-### 1. 图片加载测试
-- [ ] 访问主页，检查材料卡片图片是否快速加载
-- [ ] 检查图片是否清晰（应该是优化后的 WebP 格式）
-- [ ] 多次刷新页面，确认图片始终快速加载
-
-### 2. 上传功能测试
-- [ ] 上传小文件（<100MB），检查速度
-- [ ] 上传大文件（>500MB），检查是否稳定完成
-- [ ] 检查上传后图片预览是否正常
-
-### 3. 性能测试
-- [ ] 页面加载是否比之前快
-- [ ] 浏览多个页面时是否流畅
-- [ ] 检查浏览器开发者工具，是否还有网络错误
-
-### 4. 服务器日志检查
-```bash
-ssh -p 2322 root@180.97.221.140
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose logs --tail=100 app | grep -i error
-```
-应该看到很少或没有错误日志
-
----
-
-## 📝 技术细节说明
-
-### 为什么禁用 Image Optimizer？
-
-**上传时的压缩（已有）：**
-- 使用 Sharp 库进行一次性优化
-- 压缩到 300KB 以内
-- 转换为高效的 WebP 格式
-- 调整为最佳显示尺寸（600x800）
-- ✅ 这已经足够优化了
-
-**Image Optimizer 的作用：**
-- 针对不同设备动态优化
-- 适合原始未优化的图片
-- 对已优化的 WebP 图片意义不大
-- ❌ Docker 容器访问 S3 容易超时
-
-**保留的 Next.js Image 功能：**
-即使禁用优化器，仍然保留：
-- ✅ 懒加载（lazy loading）
-- ✅ 占位符（placeholder）
-- ✅ 响应式尺寸（responsive）
-- ✅ 自动 WebP 支持
-
----
-
-## 🛠️ 故障排查指南
-
-### 如果图片还是加载慢
-
-1. **检查 S3 服务**
-```bash
-curl -I https://s3.1080p.hk
-```
-
-2. **检查 DNS 解析**
-```bash
-docker compose exec app nslookup s3.1080p.hk
-```
-
-3. **查看容器日志**
-```bash
-docker compose logs --tail=100 app | grep -i "image"
-```
-
-### 如果上传还是慢
-
-1. **检查网络连接**
-```bash
-docker compose exec app ping -c 5 s3.1080p.hk
-```
-
-2. **检查 S3 配置**
-```bash
-docker compose exec app env | grep S3_
-```
-
-3. **重启容器**
-```bash
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose restart app
-```
-
----
-
-## 📚 相关文档
-
-- 详细技术报告：`NETWORK_FIX_REPORT.md`
-- 修改的文件列表：见上文"实施的修复"部分
-- Docker 配置：`docker-compose.yml`
-- S3 客户端配置：`lib/s3.ts`
-
----
-
-## ✨ 总结
-
-这次修复从根本上解决了网络慢的问题：
-
-1. ✅ **消除不必要的图片重新优化**
-   - 图片已在上传时优化，不需要再次优化
-   - 直接使用优化后的图片，速度快
-
-2. ✅ **优化 S3 客户端配置**
-   - 增加超时时间和重试机制
-   - 提高上传稳定性
-
-3. ✅ **改善 Docker 网络配置**
-   - 配置多个 DNS 服务器
-   - 提升域名解析速度
-
-4. ✅ **移除服务端不必要的网络请求**
-   - 直接查询数据库
-   - 减少网络依赖
-
-**预期用户体验提升：**
-- 🚀 页面加载快 50%+
-- 🖼️ 图片显示快 90%+
-- 📤 上传更稳定
-- 😊 用户满意度大幅提升
-
----
-
-**修复完成！祝使用愉快！** 🎉
-
-如有问题，请查看容器日志或联系技术支持。
-
-
diff --git a/docs/guides/内网检测和智能切换方案.md b/docs/guides/内网检测和智能切换方案.md
deleted file mode 100644
index 4d16ee8..0000000
--- a/docs/guides/内网检测和智能切换方案.md
+++ /dev/null
@@ -1,315 +0,0 @@
-# 内网检测和智能切换方案
-
-## 📋 功能概述
-
-为公网用户提供智能的内网可达性检测，并在登录后提示用户切换到内网以获得更快的访问速度。
-
-## 🎯 解决的问题
-
-1. **公网用户不知道可以访问内网**
-   - 公司内网用户从公网登录后，不知道可以切换到内网
-   - 错过了更快的访问速度和更好的上传下载体验
-
-2. **混合内容策略的挑战**
-   - HTTPS 页面无法直接访问 HTTP 资源
-   - 需要优雅地处理检测失败的情况
-
-## 🔧 技术方案
-
-### 1. 内网可达性检测（登录页面）
-
-**位置**：`app/login/page.tsx`
-
-**检测时机**：页面加载时（仅公网域名）
-
-**实现逻辑**：
-```typescript
-// 尝试访问内网健康检查接口
-await fetch('http://192.168.58.20:4320/api/health', {
-  method: 'HEAD',
-  mode: 'no-cors',
-  cache: 'no-cache',
-  signal: controller.signal
-})
-```
-
-**结果存储**：
-- 成功：`sessionStorage.setItem('intranet_available', 'true')`
-- 失败：`sessionStorage.setItem('intranet_available', 'false')`
-
-**注意事项**：
-- 由于混合内容策略，fetch 通常会失败
-- 但在某些浏览器配置下可能成功（用户允许不安全内容）
-- 失败不代表内网不可达，仅表示浏览器阻止了检测
-
-### 2. 智能提示显示（首页）
-
-**位置**：`app/page.tsx`
-
-**显示条件**：
-1. ✅ 当前在公网域名访问
-2. ✅ 用户已登录（`status === 'authenticated'`）
-3. ✅ `sessionStorage.getItem('intranet_available') === 'true'`
-4. ✅ 用户未关闭提示（`intranet_tip_dismissed !== 'true'`）
-
-**提示内容**：
-- 🚀 检测到您可以访问内网！
-- 切换到内网地址 (192.168.58.20) 可获得更快的访问速度和上传下载体验
-- [立即切换] [关闭]
-
-### 3. 用户交互
-
-#### 立即切换
-```typescript
-const handleSwitchToIntranet = () => {
-  window.location.href = 'http://192.168.58.20:4320'
-}
-```
-
-#### 关闭提示
-```typescript
-const handleDismissIntranetTip = () => {
-  sessionStorage.setItem('intranet_tip_dismissed', 'true')
-  setShowIntranetTip(false)
-}
-```
-
-**提示持久化**：
-- 关闭后，本次 session 内不再显示
-- 重新登录或刷新页面（清除 sessionStorage）后会重新检测
-
-## 📊 工作流程图
-
-### 场景1：公网用户内网可达
-
-```
-1. 用户访问: https://3d.yydd.ai/login
-   ↓
-2. 页面加载，触发内网检测
-   ↓
-3. 尝试 fetch http://192.168.58.20:4320/api/health
-   ↓
-4a. [成功] → sessionStorage.setItem('intranet_available', 'true')
-4b. [失败] → sessionStorage.setItem('intranet_available', 'false')
-   ↓
-5. 用户完成登录
-   ↓
-6. 跳转到首页 https://3d.yydd.ai/
-   ↓
-7. 首页检查 intranet_available
-   ↓
-8. [true] 显示内网切换提示
-   ↓
-9a. 用户点击"立即切换" → 跳转到 http://192.168.58.20:4320
-9b. 用户点击"关闭" → 隐藏提示，本次 session 不再显示
-```
-
-### 场景2：公网用户内网不可达
-
-```
-1. 用户访问: https://3d.yydd.ai/login
-   ↓
-2. 页面加载，触发内网检测
-   ↓
-3. fetch 失败（内网不可达或被浏览器阻止）
-   ↓
-4. sessionStorage.setItem('intranet_available', 'false')
-   ↓
-5. 用户完成登录
-   ↓
-6. 跳转到首页
-   ↓
-7. 首页检查 intranet_available === 'false'
-   ↓
-8. 不显示内网切换提示
-```
-
-### 场景3：内网用户
-
-```
-1. 用户访问: http://192.168.58.20:4320/login
-   ↓
-2. 检测到内网环境，跳过内网检测
-   ↓
-3. 用户完成登录
-   ↓
-4. 正常使用，无需提示
-```
-
-## 🎨 UI设计
-
-### 提示条样式
-- **位置**：页面顶部，Header 下方
-- **背景**：蓝色渐变 (from-blue-500 to-blue-600)
-- **文字**：白色
-- **图标**：信息图标 ℹ️
-- **按钮**：
-  - 立即切换：白色背景，蓝色文字
-  - 关闭：透明背景，悬停时深蓝色
-
-### 响应式设计
-- **桌面端**：完整显示所有文字和按钮
-- **移动端**：
-  - 调整字体大小（sm:text-base）
-  - 按钮使用 `whitespace-nowrap` 防止换行
-  - flex 布局自动适配
-
-## 🔬 测试验证
-
-### 测试场景1：公网访问且内网可达
-```bash
-# 1. 在公司内网环境下，访问公网域名
-https://3d.yydd.ai/login
-
-# 2. 打开浏览器开发者工具，查看控制台输出
-Expected:
-✅ 🌐 检测到公网访问 (3d.yydd.ai)
-✅ ✅ 检测到内网可访问 (或) ❌ 内网不可达
-
-# 3. 完成登录
-# 4. 在首页查看是否显示内网切换提示
-Expected: 
-✅ 如果检测成功，显示蓝色提示条
-❌ 如果检测失败，不显示提示
-
-# 5. 点击"立即切换"
-Expected:
-✅ 跳转到 http://192.168.58.20:4320
-✅ Session 保持，无需重新登录
-
-# 6. 点击"关闭"
-Expected:
-✅ 提示消失
-✅ 刷新页面后不再显示（本次 session）
-```
-
-### 测试场景2：公网访问且内网不可达
-```bash
-# 1. 在非公司网络环境下，访问公网域名
-https://3d.yydd.ai/login
-
-# 2. 查看控制台
-Expected:
-✅ 🌐 检测到公网访问 (3d.yydd.ai)
-✅ ❌ 内网不可达
-
-# 3. 完成登录，进入首页
-Expected:
-✅ 不显示内网切换提示
-```
-
-### 测试场景3：内网直接访问
-```bash
-# 1. 访问内网地址
-http://192.168.58.20:4320
-
-# 2. 查看控制台
-Expected:
-✅ 🏠 检测到内网访问 (192.168.58.20)
-✅ 不进行内网检测
-
-# 3. 登录后
-Expected:
-✅ 不显示内网切换提示
-```
-
-## ⚠️ 注意事项
-
-### 1. 混合内容策略
-- **问题**：HTTPS 无法访问 HTTP 资源
-- **影响**：内网检测在大多数情况下会失败
-- **解决**：
-  - 这是预期行为，不影响功能
-  - 用户可以通过浏览器设置允许不安全内容
-  - 即使检测失败，用户也可以手动切换
-
-### 2. 检测准确性
-- **限制**：由于浏览器安全策略，检测可能不准确
-- **影响**：
-  - 内网可达时可能显示不可达
-  - 不可达时一定显示不可达
-- **改进方向**：
-  - 未来可考虑使用 WebSocket 等其他方式
-  - 或提供手动切换选项
-
-### 3. Session 持久化
-- **当前**：使用 `sessionStorage`，关闭标签页后重置
-- **好处**：每次访问都会重新检测，确保信息准确
-- **改进**：可选择使用 `localStorage` 实现跨 session 记忆
-
-### 4. 性能影响
-- **检测开销**：2秒超时，不阻塞页面加载
-- **频率**：仅在登录页面加载时执行一次
-- **影响**：几乎无性能影响
-
-## 📈 优化建议
-
-### 短期优化
-1. **添加重新检测按钮**
-   - 允许用户手动触发检测
-   - 适用于网络环境变化的情况
-
-2. **优化检测超时时间**
-   - 当前 2秒，可根据实际情况调整
-   - 建议：1-3秒之间
-
-### 长期优化
-1. **后端辅助检测**
-   - 在登录 API 响应中包含内网可达性信息
-   - 基于用户 IP 地址判断
-
-2. **智能学习**
-   - 记录用户历史访问模式
-   - 自动推荐最佳访问方式
-
-3. **网络质量对比**
-   - 同时测试内外网延迟
-   - 显示具体的速度对比
-
-## 📝 代码清单
-
-### 修改的文件
-1. `app/login/page.tsx` - 添加内网检测逻辑
-2. `app/page.tsx` - 添加内网切换提示
-
-### 新增的功能
-1. 内网可达性检测
-2. 智能切换提示
-3. 用户偏好记忆
-
-### 依赖的 API
-- `/api/health` - 内网健康检查接口（已存在）
-
-## 🚀 部署步骤
-
-1. **确认修改**
-   ```bash
-   git status
-   git diff app/login/page.tsx
-   git diff app/page.tsx
-   ```
-
-2. **部署到服务器**
-   ```bash
-   bash update-deploy-public.sh
-   ```
-
-3. **验证功能**
-   - 在公司网络访问 `https://3d.yydd.ai`
-   - 登录后检查是否显示提示
-   - 测试"立即切换"功能
-
-## ✅ 完成情况
-
-- ✅ 内网检测逻辑实现
-- ✅ 提示 UI 设计和实现
-- ✅ 用户交互处理
-- ✅ Session 管理
-- ✅ 响应式设计
-- ✅ 文档编写
-
----
-
-**更新日期**：2025-11-06  
-**版本**：v2.1
-
diff --git a/docs/guides/内网检测改进实施报告.md b/docs/guides/内网检测改进实施报告.md
deleted file mode 100644
index 76e334f..0000000
--- a/docs/guides/内网检测改进实施报告.md
+++ /dev/null
@@ -1,346 +0,0 @@
-# 内网检测改进实施报告
-
-**实施日期**：2025-11-06  
-**方案版本**：v3.0（稳定版）  
-**测试状态**：✅ 全部通过（19/19，成功率100%）
-
----
-
-## 📊 实施总结
-
-### 问题
-之前使用前端 `fetch` 检测内网的方案不稳定：
-- ❌ 受浏览器混合内容策略限制（HTTPS → HTTP）
-- ❌ 准确率低（约10%）
-- ❌ 依赖浏览器环境，兼容性差
-
-### 解决方案
-改为**后端IP判断**：
-- ✅ 100% 准确（服务器直接获取客户端真实IP）
-- ✅ 无浏览器限制
-- ✅ 性能好（无异步等待）
-- ✅ 易维护
-
----
-
-## 🔧 实施内容
-
-### 1. 新增网络状态API
-
-**文件**：`app/api/network-status/route.ts`
-
-**功能**：
-- 获取客户端真实IP地址
-- 判断是否为内网IP（支持10.x.x.x、172.16-31.x.x、192.168.x.x）
-- 判断当前访问域名
-- 返回网络状态信息
-
-**API响应示例**：
-```json
-{
-  "success": true,
-  "isIntranet": true,
-  "isPublicDomain": true,
-  "ipMasked": "192.168.xxx.xxx",
-  "message": "检测到内网访问",
-  "intranetUrl": "http://192.168.58.20:4320"
-}
-```
-
-**支持的内网IP段**：
-| IP段 | 范围 | 用途 |
-|------|------|------|
-| A类 | 10.0.0.0 - 10.255.255.255 | 大型企业网络 |
-| B类 | 172.16.0.0 - 172.31.255.255 | 中型企业网络 |
-| C类 | 192.168.0.0 - 192.168.255.255 | 小型/家庭网络 |
-| Link-local | 169.254.0.0 - 169.254.255.255 | 本地链路 |
-| localhost | 127.0.0.1 | 本地开发 |
-
----
-
-### 2. 修改首页检测逻辑
-
-**文件**：`app/page.tsx`
-
-**改动**：
-```typescript
-// 之前：前端 fetch 检测（不稳定）
-await fetch('http://192.168.58.20:4320/api/health', {
-  method: 'HEAD',
-  mode: 'no-cors',  // 会被浏览器阻止
-})
-
-// 现在：调用后端API（稳定）
-const response = await fetch('/api/network-status')
-const data = await response.json()
-if (data.isIntranet && data.isPublicDomain) {
-  setShowIntranetTip(true)
-}
-```
-
-**触发时机**：用户登录成功后
-
-**提示内容**：
-> 🚀 检测到您正在内网环境访问公网！  
-> 切换到内网地址 (192.168.58.20) 可获得 **10倍以上** 的速度提升，上传下载更快
-
----
-
-### 3. 优化登录页面
-
-**文件**：`app/login/page.tsx`
-
-**改动**：
-- ✅ 移除不稳定的前端 `fetch` 检测
-- ✅ 保留环境识别日志（方便调试）
-- ✅ 保留钉钉登录跳转逻辑（这部分很好）
-
----
-
-## 🧪 测试结果
-
-### IP判断逻辑测试
-
-**测试用例**：19个
-**通过率**：100%
-
-#### 内网IP测试（8个）
-- ✅ 192.168.58.20 → 内网（公司内网）
-- ✅ 192.168.1.100 → 内网（家庭网络）
-- ✅ 10.0.0.1 → 内网（A类内网）
-- ✅ 10.255.255.255 → 内网（A类边界）
-- ✅ 172.16.0.1 → 内网（B类起始）
-- ✅ 172.31.255.255 → 内网（B类结束）
-- ✅ 169.254.1.1 → 内网（Link-local）
-- ✅ 127.0.0.1 → 内网（localhost）
-
-#### 公网IP测试（7个）
-- ✅ 180.97.221.140 → 公网（公网服务器）
-- ✅ 8.8.8.8 → 公网（Google DNS）
-- ✅ 114.114.114.114 → 公网（国内DNS）
-- ✅ 1.1.1.1 → 公网（Cloudflare DNS）
-- ✅ 172.32.0.1 → 公网（超出B类范围）
-- ✅ 172.15.255.255 → 公网（低于B类范围）
-- ✅ 193.168.1.1 → 公网（类似内网但不是）
-
-#### 边界情况测试（4个）
-- ✅ 空字符串 → 公网
-- ✅ 无效IP → 公网
-- ✅ 256.1.1.1 → 公网（超出范围）
-- ✅ 192.168.1.1:8080 → 内网（带端口）
-
----
-
-## 📋 使用场景
-
-### 场景1：内网用户访问公网 ⭐
-```
-用户IP: 192.168.58.100
-访问地址: https://3d.yydd.ai
-判断结果: 内网用户
-行为: ✅ 显示切换提示
-```
-
-### 场景2：内网用户访问内网
-```
-用户IP: 192.168.58.100
-访问地址: http://192.168.58.20:4320
-判断结果: 内网用户
-行为: ✅ 不显示提示（已在内网）
-```
-
-### 场景3：公网用户访问公网
-```
-用户IP: 180.97.221.140
-访问地址: https://3d.yydd.ai
-判断结果: 公网用户
-行为: ✅ 不显示提示
-```
-
-### 场景4：公网用户访问内网
-```
-用户IP: 180.97.221.140
-访问地址: http://192.168.58.20:4320
-判断结果: 公网用户
-行为: ❌ 无法访问（内网不可达）
-```
-
----
-
-## 🔒 安全考虑
-
-### 1. 隐私保护
-- ✅ 不返回完整IP地址给前端
-- ✅ 仅返回布尔值和脱敏IP（192.168.xxx.xxx）
-- ✅ 日志中记录完整IP（服务器端）
-
-### 2. IP伪造防护
-```typescript
-// 优先级顺序（防止伪造）
-1. x-real-ip（最可信）
-2. x-forwarded-for（取第一个，客户端真实IP）
-3. cf-connecting-ip（Cloudflare）
-4. true-client-ip（Akamai）
-```
-
-### 3. 输入验证
-- ✅ 验证IP格式
-- ✅ 验证IP范围（0-255）
-- ✅ 处理异常情况
-
----
-
-## 📊 性能对比
-
-| 指标 | 旧方案（前端fetch） | 新方案（后端判断） |
-|-----|-----------------|-----------------|
-| **准确率** | ~10% | 100% |
-| **响应时间** | 2-3秒（含超时） | <100ms |
-| **成功率** | ~10% | 100% |
-| **浏览器兼容** | 受限 | 全兼容 |
-| **维护成本** | 高 | 低 |
-| **调试难度** | 难 | 易 |
-
----
-
-## 🎯 用户体验改进
-
-### 之前
-1. 登录页面加载
-2. 前端尝试fetch内网（大概率失败）
-3. 登录成功
-4. 首页：大概率不显示提示（即使在内网）
-
-### 现在
-1. 登录页面加载（无检测）
-2. 登录成功
-3. 首页：调用后端API（100%准确）
-4. 如果在内网：显示醒目的切换提示 ✨
-
----
-
-## 📦 修改的文件
-
-1. ✅ **新增**：`app/api/network-status/route.ts`（108行）
-2. ✅ **修改**：`app/page.tsx`（内网检测逻辑）
-3. ✅ **修改**：`app/login/page.tsx`（移除不稳定检测）
-4. ✅ **优化**：提示文案（更清晰醒目）
-
----
-
-## 🚀 部署步骤
-
-### 1. 代码已就绪
-```bash
-✅ 所有修改已完成
-✅ 逻辑测试通过（19/19）
-✅ 无TypeScript错误
-```
-
-### 2. 执行部署
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-bash update-deploy-public.sh
-```
-
-### 3. 部署后验证
-
-#### 测试1：内网用户访问公网
-```bash
-# 在公司网络环境下
-1. 访问 https://3d.yydd.ai
-2. 登录账号
-3. 查看首页是否显示蓝色提示条
-Expected: ✅ 显示提示
-```
-
-#### 测试2：公网用户访问
-```bash
-# 在非公司网络下
-1. 访问 https://3d.yydd.ai
-2. 登录账号
-3. 查看首页
-Expected: ✅ 不显示提示
-```
-
-#### 测试3：检查后端API
-```bash
-# 在浏览器开发者工具中
-curl https://3d.yydd.ai/api/network-status
-
-Expected:
-{
-  "success": true,
-  "isIntranet": true/false,
-  "isPublicDomain": true,
-  "ipMasked": "xxx.xxx.xxx.xxx",
-  "message": "检测到xxx访问"
-}
-```
-
----
-
-## 📈 预期效果
-
-### 准确性
-- **内网检测准确率**：100%（后端IP判断）
-- **误报率**：0%
-- **漏报率**：0%
-
-### 用户体验
-- ✅ 内网用户：自动提示切换，一键跳转
-- ✅ 公网用户：无干扰
-- ✅ 提示清晰：强调"10倍以上速度提升"
-
-### 性能
-- ✅ API响应时间：<100ms
-- ✅ 无前端等待
-- ✅ 不阻塞页面加载
-
----
-
-## 🎉 总结
-
-### ✅ 完成的改进
-1. **创建后端网络状态API**（100%准确）
-2. **优化首页检测逻辑**（使用后端判断）
-3. **移除前端不稳定检测**（fetch HTTPS→HTTP）
-4. **优化提示文案**（更醒目）
-5. **完整测试验证**（19/19通过）
-
-### 🔑 关键优势
-- **准确性**：从~10% → 100%
-- **稳定性**：从不稳定 → 极稳定
-- **性能**：从2-3秒 → <100ms
-- **维护**：从复杂 → 简单
-
-### 📊 核心指标
-| 指标 | 改进前 | 改进后 | 提升 |
-|-----|-------|-------|------|
-| 准确率 | ~10% | 100% | ⬆️ 900% |
-| 响应时间 | 2-3秒 | <100ms | ⬇️ 95% |
-| 代码复杂度 | 高 | 低 | ⬇️ 60% |
-
----
-
-**实施人员**：AI助手  
-**审核状态**：待部署  
-**风险评估**：极低（纯改进，无破坏性变更）
-
----
-
-## 🎯 下一步行动
-
-**立即执行部署命令**：
-```bash
-bash update-deploy-public.sh
-```
-
-部署后请验证以上3个测试场景，确认功能正常工作。
-
-如有任何问题，请查看：
-- 服务器日志：`docker logs flnxi-material`
-- API响应：浏览器开发者工具 Network 标签
-- 控制台输出：查看网络状态检测日志
-
-
diff --git a/docs/guides/内网识别功能修复报告.md b/docs/guides/内网识别功能修复报告.md
deleted file mode 100644
index a2daa41..0000000
--- a/docs/guides/内网识别功能修复报告.md
+++ /dev/null
@@ -1,288 +0,0 @@
-# 内网识别功能修复报告
-
-**修复日期：** 2025-11-05  
-**问题描述：** 使用内网地址访问时，页面仍显示公网模式  
-**根本原因：** 数据库缺少内网配置字段，网络检测逻辑过于复杂
-
----
-
-## 一、问题分析
-
-### 🔍 发现的问题
-
-1. **数据库Schema缺失字段**
-   - `SystemSettings` 表中没有 `internalNetworkUrl` 字段
-   - 代码期望从该字段读取内网地址配置
-
-2. **网络检测逻辑复杂**
-   - 依赖数据库配置
-   - 需要异步获取系统设置
-   - 容易出现配置不一致的问题
-
-3. **用户体验问题**
-   - 内网访问时显示公网信息
-   - 无法正确提示用户当前网络环境
-
----
-
-##二、修复方案
-
-### ✅ 采用的解决方案
-
-**简化网络检测逻辑 - 直接基于IP地址判断**
-
-不再依赖数据库配置，直接通过当前访问的IP地址判断是否在内网：
-
-```typescript
-// 判断是否为内网IP地址
-function isInternalIP(hostname: string): boolean {
-  // localhost
-  if (hostname === 'localhost' || hostname === '127.0.0.1') {
-    return true
-  }
-  
-  // 内网IP段：
-  // 10.0.0.0 - 10.255.255.255
-  // 172.16.0.0 - 172.31.255.255
-  // 192.168.0.0 - 192.168.255.255
-  
-  const ipv4Regex = /^(\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})$/
-  const match = hostname.match(ipv4Regex)
-  
-  if (match) {
-    const [, a, b] = match.map(Number)
-    
-    if (a === 10) return true                    // 10.x.x.x
-    if (a === 172 && b >= 16 && b <= 31) return true  // 172.16-31.x.x
-    if (a === 192 && b === 168) return true           // 192.168.x.x
-  }
-  
-  return false
-}
-```
-
----
-
-## 三、修改内容
-
-### 📝 修改文件：`lib/network.ts`
-
-#### 修改前（问题代码）
-- 从数据库读取 `internalNetworkUrl` 配置
-- 异步检测内网可达性
-- 复杂的网络切换逻辑
-- 依赖系统设置API
-
-#### 修改后（优化代码）
-- 直接判断当前访问的hostname
-- 同步检测，无需等待
-- 逻辑简单清晰
-- 完全独立，无外部依赖
-
-### 🔧 具体修改
-
-1. **删除的功能：**
-   - `getInternalNetworkUrl()` - 从数据库读取内网地址
-   - `checkInternalNetwork()` - 异步检测内网可达性
-   - `startNetworkMonitoring()` - 定期监控网络状态
-   - `cachedInternalUrl` - 内网地址缓存
-
-2. **新增的功能：**
-   - `isInternalIP()` - 判断IP是否为内网地址
-   - `getCurrentHost()` - 获取当前host
-   - `getCurrentHostname()` - 获取当前hostname
-
-3. **简化的功能：**
-   - `initializeNetwork()` - 直接基于IP判断，无需异步
-   - `getNetworkStatus()` - 实时判断，无需缓存
-   - `clearNetworkCache()` - 仅清除网络状态缓存
-
----
-
-## 四、修复效果
-
-### ✅ 内网访问（192.168.58.20）
-
-**识别结果：** ✅ 内网模式  
-**显示信息：**
-```
-✅ 检测到内网访问 (192.168.58.20)
-💡 提示：您正在使用内网访问，上传速度更快
-```
-
-### 🌐 公网访问（180.97.221.140）
-
-**识别结果：** 🌐 公网模式  
-**显示信息：**
-```
-🌐 检测到公网访问 (180.97.221.140)
-💡 提示：您正在使用公网访问
-```
-
-### 🖥️ 本地开发（localhost:3000）
-
-**识别结果：** ✅ 内网模式  
-**显示信息：**
-```
-✅检测到内网访问 (localhost)
-```
-
----
-
-## 五、优势对比
-
-| 特性 | 修复前 | 修复后 |
-|-----|--------|--------|
-| **依赖性** | 依赖数据库配置 | 完全独立 |
-| **响应速度** | 异步，需等待 | 同步，立即返回 |
-| **代码复杂度** | 约200行 | 约100行 |
-| **配置需求** | 需管理员配置 | 自动识别 |
-| **准确性** | 依赖配置正确性 | 基于标准内网IP段 |
-| **维护成本** | 高（需维护配置） | 低（无需配置） |
-| **错误可能** | 配置错误/缺失 | 几乎无错误 |
-
----
-
-## 六、测试验证
-
-### 测试场景
-
-#### 1. 内网访问测试
-```bash
-# 访问地址
-http://192.168.58.20:4320
-
-# 预期结果
-✅ 显示"内网模式"
-✅ 提示"上传速度更快"
-✅ 控制台输出: "检测到内网访问 (192.168.58.20)"
-```
-
-#### 2. 公网访问测试
-```bash
-# 访问地址
-http://180.97.221.140:2320
-
-# 预期结果
-✅ 显示"公网模式"
-✅ 提示正常
-✅ 控制台输出: "检测到公网访问 (180.97.221.140)"
-```
-
-#### 3. 本地开发测试
-```bash
-# 访问地址
-http://localhost:3000
-
-# 预期结果
-✅ 显示"内网模式"
-✅ 功能正常
-```
-
----
-
-## 七、兼容性说明
-
-### ✅ 支持的内网IP段
-
-根据 [RFC 1918](https://tools.ietf.org/html/rfc1918) 标准：
-
-| IP段 | 范围 | 说明 |
-|------|------|------|
-| **A类** | 10.0.0.0 - 10.255.255.255 | 大型企业网络 |
-| **B类** | 172.16.0.0 - 172.31.255.255 | 中型企业网络 |
-| **C类** | 192.168.0.0 - 192.168.255.255 | 小型/家庭网络 |
-| **本地** | 127.0.0.1, localhost | 本地开发环境 |
-
-### ⚠️ 不支持的情况
-
-1. **IPv6地址** - 当前仅支持IPv4
-2. **域名访问** - 必须使用IP地址或localhost
-3. **特殊内网段** - 非标准内网IP段（如100.64.0.0/10）
-
----
-
-## 八、部署步骤
-
-### 1. 修改已完成
-- ✅ `lib/network.ts` 文件已修复
-- ✅ 代码已通过Lint检查
-- ✅ 无TypeScript错误
-
-### 2. 部署到服务器
-
-运行部署脚本：
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-### 3. 验证修复
-
-访问内网地址，检查是否正确显示内网模式：
-```bash
-# 内网访问
-http://192.168.58.20:4320
-```
-
----
-
-## 九、后续优化建议
-
-### 🔮 可选增强功能
-
-1. **IPv6支持**
-   ```typescript
-   // 添加IPv6内网段判断
-   // fe80::/10 (Link-local)
-   // fc00::/7 (Unique local)
-   ```
-
-2. **网络质量检测**
-   ```typescript
-   // 检测延迟和带宽
-   // 自动推荐最佳访问地址
-   ```
-
-3. **智能提示**
-   ```typescript
-   // 公网访问时，检测内网是否可用
-   // 提示用户切换到内网以获得更快速度
-   ```
-
----
-
-## 十、总结
-
-### ✅ 修复成果
-
-1. **问题彻底解决**
-   - 内网访问正确显示内网模式
-   - 公网访问正确显示公网模式
-   - 本地开发正常工作
-
-2. **代码质量提升**
-   - 逻辑更简单清晰
-   - 无外部依赖
-   - 性能更好（同步判断）
-
-3. **用户体验改善**
-   - 准确的网络状态提示
-   - 更快的响应速度
-   - 无需手动配置
-
-### 📊 关键指标
-
-| 指标 | 改善效果 |
-|-----|---------|
-| 代码行数 | 减少 50% |
-| 响应时间 | 从 ~2秒 → <1毫秒 |
-| 准确率 | 100% |
-| 配置成本 | 从需要 → 零配置 |
-
----
-
-**修复完成时间：** 2025-11-05 14:45  
-**修复工程师：** AI助手  
-**下次部署：** 立即执行 `./update-deploy.sh`
-
diff --git a/docs/guides/内网钉钉登录方案说明.md b/docs/guides/内网钉钉登录方案说明.md
deleted file mode 100644
index deb95a0..0000000
--- a/docs/guides/内网钉钉登录方案说明.md
+++ /dev/null
@@ -1,157 +0,0 @@
-# 内网钉钉登录解决方案
-
-## 问题分析
-
-### 原问题
-1. **混合内容限制**：从 HTTPS 页面无法访问 HTTP 资源
-   - 公网域名 `https://3d.yydd.ai` 无法检测内网 `http://192.168.58.20:4320`
-   - 浏览器会阻止所有 HTTP 请求，导致内网检测失败
-
-2. **钉钉OAuth限制**：回调地址必须是 HTTPS
-   - 内网地址 `http://192.168.58.20:4320` 无法作为钉钉回调地址
-   - 必须使用公网 HTTPS 地址完成认证
-
-## 解决方案
-
-### 核心思路
-**内网访问时，自动跳转到公网完成钉钉登录，然后再跳回内网**
-
-### 工作流程
-
-#### 场景1：内网用户钉钉登录
-```
-1. 用户访问: http://192.168.58.20:4320/login
-   ↓
-2. 点击"钉钉登录"按钮
-   ↓
-3. 检测到内网环境，自动跳转到:
-   https://3d.yydd.ai/login?dingtalk_redirect=true&return_url=http://192.168.58.20:4320
-   ↓
-4. 公网页面检测到 dingtalk_redirect=true 参数
-   ↓
-5. 自动触发钉钉登录（打开iframe）
-   ↓
-6. 用户完成钉钉认证
-   ↓
-7. 回调到: https://3d.yydd.ai/dingtalk-callback
-   ↓
-8. 检测到 state 中的 origin 是内网地址
-   ↓
-9. 跳转回内网: http://192.168.58.20:4320/login?dingtalk_success=true&email=xxx
-   ↓
-10. 内网页面自动登录并跳转到首页
-```
-
-#### 场景2：公网用户钉钉登录
-```
-1. 用户访问: https://3d.yydd.ai/login
-   ↓
-2. 点击"钉钉登录"按钮
-   ↓
-3. 直接在当前页面打开 iframe
-   ↓
-4. 用户完成钉钉认证
-   ↓
-5. 回调处理，创建session
-   ↓
-6. 跳转到首页
-```
-
-## 关键代码实现
-
-### 1. 环境检测（app/login/page.tsx）
-```typescript
-// 页面加载时识别访问环境
-useEffect(() => {
-  const isPublicDomain = window.location.hostname === '3d.yydd.ai' || 
-                        window.location.hostname.includes('yydd.ai')
-  const isIntranet = window.location.hostname.includes('192.168.')
-  
-  if (isPublicDomain) {
-    console.log('🌐 检测到公网访问')
-  } else if (isIntranet) {
-    console.log('🏠 检测到内网访问')
-  }
-}, [])
-```
-
-### 2. 钉钉登录处理
-```typescript
-const handleDingtalkLogin = () => {
-  const isIntranet = window.location.hostname.includes('192.168.')
-  const originUrl = isIntranet ? window.location.origin : ''
-  
-  // 内网访问：跳转到公网域名登录
-  if (isIntranet) {
-    console.log('🔄 内网环境，跳转到公网域名进行钉钉登录...')
-    window.location.href = `https://3d.yydd.ai/login?dingtalk_redirect=true&return_url=${encodeURIComponent(originUrl)}`
-    return
-  }
-  
-  // 公网访问：使用iframe模式
-  setShowDingtalkModal(true)
-  // ... iframe 逻辑
-}
-```
-
-### 3. 自动触发登录
-```typescript
-// 处理从内网跳转来的钉钉登录请求
-useEffect(() => {
-  const urlParams = new URLSearchParams(window.location.search)
-  const dingtalkRedirect = urlParams.get('dingtalk_redirect')
-  
-  if (dingtalkRedirect === 'true') {
-    console.log('🔄 检测到内网钉钉登录请求，自动触发登录...')
-    window.history.replaceState({}, '', '/login')
-    const timer = setTimeout(() => {
-      document.getElementById('dingtalk-login-btn')?.click()
-    }, 500)
-    return () => clearTimeout(timer)
-  }
-}, [])
-```
-
-## 优势
-
-1. ✅ **解决混合内容问题**：不再需要从 HTTPS 访问 HTTP
-2. ✅ **符合钉钉OAuth规范**：回调地址始终是 HTTPS
-3. ✅ **用户体验好**：自动跳转，无需手动操作
-4. ✅ **保持登录状态**：通过 URL 参数传递信息，完成登录后自动跳回内网
-
-## 测试验证
-
-运行测试脚本：
-```bash
-node test-network-detection.js
-```
-
-测试结果：
-- ✅ 公网域名识别
-- ✅ 内网地址识别
-- ✅ 钉钉登录跳转逻辑
-- ✅ 成功率 100%
-
-## 注意事项
-
-1. **内网用户首次使用钉钉登录**：
-   - 会经历两次页面跳转（内网→公网→内网）
-   - 整个过程自动完成，用户无需手动操作
-
-2. **Session 同步**：
-   - 公网完成认证后，内网通过 URL 参数传递登录信息
-   - 内网页面接收参数后，调用 NextAuth 创建 session
-
-3. **安全性**：
-   - 所有钉钉OAuth流程在 HTTPS 上完成
-   - 内网登录通过临时参数传递，session 创建在内网完成
-
-## 部署后验证清单
-
-- [ ] 内网访问 `http://192.168.58.20:4320/login` 可以正常显示
-- [ ] 点击钉钉登录后，自动跳转到公网域名
-- [ ] 公网页面自动弹出钉钉登录 iframe
-- [ ] 完成钉钉认证后，自动跳回内网
-- [ ] 内网自动完成登录并跳转到首页
-- [ ] 公网直接访问钉钉登录流程正常
-
diff --git a/docs/guides/安全部署指南.md b/docs/guides/安全部署指南.md
deleted file mode 100644
index 1ab2fde..0000000
--- a/docs/guides/安全部署指南.md
+++ /dev/null
@@ -1,239 +0,0 @@
-# 安全部署指南 - 保护服务器数据库和配置
-
-## 🎯 核心原则
-
-**本地数据库和服务器数据库完全独立，但代码部署时可能影响服务器数据库结构！**
-
-## ⚠️ 重要说明
-
-### 1. 数据库独立性
-
-- ✅ **本地数据库**：`localhost:5432` (通过 `.env.local` 配置)
-- ✅ **服务器数据库**：`45.249.208.118:5432` (通过服务器上的 `.env` 配置)
-- ✅ **数据完全独立**：本地测试数据不会影响服务器数据
-
-### 2. 代码部署的影响
-
-#### ✅ 不会自动影响数据库数据
-
-- 代码部署（Docker 镜像更新）**不会自动修改数据库中的数据**
-- 用户数据、素材数据、设置数据等**不会受到影响**
-- 只是更新了应用程序代码
-
-#### ⚠️ 可能会影响数据库结构
-
-**如果修改了 `prisma/schema.prisma` 文件，部署时会自动执行数据库迁移！**
-
-当前部署脚本包含：
-```bash
-docker compose exec -T app npx prisma db push --accept-data-loss
-```
-
-这意味着：
-- ✅ 如果只修改了代码（API、组件、页面等），**不会影响数据库**
-- ⚠️ 如果修改了数据库 Schema（添加字段、表、修改类型等），**会自动应用到服务器数据库**
-- ⚠️ `--accept-data-loss` 标志表示可能丢失数据（如果删除字段等）
-
-### 3. 配置文件
-
-- ✅ **`.env.local`**：本地开发配置（不会被提交到 Git）
-- ✅ **`.env`**：服务器配置（服务器上手动配置，不会从本地上传）
-- ✅ **环境变量隔离**：本地和服务器使用不同的数据库连接
-
-## 📋 安全部署检查清单
-
-### 部署前检查
-
-- [ ] **检查 Schema 变更**
-  ```bash
-  # 查看是否有 Schema 文件修改
-  git diff prisma/schema.prisma
-  ```
-
-- [ ] **本地测试 Schema 变更**
-  ```bash
-  # 在本地数据库测试 Schema 变更
-  npm run prisma:push
-  ```
-
-- [ ] **备份服务器数据库**（如果修改了 Schema）
-  ```bash
-  # 在服务器上执行
-  docker compose exec -T app pg_dump -U postgres -d gongxiangpan > backup-$(date +%Y%m%d-%H%M%S).sql
-  ```
-
-- [ ] **检查部署脚本**
-  - 确认部署脚本中是否有 `prisma db push`
-  - 确认是否需要手动执行数据库迁移
-
-### 部署时注意事项
-
-1. **仅代码更新**（未修改 Schema）
-   - ✅ 直接部署，安全
-   - ✅ 不会影响数据库
-
-2. **Schema 更新**（修改了 `prisma/schema.prisma`）
-   - ⚠️ 部署前必须备份数据库
-   - ⚠️ 部署后检查数据完整性
-   - ⚠️ 确认迁移是否成功
-
-3. **配置更新**（修改了 `.env` 相关配置）
-   - ⚠️ 需要在服务器上手动更新 `.env` 文件
-   - ⚠️ 不会从本地自动同步
-
-## 🛡️ 推荐的安全部署流程
-
-### 流程 1：仅代码更新（推荐）
-
-```bash
-# 1. 本地测试完成
-npm run dev
-# 测试所有功能正常
-
-# 2. 检查是否有 Schema 变更
-git status
-git diff prisma/schema.prisma
-
-# 3. 如果没有 Schema 变更，直接部署
-# 使用部署脚本或手动部署
-```
-
-### 流程 2：包含 Schema 更新
-
-```bash
-# 1. 本地测试 Schema 变更
-npm run prisma:push
-# 测试所有功能正常
-
-# 2. 备份服务器数据库
-# 在服务器上执行备份命令
-
-# 3. 部署代码
-# 部署脚本会自动执行 prisma db push
-
-# 4. 验证部署
-# 检查服务器数据库是否正常
-# 检查应用程序是否正常运行
-```
-
-### 流程 3：手动控制数据库迁移（最安全）
-
-如果不想自动执行数据库迁移，可以：
-
-1. **修改部署脚本**，注释掉 `prisma db push` 命令
-2. **手动执行迁移**，在部署后根据需要手动执行
-
-```bash
-# 部署后手动执行（如果需要）
-docker compose exec -T app npx prisma db push --accept-data-loss
-```
-
-## 🔒 保护措施
-
-### 1. 数据库备份
-
-在服务器上设置定期备份：
-
-```bash
-# 创建备份脚本
-#!/bin/bash
-BACKUP_DIR="/root/backups"
-DATE=$(date +%Y%m%d-%H%M%S)
-docker compose exec -T app pg_dump -U postgres -d gongxiangpan > $BACKUP_DIR/backup-$DATE.sql
-```
-
-### 2. 部署前确认
-
-创建部署确认脚本：
-
-```bash
-#!/bin/bash
-echo "检查 Schema 变更..."
-if git diff --name-only | grep -q "prisma/schema.prisma"; then
-    echo "⚠️  警告：检测到 Schema 变更！"
-    echo "请确认："
-    echo "1. 已备份服务器数据库"
-    echo "2. 已在本地测试 Schema 变更"
-    echo "3. 确认迁移不会丢失重要数据"
-    read -p "继续部署？(y/n) " -n 1 -r
-    echo
-    if [[ ! $REPLY =~ ^[Yy]$ ]]; then
-        exit 1
-    fi
-fi
-```
-
-### 3. 使用 Git 分支
-
-- 使用 `main` 分支作为生产环境
-- 使用 `dev` 分支进行开发和测试
-- 合并前仔细检查 Schema 变更
-
-## 📊 影响分析表
-
-| 操作类型 | 影响数据库数据 | 影响数据库结构 | 影响配置 | 风险等级 |
-|---------|--------------|--------------|---------|---------|
-| 修改 API 路由 | ❌ 否 | ❌ 否 | ❌ 否 | ✅ 低 |
-| 修改 React 组件 | ❌ 否 | ❌ 否 | ❌ 否 | ✅ 低 |
-| 修改业务逻辑 | ❌ 否 | ❌ 否 | ❌ 否 | ✅ 低 |
-| 添加新字段到表 | ❌ 否 | ✅ 是 | ❌ 否 | ⚠️ 中 |
-| 删除表字段 | ⚠️ 可能 | ✅ 是 | ❌ 否 | 🔴 高 |
-| 创建新表 | ❌ 否 | ✅ 是 | ❌ 否 | ⚠️ 中 |
-| 删除表 | 🔴 是 | ✅ 是 | ❌ 否 | 🔴 高 |
-| 修改字段类型 | ⚠️ 可能 | ✅ 是 | ❌ 否 | 🔴 高 |
-| 修改 .env 文件 | ❌ 否 | ❌ 否 | ✅ 是 | ⚠️ 中 |
-
-## ✅ 总结
-
-### 安全的情况
-
-1. ✅ **只修改代码**（API、组件、页面、样式等）
-   - 可以放心部署
-   - 不会影响服务器数据库和配置
-
-2. ✅ **本地测试环境独立**
-   - 本地使用本地数据库
-   - 服务器使用服务器数据库
-   - 数据完全隔离
-
-### 需要注意的情况
-
-1. ⚠️ **修改了数据库 Schema**
-   - 部署前必须备份数据库
-   - 部署后验证数据完整性
-
-2. ⚠️ **修改了环境变量配置**
-   - 需要在服务器上手动更新 `.env` 文件
-   - 不会自动同步
-
-### 最佳实践
-
-1. ✅ **本地充分测试**：在本地数据库上测试所有功能
-2. ✅ **Schema 变更前备份**：修改 Schema 前备份服务器数据库
-3. ✅ **代码审查**：部署前检查所有变更
-4. ✅ **分步部署**：先部署到测试环境，再部署到生产环境
-5. ✅ **监控和日志**：部署后检查应用日志和数据库状态
-
-## 🚨 紧急情况处理
-
-如果部署后发现问题：
-
-1. **立即回滚**
-   ```bash
-   # 恢复之前的 Docker 镜像
-   docker compose down
-   docker compose up -d
-   ```
-
-2. **恢复数据库备份**
-   ```bash
-   # 恢复数据库
-   docker compose exec -T app psql -U postgres -d gongxiangpan < backup.sql
-   ```
-
-3. **检查日志**
-   ```bash
-   # 查看应用日志
-   docker compose logs app --tail=100
-   ```
-
diff --git a/docs/guides/安全部署说明.md b/docs/guides/安全部署说明.md
deleted file mode 100644
index 1cafed7..0000000
--- a/docs/guides/安全部署说明.md
+++ /dev/null
@@ -1,170 +0,0 @@
-# 安全部署说明 - 回答您的问题
-
-## ❓ 您的问题
-
-> "后面当我测试并完成新功能和修改后，再部署到服务器，会影响到服务器的正式版本的数据库和配置吗？"
-
-## ✅ 简短回答
-
-**大多数情况下不会影响，但需要根据修改类型判断：**
-
-1. ✅ **只修改代码**（API、组件、页面等）→ **不会影响**服务器数据库和配置
-2. ⚠️ **修改了数据库结构**（Schema）→ **会影响**服务器数据库结构
-3. ⚠️ **修改了环境变量** → **不会自动影响**，需要在服务器上手动更新
-
-## 📊 详细说明
-
-### 情况 1：只修改代码 ✅ 安全
-
-**示例：**
-- 修改 API 路由逻辑
-- 修改 React 组件
-- 修改页面样式
-- 添加新功能（不涉及数据库结构）
-
-**影响：**
-- ❌ 不会影响服务器数据库**数据**
-- ❌ 不会影响服务器数据库**结构**
-- ❌ 不会影响服务器**配置**
-
-**可以放心部署！**
-
-### 情况 2：修改了数据库结构 ⚠️ 需要注意
-
-**示例：**
-- 在 `prisma/schema.prisma` 中添加新字段
-- 创建新表
-- 修改字段类型
-- 删除字段或表
-
-**影响：**
-- ❌ 不会影响服务器数据库**数据**（除非删除字段）
-- ✅ **会修改**服务器数据库**结构**
-- ❌ 不会影响服务器**配置**
-
-**部署前必须：**
-1. 在本地数据库测试 Schema 变更
-2. 备份服务器数据库
-3. 确认迁移不会丢失数据
-
-### 情况 3：修改了环境变量 ⚠️ 需要手动更新
-
-**示例：**
-- 修改 `.env` 文件
-- 添加新的环境变量
-
-**影响：**
-- ❌ 不会影响服务器数据库
-- ❌ 不会自动更新服务器配置
-- ⚠️ 需要在服务器上**手动更新** `.env` 文件
-
-**注意：**
-- `.env` 文件不会被提交到 Git
-- 服务器上的 `.env` 文件需要手动维护
-- 本地 `.env.local` 和服务器 `.env` 是独立的
-
-## 🔒 当前配置保护
-
-### 1. 数据库隔离
-
-```
-本地开发：
-  .env.local → localhost:5432 (本地数据库)
-  
-服务器生产：
-  .env → 45.249.208.118:5432 (服务器数据库)
-```
-
-✅ **数据完全独立，本地测试不会影响服务器数据**
-
-### 2. 配置文件隔离
-
-```
-本地：
-  .env.local (不会被提交到 Git)
-  
-服务器：
-  .env (服务器上单独配置，不会从本地上传)
-```
-
-✅ **配置完全独立，本地修改不会自动同步到服务器**
-
-### 3. 部署流程
-
-当前部署脚本会：
-1. 构建 Docker 镜像
-2. 上传到服务器
-3. 重启容器
-4. **自动执行数据库迁移**（如果修改了 Schema）
-
-⚠️ **如果修改了 Schema，部署时会自动应用到服务器数据库**
-
-## 🛡️ 安全建议
-
-### 1. 部署前检查
-
-运行 `部署前检查清单.bat` 进行检查：
-
-```cmd
-.\部署前检查清单.bat
-```
-
-### 2. Schema 变更前备份
-
-如果修改了 `prisma/schema.prisma`：
-
-```bash
-# 在服务器上执行备份
-docker compose exec -T app pg_dump -U postgres -d gongxiangpan > backup-$(date +%Y%m%d-%H%M%S).sql
-```
-
-### 3. 分步测试
-
-1. **本地测试**：在本地数据库上测试所有功能
-2. **代码审查**：检查所有变更
-3. **备份数据库**：如果修改了 Schema
-4. **部署**：执行部署脚本
-5. **验证**：检查服务器应用是否正常
-
-## 📋 快速参考表
-
-| 修改类型 | 影响数据 | 影响结构 | 影响配置 | 风险 |
-|---------|---------|---------|---------|------|
-| 代码修改 | ❌ | ❌ | ❌ | ✅ 低 |
-| 添加字段 | ❌ | ✅ | ❌ | ⚠️ 中 |
-| 删除字段 | ⚠️ | ✅ | ❌ | 🔴 高 |
-| 环境变量 | ❌ | ❌ | ⚠️ | ⚠️ 中 |
-
-## ✅ 总结
-
-### 可以放心的情况
-
-1. ✅ **只修改代码** → 可以放心部署
-2. ✅ **本地测试环境** → 完全独立，不影响服务器
-
-### 需要注意的情况
-
-1. ⚠️ **修改了 Schema** → 部署前备份数据库
-2. ⚠️ **修改了环境变量** → 需要在服务器上手动更新
-
-### 最佳实践
-
-1. ✅ 本地充分测试
-2. ✅ Schema 变更前备份
-3. ✅ 使用检查清单
-4. ✅ 部署后验证
-
-## 🎯 您的具体场景
-
-基于您当前的配置：
-
-1. **本地开发**：使用本地数据库（localhost:5432）
-2. **服务器生产**：使用服务器数据库（45.249.208.118:5432）
-3. **数据隔离**：完全独立，互不影响
-4. **配置隔离**：完全独立，不会自动同步
-
-**因此：**
-- ✅ 本地测试不会影响服务器数据
-- ✅ 只修改代码时，部署是安全的
-- ⚠️ 修改 Schema 时，需要注意备份
-
diff --git a/docs/guides/安装方式对比.md b/docs/guides/安装方式对比.md
deleted file mode 100644
index 5076c7b..0000000
--- a/docs/guides/安装方式对比.md
+++ /dev/null
@@ -1,401 +0,0 @@
-# FLNXI素材库 - 安装方式对比
-
-## 📊 三种安装脚本对比
-
-### 快速对比表
-
-| 特性 | install-auto.sh | install.sh | install-auto-windows.bat |
-|------|----------------|------------|-------------------------|
-| **自动安装 Docker** | ✅ 是 | ❌ 否 | ⚠️ 提示安装 |
-| **自动检测IP** | ✅ 是 | ✅ 是 | ✅ 是 |
-| **生成随机密码** | ✅ 是 | ✅ 是 | ✅ 是 |
-| **保存系统信息** | ✅ 是 | ❌ 否 | ✅ 是 |
-| **系统支持** | Linux | Linux | Windows |
-| **需要 root** | 是 | 可选 | 管理员 |
-| **安装时间** | 10-15分钟 | 5-8分钟 | 10-15分钟 |
-| **适用场景** | 全新服务器 | 已装Docker | Windows桌面 |
-
----
-
-## 🎯 选择建议
-
-### 场景1: 全新的 Linux 服务器
-
-**推荐：install-auto.sh（全自动安装）**
-
-```bash
-sudo bash install-auto.sh
-```
-
-**优点：**
-- ✅ 一条命令完成所有安装
-- ✅ 自动安装 Docker 和 Docker Compose
-- ✅ 适合没有 Docker 经验的用户
-- ✅ 支持主流 Linux 发行版
-
-**缺点：**
-- ⚠️ 需要 root 权限
-- ⚠️ 首次安装时间较长（下载Docker）
-
----
-
-### 场景2: 已安装 Docker 的 Linux 服务器
-
-**推荐：install.sh（标准安装）**
-
-```bash
-bash install.sh
-```
-
-**优点：**
-- ✅ 快速安装（5-8分钟）
-- ✅ 不需要修改系统环境
-- ✅ 适合有 Docker 经验的用户
-
-**缺点：**
-- ⚠️ 需要预先安装 Docker
-- ⚠️ 需要手动修改 .env 配置
-
----
-
-### 场景3: Windows 桌面/服务器
-
-**推荐：install-auto-windows.bat（Windows 安装）**
-
-```cmd
-右键 → 以管理员身份运行
-```
-
-**优点：**
-- ✅ 双击运行，简单直观
-- ✅ 自动检查 Docker Desktop
-- ✅ 友好的中文提示
-
-**缺点：**
-- ⚠️ 需要先安装 Docker Desktop
-- ⚠️ 需要管理员权限
-
----
-
-## 📋 详细对比
-
-### install-auto.sh（全自动安装）
-
-#### 功能特点
-```
-✅ 自动检测操作系统（Ubuntu/CentOS/Debian等）
-✅ 自动安装 Docker（如未安装）
-✅ 自动安装 Docker Compose（如未安装）
-✅ 自动配置 Docker 镜像加速
-✅ 自动检测服务器 IP
-✅ 生成随机安全密码
-✅ 创建 .env 配置文件
-✅ 创建 系统信息.txt 文件
-✅ 启动所有服务
-✅ 初始化数据库
-✅ 显示完整的访问信息
-```
-
-#### 安装过程
-```bash
-[1/4] 检查 Docker...
-      - 检测是否已安装
-      - 如未安装，根据系统类型安装
-      - 启动 Docker 服务
-      - 添加当前用户到 docker 组
-
-[2/4] 检查 Docker Compose...
-      - 检测是否已安装
-      - 如未安装，自动安装
-
-[3/4] 配置环境...
-      - 自动检测 IP（3种方法）
-      - 确认或手动输入 IP
-      - 生成随机密码
-      - 创建 .env 文件
-      - 保存 系统信息.txt
-
-[4/4] 安装应用...
-      - 拉取镜像
-      - 启动服务
-      - 初始化数据库
-      - 显示访问信息
-```
-
-#### 生成的文件
-```
-.env                    # 环境配置
-系统信息.txt            # 重要信息（密码等）
-uploads/                # 上传目录
-```
-
-#### 适用系统
-- ✅ Ubuntu 18.04+
-- ✅ Ubuntu 20.04
-- ✅ Ubuntu 22.04
-- ✅ Debian 10+
-- ✅ CentOS 7+
-- ✅ CentOS 8 Stream
-- ✅ RHEL 7+
-- ✅ Fedora
-- ✅ Rocky Linux
-- ✅ AlmaLinux
-
----
-
-### install.sh（标准安装）
-
-#### 功能特点
-```
-✅ 检查 Docker 环境（必须已安装）
-✅ 自动检测服务器 IP
-✅ 生成随机安全密码
-✅ 创建 .env 配置文件
-✅ 构建或拉取镜像
-✅ 启动所有服务
-✅ 初始化数据库
-✅ 显示访问信息
-```
-
-#### 安装过程
-```bash
-[1/8] 检查 Docker 环境
-[2/8] 配置环境变量
-[3/8] 创建数据目录
-[4/8] 清理旧容器
-[5/8] 构建镜像/拉取镜像
-[6/8] 启动服务
-[7/8] 等待服务启动
-[8/8] 初始化数据库
-```
-
-#### 前提条件
-```
-✅ Docker 已安装（20.10+）
-✅ Docker Compose 已安装（2.0+）
-✅ 有网络连接
-```
-
----
-
-### install-auto-windows.bat（Windows 安装）
-
-#### 功能特点
-```
-✅ 检查 Docker Desktop 是否安装
-✅ 检查 Docker Desktop 是否运行
-✅ 自动检测本机 IP
-✅ 生成随机密码
-✅ 创建 .env 配置文件
-✅ 创建 系统信息.txt 文件
-✅ 启动所有服务
-✅ 初始化数据库
-✅ 可选自动打开浏览器
-```
-
-#### 安装过程
-```
-[1/3] 检查 Docker Desktop
-      - 检测是否已安装
-      - 如未安装，提示下载地址
-      - 检查是否运行中
-
-[2/3] 配置环境
-      - 检测本机 IP
-      - 确认或手动输入
-      - 生成随机密码
-      - 创建配置文件
-      - 保存系统信息
-
-[3/3] 安装应用
-      - 拉取镜像
-      - 启动服务
-      - 初始化数据库
-      - 询问是否打开浏览器
-```
-
-#### 前提条件
-```
-✅ Windows 10/11
-✅ Docker Desktop for Windows
-✅ 管理员权限
-```
-
----
-
-## 🔄 安装流程对比
-
-### 全自动安装（install-auto.sh）
-
-```
-用户操作: sudo bash install-auto.sh
-    ↓
-自动检测系统
-    ↓
-安装 Docker（如需要）
-    ↓
-安装 Docker Compose（如需要）
-    ↓
-自动配置环境
-    ↓
-启动服务
-    ↓
-完成！
-```
-
-**用户交互：**
-- 确认服务器 IP（可自动）
-- 其他全自动
-
----
-
-### 标准安装（install.sh）
-
-```
-用户操作: bash install.sh
-    ↓
-检查 Docker（必须已装）
-    ↓
-自动配置环境
-    ↓
-启动服务
-    ↓
-完成！
-```
-
-**用户交互：**
-- 确认服务器 IP（可自动）
-- 确认端口配置（可自动）
-
----
-
-### Windows 安装（install-auto-windows.bat）
-
-```
-用户操作: 双击 install-auto-windows.bat
-    ↓
-检查 Docker Desktop
-    ↓
-检测 IP
-    ↓
-创建配置
-    ↓
-启动服务
-    ↓
-完成！（可自动打开浏览器）
-```
-
-**用户交互：**
-- 确认 IP 地址
-- 确认是否打开浏览器
-
----
-
-## 💡 推荐方案
-
-### 🏢 企业客户（服务器）
-推荐：**install-auto.sh**
-- 大多数企业服务器是全新或专用的
-- 一键安装，减少出错
-- 自动保存重要信息
-
-### 👨‍💻 技术用户（已有Docker）
-推荐：**install.sh**
-- 快速安装
-- 不改动现有环境
-- 更可控
-
-### 🖥️ Windows 用户
-推荐：**install-auto-windows.bat**
-- 唯一的 Windows 选择
-- 友好的图形提示
-- 自动打开浏览器
-
-### 📦 打包销售
-推荐：**同时提供两个 Linux 脚本**
-```
-release-v1.0.0/
-├── install-auto.sh      ← 推荐给普通客户
-├── install.sh           ← 推荐给技术客户
-├── install-auto-windows.bat  ← Windows 客户
-└── README.md            ← 说明如何选择
-```
-
-在 README 中说明：
-```markdown
-## 安装方式
-
-### 方式1: 全自动安装（推荐）
-适合全新服务器，自动安装 Docker
-sudo bash install-auto.sh
-
-### 方式2: 快速安装
-适合已安装 Docker 的服务器
-bash install.sh
-
-### Windows
-双击 install-auto-windows.bat
-```
-
----
-
-## 📝 客户反馈场景
-
-### 场景1: "我不会用 Docker"
-**方案：** install-auto.sh
-```
-不用担心！这个脚本会自动帮您安装 Docker。
-只需运行一条命令：
-sudo bash install-auto.sh
-```
-
-### 场景2: "我的服务器已经有 Docker 了"
-**方案：** install.sh
-```
-太好了！您可以使用快速安装：
-bash install.sh
-只需要 5 分钟。
-```
-
-### 场景3: "我用的是 Windows"
-**方案：** install-auto-windows.bat
-```
-没问题！请先安装 Docker Desktop：
-1. 下载: https://www.docker.com/products/docker-desktop/
-2. 安装并启动
-3. 双击运行 install-auto-windows.bat
-```
-
-### 场景4: "安装失败了"
-**方案：** 查看日志诊断
-```
-请运行以下命令收集信息：
-docker --version
-docker compose ps
-docker compose logs --tail=100
-
-然后联系我们的技术支持。
-```
-
----
-
-## ✅ 总结
-
-| 如果你... | 使用... |
-|----------|--------|
-| 是全新的 Linux 服务器 | install-auto.sh |
-| 已经有 Docker | install.sh |
-| 使用 Windows | install-auto-windows.bat |
-| 不确定 | install-auto.sh（最安全） |
-
----
-
-**建议：在发布包中同时提供所有脚本，让客户根据情况选择！**
-
-这样可以：
-- ✅ 覆盖所有场景
-- ✅ 降低安装门槛
-- ✅ 减少技术支持工作量
-- ✅ 提升客户满意度
-
-
diff --git a/docs/guides/完整方案说明.md b/docs/guides/完整方案说明.md
deleted file mode 100644
index 2bd9845..0000000
--- a/docs/guides/完整方案说明.md
+++ /dev/null
@@ -1,535 +0,0 @@
-# 🎉 FLNXI素材库 - Docker私有镜像完整方案说明
-
-## ✅ 已完成的工作
-
-### 核心改进
-
-您的问题：**"客户不能使用docker命令一键安装吗？"**
-
-我的回答：**现在可以了！** 我创建了**完全自动化的安装脚本**，客户**无需预装Docker**，真正实现一键安装！
-
----
-
-## 🚀 三种安装方式
-
-### 1️⃣ 全自动安装（推荐）- `install-auto.sh`
-
-**特点：自动安装 Docker + 应用**
-
-```bash
-# 一条命令完成所有安装！
-sudo bash install-auto.sh
-```
-
-**脚本会自动完成：**
-- ✅ 检测操作系统类型
-- ✅ **自动安装 Docker**（如未安装）
-- ✅ **自动安装 Docker Compose**（如未安装）
-- ✅ 启动 Docker 服务
-- ✅ 配置用户权限
-- ✅ 自动检测服务器 IP
-- ✅ 生成随机安全密码
-- ✅ 创建配置文件
-- ✅ 拉取镜像
-- ✅ 启动服务
-- ✅ 初始化数据库
-- ✅ 保存系统信息到文件
-
-**支持系统：**
-- Ubuntu 18.04/20.04/22.04
-- Debian 10+
-- CentOS 7+
-- RHEL 7+
-- Fedora
-- Rocky Linux
-- AlmaLinux
-
-**客户体验：**
-```
-客户只需要：
-1. 上传安装包到服务器
-2. 解压
-3. 运行一条命令
-4. 等待10分钟
-5. 完成！
-```
-
----
-
-### 2️⃣ 标准安装 - `install.sh`
-
-**特点：快速安装（需已有Docker）**
-
-```bash
-bash install.sh
-```
-
-**适用场景：**
-- 服务器已安装 Docker
-- 技术用户
-- 快速部署（5分钟）
-
----
-
-### 3️⃣ Windows 安装 - `install-auto-windows.bat`
-
-**特点：图形化友好，双击运行**
-
-```cmd
-右键 → 以管理员身份运行
-```
-
-**脚本会自动完成：**
-- ✅ 检查 Docker Desktop
-- ✅ 提示下载链接（如未安装）
-- ✅ 自动检测本机 IP
-- ✅ 生成配置文件
-- ✅ 启动服务
-- ✅ 初始化数据库
-- ✅ 可选打开浏览器
-
----
-
-## 📦 完整的文件清单
-
-### 核心配置文件
-```
-docker-compose.yml          # 开发环境（包含构建）
-docker-compose.prod.yml     # 生产环境（使用镜像）
-Dockerfile                  # 镜像构建文件
-.dockerignore              # Docker 构建排除
-.env.template              # 环境变量模板
-```
-
-### 自动化脚本（客户使用）
-```
-install-auto.sh            # Linux 全自动安装 ⭐新增
-install-auto-windows.bat   # Windows 全自动安装 ⭐新增
-install.sh                 # Linux 标准安装
-quick-start.sh            # 快速启动
-healthcheck.sh            # 健康检查
-test-deployment.sh        # 部署测试
-uninstall.sh              # 卸载脚本
-```
-
-### 构建脚本（开发者使用）
-```
-build-and-push.sh         # Linux/Mac 构建脚本
-build-windows.bat         # Windows 构建脚本
-```
-
-### 文档（客户使用）
-```
-客户安装指南.md           # 简明安装指南 ⭐新增
-安装方式对比.md           # 三种方式对比 ⭐新增
-CUSTOMER_README.md        # 详细使用手册
-VERSION.txt               # 版本信息
-```
-
-### 文档（开发者使用）
-```
-开始构建镜像.md           # 构建详细指南
-QUICK_BUILD_GUIDE.md      # 快速构建指南
-构建速查表.txt            # 一页纸参考
-README_PACKAGE.md         # 打包完整说明
-DEPLOYMENT_GUIDE.md       # 部署指南
-SALES_PACKAGE.md          # 销售指南
-PACKAGE_SUMMARY.md        # 项目总结
-完整方案说明.md           # 本文档 ⭐新增
-```
-
----
-
-## 🎯 客户使用流程
-
-### 场景1: 全新 Linux 服务器（最常见）
-
-```bash
-# 1. 上传安装包
-scp flnxi-material-v1.0.0.tar.gz root@服务器:/root/
-
-# 2. 解压
-tar -xzf flnxi-material-v1.0.0.tar.gz
-cd flnxi-material-v1.0.0
-
-# 3. 一键安装（自动安装Docker）
-sudo bash install-auto.sh
-
-# 4. 访问系统
-# http://服务器IP:4320
-```
-
-**耗时：10-15分钟**（包含Docker安装）
-
----
-
-### 场景2: 已有 Docker 的服务器
-
-```bash
-# 1-2. 同上
-
-# 3. 快速安装
-bash install.sh
-
-# 4. 访问系统
-```
-
-**耗时：5-8分钟**
-
----
-
-### 场景3: Windows 桌面
-
-```cmd
-1. 安装 Docker Desktop（如未安装）
-   https://www.docker.com/products/docker-desktop/
-
-2. 解压安装包
-
-3. 右键 install-auto-windows.bat
-   → 以管理员身份运行
-
-4. 按提示操作
-
-5. 自动打开浏览器访问
-```
-
-**耗时：10-15分钟**
-
----
-
-## 📊 方案对比
-
-### 之前（修改前）
-
-```
-客户需要：
-1. 手动安装 Docker
-2. 手动安装 Docker Compose
-3. 配置 Docker
-4. 修改 .env 文件
-5. 运行安装脚本
-
-问题：
-❌ 客户需要懂 Docker
-❌ 容易出错
-❌ 技术支持工作量大
-❌ 安装门槛高
-```
-
-### 现在（修改后）
-
-```
-客户需要：
-1. 运行一条命令
-
-优势：
-✅ 完全自动化
-✅ 无需懂 Docker
-✅ 出错概率低
-✅ 技术支持工作量小
-✅ 零门槛安装
-```
-
----
-
-## 🎁 发布包结构
-
-### 自动生成的发布包
-
-运行 `./build-and-push.sh` 后会生成：
-
-```
-release-v1.0.0/
-├── docker-compose.yml          # Docker 配置
-├── .env                         # 环境变量模板
-│
-├── install-auto.sh             # 🌟 全自动安装（Linux）
-├── install-auto-windows.bat    # 🌟 全自动安装（Windows）
-├── install.sh                  # 标准安装（Linux）
-│
-├── quick-start.sh              # 快速启动
-├── healthcheck.sh              # 健康检查
-├── test-deployment.sh          # 部署测试
-├── uninstall.sh                # 卸载
-│
-├── 客户安装指南.md             # 🌟 简明指南
-├── README.md                   # 详细手册
-├── VERSION.txt                 # 版本信息
-└── IMAGE_INFO.txt              # 镜像信息
-```
-
-### 推荐的交付方式
-
-#### 方式1: 发布包 + 在线说明
-
-```
-给客户发送：
-1. release-v1.0.0.tar.gz
-2. 《客户安装指南.md》的链接或PDF
-
-客户操作：
-1. 阅读指南（2分钟）
-2. 运行一条命令（10分钟）
-3. 完成！
-```
-
-#### 方式2: 发布包 + 快速开始卡片
-
-创建一个简单的 `快速开始.txt`：
-
-```
-━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
-  FLNXI素材库 - 快速开始
-━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
-
-Linux 全自动安装（推荐）：
-  sudo bash install-auto.sh
-
-Linux 快速安装（已有Docker）：
-  bash install.sh
-
-Windows 安装：
-  右键 install-auto-windows.bat
-  → 以管理员身份运行
-
-详细说明请查看：客户安装指南.md
-
-━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
-```
-
----
-
-## 💡 销售话术升级
-
-### 之前
-
-> "我们的系统需要您先安装Docker，然后运行安装脚本..."
-
-**客户反应：**
-- ❓ "什么是Docker？"
-- ❓ "怎么安装Docker？"
-- ❌ "太复杂了..."
-
-### 现在
-
-> "我们的系统**完全自动化安装**，您只需要运行一条命令，系统会自动安装Docker和所有组件，**10分钟完成部署**！"
-
-**客户反应：**
-- ✅ "太简单了！"
-- ✅ "我自己都能装！"
-- ✅ "比其他产品方便多了！"
-
----
-
-## 🎯 核心竞争力
-
-### 1. 零技术门槛
-- ✅ 不需要懂 Docker
-- ✅ 不需要懂 Linux
-- ✅ 不需要技术背景
-- ✅ 运行一条命令即可
-
-### 2. 完整的私有化方案
-- ✅ 包含数据库（PostgreSQL）
-- ✅ 包含对象存储（MinIO）
-- ✅ 包含应用服务
-- ✅ 所有数据客户私有
-
-### 3. 真正的一键安装
-- ✅ 自动安装 Docker
-- ✅ 自动配置环境
-- ✅ 自动初始化数据库
-- ✅ 自动保存重要信息
-
-### 4. 商业化友好
-- ✅ 代码保护（Docker镜像）
-- ✅ 易于销售（简单安装）
-- ✅ 易于交付（标准发布包）
-- ✅ 低支持成本（自动化程度高）
-
----
-
-## 📈 商业价值
-
-### 降低销售难度
-
-**之前：**
-```
-销售: "需要安装Docker..."
-客户: "我不会，你来帮我装吧"
-销售: "需要支付安装服务费..."
-客户: "太贵了..."
-```
-
-**现在：**
-```
-销售: "一条命令搞定，10分钟！"
-客户: "这么简单？好的，我买！"
-销售: "有问题看文档或联系我们"
-客户: "我自己装好了，很简单！"
-```
-
-### 降低支持成本
-
-**之前：**
-- ❌ 大量的Docker安装问题
-- ❌ 大量的配置问题
-- ❌ 大量的权限问题
-- ❌ 技术支持工作量大
-
-**现在：**
-- ✅ 脚本自动处理所有问题
-- ✅ 自动保存系统信息
-- ✅ 详细的日志输出
-- ✅ 技术支持工作量小
-
-### 提升客户满意度
-
-**客户反馈（预期）：**
-- ⭐⭐⭐⭐⭐ "安装太简单了！"
-- ⭐⭐⭐⭐⭐ "比想象中容易多了！"
-- ⭐⭐⭐⭐⭐ "我自己就装好了！"
-- ⭐⭐⭐⭐⭐ "很专业的产品！"
-
----
-
-## 🚀 开始使用
-
-### 作为开发者
-
-**第一步：构建私有镜像**
-
-```bash
-# 1. 配置镜像仓库
-# 编辑 build-and-push.sh，修改 DOCKER_REGISTRY
-
-# 2. 构建并推送
-bash build-and-push.sh
-
-# 3. 生成发布包
-# 脚本会自动询问是否生成
-```
-
-**第二步：测试发布包**
-
-```bash
-# 1. 解压测试
-tar -xzf release-v1.0.0.tar.gz
-cd release-v1.0.0
-
-# 2. 测试安装
-bash install-auto.sh
-
-# 3. 测试功能
-bash test-deployment.sh
-```
-
-**第三步：交付给客户**
-
-```bash
-# 提供给客户：
-1. release-v1.0.0.tar.gz
-2. 客户安装指南.md（或PDF）
-3. 镜像访问凭证（如果是私有镜像）
-```
-
----
-
-### 作为客户
-
-**查看：《客户安装指南.md》**
-
-简单来说：
-```bash
-1. 解压安装包
-2. 运行一条命令
-3. 访问系统
-```
-
----
-
-## 📞 技术支持
-
-### 自助排查
-
-客户可以运行健康检查：
-```bash
-bash healthcheck.sh
-```
-
-会自动检查：
-- Docker 状态
-- 服务状态
-- 数据库连接
-- MinIO 连接
-- 磁盘空间
-- 网络连接
-
-### 收集诊断信息
-
-如需联系支持，运行：
-```bash
-bash test-deployment.sh > diagnosis.txt
-docker compose logs >> diagnosis.txt
-```
-
-发送 `diagnosis.txt` 给技术支持。
-
----
-
-## ✅ 总结
-
-### 核心改进
-
-1. **✅ 全自动安装脚本**
-   - Linux: `install-auto.sh`
-   - Windows: `install-auto-windows.bat`
-   - 自动安装 Docker + 应用
-
-2. **✅ 零技术门槛**
-   - 客户无需懂 Docker
-   - 一条命令完成安装
-   - 自动保存重要信息
-
-3. **✅ 完整文档**
-   - 客户安装指南
-   - 安装方式对比
-   - 详细使用手册
-
-4. **✅ 商业化友好**
-   - 降低销售难度
-   - 降低支持成本
-   - 提升客户满意度
-
-### 现在你可以
-
-✅ 立即构建私有镜像
-✅ 打包销售给客户
-✅ 提供真正的一键安装
-✅ 客户无需懂 Docker
-✅ 大大降低安装门槛
-
----
-
-## 🎉 开始吧！
-
-**阅读指南：**
-- 开发者：《开始构建镜像.md》
-- 客户：《客户安装指南.md》
-
-**运行构建：**
-```bash
-bash build-and-push.sh
-```
-
-**祝您生意兴隆！** 🚀
-
----
-
-**文档版本**: 2.0.0  
-**更新日期**: 2024-10-26  
-**新增功能**: 全自动安装，零Docker依赖
-
-
-
diff --git a/docs/guides/宝塔升级Node指南.md b/docs/guides/宝塔升级Node指南.md
deleted file mode 100644
index 467f6f8..0000000
--- a/docs/guides/宝塔升级Node指南.md
+++ /dev/null
@@ -1,306 +0,0 @@
-# 宝塔面板 Node.js 升级指南
-
-## 🎯 问题说明
-
-**错误原因：** Node.js 版本太低（当前 v14.15.5，需要 ≥18.17.0）
-
-**你的路径：** `/www/server/nodejs/v14.15.5/`  
-**这表明：** 你在使用宝塔面板管理 Node.js
-
----
-
-## 🚀 方法一：通过宝塔面板升级（推荐）
-
-### 步骤 1：安装 Node.js 18
-
-1. 登录宝塔面板
-2. 点击 **软件商店**
-3. 搜索 "**Node 版本管理器**" 或 "**PM2管理器**"
-4. 找到 **Node.js 18.x** 或 **Node.js 20.x**
-5. 点击 **安装**
-
-### 步骤 2：切换项目使用的 Node 版本
-
-#### 方式 A：在网站管理中切换
-
-1. 进入 **网站** 菜单
-2. 找到你的项目（sucai）
-3. 点击 **设置**
-4. 找到 **Node项目** 或 **项目配置**
-5. 在 **Node版本** 下拉框中选择 **v18.x.x**
-6. 点击 **保存**
-
-#### 方式 B：在 PM2 管理器中切换
-
-1. 打开 **PM2管理器**
-2. 找到你的项目
-3. 点击 **配置**
-4. 修改 **Node版本** 为 18.x
-5. 点击 **重启项目**
-
-### 步骤 3：重新安装依赖
-
-通过宝塔终端或 SSH 执行：
-
-```bash
-cd /www/wwwroot/sucai
-
-# 删除旧的依赖
-rm -rf node_modules package-lock.json
-
-# 清理缓存
-npm cache clean --force
-
-# 重新安装
-npm install
-```
-
-### 步骤 4：验证
-
-```bash
-# 检查 Node 版本
-node -v
-# 应该显示 v18.x.x 或更高
-
-# 检查 npm 版本
-npm -v
-
-# 尝试构建
-npm run build
-```
-
----
-
-## 🔧 方法二：使用 nvm 切换版本
-
-如果宝塔面板安装了 nvm：
-
-```bash
-# 1. 列出可用版本
-nvm list
-
-# 2. 安装 Node 18（如果没有）
-nvm install 18
-
-# 3. 切换到 Node 18
-nvm use 18
-
-# 4. 设置默认版本
-nvm alias default 18
-
-# 5. 验证
-node -v
-```
-
----
-
-## 🛠️ 方法三：手动指定 Node 路径
-
-如果宝塔已经安装了 Node 18，但项目还在用旧版本：
-
-```bash
-# 1. 查看已安装的 Node 版本
-ls /www/server/nodejs/
-
-# 2. 使用完整路径执行 npm
-/www/server/nodejs/v18.20.0/bin/npm install
-
-# 3. 或创建软链接
-ln -sf /www/server/nodejs/v18.20.0/bin/node /usr/bin/node
-ln -sf /www/server/nodejs/v18.20.0/bin/npm /usr/bin/npm
-
-# 4. 验证
-node -v
-```
-
----
-
-## 📋 快速命令（复制粘贴）
-
-### 清理并重新安装
-
-```bash
-cd /www/wwwroot/sucai
-rm -rf node_modules package-lock.json
-npm cache clean --force
-
-# 如果 Node 版本已升级，直接安装
-npm install
-
-# 如果需要指定版本路径
-/www/server/nodejs/v18.20.0/bin/npm install
-```
-
-### 构建项目
-
-```bash
-# 生成 Prisma 客户端
-npm run prisma:generate
-
-# 构建项目
-npm run build
-
-# 启动生产服务器
-npm start
-```
-
----
-
-## ⚠️ 常见问题
-
-### 问题 1：找不到 Node 18
-
-**解决：** 在宝塔软件商店手动安装
-
-1. 软件商店 → 搜索 "Node"
-2. 找到 Node.js 版本管理器
-3. 点击设置 → 版本管理
-4. 安装 18.20.x 或更高版本
-
-### 问题 2：切换版本后还是报错
-
-**解决：** 清理缓存和依赖
-
-```bash
-rm -rf node_modules package-lock.json ~/.npm
-npm cache clean --force
-npm install
-```
-
-### 问题 3：权限问题
-
-**解决：** 修改文件所有者
-
-```bash
-# 修改项目目录所有者
-chown -R www:www /www/wwwroot/sucai
-
-# 或使用 root
-cd /www/wwwroot/sucai
-npm install
-```
-
-### 问题 4：安装速度慢
-
-**解决：** 使用国内镜像
-
-```bash
-# 使用淘宝镜像
-npm config set registry https://registry.npmmirror.com
-
-# 或使用 cnpm
-npm install -g cnpm --registry=https://registry.npmmirror.com
-cnpm install
-```
-
----
-
-## 🎯 推荐配置
-
-### package.json 添加 engines 字段
-
-确保团队使用正确的 Node 版本：
-
-```json
-{
-  "engines": {
-    "node": ">=18.17.0",
-    "npm": ">=9.0.0"
-  }
-}
-```
-
-### 创建 .nvmrc 文件
-
-在项目根目录创建 `.nvmrc`：
-
-```
-18
-```
-
-这样使用 nvm 的开发者会自动使用 Node 18。
-
----
-
-## 📊 版本对照表
-
-| 组件 | 最低版本 | 推荐版本 |
-|------|---------|---------|
-| Node.js | 18.17.0 | 18.20.x LTS |
-| npm | 9.0.0 | 10.x |
-| Prisma | 5.19.0 | 5.22.0 |
-| Next.js | 14.2.0 | 14.2.x |
-
----
-
-## 🔍 验证清单
-
-安装完成后，执行这些命令验证：
-
-```bash
-# ✅ Node.js 版本（应该 ≥18.17.0）
-node -v
-
-# ✅ npm 版本（应该 ≥9.0.0）
-npm -v
-
-# ✅ Prisma 客户端生成
-npm run prisma:generate
-
-# ✅ TypeScript 编译
-npx tsc --noEmit
-
-# ✅ 项目构建
-npm run build
-
-# ✅ 启动服务
-npm start
-```
-
----
-
-## 💡 最佳实践
-
-1. **使用 LTS 版本**：Node.js 18.x 或 20.x LTS
-2. **统一团队版本**：使用 `.nvmrc` 和 `engines` 配置
-3. **定期更新**：每季度检查依赖更新
-4. **使用镜像加速**：配置国内 npm 镜像
-
----
-
-## 🆘 仍然无法解决？
-
-### 完整重装流程
-
-```bash
-# 1. 备份重要数据
-cp -r /www/wwwroot/sucai /www/backup/sucai_$(date +%Y%m%d)
-
-# 2. 完全清理
-cd /www/wwwroot/sucai
-rm -rf node_modules package-lock.json
-rm -rf ~/.npm ~/.cache
-
-# 3. 确认 Node 版本
-node -v  # 必须 ≥18.17.0
-
-# 4. 使用国内镜像安装
-npm config set registry https://registry.npmmirror.com
-npm install --legacy-peer-deps
-
-# 5. 生成 Prisma 客户端
-npx prisma generate
-
-# 6. 构建项目
-npm run build
-```
-
----
-
-需要更多帮助，请提供：
-- 宝塔面板版本
-- 已安装的 Node.js 版本列表（`ls /www/server/nodejs/`）
-- 完整错误日志
-
-
-
diff --git a/docs/guides/客户安装指南.md b/docs/guides/客户安装指南.md
deleted file mode 100644
index 3963e2d..0000000
--- a/docs/guides/客户安装指南.md
+++ /dev/null
@@ -1,496 +0,0 @@
-# FLNXI素材库 - 客户安装指南
-
-## 🎯 两种安装方式
-
-### 方式1️⃣: 全自动安装（推荐-最简单）
-
-**一条命令完成所有安装！包括 Docker！**
-
-#### Linux 系统
-
-```bash
-# 下载安装包并解压
-tar -xzf flnxi-material-vX.X.X.tar.gz
-cd flnxi-material-vX.X.X
-
-# 运行全自动安装脚本
-sudo bash install-auto.sh
-```
-
-**脚本会自动：**
-- ✅ 检测操作系统
-- ✅ 安装 Docker（如未安装）
-- ✅ 安装 Docker Compose（如未安装）
-- ✅ 自动检测服务器IP
-- ✅ 生成安全密码
-- ✅ 创建配置文件
-- ✅ 启动所有服务
-- ✅ 初始化数据库
-- ✅ 保存系统信息
-
-**支持的系统：**
-- Ubuntu 18.04+
-- Debian 10+
-- CentOS 7+
-- RHEL 7+
-- Fedora
-
-#### Windows 系统
-
-```cmd
-1. 解压 flnxi-material-vX.X.X.zip
-2. 右键点击 install-auto-windows.bat
-3. 选择"以管理员身份运行"
-4. 按提示操作
-```
-
-**脚本会自动：**
-- ✅ 检查 Docker Desktop（提示下载）
-- ✅ 自动检测本机IP
-- ✅ 生成配置文件
-- ✅ 启动所有服务
-- ✅ 初始化数据库
-
-**注意：** Windows 需要先手动安装 Docker Desktop
-- 下载地址：https://www.docker.com/products/docker-desktop/
-
----
-
-### 方式2️⃣: 标准安装（Docker 已安装）
-
-**适用于已经安装 Docker 的服务器**
-
-```bash
-# 解压
-tar -xzf flnxi-material-vX.X.X.tar.gz
-cd flnxi-material-vX.X.X
-
-# 修改配置（设置服务器IP）
-vim .env
-# 或
-nano .env
-
-# 运行安装
-bash install.sh
-```
-
----
-
-## 📋 安装对比
-
-| 对比项 | 全自动安装 | 标准安装 |
-|--------|-----------|---------|
-| **Docker** | 自动安装 | 需预装 |
-| **配置** | 自动生成 | 需手动修改 |
-| **操作步骤** | 1步 | 3步 |
-| **适用场景** | 全新服务器 | 已有Docker |
-| **Linux** | ✅ | ✅ |
-| **Windows** | ✅（需先装Docker Desktop） | ✅ |
-
----
-
-## 🚀 详细步骤
-
-### Linux 全自动安装（最简单）
-
-#### 第一步：上传安装包
-
-```bash
-# 方式1: 使用 scp 上传
-scp flnxi-material-v1.0.0.tar.gz root@服务器IP:/root/
-
-# 方式2: 使用 FTP/SFTP 工具上传
-# - FileZilla
-# - WinSCP
-# - 其他 FTP 客户端
-
-# 方式3: 使用 wget 直接下载
-wget https://your-domain.com/releases/flnxi-material-v1.0.0.tar.gz
-```
-
-#### 第二步：解压
-
-```bash
-tar -xzf flnxi-material-v1.0.0.tar.gz
-cd flnxi-material-v1.0.0
-```
-
-#### 第三步：运行安装
-
-```bash
-sudo bash install-auto.sh
-```
-
-#### 安装过程示例
-
-```
-========================================
-   FLNXI素材库 - 全自动安装
-========================================
-
-此脚本将自动安装：
-  ✓ Docker
-  ✓ Docker Compose
-  ✓ FLNXI素材库系统
-
-检测到操作系统: ubuntu 20.04
-
-[1/4] 检查 Docker...
-未检测到 Docker，开始安装...
-使用 APT 安装 Docker...
-✓ Docker 安装完成
-
-[2/4] 检查 Docker Compose...
-✓ Docker Compose 已安装 (版本: v2.20.0)
-
-[3/4] 配置环境...
-检测到服务器IP: 192.168.1.100
-是否使用此IP? (Y/n): y
-生成安全密码...
-✓ 环境配置文件已创建
-重要信息已保存到: 系统信息.txt
-
-[4/4] 安装应用...
-拉取 Docker 镜像...
-启动服务...
-初始化数据库...
-✓ 数据库初始化成功
-✓ 应用安装完成
-
-========================================
-   安装完成！
-========================================
-
-访问地址:
-  应用首页: http://192.168.1.100:4320
-  MinIO控制台: http://192.168.1.100:9001
-
-MinIO 管理员账号:
-  用户名: minioadmin
-  密码: (查看 系统信息.txt)
-
-首次使用:
-  1. 访问 http://192.168.1.100:4320
-  2. 点击注册创建账号
-  3. 设置管理员权限
-========================================
-```
-
-#### 第四步：访问系统
-
-打开浏览器访问：`http://服务器IP:4320`
-
----
-
-### Windows 全自动安装
-
-#### 第一步：安装 Docker Desktop
-
-1. 访问：https://www.docker.com/products/docker-desktop/
-2. 下载 **Docker Desktop for Windows**
-3. 安装并启动 Docker Desktop
-4. 确认 Docker 图标显示在系统托盘（绿色表示运行中）
-
-#### 第二步：解压安装包
-
-右键 `flnxi-material-v1.0.0.zip` → 解压到当前文件夹
-
-#### 第三步：运行安装脚本
-
-1. 进入解压后的文件夹
-2. 右键点击 `install-auto-windows.bat`
-3. 选择 **"以管理员身份运行"**
-4. 按提示操作
-
-#### 第四步：访问系统
-
-安装完成后，浏览器会自动打开应用页面，或手动访问：`http://localhost:4320`
-
----
-
-## 🔍 安装后检查
-
-### 检查服务状态
-
-```bash
-# Linux
-docker compose ps
-
-# Windows (PowerShell)
-docker compose ps
-```
-
-应该看到 4 个服务运行中：
-- flnxi-material (应用)
-- youyidian-postgres (数据库)
-- youyidian-minio (对象存储)
-- youyidian-minio-init (初始化-completed)
-
-### 查看日志
-
-```bash
-# 查看所有日志
-docker compose logs
-
-# 查看应用日志
-docker compose logs app
-
-# 实时查看日志
-docker compose logs -f
-```
-
-### 测试访问
-
-1. **应用首页**: http://服务器IP:4320
-   - 应该看到登录/注册页面
-
-2. **MinIO 控制台**: http://服务器IP:9001
-   - 用户名：minioadmin
-   - 密码：查看 `系统信息.txt`
-
----
-
-## 👤 首次使用
-
-### 1. 注册账号
-
-访问 `http://服务器IP:4320`，点击"注册"，创建账号。
-
-### 2. 设置管理员权限
-
-注册后，该账号是普通用户，需要提升为管理员：
-
-**方法一：使用 Prisma Studio（推荐）**
-
-```bash
-# Linux
-docker compose exec app npx prisma studio
-
-# Windows PowerShell
-docker compose exec app npx prisma studio
-```
-
-浏览器打开 http://localhost:5555
-1. 点击左侧 "users"
-2. 找到你的用户
-3. 将 `role` 字段改为 `ADMIN`
-4. 点击 "Save"
-
-**方法二：使用数据库命令**
-
-```bash
-# Linux
-docker compose exec postgres psql -U postgres -d flnxi -c \
-  "UPDATE users SET role='ADMIN' WHERE email='your@email.com';"
-
-# Windows PowerShell
-docker compose exec postgres psql -U postgres -d flnxi -c "UPDATE users SET role='ADMIN' WHERE email='your@email.com';"
-```
-
-将 `your@email.com` 替换为你注册的邮箱。
-
-### 3. 开始使用
-
-刷新页面，登录后即可看到管理功能。
-
----
-
-## 🛠️ 常用操作
-
-### 启动服务
-
-```bash
-# Linux
-docker compose up -d
-
-# Windows
-docker compose up -d
-
-# 或双击运行（如果有）
-./quick-start.sh
-```
-
-### 停止服务
-
-```bash
-docker compose down
-```
-
-### 重启服务
-
-```bash
-docker compose restart
-
-# 重启特定服务
-docker compose restart app
-```
-
-### 查看服务状态
-
-```bash
-docker compose ps
-```
-
-### 查看日志
-
-```bash
-# 实时查看
-docker compose logs -f
-
-# 查看最近100行
-docker compose logs --tail=100
-
-# 查看特定服务
-docker compose logs app
-```
-
-### 备份数据
-
-```bash
-# 备份数据库
-docker compose exec postgres pg_dump -U postgres flnxi > backup.sql
-
-# 备份上传的文件
-tar -czf uploads_backup.tar.gz uploads/
-```
-
-### 恢复数据
-
-```bash
-# 恢复数据库
-docker compose exec -T postgres psql -U postgres flnxi < backup.sql
-
-# 恢复文件
-tar -xzf uploads_backup.tar.gz
-```
-
----
-
-## ⚠️ 故障排查
-
-### 问题1: 无法访问应用
-
-**检查服务状态：**
-```bash
-docker compose ps
-```
-
-**检查日志：**
-```bash
-docker compose logs app
-```
-
-**检查端口：**
-```bash
-# Linux
-netstat -tlnp | grep 4320
-
-# Windows
-netstat -an | findstr 4320
-```
-
-**检查防火墙：**
-```bash
-# Ubuntu
-sudo ufw allow 4320
-sudo ufw reload
-
-# CentOS
-sudo firewall-cmd --permanent --add-port=4320/tcp
-sudo firewall-cmd --reload
-```
-
-### 问题2: Docker 安装失败（Linux）
-
-**手动安装 Docker：**
-```bash
-curl -fsSL https://get.docker.com -o get-docker.sh
-sudo sh get-docker.sh
-```
-
-### 问题3: 权限错误
-
-**添加用户到 docker 组：**
-```bash
-sudo usermod -aG docker $USER
-newgrp docker
-```
-
-### 问题4: 镜像拉取失败
-
-**检查网络连接：**
-```bash
-ping registry.cn-hangzhou.aliyuncs.com
-```
-
-**使用镜像加速：**
-```bash
-# 编辑 Docker 配置
-sudo mkdir -p /etc/docker
-sudo tee /etc/docker/daemon.json <<-'EOF'
-{
-  "registry-mirrors": [
-    "https://mirror.ccs.tencentyun.com"
-  ]
-}
-EOF
-
-# 重启 Docker
-sudo systemctl restart docker
-```
-
----
-
-## 📞 获取帮助
-
-遇到问题时，请提供以下信息：
-
-```bash
-# 1. 系统信息
-uname -a
-
-# 2. Docker 版本
-docker --version
-docker compose version
-
-# 3. 服务状态
-docker compose ps
-
-# 4. 日志信息
-docker compose logs --tail=100
-```
-
-将以上信息发送给技术支持。
-
----
-
-## 📊 系统要求
-
-| 项目 | 最低要求 | 推荐配置 |
-|------|---------|---------|
-| CPU | 2核 | 4核+ |
-| 内存 | 2GB | 4GB+ |
-| 磁盘 | 20GB | 50GB+ |
-| 系统 | Linux/Windows | Ubuntu 20.04+ |
-
----
-
-## ✅ 安装成功标志
-
-安装成功后，你应该能够：
-
-- ✅ 访问 http://服务器IP:4320 看到登录页面
-- ✅ 注册账号并登录
-- ✅ 上传素材（预览图+压缩包）
-- ✅ 浏览和下载素材
-- ✅ 访问 MinIO 控制台查看文件
-- ✅ 管理员可以看到系统设置
-
----
-
-**祝使用愉快！** 🎉
-
-如有疑问，请查看 `README.md` 或联系技术支持。
-
-
-
diff --git a/docs/guides/开始构建镜像.md b/docs/guides/开始构建镜像.md
deleted file mode 100644
index 1a572ab..0000000
--- a/docs/guides/开始构建镜像.md
+++ /dev/null
@@ -1,505 +0,0 @@
-# 🚀 FLNXI素材库 - 开始构建私有镜像
-
-## 📋 前提条件
-
-### 必备软件
-- ✅ Docker Desktop（Windows/Mac）或 Docker（Linux）
-- ✅ 网络连接（能访问镜像仓库）
-
-### 可选工具
-- Git Bash（Windows 推荐）
-- WSL（Windows Subsystem for Linux）
-
-## 🎯 三种构建方式
-
-### 方式1: 使用 Windows 批处理脚本（最简单）
-
-**适用**: Windows 用户，不想安装额外工具
-
-**步骤**:
-```cmd
-1. 双击运行 build-windows.bat
-2. 按提示输入信息:
-   - 镜像仓库地址（如: zhangsan 或 registry.cn-hangzhou.aliyuncs.com/youyidian）
-   - 版本号（如: 1.0.0）
-3. 确认构建
-4. 等待完成
-```
-
-### 方式2: 使用 Bash 脚本（推荐）
-
-**适用**: Linux/Mac/Windows(Git Bash)
-
-**步骤**:
-```bash
-# 1. 打开终端（Linux/Mac）或 Git Bash（Windows）
-
-# 2. 添加执行权限（Linux/Mac）
-chmod +x build-and-push.sh
-
-# 3. 运行脚本
-./build-and-push.sh
-# 或
-bash build-and-push.sh
-
-# 4. 按提示输入版本号
-# 5. 选择是否生成发布包
-```
-
-### 方式3: 手动构建（最灵活）
-
-**适用**: 需要完全控制的高级用户
-
-**步骤**:
-```bash
-# 1. 设置变量（根据你的实际情况修改）
-REGISTRY="your-registry.com"  # 你的镜像仓库地址
-VERSION="1.0.0"                # 版本号
-
-# 2. 登录镜像仓库
-docker login $REGISTRY
-
-# 3. 构建镜像
-docker build -t $REGISTRY/flnxi-material:$VERSION .
-docker build -t $REGISTRY/flnxi-material:latest .
-
-# 4. 推送镜像
-docker push $REGISTRY/flnxi-material:$VERSION
-docker push $REGISTRY/flnxi-material:latest
-
-# 5. 验证
-docker images | grep flnxi-material
-```
-
-## 📝 详细操作指南
-
-### 第一步: 选择镜像仓库
-
-#### 选项A: Docker Hub（国际）
-
-**注册账号**:
-1. 访问 https://hub.docker.com/signup
-2. 填写邮箱、用户名、密码
-3. 验证邮箱
-
-**登录**:
-```bash
-docker login
-# 输入用户名和密码
-```
-
-**镜像地址格式**:
-```
-你的用户名/flnxi-material:版本号
-例如: zhangsan/flnxi-material:1.0.0
-```
-
-#### 选项B: 阿里云（国内，推荐）
-
-**注册并配置**:
-1. 访问 https://cr.console.aliyuncs.com/
-2. 实名认证
-3. 创建命名空间（如: youyidian）
-4. 创建镜像仓库（名称: flnxi-material）
-
-**登录**:
-```bash
-docker login registry.cn-hangzhou.aliyuncs.com
-# 输入阿里云账号和密码（或设置的独立密码）
-```
-
-**镜像地址格式**:
-```
-registry.cn-hangzhou.aliyuncs.com/命名空间/flnxi-material:版本号
-例如: registry.cn-hangzhou.aliyuncs.com/youyidian/flnxi-material:1.0.0
-```
-
-**设置访问权限**（重要）:
-- 仓库管理 → 访问控制
-- 公开: 任何人都可以拉取（适合开源或免费版）
-- 私有: 需要登录才能拉取（适合商业销售）
-
-#### 选项C: 腾讯云
-
-**注册并配置**:
-1. 访问 https://console.cloud.tencent.com/tcr
-2. 创建个人版实例（免费）
-3. 创建命名空间
-4. 创建镜像仓库
-
-**登录**:
-```bash
-docker login ccr.ccs.tencentyun.com
-```
-
-### 第二步: 修改配置
-
-#### 修改 build-and-push.sh（Bash 脚本）
-
-```bash
-# 使用文本编辑器打开
-vim build-and-push.sh
-# 或
-code build-and-push.sh
-# 或
-notepad build-and-push.sh
-
-# 找到第21行左右：
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-your-registry.com}"
-
-# 改为你的仓库地址，例如：
-
-# Docker Hub:
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-zhangsan}"
-
-# 阿里云:
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-registry.cn-hangzhou.aliyuncs.com/youyidian}"
-
-# 腾讯云:
-DOCKER_REGISTRY="${DOCKER_REGISTRY:-ccr.ccs.tencentyun.com/youyidian}"
-```
-
-#### 修改 build-windows.bat（Windows 脚本）
-
-```batch
-# 使用记事本打开
-notepad build-windows.bat
-
-# 找到第9行：
-set DEFAULT_REGISTRY=your-registry.com
-
-# 改为你的仓库地址
-```
-
-#### 修改 docker-compose.prod.yml（生产配置）
-
-```bash
-# 打开文件
-vim docker-compose.prod.yml
-
-# 找到 app 服务的 image 配置：
-image: ${DOCKER_REGISTRY:-your-registry.com}/flnxi-material:${IMAGE_TAG:-latest}
-
-# 可以改为固定地址（可选）：
-image: registry.cn-hangzhou.aliyuncs.com/youyidian/flnxi-material:${IMAGE_TAG:-latest}
-```
-
-### 第三步: 开始构建
-
-#### 使用 Windows 批处理
-
-```cmd
-1. 双击 build-windows.bat
-2. 输入仓库地址（或直接回车使用默认）
-3. 输入版本号（如: 1.0.0）
-4. 输入 y 确认
-5. 等待构建完成（约5-10分钟）
-```
-
-#### 使用 Bash 脚本
-
-```bash
-# Linux/Mac:
-chmod +x build-and-push.sh
-./build-and-push.sh
-
-# Windows Git Bash:
-bash build-and-push.sh
-
-# 按提示操作即可
-```
-
-### 第四步: 验证结果
-
-#### 检查本地镜像
-
-```bash
-docker images | grep flnxi-material
-
-# 应该看到类似输出：
-# zhangsan/flnxi-material   1.0.0   abc123   10 minutes ago   500MB
-# zhangsan/flnxi-material   latest  abc123   10 minutes ago   500MB
-```
-
-#### 检查远程仓库
-
-**Docker Hub**:
-- 访问: https://hub.docker.com/r/你的用户名/flnxi-material
-- 应该能看到刚推送的镜像和标签
-
-**阿里云**:
-- 访问: https://cr.console.aliyuncs.com/
-- 进入镜像仓库
-- 查看镜像版本列表
-
-#### 测试拉取镜像
-
-```bash
-# 删除本地镜像
-docker rmi 你的仓库/flnxi-material:1.0.0
-
-# 重新拉取
-docker pull 你的仓库/flnxi-material:1.0.0
-
-# 测试运行
-docker run --rm 你的仓库/flnxi-material:1.0.0 node --version
-# 应该输出: v18.x.x
-```
-
-### 第五步: 生成发布包
-
-发布包会自动创建（如果选择了生成），包含：
-
-```
-release-v1.0.0/
-├── docker-compose.yml       # 已配置好镜像地址
-├── .env                      # 环境变量模板
-├── install.sh                # 安装脚本
-├── quick-start.sh            # 启动脚本
-├── healthcheck.sh            # 健康检查
-├── test-deployment.sh        # 测试脚本
-├── uninstall.sh              # 卸载脚本
-├── README.md                 # 使用说明
-├── VERSION.txt               # 版本信息
-└── IMAGE_INFO.txt            # 镜像信息
-```
-
-**打包（如果还未打包）**:
-
-```bash
-# Linux/Mac:
-tar -czf release-v1.0.0.tar.gz release-v1.0.0/
-
-# Windows（需要安装 tar 或使用 WSL）:
-tar -czf release-v1.0.0.tar.gz release-v1.0.0/
-# 或使用 7-Zip 等工具手动压缩
-```
-
-## 📤 交付给客户
-
-### 交付清单
-
-#### 如果是公开镜像（推荐）
-
-只需提供：
-- ✅ `release-v1.0.0.tar.gz`
-
-客户操作：
-```bash
-1. 解压文件
-2. 修改 .env 配置
-3. 运行 install.sh
-```
-
-#### 如果是私有镜像
-
-需要提供：
-- ✅ `release-v1.0.0.tar.gz`
-- ✅ 镜像仓库登录凭证
-
-客户操作：
-```bash
-1. 登录镜像仓库:
-   docker login your-registry.com
-   用户名: xxx
-   密码: xxx
-
-2. 解压并安装:
-   tar -xzf release-v1.0.0.tar.gz
-   cd release-v1.0.0
-   bash install.sh
-```
-
-### 创建登录凭证文档
-
-创建文件 `镜像访问凭证.txt`:
-
-```
-FLNXI素材库管理系统 - 镜像访问凭证
-========================================
-
-镜像仓库地址: registry.cn-hangzhou.aliyuncs.com
-用户名: xxx@example.com
-密码: xxxxxxxx
-
-登录命令:
-docker login registry.cn-hangzhou.aliyuncs.com
-
-重要提示:
-- 请妥善保管此凭证
-- 不要泄露给第三方
-- 如需重置密码，请联系我们
-
-技术支持:
-电话: xxx-xxxx-xxxx
-邮箱: support@example.com
-```
-
-## 🔄 更新版本
-
-当需要发布新版本时：
-
-```bash
-# 1. 修改代码
-# 2. 更新版本信息
-vim VERSION.txt
-vim package.json  # 更新 version 字段
-
-# 3. 重新构建
-./build-and-push.sh
-# 输入新版本号: 1.1.0
-
-# 4. 测试新版本
-cd release-v1.1.0
-bash install.sh
-bash test-deployment.sh
-
-# 5. 发布给客户
-```
-
-## 🐛 常见问题
-
-### Q1: 构建时报错 "denied: requested access to the resource is denied"
-
-**原因**: 没有推送权限
-
-**解决**:
-```bash
-# 1. 确认登录
-docker login
-
-# 2. 检查镜像名称格式是否正确
-# 必须是: 仓库地址/镜像名:标签
-
-# 3. 确认有推送权限（私有仓库）
-```
-
-### Q2: 构建很慢，如何加速？
-
-**解决**:
-
-**方式1: 使用国内镜像加速**
-```bash
-# Windows Docker Desktop:
-# 设置 → Docker Engine → 添加:
-{
-  "registry-mirrors": [
-    "https://mirror.ccs.tencentyun.com",
-    "https://docker.mirrors.ustc.edu.cn"
-  ]
-}
-
-# Linux:
-sudo vim /etc/docker/daemon.json
-# 添加上面的配置
-sudo systemctl restart docker
-```
-
-**方式2: 使用本地缓存**
-```bash
-# 第二次构建会快很多（使用缓存）
-docker build -t ... .
-```
-
-### Q3: 如何查看镜像大小并优化？
-
-**查看大小**:
-```bash
-docker images flnxi-material
-```
-
-**优化方法**（已在 Dockerfile 中实施）:
-- ✅ 使用 Alpine 基础镜像
-- ✅ 多阶段构建
-- ✅ 清理不必要文件
-- ✅ 使用 .dockerignore
-
-### Q4: Windows 上无法运行 bash 脚本？
-
-**解决方案**:
-
-**方式1: 使用批处理脚本**
-```cmd
-build-windows.bat
-```
-
-**方式2: 安装 Git Bash**
-```
-1. 下载: https://git-scm.com/download/win
-2. 安装
-3. 右键 → Git Bash Here
-4. bash build-and-push.sh
-```
-
-**方式3: 使用 WSL**
-```cmd
-1. Windows 10/11: wsl --install
-2. 重启电脑
-3. 打开 Ubuntu
-4. cd /mnt/e/F/strife/gxz/sucai
-5. bash build-and-push.sh
-```
-
-### Q5: 客户说拉取镜像很慢？
-
-**解决**:
-
-1. **使用国内镜像源**（如阿里云、腾讯云）
-2. **提供加速配置**
-3. **考虑多地域部署**
-4. **提供离线安装包**（将镜像导出）
-
-**导出镜像（离线安装）**:
-```bash
-# 1. 导出镜像
-docker save -o flnxi-material-1.0.0.tar \
-  your-registry/flnxi-material:1.0.0
-
-# 2. 提供给客户，客户导入
-docker load -i flnxi-material-1.0.0.tar
-```
-
-## 📊 成本参考
-
-| 方案 | 构建次数 | 存储 | 流量 | 月费用 |
-|-----|---------|-----|------|--------|
-| Docker Hub 免费版 | 无限 | 无限 | 200GB/月 | ¥0 |
-| 阿里云个人版 | 无限 | 3个仓库 | 无限 | ¥0 |
-| 阿里云企业版 | 无限 | 无限 | 无限 | ¥100/月起 |
-
-## ✅ 检查清单
-
-构建前：
-- [ ] Docker 已安装并运行
-- [ ] 镜像仓库已注册
-- [ ] 仓库地址已配置
-- [ ] 已登录镜像仓库
-
-构建后：
-- [ ] 本地镜像构建成功
-- [ ] 镜像已推送到仓库
-- [ ] 发布包已生成
-- [ ] 已测试拉取镜像
-- [ ] 已测试完整部署
-
-交付前：
-- [ ] 文档已准备
-- [ ] 版本信息已更新
-- [ ] 测试环境验证通过
-- [ ] 客户凭证已准备（如需要）
-
-## 🎉 恭喜！
-
-完成以上步骤后，你就成功创建了私有镜像！
-
-现在可以：
-- 📦 将发布包提供给客户
-- 💰 开始销售你的产品
-- 🚀 持续迭代和更新
-
----
-
-**需要帮助？** 查看 `QUICK_BUILD_GUIDE.md` 或 `README_PACKAGE.md`
-
-
-
diff --git a/docs/guides/快速使用指南.md b/docs/guides/快速使用指南.md
deleted file mode 100644
index 5feeeef..0000000
--- a/docs/guides/快速使用指南.md
+++ /dev/null
@@ -1,376 +0,0 @@
-# FLNXI素材库 - 快速使用指南
-
-## 🎉 欢迎使用FLNXI素材库平台！
-
-这是一个专业的3D素材分享平台，采用最新的技术栈和苹果官方设计规范打造。
-
----
-
-## 📦 一、快速安装（三步启动）
-
-### 步骤1: 安装依赖和初始化数据库
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./install.sh
-```
-
-这个脚本会自动：
-- ✅ 安装所有npm依赖包
-- ✅ 生成Prisma Client
-- ✅ 创建数据库表结构
-- ✅ 创建上传文件目录
-
-### 步骤2: 创建管理员账号
-
-**方式A: 使用Prisma Studio（推荐）**
-```bash
-# 1. 先启动项目
-npm run dev
-
-# 2. 打开浏览器访问 http://localhost:3000/register 注册账号
-
-# 3. 在新终端窗口打开Prisma Studio
-npm run prisma:studio
-
-# 4. 在浏览器中打开 http://localhost:5555
-# 5. 找到 users 表，找到你刚注册的用户
-# 6. 点击编辑，将 role 字段从 USER 改为 ADMIN
-# 7. 保存
-```
-
-**方式B: 使用SQL命令**
-```bash
-# 连接数据库
-psql postgresql://postgres:FastBuildAI2025SecureDB@149.88.95.87:5432/lobechat
-
-# 执行SQL（替换成你的邮箱）
-UPDATE users SET role = 'ADMIN' WHERE email = 'your@email.com';
-\q
-```
-
-### 步骤3: 启动项目
-```bash
-./start.sh
-# 或者
-npm run dev
-```
-
-访问: **http://localhost:3000**
-
----
-
-## 🎯 二、功能使用说明
-
-### 1. 用户注册和登录
-
-#### 注册新账号
-1. 访问 http://localhost:3000/register
-2. 填写：
-   - 邮箱（用于登录）
-   - 用户名（显示名称）
-   - 密码（至少6位）
-   - 确认密码
-3. 点击"注册"按钮
-
-#### 登录
-1. 访问 http://localhost:3000/login
-2. 输入邮箱和密码
-3. 点击"登录"按钮
-
-### 2. 上传素材
-
-1. 登录后进入首页
-2. 点击右上角"+ 上传素材"按钮
-3. 填写信息：
-   - **预览图**: 点击上传区域，选择图片（JPG/PNG）
-   - **商品型号**: 例如"iPhone 15 Pro"
-   - **场景名称**: 例如"办公场景"
-   - **压缩包**: 点击上传区域，选择zip/rar文件
-4. 点击"确定上传"
-
-**注意**: 作者花名会自动使用你的登录用户名，无需手动输入。
-
-**注意事项**:
-- 预览图会自动上传到MinIO S3云存储
-- 压缩包会保存在服务器本地（uploads目录）
-- 首页展示预览图时会自动调整为250x175px
-
-### 3. 浏览和下载素材
-
-#### 浏览素材
-- 首页以卡片网格形式展示所有素材
-- 每个卡片显示：
-  - 预览图（250x175px）
-  - 商品型号
-  - 场景名称
-  - 作者花名
-  - 上传时间
-  - 下载按钮
-
-#### 下载素材
-1. 找到想要的素材
-2. 点击"下载"按钮
-3. 浏览器会自动下载压缩包文件
-
-### 4. 管理员功能
-
-只有管理员账号才能看到"系统设置"入口。
-
-#### 进入管理后台
-1. 使用管理员账号登录
-2. 点击顶部导航栏的"系统设置"
-
-#### 素材管理
-1. 在管理后台选择"素材管理"标签
-2. 可以查看所有素材的详细信息：
-   - 预览图缩略图
-   - 商品型号
-   - 场景名称
-   - 作者信息
-   - 上传时间
-3. **编辑素材**：点击"编辑"按钮可以修改素材信息
-   - 修改商品型号
-   - 修改场景名称
-   - 修改作者花名
-   - 更换预览图（可选）
-4. **删除素材**：点击"删除"按钮可以删除素材
-5. 删除后会同时清理数据库记录
-
-#### 用户管理
-1. 在管理后台选择"用户管理"标签
-2. 可以查看所有用户信息：
-   - 用户名
-   - 邮箱
-   - 角色（用户/管理员）
-   - 上传素材数量
-   - 注册时间
-3. 点击"删除"按钮可以删除用户
-4. 删除用户时，该用户的所有素材也会被删除
-5. **注意**: 管理员不能删除自己
-
----
-
-## 🎨 三、界面设计特点（苹果风格）
-
-### 设计元素
-- **圆角**: 所有按钮和卡片都使用12px圆角
-- **阴影**: 柔和的阴影效果，层次分明
-- **过渡动画**: 所有交互都有平滑的200ms过渡
-- **颜色**: 蓝色为主色调，清新专业
-- **字体**: Inter字体，清晰易读
-
-### 响应式设计
-- **手机**: 单列布局
-- **平板**: 2-3列布局
-- **桌面**: 4列布局
-
----
-
-## 📁 四、文件存储说明
-
-### 预览图存储（MinIO S3）
-- **位置**: 云端MinIO S3服务
-- **服务器**: https://s3.1080p.hk
-- **存储桶**: jsxiangche
-- **路径**: 由壹点AI/
-- **优点**: 
-  - 不占用服务器空间
-  - 访问速度快
-  - 自动CDN加速
-
-### 压缩包存储（本地）
-- **位置**: 服务器本地 `uploads/` 目录
-- **命名**: `zip-时间戳-原文件名.zip`
-- **优点**: 
-  - 下载速度快
-  - 管理方便
-  - 节省云存储成本
-
----
-
-## 🔧 五、常用操作
-
-### 查看数据库
-```bash
-npm run prisma:studio
-```
-访问 http://localhost:5555 可视化管理数据库
-
-### 重置数据库
-```bash
-npm run prisma:push
-```
-这会根据schema.prisma重新创建表结构
-
-### 查看日志
-开发模式下，所有日志会实时显示在终端
-
-### 停止服务
-在运行 `npm run dev` 的终端按 `Ctrl + C`
-
----
-
-## 🐛 六、常见问题解决
-
-### Q1: 安装失败
-**问题**: 运行install.sh时报错
-**解决**:
-1. 确保Node.js版本 >= 18
-2. 检查网络连接
-3. 尝试手动安装: `npm install`
-
-### Q2: 数据库连接失败
-**问题**: 启动时提示数据库连接错误
-**解决**:
-1. 检查.env.local中的DATABASE_URL
-2. 确保PostgreSQL服务在运行
-3. 测试数据库连接: `psql postgresql://...`
-
-### Q3: 图片上传失败
-**问题**: 上传素材时预览图上传失败
-**解决**:
-1. 检查S3配置是否正确
-2. 测试S3连接: 访问 https://s3.1080p.hk
-3. 检查S3_ACCESS_KEY_ID和S3_SECRET_ACCESS_KEY
-
-### Q4: 压缩包下载失败
-**问题**: 点击下载按钮没反应
-**解决**:
-1. 检查uploads目录是否存在
-2. 检查文件权限: `ls -la uploads/`
-3. 查看浏览器控制台错误信息
-
-### Q5: 看不到管理员菜单
-**问题**: 登录后没有"系统设置"入口
-**解决**:
-1. 确认你的账号role已设置为ADMIN
-2. 退出后重新登录
-3. 使用Prisma Studio检查数据库中的role字段
-
-### Q6: 端口被占用
-**问题**: 启动时提示3000端口被占用
-**解决**:
-```bash
-# 查找占用3000端口的进程
-lsof -i :3000
-
-# 杀死进程（替换PID）
-kill -9 <PID>
-
-# 或者使用其他端口
-PORT=3001 npm run dev
-```
-
----
-
-## 📊 七、系统要求
-
-### 服务器要求
-- Node.js >= 18.0.0
-- 磁盘空间 >= 1GB（用于存储压缩包）
-- 内存 >= 512MB
-
-### 数据库要求
-- PostgreSQL >= 12
-- 可远程访问
-- 支持UUID扩展
-
-### 网络要求
-- 可访问MinIO S3服务
-- 建议带宽 >= 10Mbps
-
----
-
-## 🚀 八、生产部署
-
-### 构建生产版本
-```bash
-npm run build
-```
-
-### 启动生产服务
-```bash
-npm start
-```
-
-### 使用PM2管理进程（推荐）
-```bash
-# 安装PM2
-npm install -g pm2
-
-# 启动
-pm2 start npm --name "3d-material" -- start
-
-# 查看状态
-pm2 status
-
-# 查看日志
-pm2 logs 3d-material
-
-# 重启
-pm2 restart 3d-material
-
-# 停止
-pm2 stop 3d-material
-```
-
-### 使用Nginx反向代理
-```nginx
-server {
-    listen 80;
-    server_name your-domain.com;
-
-    location / {
-        proxy_pass http://localhost:3000;
-        proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection 'upgrade';
-        proxy_set_header Host $host;
-        proxy_cache_bypass $http_upgrade;
-    }
-}
-```
-
----
-
-## 📞 九、技术支持
-
-### 文档资源
-- README.md - 项目概述
-- SETUP.md - 详细部署指南
-- PROJECT_INFO.md - 完整技术文档
-- 快速使用指南.md - 本文档
-
-### 技术栈文档
-- [Next.js文档](https://nextjs.org/docs)
-- [Prisma文档](https://www.prisma.io/docs)
-- [NextAuth.js文档](https://next-auth.js.org)
-- [TailwindCSS文档](https://tailwindcss.com/docs)
-
----
-
-## ✨ 十、使用建议
-
-### 最佳实践
-1. **定期备份**: 定期备份uploads目录和数据库
-2. **监控磁盘**: 注意uploads目录大小
-3. **日志管理**: 使用PM2或其他工具管理日志
-4. **安全更新**: 定期更新依赖包
-
-### 性能优化
-1. **图片优化**: 上传前压缩预览图
-2. **文件限制**: 根据需要调整上传文件大小限制
-3. **CDN加速**: 考虑使用CDN加速静态资源
-4. **数据库索引**: 数据量大时添加必要的索引
-
----
-
-## 🎊 恭喜！
-
-你已经成功搭建了一个功能完整的3D素材分享平台！
-
-如有任何问题，请参考上述文档或查看代码注释。
-
-祝使用愉快！ 🚀
-
-
diff --git a/docs/guides/改进的内网检测方案.md b/docs/guides/改进的内网检测方案.md
deleted file mode 100644
index faefd0d..0000000
--- a/docs/guides/改进的内网检测方案.md
+++ /dev/null
@@ -1,338 +0,0 @@
-# 改进的内网检测方案（稳定可靠版）
-
-## 🎯 核心思路
-
-**后端判断 + 前端存储 + 用户选择**
-
-不依赖前端的不稳定检测，而是在用户登录时由后端判断并告知前端。
-
-## 🔧 实现方案
-
-### 方案1：后端IP判断（推荐⭐⭐⭐⭐⭐）
-
-#### 优点
-- ✅ 100% 准确可靠
-- ✅ 无浏览器兼容性问题
-- ✅ 无混合内容限制
-- ✅ 服务端可控
-
-#### 实现步骤
-
-**1. 登录API返回网络环境信息**
-
-修改 `app/api/auth/[...nextauth]/route.ts` 或 `lib/auth.ts`：
-
-```typescript
-// lib/auth.ts
-export const authOptions: NextAuthOptions = {
-  callbacks: {
-    async jwt({ token, user }) {
-      if (user) {
-        token.role = (user as any).role
-        token.id = user.id
-        
-        // 🆕 判断用户是否在内网
-        token.isIntranet = isIntranetIP(request.ip || request.headers['x-forwarded-for'])
-      }
-      return token
-    },
-    async session({ session, token }) {
-      if (session?.user && token) {
-        (session.user as any).role = token.role || 'USER'
-        (session.user as any).id = token.id
-        
-        // 🆕 传递内网状态给前端
-        (session.user as any).isIntranet = token.isIntranet || false
-      }
-      return session
-    },
-  },
-}
-
-// 判断是否为内网IP
-function isIntranetIP(ip: string | undefined): boolean {
-  if (!ip) return false
-  
-  // 处理 X-Forwarded-For 头（可能包含多个IP）
-  const clientIp = ip.split(',')[0].trim()
-  
-  // IPv4 内网IP段判断
-  const parts = clientIp.split('.')
-  if (parts.length !== 4) return false
-  
-  const [a, b] = parts.map(Number)
-  
-  // 10.0.0.0 - 10.255.255.255
-  if (a === 10) return true
-  
-  // 172.16.0.0 - 172.31.255.255
-  if (a === 172 && b >= 16 && b <= 31) return true
-  
-  // 192.168.0.0 - 192.168.255.255
-  if (a === 192 && b === 168) return true
-  
-  // localhost
-  if (clientIp === '127.0.0.1' || clientIp === '::1') return true
-  
-  return false
-}
-```
-
-**2. 前端获取并存储网络状态**
-
-修改 `app/page.tsx`：
-
-```typescript
-// 从 session 中获取网络状态
-useEffect(() => {
-  if (session?.user) {
-    const userIsIntranet = (session.user as any).isIntranet
-    const currentHostIsPublic = window.location.hostname === '3d.yydd.ai' || 
-                                window.location.hostname.includes('yydd.ai')
-    
-    // 如果用户在内网，但访问的是公网域名 → 显示切换提示
-    if (userIsIntranet && currentHostIsPublic) {
-      const tipDismissed = sessionStorage.getItem('intranet_tip_dismissed')
-      if (tipDismissed !== 'true') {
-        console.log('💡 后端检测到用户在内网，显示切换提示')
-        setShowIntranetTip(true)
-      }
-    }
-  }
-}, [session])
-```
-
-**3. 提示文案更新**
-
-```typescript
-<div className="flex-1">
-  <p className="font-medium text-sm sm:text-base">
-    🚀 检测到您正在内网环境访问公网！
-  </p>
-  <p className="text-xs sm:text-sm opacity-90 mt-0.5">
-    切换到内网地址 (192.168.58.20) 可获得 <strong>10倍以上</strong> 的速度提升
-  </p>
-</div>
-```
-
----
-
-### 方案2：WebRTC本地IP检测（辅助⭐⭐⭐）
-
-虽然现代浏览器限制了WebRTC，但仍可作为辅助手段。
-
-```typescript
-// lib/network-detection.ts
-export async function detectLocalIP(): Promise<string[]> {
-  const ips: string[] = []
-  
-  try {
-    const pc = new RTCPeerConnection({
-      iceServers: []
-    })
-    
-    pc.createDataChannel('')
-    
-    const offer = await pc.createOffer()
-    await pc.setLocalDescription(offer)
-    
-    return new Promise((resolve) => {
-      const timeout = setTimeout(() => {
-        pc.close()
-        resolve(ips)
-      }, 2000)
-      
-      pc.onicecandidate = (event) => {
-        if (!event.candidate) {
-          clearTimeout(timeout)
-          pc.close()
-          resolve(ips)
-          return
-        }
-        
-        const candidate = event.candidate.candidate
-        const ipMatch = candidate.match(/([0-9]{1,3}\.){3}[0-9]{1,3}/)
-        
-        if (ipMatch) {
-          const ip = ipMatch[0]
-          if (!ips.includes(ip)) {
-            ips.push(ip)
-          }
-        }
-      }
-    })
-  } catch (error) {
-    console.error('WebRTC detection failed:', error)
-    return []
-  }
-}
-
-// 使用
-const localIPs = await detectLocalIP()
-const hasIntranetIP = localIPs.some(ip => {
-  const parts = ip.split('.')
-  const [a, b] = parts.map(Number)
-  return a === 10 || (a === 172 && b >= 16 && b <= 31) || (a === 192 && b === 168)
-})
-```
-
-**注意**：
-- Safari 和 Firefox 隐私模式会阻止此方法
-- Chrome 需要用户授权
-- 仅作为辅助判断，不应作为主要依据
-
----
-
-### 方案3：DNS解析检测（可选⭐⭐）
-
-需要配置内网专用域名。
-
-**前置条件**：
-1. 配置内网DNS：`internal.company.com` → `192.168.58.20`
-2. 公网DNS不解析此域名
-
-```typescript
-async function checkIntranetByDNS(): Promise<boolean> {
-  try {
-    // 尝试访问仅在内网可访问的域名
-    const response = await fetch('http://internal.company.com/api/health', {
-      method: 'HEAD',
-      mode: 'no-cors',
-      cache: 'no-cache',
-    })
-    return true
-  } catch (error) {
-    return false
-  }
-}
-```
-
-**缺点**：
-- 需要配置内网DNS
-- 仍受混合内容策略限制（HTTPS → HTTP）
-
----
-
-### 方案4：用户主动选择（保底⭐⭐⭐⭐）
-
-最简单可靠的方法。
-
-```typescript
-// app/login/page.tsx
-<div className="mt-4 text-center">
-  <button
-    onClick={() => {
-      sessionStorage.setItem('prefer_intranet', 'true')
-      window.location.href = 'http://192.168.58.20:4320'
-    }}
-    className="text-sm text-blue-600 hover:underline"
-  >
-    切换到内网访问（更快速度）
-  </button>
-</div>
-
-// 记住用户偏好
-useEffect(() => {
-  const preferIntranet = sessionStorage.getItem('prefer_intranet')
-  const currentIsPublic = window.location.hostname.includes('yydd.ai')
-  
-  if (preferIntranet === 'true' && currentIsPublic) {
-    // 自动跳转到内网
-    window.location.href = 'http://192.168.58.20:4320' + window.location.pathname
-  }
-}, [])
-```
-
----
-
-## 📊 方案对比
-
-| 方案 | 准确性 | 稳定性 | 实现难度 | 用户体验 | 推荐度 |
-|-----|-------|-------|---------|---------|--------|
-| **后端IP判断** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | **强烈推荐** |
-| WebRTC检测 | ⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ | 可作辅助 |
-| DNS解析 | ⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ | 需要配置 |
-| 用户选择 | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐ | ⭐⭐⭐⭐ | 保底方案 |
-| 前端fetch检测 | ⭐ | ⭐ | ⭐⭐ | ⭐⭐ | ❌ 不推荐 |
-
----
-
-## 🎯 最终推荐方案
-
-### 组合方案：后端判断 + 用户选择
-
-```typescript
-// 1. 后端判断（主要依据）
-if (session?.user?.isIntranet && currentIsPublic) {
-  showIntranetTip = true
-}
-
-// 2. 用户选择（辅助功能）
-// 登录页提供"切换到内网"按钮
-// 记住用户偏好，下次自动跳转
-```
-
-### 实现步骤
-
-1. ✅ 修改 `lib/auth.ts`：添加IP判断逻辑
-2. ✅ 修改 Session 类型：添加 `isIntranet` 字段
-3. ✅ 修改 `app/page.tsx`：使用后端判断结果
-4. ✅ 添加用户手动切换选项（保底）
-5. ✅ 测试验证
-
----
-
-## 🔒 安全考虑
-
-### 1. IP伪造防护
-```typescript
-// 优先使用直连IP，防止X-Forwarded-For伪造
-function getClientIP(request: Request): string {
-  return request.socket?.remoteAddress || 
-         request.headers['x-real-ip'] || 
-         request.headers['x-forwarded-for']?.split(',')[0].trim() || 
-         ''
-}
-```
-
-### 2. 隐私保护
-- 不暴露完整IP地址给前端
-- 仅传递布尔值 `isIntranet`
-- 日志中脱敏处理
-
-### 3. 缓存策略
-- Session 级别缓存（关闭标签页后重置）
-- 定期重新检测（每次登录时）
-
----
-
-## 📈 预期效果
-
-### 准确性
-- 后端IP判断：**100% 准确**
-- 用户手动选择：**100% 准确**
-
-### 用户体验
-- ✅ 首次登录：自动检测并提示
-- ✅ 再次访问：记住用户选择
-- ✅ 无感知：后台自动判断
-
-### 维护成本
-- ✅ 无需前端复杂检测逻辑
-- ✅ 后端统一管理
-- ✅ 易于调试和监控
-
----
-
-## 🚀 快速实施
-
-**代码量**：约 50 行  
-**工作量**：1-2 小时  
-**风险**：极低  
-**收益**：高稳定性 + 好体验
-
----
-
-**更新时间**：2025-11-06  
-**方案版本**：v3.0（稳定版）
-
diff --git a/docs/guides/文件描述符消耗分析报告.md b/docs/guides/文件描述符消耗分析报告.md
deleted file mode 100644
index c0a08d1..0000000
--- a/docs/guides/文件描述符消耗分析报告.md
+++ /dev/null
@@ -1,339 +0,0 @@
-# 🔍 文件描述符消耗根源分析报告
-
-**分析时间**：2025年11月5日  
-**服务器**：180.97.221.140  
-**问题**：文件描述符达到 65,536 限制导致服务异常
-
----
-
-## 🚨 核心发现
-
-### **罪魁祸首：SSH 暴力破解攻击！**
-
-您的 FRP 服务器上托管的一个**第三方项目（bi2-ssh）正在遭受大规模 SSH 暴力破解攻击**，这才是导致文件描述符耗尽的真正原因！
-
----
-
-## 📊 详细数据分析
-
-### 1. 当前连接的 3 个客户端
-
-| 客户端 ID | 来源 IP | 注册的代理服务 | 说明 |
-|-----------|---------|---------------|------|
-| **d5789e601269f688** | 58.216.227.194 | nas-ssh, youyidian-3d | ✅ **这是您的 NAS** |
-| 3b9182d7c7dc5e78 | 180.111.177.153 | ssh-dao02 | ⚠️ 第三方项目 |
-| **1be0c673e19ea24a** | 36.153.91.234 | bi2-ssh, bi2-http-80, bi2-http-8080, bi2-mysql | 🚨 **问题来源** |
-
----
-
-### 2. 各代理服务的连接统计（今天 11月5日）
-
-| 代理服务 | 客户端 | 今天连接数 | 说明 |
-|---------|--------|-----------|------|
-| **bi2-ssh** | 1be0c673e19ea24a | **20,515** | 🚨 被大量攻击 |
-| nas-ssh | d5789e601269f688 | 3,469 | ⚠️ 您的NAS，也有攻击 |
-| ssh-dao02 | 3b9182d7c7dc5e78 | 2,138 | ⚠️ 第三方项目，有攻击 |
-| **youyidian-3d** | d5789e601269f688 | **1,309** | ✅ 您的网站，正常 |
-| bi2-mysql | 1be0c673e19ea24a | 34 | ✅ 正常 |
-| bi2-http-80 | 1be0c673e19ea24a | 30 | ✅ 正常 |
-| bi2-http-8080 | 1be0c673e19ea24a | 25 | ✅ 正常 |
-
-**关键发现**：
-- ✅ **您的 youyidian-3d 项目非常正常**，只有 1,309 次连接
-- 🚨 **bi2-ssh 被攻击最严重**，20,515 次连接（今天半天）
-- 🚨 **昨天更严重**：bi2-ssh 有 186,710 次连接！
-
----
-
-### 3. 昨天（11月4日）的连接统计 - 问题爆发日
-
-| 代理服务 | 连接数 | 占比 | 说明 |
-|---------|--------|------|------|
-| **bi2-ssh** | **186,710** | **79%** | 🚨🚨🚨 主要问题 |
-| nas-ssh | 19,605 | 8% | ⚠️ 也有攻击 |
-| ssh-dao02 | 14,098 | 6% | ⚠️ 有攻击 |
-| **youyidian-3d** | **6,135** | **3%** | ✅ 您的网站正常 |
-| 其他 | 9,400 | 4% | ✅ 正常 |
-| **总计** | **235,948** | **100%** | 💥 |
-
-**关键计算**：
-```
-假设每个连接平均保持 30 秒：
-186,710 次连接 / 86,400 秒（一天）≈ 2.16 次/秒
-
-如果连接保持时间更长（比如 5 分钟）：
-186,710 次连接 × 300 秒（保持时间）/ 86,400 秒 ≈ 648,000 个并发 FD
-
-这远超 65,536 的限制！
-```
-
----
-
-## 👹 攻击者分析
-
-### SSH 暴力破解攻击的主要来源 IP
-
-#### 昨天（11月4日）- 攻击高峰期
-
-| 攻击者 IP | 攻击次数 | 说明 |
-|-----------|---------|------|
-| **165.227.161.219** | **105,657** | 🚨 主要攻击者 |
-| **161.35.159.243** | **67,904** | 🚨 次要攻击者 |
-| 193.32.162.111 | 6,618 | ⚠️ 中等攻击 |
-| 193.32.162.101 | 2,532 | ⚠️ 小规模攻击 |
-| 其他 IP | ~4,000 | 分散的扫描器 |
-
-#### 今天（11月5日）- 攻击持续中
-
-| 攻击者 IP | 攻击次数 | 说明 |
-|-----------|---------|------|
-| **165.227.161.219** | **18,297** | 🚨 继续攻击 |
-| 193.32.162.111 | 1,156 | ⚠️ 持续攻击 |
-| 222.122.197.23 | 891 | ⚠️ 新的攻击者 |
-| 其他 IP | ~3,000 | 分散攻击 |
-
-**攻击特征**：
-- 🤖 自动化暴力破解脚本
-- 🔁 持续不断的连接尝试
-- 🌍 来自全球各地的 IP（很多是被控制的僵尸网络）
-- 💥 每秒数次到数十次的连接请求
-
----
-
-## 🎯 问题根本原因总结
-
-### 为什么文件描述符会耗尽？
-
-```
-┌─────────────────────────────────────────────────┐
-│  FRP 服务器托管多个客户端                       │
-│  ↓                                              │
-│  其中一个客户端（bi2-ssh）                      │
-│  开放了 SSH 穿透服务                            │
-│  ↓                                              │
-│  SSH 端口暴露在公网                             │
-│  ↓                                              │
-│  被黑客扫描器发现                               │
-│  ↓                                              │
-│  遭受大规模暴力破解攻击                         │
-│  (单个 IP 每天 10 万+ 次连接)                  │
-│  ↓                                              │
-│  大量 TCP 连接堆积                              │
-│  (每个连接 = 2 个文件描述符)                    │
-│  ↓                                              │
-│  超过 65,536 限制                               │
-│  ↓                                              │
-│  💥 "too many open files" 错误                  │
-│  ↓                                              │
-│  所有代理服务瘫痪                               │
-│  (包括您的 youyidian-3d)                       │
-└─────────────────────────────────────────────────┘
-```
-
-### **您的 youyidian-3d 项目是无辜的！**
-
-```
-您的项目数据：
-├─ 昨天：6,135 次连接（非常正常）
-├─ 今天：1,309 次连接（正常）
-├─ 平均每小时：约 250 次连接
-└─ 预计文件描述符占用：< 500
-
-完全不是问题的原因！✅
-```
-
----
-
-## 💡 解决方案建议
-
-### 🎯 已完成的修复（治标）
-
-✅ **提高文件描述符限制**：65,536 → 1,048,576
-- 暂时解决了服务崩溃问题
-- 但攻击仍在继续，只是现在有更大的缓冲空间
-
-### 🛡️ 建议的长期解决方案（治本）
-
-#### 方案 1：通知 bi2 项目的所有者（推荐）
-
-```
-问题：他们的 SSH 服务正在遭受攻击，影响了整个 FRP 服务器
-
-建议他们：
-1. 使用 SSH 密钥认证，禁用密码登录
-2. 安装 fail2ban 防止暴力破解
-3. 限制 SSH 访问的源 IP（白名单）
-4. 修改 SSH 端口为非标准端口
-5. 考虑使用 VPN 代替直接 SSH 暴露
-```
-
-#### 方案 2：在 FRP 服务器层面限制连接速率
-
-在 `/etc/frp/frps.ini` 中添加限制：
-
-```ini
-# 限制每个客户端的最大连接数
-max_ports_per_client = 10
-
-# 可以考虑添加 IP 黑名单
-# 或者使用 iptables 防火墙规则
-```
-
-#### 方案 3：使用 iptables 封禁攻击 IP
-
-```bash
-# 封禁主要攻击者
-iptables -A INPUT -s 165.227.161.219 -j DROP
-iptables -A INPUT -s 161.35.159.243 -j DROP
-
-# 限制 SSH 相关端口的连接速率
-iptables -A INPUT -p tcp --dport 6000 -m limit --limit 10/minute -j ACCEPT
-iptables -A INPUT -p tcp --dport 6000 -j DROP
-```
-
-#### 方案 4：安装 fail2ban（推荐）
-
-```bash
-# 在公网服务器上安装 fail2ban
-yum install fail2ban -y
-
-# 配置监控 FRP 日志
-# 自动封禁频繁尝试连接的 IP
-```
-
-#### 方案 5：考虑隔离客户端
-
-```
-如果某个客户端持续遭受攻击：
-1. 可以考虑为其单独部署一个 FRP 服务器实例
-2. 或者要求他们使用自己的服务器
-3. 避免影响其他客户端（如您的 youyidian-3d）
-```
-
----
-
-## 📈 监控建议
-
-### 1. 持续监控连接数
-
-使用我创建的 `check-frps-health.sh` 脚本：
-
-```bash
-# 每小时检查一次
-0 * * * * /path/to/check-frps-health.sh >> /var/log/frps-health.log
-```
-
-### 2. 设置告警阈值
-
-```bash
-# 当文件描述符使用率超过 50% 时告警
-if [ $FD_PERCENT -gt 50 ]; then
-    echo "警告：FD 使用率 $FD_PERCENT%" | mail -s "FRP告警" admin@example.com
-fi
-```
-
-### 3. 定期审查攻击日志
-
-```bash
-# 每天统计攻击来源
-grep 'get a user connection' /var/log/frps.log | \
-  awk '{match($0, /\[[0-9.]+:[0-9]+\]/); print substr($0, RSTART+1, RLENGTH-2)}' | \
-  cut -d: -f1 | sort | uniq -c | sort -rn > /tmp/daily-attack-report.txt
-```
-
----
-
-## 🔐 安全加固建议
-
-### 对于所有 SSH 穿透服务
-
-1. **启用密钥认证**
-   ```bash
-   # 在目标服务器上禁用密码登录
-   echo "PasswordAuthentication no" >> /etc/ssh/sshd_config
-   systemctl restart sshd
-   ```
-
-2. **使用非标准端口**
-   - 不要使用 22 端口
-   - 使用高位端口（如 50022）
-
-3. **限制访问来源**
-   ```bash
-   # 只允许特定 IP 访问
-   AllowUsers user@1.2.3.4
-   ```
-
-4. **安装入侵检测**
-   - fail2ban
-   - denyhosts
-   - 或云服务商的 WAF
-
----
-
-## 📊 各项目资源使用评估
-
-| 项目 | 文件描述符占用 | 安全风险 | 建议 |
-|-----|---------------|---------|------|
-| **youyidian-3d** | 低 (~1,000/天) | ✅ 低 | 无需调整 |
-| **nas-ssh** | 中 (~20,000/天) | ⚠️ 中等 | 建议加固 |
-| **bi2-ssh** | 🚨 极高 (~190,000/天) | 🚨 高 | **急需处理** |
-| **ssh-dao02** | 中 (~14,000/天) | ⚠️ 中等 | 建议加固 |
-| bi2-http-* | 低 (~100/天) | ✅ 低 | 正常 |
-
----
-
-## ✅ 结论
-
-### 您的 youyidian-3d 项目完全正常 ✅
-
-**问题不在您的项目，而是第三方项目遭受攻击！**
-
-```
-文件描述符消耗占比：
-├─ bi2-ssh (第三方)：79% 🚨
-├─ nas-ssh (您的)：8% ⚠️ (也有一些攻击)
-├─ ssh-dao02 (第三方)：6% ⚠️
-├─ youyidian-3d (您的)：3% ✅ (完全正常)
-└─ 其他：4% ✅
-```
-
-### 当前状态
-
-✅ **短期问题已解决**：文件描述符限制提升到 100 万  
-⚠️ **长期风险仍存在**：攻击持续进行中  
-📢 **需要沟通**：建议通知 bi2 项目所有者加固安全  
-
----
-
-## 🎯 下一步行动建议
-
-### 优先级 1（紧急）
-- [ ] 通知 bi2 项目所有者（IP: 36.153.91.234）
-- [ ] 说明其 SSH 服务遭受攻击
-- [ ] 建议其采取安全加固措施
-
-### 优先级 2（重要）
-- [ ] 在 FRP 服务器上安装 fail2ban
-- [ ] 封禁已知的攻击 IP
-- [ ] 设置连接速率限制
-
-### 优先级 3（建议）
-- [ ] 加固您自己的 nas-ssh 服务
-- [ ] 设置监控告警
-- [ ] 定期审查日志
-
----
-
-**报告生成时间**：2025年11月5日 14:00  
-**分析工具**：FRP 日志分析  
-**数据来源**：/var/log/frps.log（2025-11-04 至 2025-11-05）
-
----
-
-## 📞 需要帮助？
-
-如果需要进一步的安全加固或配置调整，请随时联系。
-
-**您的项目运行非常健康，请放心！** ✅
-
diff --git a/docs/guides/文件描述符详解.md b/docs/guides/文件描述符详解.md
deleted file mode 100644
index 96a8b8c..0000000
--- a/docs/guides/文件描述符详解.md
+++ /dev/null
@@ -1,455 +0,0 @@
-# 📚 文件描述符（File Descriptor）深度解析
-
-## 🎯 什么是文件描述符？
-
-### 基本概念
-
-**文件描述符（File Descriptor，简称 FD）** 是 Unix/Linux 系统中一个非常核心的概念。
-
-简单来说：**文件描述符就是一个数字，代表一个打开的文件或资源**。
-
-```
-可以把它想象成：
-┌─────────────────────────────────────┐
-│  文件描述符 = 图书馆的借书证号码     │
-│  ─────────────────────────────      │
-│  证号 0  →  标准输入（键盘）        │
-│  证号 1  →  标准输出（屏幕）        │
-│  证号 2  →  标准错误（屏幕）        │
-│  证号 3  →  某个打开的文件          │
-│  证号 4  →  某个网络连接            │
-│  证号 5  →  某个数据库连接          │
-│  ...                                │
-└─────────────────────────────────────┘
-```
-
-### 在 Linux 系统中，"文件" 的概念非常广泛
-
-不仅仅是磁盘上的文件，还包括：
-
-1. **普通文件**：文本文件、二进制文件等
-2. **目录**：也是一种特殊的文件
-3. **设备**：硬盘、USB、打印机等
-4. **管道（Pipe）**：进程间通信
-5. **套接字（Socket）**：网络连接
-6. **符号链接**：软链接文件
-
-**所有这些在 Linux 系统中都需要文件描述符来访问！**
-
----
-
-## 🔢 文件描述符的工作原理
-
-### 当程序运行时的流程
-
-```
-1. 程序启动
-   └→ 自动获得 3 个标准文件描述符（0, 1, 2）
-
-2. 程序打开一个文件
-   应用程序: open("/path/to/file.txt")
-   ↓
-   操作系统内核分配一个数字：fd = 3
-   ↓
-   返回给程序：3
-
-3. 程序使用文件
-   应用程序: read(3, buffer, size)
-   ↓
-   内核通过文件描述符 3 找到对应的文件
-   ↓
-   读取数据返回
-
-4. 程序关闭文件
-   应用程序: close(3)
-   ↓
-   释放文件描述符 3
-   ↓
-   这个数字可以被重新使用
-```
-
-### 实际例子：FRP 服务器
-
-```
-FRP 服务器启动时：
-├─ fd 0: 标准输入
-├─ fd 1: 标准输出
-├─ fd 2: 标准错误
-├─ fd 3: 配置文件 /etc/frp/frps.ini
-├─ fd 4: 日志文件 /var/log/frps.log
-├─ fd 5: 监听端口 7000 的 socket
-├─ fd 6: 客户端连接 1
-├─ fd 7: 客户端连接 2
-├─ fd 8: 代理连接 1
-├─ fd 9: 代理连接 2
-├─ ...
-├─ fd 65534: 客户端连接 N
-├─ fd 65535: 代理连接 N
-└─ fd 65536: ❌ 到达限制！无法再打开新连接
-```
-
----
-
-## ⚠️ 为什么需要限制文件描述符数量？
-
-### 1. **保护系统资源**
-
-如果不限制，会导致严重问题：
-
-```
-假设没有限制：
-┌──────────────────────────────────────────┐
-│ 恶意程序或有 bug 的程序                  │
-│ ↓                                        │
-│ 疯狂打开文件，永不关闭                  │
-│ ↓                                        │
-│ 打开 1 百万、1 千万个文件...            │
-│ ↓                                        │
-│ 系统内存耗尽                            │
-│ ↓                                        │
-│ 整个系统崩溃！💥                        │
-└──────────────────────────────────────────┘
-```
-
-**限制的作用**：
-- ✅ 防止单个进程耗尽所有系统资源
-- ✅ 保护其他进程和系统稳定性
-- ✅ 及早发现程序的资源泄漏问题
-
-### 2. **内核数据结构的开销**
-
-每个文件描述符在内核中都需要维护数据结构：
-
-```
-每个 FD 在内核中占用：
-├─ 文件指针位置
-├─ 文件访问模式（读/写/追加）
-├─ 文件状态标志
-├─ inode 信息
-├─ 缓冲区指针
-└─ 其他元数据
-
-如果有 100 万个 FD = 大量内存消耗
-```
-
-### 3. **防止资源泄漏**
-
-程序员常犯的错误：
-
-```c
-// 错误的代码示例
-while (true) {
-    int fd = open("file.txt", O_RDONLY);
-    // 读取文件...
-    // 忘记 close(fd) ← 这就是资源泄漏！
-}
-
-// 结果：fd 会一直累积
-// 3, 4, 5, 6, ... 65535 → 程序崩溃
-```
-
-**有了限制，程序会更快发现问题**，而不是长时间运行后才崩溃。
-
----
-
-## 🎚️ 文件描述符限制的层级
-
-Linux 系统有三个层级的限制：
-
-### 1. **系统级限制**（最顶层）
-
-```bash
-# 查看系统级限制
-cat /proc/sys/fs/file-max
-# 输出：1000000  （整个系统所有进程加起来）
-```
-
-**含义**：整个系统同时最多可以打开 100 万个文件。
-
-### 2. **用户级限制**（中间层）
-
-```bash
-# 查看当前用户的限制
-ulimit -n
-# 输出：65536  （这个用户的所有进程加起来）
-```
-
-**含义**：当前用户的所有进程加起来，最多可以打开 65,536 个文件。
-
-### 3. **进程级限制**（最底层）
-
-```bash
-# 查看某个进程的限制
-cat /proc/[进程ID]/limits | grep "open files"
-# 输出：
-# Max open files    65536    65536    files
-#                   ↑软限制  ↑硬限制
-```
-
-**含义**：
-- **软限制（Soft Limit）**：进程当前使用的限制，可以自己提升到硬限制
-- **硬限制（Hard Limit）**：绝对上限，只有 root 才能修改
-
----
-
-## 🔍 您的 FRP 服务器案例分析
-
-### 问题场景
-
-```
-服务器配置：
-├─ 系统级限制：1,000,000 ✅ 充足
-├─ 用户级限制：1,000,000 ✅ 充足
-└─ FRP 进程限制：65,536 ❌ 不足！
-
-FRP 服务运行情况：
-├─ 3 个客户端长期连接
-├─ 每个客户端维持多个代理通道
-├─ 大量用户访问（youyidian-3d 网站）
-├─ 每个用户访问 = 1 个文件描述符
-├─ 连接累积...
-└─ 达到 65,536 → 💥 崩溃！
-```
-
-### 为什么 FRP 需要这么多文件描述符？
-
-```
-FRP 作为穿透服务器的特点：
-┌─────────────────────────────────────────┐
-│  客户端 A（NAS）                        │
-│    └─ 1 个控制连接 (fd)                │
-│    └─ SSH 代理通道                     │
-│        └─ 10 个用户同时 SSH (10 fd)   │
-│    └─ Web 代理通道                     │
-│        └─ 100 个用户访问网站 (100 fd) │
-├─────────────────────────────────────────┤
-│  客户端 B（另一个服务器）              │
-│    └─ 1 个控制连接                     │
-│    └─ HTTP 代理（200 个连接）          │
-│    └─ MySQL 代理（50 个连接）          │
-├─────────────────────────────────────────┤
-│  客户端 C ...                          │
-│  ...                                    │
-├─────────────────────────────────────────┤
-│  总计：可能需要数千甚至上万个 FD        │
-└─────────────────────────────────────────┘
-```
-
-### 为什么达到了 65,536？
-
-1. **长连接不释放**：FRP 的连接通常保持很长时间
-2. **僵死连接**：网络问题导致的"半开"连接没有及时清理
-3. **高并发访问**：网站访问量大
-4. **多个客户端**：3 个客户端同时连接
-5. **没有连接池管理**：旧版本 FRP 可能连接管理不够优化
-
-### 日志中的错误
-
-```
-2025/11/05 13:46:46 [I] [proxy.go:196] [youyidian-3d] 
-met temporary error: accept tcp [::]:2320: accept4: 
-too many open files, sleep for 1s ...
-```
-
-**解读**：
-- `accept tcp` → 正在尝试接受新的 TCP 连接
-- `accept4: too many open files` → 内核拒绝了，因为 FD 用完了
-- `sleep for 1s` → 等待 1 秒后重试（但如果 FD 没释放，还是会失败）
-
----
-
-## 🛠️ 如何合理设置文件描述符限制？
-
-### 计算公式
-
-```
-所需 FD 数量 = 
-  基础文件（配置、日志等）约 10 个
-  + 监听端口数量 × 1
-  + 预期最大并发连接数 × 2  （每个连接可能需要 2 个 FD）
-  + 20% 安全余量
-```
-
-### 针对不同服务的建议
-
-| 服务类型 | 并发连接 | 建议限制 | 说明 |
-|---------|---------|---------|------|
-| 简单 Web 服务器 | 1000 | 4,096 | 小型网站 |
-| 中型 Web 应用 | 5000 | 16,384 | 电商网站 |
-| 数据库服务器 | 10000 | 65,536 | MySQL/PostgreSQL |
-| **FRP 穿透服务器** | **50000+** | **1,048,576** | 需要大量连接 |
-| 负载均衡器 | 100000+ | 1,048,576 | Nginx/HAProxy |
-
-### 您的修复方案
-
-```
-修改前：LimitNOFILE=65536
-         ↓
-修改后：LimitNOFILE=1048576  (100万)
-```
-
-**为什么选择 100 万？**
-- ✅ 提供足够的余量（当前只用了 21 个，使用率 0.002%）
-- ✅ 不会超过系统级限制（1,000,000）
-- ✅ 可以处理突发流量
-- ✅ 可以支撑未来业务增长
-
----
-
-## 📊 如何监控文件描述符使用情况？
-
-### 1. 查看进程当前使用量
-
-```bash
-# 方法 1：通过 /proc 文件系统
-ls /proc/[进程ID]/fd | wc -l
-
-# 方法 2：通过 lsof（需要 root 权限）
-lsof -p [进程ID] | wc -l
-```
-
-### 2. 查看系统整体使用情况
-
-```bash
-cat /proc/sys/fs/file-nr
-# 输出：66944  0  1000000
-#       ↑已分配  ↑已分配但未使用  ↑最大限制
-```
-
-### 3. 找出占用 FD 最多的进程
-
-```bash
-# 列出所有进程的 FD 使用量
-for pid in /proc/[0-9]*; do
-  echo "$(ls $pid/fd 2>/dev/null | wc -l) - $(cat $pid/cmdline 2>/dev/null)"
-done | sort -rn | head -10
-```
-
-### 4. 使用监控脚本
-
-我已经为您创建了 `check-frps-health.sh` 脚本，可以定期检查。
-
----
-
-## 💡 最佳实践建议
-
-### 1. 程序开发层面
-
-```python
-# ✅ 好的做法：及时关闭文件
-def process_file(filename):
-    fd = open(filename, 'r')
-    try:
-        data = fd.read()
-        # 处理数据...
-    finally:
-        fd.close()  # 确保关闭
-
-# ⭐ 更好的做法：使用上下文管理器
-def process_file(filename):
-    with open(filename, 'r') as fd:
-        data = fd.read()
-        # 处理数据...
-    # 自动关闭，即使出现异常
-```
-
-### 2. 系统运维层面
-
-#### ✅ 定期监控
-```bash
-# 设置 cron 任务，每小时检查一次
-0 * * * * /path/to/check-frps-health.sh >> /var/log/frps-health.log
-```
-
-#### ✅ 设置告警阈值
-```bash
-if [ $使用率 -gt 80 ]; then
-    # 发送告警邮件或短信
-    echo "警告：FD 使用率超过 80%" | mail -s "FRP告警" admin@example.com
-fi
-```
-
-#### ✅ 合理设置限制
-```bash
-# 对于生产环境的长连接服务
-# 建议设置为预期值的 2-3 倍
-
-预期最大连接：50,000
-建议设置：100,000 - 150,000
-```
-
-### 3. 排查问题的步骤
-
-```
-发现 "too many open files" 错误时：
-
-1️⃣ 确认当前使用量
-   ls /proc/[PID]/fd | wc -l
-
-2️⃣ 查看当前限制
-   cat /proc/[PID]/limits | grep "open files"
-
-3️⃣ 检查是否有泄漏
-   lsof -p [PID] | grep ESTABLISHED | wc -l
-   （如果 TCP 连接数异常多，可能是连接泄漏）
-
-4️⃣ 分析连接类型
-   lsof -p [PID] | awk '{print $5}' | sort | uniq -c | sort -rn
-   （看哪种类型的 FD 占用最多）
-
-5️⃣ 决定解决方案
-   - 如果是正常使用：提高限制 ✅
-   - 如果是资源泄漏：修复程序 bug 🐛
-   - 如果是攻击：加强安全防护 🛡️
-```
-
----
-
-## 🎓 总结
-
-### 文件描述符是什么？
-**一个数字，代表程序打开的任何资源（文件、网络连接、设备等）**
-
-### 为什么要限制？
-1. **保护系统稳定性** - 防止单个进程耗尽所有资源
-2. **及早发现 bug** - 资源泄漏会快速暴露
-3. **合理分配资源** - 保证多个程序可以同时运行
-
-### 限制设置多少合适？
-```
-通用公式：
-限制值 = 预期最大并发量 × 2 × 安全系数（1.5-3）
-
-您的 FRP 服务器：
-从 65,536 提升到 1,048,576 ✅ 非常合理
-```
-
-### 日常维护要点
-1. ✅ 定期监控使用率
-2. ✅ 使用率超过 80% 时要警惕
-3. ✅ 根据业务增长及时调整
-4. ✅ 注意排查资源泄漏问题
-
----
-
-## 📚 扩展阅读
-
-### 相关 Linux 系统调用
-- `open()` - 打开文件，返回 FD
-- `close()` - 关闭文件，释放 FD
-- `read()` - 通过 FD 读取数据
-- `write()` - 通过 FD 写入数据
-- `socket()` - 创建网络套接字，返回 FD
-- `accept()` - 接受连接，返回新的 FD
-
-### 相关配置文件
-- `/etc/security/limits.conf` - 用户级限制配置
-- `/proc/sys/fs/file-max` - 系统级限制
-- `/etc/systemd/system/*.service` - systemd 服务的进程限制
-
----
-
-**希望这个详细解释帮助您理解了文件描述符的概念！** 🎯
-
-如果还有任何疑问，欢迎随时提问！
-
diff --git a/docs/guides/更新说明.md b/docs/guides/更新说明.md
deleted file mode 100644
index c10e75d..0000000
--- a/docs/guides/更新说明.md
+++ /dev/null
@@ -1,205 +0,0 @@
-# 更新说明
-
-## 📝 2025年10月16日更新
-
-根据用户需求，对系统进行了以下重要更新：
-
----
-
-## ✅ 新增功能
-
-### 1. 作者花名自动获取 ⭐
-**变更内容**：
-- 用户上传素材时，**作者花名自动使用登录用户名**
-- 移除了上传表单中的"作者花名"输入框
-- 后端自动从session获取当前用户的username作为authorName
-
-**用户体验**：
-- ✅ 简化上传流程（少填一个字段）
-- ✅ 确保作者信息准确（不会填错）
-- ✅ 用户名和作者花名保持一致
-
-**影响范围**：
-- `components/UploadModal.tsx` - 移除作者花名输入框
-- `app/api/materials/upload/route.ts` - 自动获取用户名
-
----
-
-### 2. 素材编辑功能 ⭐⭐⭐
-**变更内容**：
-- 管理员可以编辑已上传的素材信息
-- 支持修改：商品型号、场景名称、作者花名
-- 支持更换预览图（可选）
-- 更换预览图时会自动删除旧图片
-
-**功能详情**：
-
-#### 编辑入口
-- 管理员页面 → 素材管理标签 → 每条素材有"编辑"按钮
-
-#### 可编辑字段
-1. **商品型号** - 必填
-2. **场景名称** - 必填  
-3. **作者花名** - 必填
-4. **预览图** - 可选（不更换则保持原图）
-
-#### 技术实现
-- **新增组件**: `components/EditMaterialModal.tsx`
-- **新增API**: `app/api/materials/update/route.ts` (PUT方法)
-- **权限控制**: 仅ADMIN角色可编辑
-- **S3管理**: 更换预览图时自动删除旧图、上传新图
-
-**影响范围**：
-- `components/EditMaterialModal.tsx` - 新增编辑模态框
-- `app/api/materials/update/route.ts` - 新增更新API
-- `app/admin/page.tsx` - 添加编辑按钮和功能
-- `lib/s3.ts` - 使用已有的删除功能
-
----
-
-## 📊 功能对比
-
-| 功能 | 更新前 | 更新后 |
-|------|--------|--------|
-| 作者花名 | 手动输入 | ✅ 自动获取用户名 |
-| 素材编辑 | ❌ 不支持 | ✅ 管理员可编辑 |
-| 预览图更换 | ❌ 不支持 | ✅ 编辑时可更换 |
-
----
-
-## 🎯 完整功能列表（最新）
-
-### 用户功能
-- ✅ 注册/登录
-- ✅ 上传素材（预览图 + 压缩包）
-  - 商品型号、场景名称
-  - **作者花名自动获取**
-- ✅ 浏览素材（网格布局）
-- ✅ 下载素材
-
-### 管理员功能
-- ✅ 所有用户功能
-- ✅ 系统设置入口
-- ✅ 素材管理
-  - 查看所有素材
-  - **编辑素材** ⭐ 新增
-  - 删除素材
-- ✅ 用户管理
-  - 查看所有用户
-  - 删除用户
-
----
-
-## 🔄 数据库变更
-
-**无需变更**！
-- 现有数据库结构完全兼容
-- authorName字段保持不变
-- 编辑功能使用现有字段
-
----
-
-## 📝 使用说明
-
-### 作者花名自动获取
-
-**上传素材时**：
-1. 登录后点击"+ 上传素材"
-2. 填写商品型号和场景名称
-3. 上传预览图和压缩包
-4. 点击"确定上传"
-5. ✅ 作者花名自动使用你的用户名
-
-**注意**：如果需要修改作者花名，可以：
-- 管理员在后台编辑素材信息
-- 或者先修改用户名，再上传新素材
-
-### 素材编辑功能
-
-**管理员操作**：
-1. 登录管理员账号
-2. 进入"系统设置" → "素材管理"
-3. 找到要编辑的素材，点击"编辑"
-4. 修改信息：
-   - 商品型号
-   - 场景名称
-   - 作者花名
-   - 预览图（可选）
-5. 点击"保存修改"
-
-**提示**：
-- 如果不需要更换预览图，不要选择新图片
-- 更换预览图时，旧图片会自动从S3删除
-- 编辑后，首页会立即显示更新后的内容
-
----
-
-## 🐛 已修复的问题
-
-无（新功能，无bug修复）
-
----
-
-## ⚠️ 注意事项
-
-### 作者花名自动获取
-- **向后兼容**：已上传的素材不受影响
-- **编辑保持**：管理员仍可编辑作者花名
-- **用户名重要**：注册时请使用合适的用户名（会作为作者花名）
-
-### 素材编辑功能
-- **权限限制**：只有ADMIN角色可以编辑
-- **S3清理**：更换预览图会删除旧图，请谨慎操作
-- **实时生效**：编辑后立即在首页显示
-
----
-
-## 📁 文件变更清单
-
-### 新增文件
-- `components/EditMaterialModal.tsx` - 编辑模态框组件
-- `app/api/materials/update/route.ts` - 编辑API接口
-- `更新说明.md` - 本文档
-
-### 修改文件
-- `components/UploadModal.tsx` - 移除作者花名输入
-- `app/api/materials/upload/route.ts` - 自动获取用户名
-- `app/admin/page.tsx` - 添加编辑按钮和功能
-- `快速使用指南.md` - 更新使用说明
-- `项目交付说明.md` - 更新功能清单
-
----
-
-## ✅ 测试建议
-
-### 测试作者花名自动获取
-1. 注册新用户（例如：username = "张三"）
-2. 登录后上传素材
-3. 检查首页显示的作者花名是否为"张三"
-4. 检查数据库authorName字段是否为"张三"
-
-### 测试素材编辑功能
-1. 使用管理员账号登录
-2. 进入素材管理
-3. 点击某个素材的"编辑"按钮
-4. 修改商品型号、场景名称、作者花名
-5. （可选）上传新的预览图
-6. 保存后检查首页是否显示更新内容
-7. 如果更换了预览图，检查旧图是否已删除
-
----
-
-## 🎉 总结
-
-本次更新完善了系统功能，使其更加符合用户需求：
-
-✅ **作者花名自动获取** - 简化上传流程，提升用户体验
-✅ **素材编辑功能** - 满足内容管理需求，增强系统可用性
-
-所有功能已测试通过，可以正常使用！
-
----
-
-*更新时间：2025年10月16日*
-*版本：v1.1.0*
-
diff --git a/docs/guides/更新部署完成报告_20251105.md b/docs/guides/更新部署完成报告_20251105.md
deleted file mode 100644
index 367d067..0000000
--- a/docs/guides/更新部署完成报告_20251105.md
+++ /dev/null
@@ -1,458 +0,0 @@
-# 更新部署完成报告
-
-**部署日期：** 2025年11月05日  
-**部署时间：** 14:47 - 14:55（约8分钟）  
-**部署类型：** 功能修复 + 配置升级
-
----
-
-## 一、本次更新内容总览
-
-### ✅ 1. Nginx配置升级（已生效）
-- **最大上传限制：** 1GB → **10GB** 
-- **连接超时时间：** 65秒 → **7200秒（2小时）**
-- **状态：** ✅ 已生效，无需重启应用
-
-### ✅ 2. Next.js应用配置升级（已部署）
-- **Server Actions 最大体积：** 3GB → **10GB**
-- **API超时时间：** 保持3小时（10800秒）
-- **状态：** ✅ 已部署并生效
-
-### ✅ 3. 内网识别功能修复（已部署）
-- **修复问题：** 内网访问时错误显示为公网模式
-- **修复方法：** 简化网络检测逻辑，直接基于IP地址判断
-- **状态：** ✅ 已部署并生效
-
----
-
-## 二、内网识别功能详情
-
-### 🔧 修复的核心问题
-
-**问题描述：**
-- 用户使用 `http://192.168.58.20:4320` 访问时
-- 页面仍显示"公网访问"模式
-- 无法正确提示内网访问优势
-
-**根本原因：**
-- 代码依赖数据库中不存在的 `internalNetworkUrl` 字段
-- 网络检测逻辑过于复杂，容易出错
-
-### ✅ 修复方案
-
-**新的检测逻辑：**
-```typescript
-// 直接判断IP地址是否为内网
-function isInternalIP(hostname: string): boolean {
-  // localhost
-  if (hostname === 'localhost' || hostname === '127.0.0.1') {
-    return true
-  }
-  
-  // 内网IP段检测
-  // 10.0.0.0 - 10.255.255.255
-  // 172.16.0.0 - 172.31.255.255
-  // 192.168.0.0 - 192.168.255.255
-  const ipv4Regex = /^(\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})$/
-  const match = hostname.match(ipv4Regex)
-  
-  if (match) {
-    const [, a, b] = match.map(Number)
-    
-    if (a === 10) return true                    // 10.x.x.x
-    if (a === 172 && b >= 16 && b <= 31) return true  // 172.16-31.x.x
-    if (a === 192 && b === 168) return true           // 192.168.x.x ✅
-  }
-  
-  return false
-}
-```
-
-**关键改进：**
-1. ✅ 无需数据库配置
-2. ✅ 同步判断，无延迟
-3. ✅ 逻辑简单，易于维护
-4. ✅ 符合RFC 1918标准
-
-### 📋 识别规则
-
-| 访问地址 | 识别结果 | 显示内容 |
-|---------|---------|---------|
-| `192.168.58.20:4320` | ✅ 内网 | "您正在使用内网访问，上传速度更快" |
-| `180.97.221.140:2320` | 🌐 公网 | "您正在使用公网访问" |
-| `localhost:3000` | ✅ 内网 | "开发环境" |
-
----
-
-## 三、部署过程记录
-
-### 步骤1：修改配置（13:30）
-```bash
-# Nginx配置更新
-client_max_body_size: 1000m → 10240m
-keepalive_timeout: 65 → 7200
-
-# Next.js配置更新  
-bodySizeLimit: '3gb' → '10gb'
-```
-
-### 步骤2：修复代码（14:00）
-```bash
-# 简化 lib/network.ts
-- 删除数据库依赖逻辑（~100行）
-+ 添加IP地址判断逻辑（~50行）
-= 代码量减少50%，性能提升100倍
-```
-
-### 步骤3：部署到服务器（14:42 - 14:55）
-```bash
-📦 打包项目代码 ...................... 30秒
-📤 上传到服务器 ...................... 15秒
-📂 解压更新包 ........................ 10秒
-🛑 停止旧容器 ........................ 5秒
-🔨 重新构建Docker镜像 ................ 6分钟
-🚀 启动新容器 ........................ 30秒
-✅ 验证部署成功 ...................... 10秒
-
-总耗时：约8分钟
-```
-
-### 步骤4：验证部署（14:55）
-```bash
-✅ 容器状态：运行中（Up About a minute）
-✅ 端口映射：0.0.0.0:4320->3000/tcp
-✅ 新代码验证：network.ts已更新为新版本
-✅ HTTP响应：正常（307重定向）
-```
-
----
-
-## 四、部署后状态
-
-### 🐳 Docker容器状态
-
-| 容器名称 | 状态 | 启动时间 | 端口 |
-|---------|------|----------|------|
-| **flnxi-material** | ✅ 运行中 | 2025-11-05 14:47 | 4320→3000 |
-| frpc-youyidian | ✅ 运行中 | 2025-10-16（6天） | - |
-| gongxiangpan-postgres-1 | ✅ 健康 | 2025-10-21（2周） | 5432 |
-
-### 🔧 配置生效确认
-
-```bash
-# Nginx配置检查
-✅ client_max_body_size 10240m;
-✅ keepalive_timeout 7200;
-
-# 容器内代码检查
-✅ lib/network.ts: 已更新为新版本
-✅ next.config.js: bodySizeLimit '10gb'
-```
-
-### 📊 系统资源状态
-
-- **磁盘使用：** 49GB/uploads（正常）
-- **容器健康：** 全部正常
-- **数据库：** 健康运行
-- **网络连接：** 正常
-
----
-
-## 五、功能测试建议
-
-### 1. 内网识别测试 ⭐
-
-**测试步骤：**
-```bash
-# 1. 使用内网地址访问
-打开浏览器访问：http://192.168.58.20:4320
-
-# 2. 打开浏览器控制台（F12）
-查看Console输出，应该看到：
-✅ "检测到内网访问 (192.168.58.20)"
-
-# 3. 页面应显示
-💡 提示：您正在使用内网访问，上传速度更快
-```
-
-**预期结果：**
-- ✅ 正确识别为内网访问
-- ✅ 显示内网访问提示
-- ✅ 控制台输出正确信息
-
-### 2. 大文件上传测试 ⭐⭐⭐
-
-**测试步骤：**
-```bash
-# 1. 准备测试文件
-文件大小：5-8GB
-格式：.zip, .rar, .7z
-
-# 2. 登录系统
-访问：http://192.168.58.20:4320
-使用管理员账号登录
-
-# 3. 上传测试文件
-- 点击上传按钮
-- 选择大文件
-- 观察上传进度
-- 等待上传完成
-
-# 4. 验证结果
-- 上传成功无报错
-- 文件保存成功
-- 预览图正常生成
-```
-
-**预期结果：**
-- ✅ 支持10GB以内文件上传
-- ✅ 上传过程不超时
-- ✅ 进度条正常显示
-- ✅ 文件完整性正常
-
-### 3. 公网访问测试 ⭐
-
-**测试步骤：**
-```bash
-# 1. 使用公网地址访问
-访问：http://180.97.221.140:2320
-
-# 2. 检查识别结果
-控制台应显示：
-🌐 "检测到公网访问 (180.97.221.140)"
-
-# 3. 功能测试
-- 浏览素材正常
-- 搜索功能正常
-- 下载功能正常
-```
-
-**预期结果：**
-- ✅ 正确识别为公网访问
-- ✅ 所有功能正常
-
----
-
-## 六、配置对比表
-
-### 上传限制配置对比
-
-| 配置层级 | 配置项 | 修改前 | 修改后 | 状态 |
-|---------|--------|--------|--------|------|
-| **Nginx** | client_max_body_size | 1GB | **10GB** | ✅ 已生效 |
-| **Nginx** | keepalive_timeout | 65秒 | **7200秒(2小时)** | ✅ 已生效 |
-| **Next.js** | bodySizeLimit | 3GB | **10GB** | ✅ 已生效 |
-| **API** | maxDuration | 3小时 | **3小时** | ✅ 保持 |
-
-### 网络识别功能对比
-
-| 特性 | 修改前 | 修改后 | 改进 |
-|-----|--------|--------|------|
-| **依赖** | 数据库配置 | 无依赖 | 简化 |
-| **响应速度** | 异步(~2秒) | 同步(<1ms) | 快2000倍 |
-| **准确性** | 依赖配置 | 基于IP标准 | 100% |
-| **代码量** | ~200行 | ~100行 | 减少50% |
-| **维护成本** | 高 | 低 | 降低80% |
-
----
-
-## 七、访问地址
-
-### 🏠 内网访问（推荐用于上传）
-```
-地址：http://192.168.58.20:4320
-优势：
-  ✅ 上传速度快（局域网速度）
-  ✅ 无流量限制
-  ✅ 稳定性好
-  ✅ 支持10GB文件上传
-```
-
-### 🌐 公网访问（随时随地访问）
-```
-地址：http://180.97.221.140:2320
-优势：
-  ✅ 随时随地可访问
-  ✅ 支持外网分享
-  ⚠️ 受网络带宽限制
-  ⚠️ 大文件上传较慢
-```
-
----
-
-## 八、监控命令
-
-### 查看容器状态
-```bash
-ssh root@192.168.58.20
-docker ps
-```
-
-### 查看应用日志
-```bash
-docker logs -f flnxi-material
-```
-
-### 查看最新上传文件
-```bash
-ls -lht /mnt/PoolOne/apps/youyidian-3d/uploads/ | head -10
-```
-
-### 检查磁盘空间
-```bash
-df -h /mnt/PoolOne/apps/youyidian-3d/uploads/
-```
-
-### 验证Nginx配置
-```bash
-grep -E 'client_max_body_size|keepalive_timeout' /etc/nginx/nginx.conf
-```
-
----
-
-## 九、注意事项
-
-### ⚠️ 重要提示
-
-1. **大文件上传建议**
-   - ✅ 优先使用内网地址上传（192.168.58.20）
-   - ✅ 确保网络稳定
-   - ✅ 文件大小控制在10GB以内
-   - ⚠️ 上传过程不要关闭浏览器
-
-2. **网络识别说明**
-   - ✅ 自动识别内外网，无需配置
-   - ✅ 192.168.x.x 会自动识别为内网
-   - ✅ 其他IP自动识别为公网
-
-3. **性能优化建议**
-   - ✅ 内网上传大文件（>500MB）
-   - ✅ 公网浏览和下载（<500MB）
-   - ✅ 定期清理旧文件释放空间
-
----
-
-## 十、回滚方案（如需要）
-
-如果更新后出现问题，可以快速回滚：
-
-```bash
-ssh root@192.168.58.20
-cd /mnt/PoolOne/apps/youyidian-3d
-
-# 查看备份
-ls -lt backups/
-
-# 恢复备份（根据实际备份文件名）
-docker compose down
-cp -r backups/uploads-YYYYMMDD-HHMMSS/* uploads/
-docker compose up -d
-```
-
----
-
-## 十一、技术总结
-
-### ✅ 成功要点
-
-1. **配置升级**
-   - 多层配置同步更新
-   - Nginx + Next.js + API 三层一致
-   - 确保无瓶颈
-
-2. **代码优化**
-   - 简化复杂逻辑
-   - 移除外部依赖
-   - 提升性能和可维护性
-
-3. **部署流程**
-   - 完整的备份机制
-   - 平滑的更新过程
-   - 快速的回滚能力
-
-### 📊 关键指标
-
-| 指标 | 数值 |
-|-----|------|
-| 部署耗时 | 8分钟 |
-| 服务中断时间 | 约1分钟 |
-| 代码减少量 | 50% |
-| 性能提升 | 2000倍 |
-| 上传限制提升 | 10倍（1GB→10GB） |
-| 超时时间提升 | 110倍（65秒→7200秒） |
-
----
-
-## 十二、后续建议
-
-### 📝 短期（1周内）
-
-1. **功能验证**
-   - [ ] 测试10GB文件上传
-   - [ ] 验证内网识别准确性
-   - [ ] 监控系统稳定性
-
-2. **用户培训**
-   - [ ] 通知用户新的上传限制
-   - [ ] 说明内外网访问区别
-   - [ ] 提供使用指南
-
-### 🔮 中期（1个月内）
-
-1. **性能监控**
-   - 上传成功率统计
-   - 大文件上传时长记录
-   - 错误日志分析
-
-2. **优化改进**
-   - 根据使用情况调整配置
-   - 优化上传体验
-   - 添加断点续传（可选）
-
-### 🚀 长期（3个月内）
-
-1. **功能增强**
-   - IPv6内网支持
-   - 智能网络切换提示
-   - 上传速度测试工具
-
-2. **架构优化**
-   - 分布式存储方案
-   - CDN加速
-   - 对象存储优化
-
----
-
-## 十三、更新记录
-
-| 时间 | 操作 | 状态 | 备注 |
-|------|------|------|------|
-| 13:30 | Nginx配置更新 | ✅ 完成 | 10GB + 2小时超时 |
-| 14:00 | 代码修复 | ✅ 完成 | 内网识别简化 |
-| 14:15 | Next.js配置更新 | ✅ 完成 | 10GB限制 |
-| 14:42 | 开始部署 | ✅ 完成 | 打包上传 |
-| 14:47 | 容器重启 | ✅ 完成 | 重新构建 |
-| 14:55 | 部署完成 | ✅ 完成 | 验证通过 |
-
----
-
-**部署负责人：** AI助手  
-**验证人员：** 待用户确认  
-**下次检查时间：** 2025-11-06 或用户反馈异常时  
-
----
-
-## 附录：详细文档
-
-- 📄 [内网识别功能修复报告](./内网识别功能修复报告.md)
-- 📄 [服务器日志诊断报告](./服务器日志诊断报告.md)
-- 📄 [配置更新说明](./next.config.js)
-- 📄 [网络检测代码](./lib/network.ts)
-
----
-
-**报告生成时间：** 2025-11-05 15:00  
-**报告版本：** v1.0  
-**状态：** ✅ 部署完成，等待用户验证
-
-
diff --git a/docs/guides/服务器日志诊断报告.md b/docs/guides/服务器日志诊断报告.md
deleted file mode 100644
index aa6b3c6..0000000
--- a/docs/guides/服务器日志诊断报告.md
+++ /dev/null
@@ -1,386 +0,0 @@
-# 服务器日志诊断报告
-
-**检查时间：** 2025年11月5日  
-**服务器地址：** 192.168.58.20  
-**项目路径：** /mnt/PoolOne/apps/youyidian-3d/
-
----
-
-## 一、Docker服务状态 ✅
-
-### 运行中的容器
-| 容器名称 | 镜像 | 状态 | 端口映射 |
-|---------|------|------|---------|
-| flnxi-material | youyidian-3d-app | 运行中（5天） | 0.0.0.0:4320->3000/tcp |
-| frpc-youyidian | snowdreamtech/frpc:latest | 运行中（6天） | - |
-| gongxiangpan-postgres-1 | postgres:15-alpine | 运行中（2周，健康） | 0.0.0.0:5432->5432/tcp |
-
-**容器启动时间：** 2025-10-30 07:34:33（已稳定运行5天）
-
----
-
-## 二、上传功能状态分析 ✅
-
-### 上传功能正常
-最近的上传记录显示系统**功能正常**：
-
-**最新上传文件（今天）：**
-```
-- 2025-11-04 17:52 - material-1762249925999-e49a6392c9ff43eb.zip (391 MB) ✅
-- 2025-11-04 11:46 - material-1762228004337-d6040c18abb5b130.zip (346 MB) ✅
-- 2025-11-04 11:31 - material-1762227086312-d5ecd39cab4ecca4.zip (834 MB) ✅
-- 2025-11-04 11:26 - material-1762226761424-cf9d914a3ecdd501.zip (470 MB) ✅
-- 2025-11-04 11:10 - material-1762225817331-9bc7d4d3b5301252.zip (448 MB) ✅
-- 2025-11-04 09:52 - material-1762221176223-ffe2894350c59338.zip (432 MB) ✅
-```
-
-**上传目录总大小：** 49GB  
-**文件格式支持：** .zip, .rar, .7z
-
-**成功上传案例（日志记录）：**
-```
-[Upload] Starting upload process...
-[Upload] Session checked: true
-[Upload] File type check: { isPsdFile: false, fileName: '角度4.zip' }
-[Upload] User found: 紫云
-[Upload] Processing image... (image/jpeg, 19235.64KB)
-[Upload] Image processed successfully
-[Upload] Uploading image to S3...
-[Upload] Image uploaded to S3: https://s3.1080p.hk/jsxiangche/preview-1762249925090-44006e201da0e557.webp
-[Upload] File saved: uploads/material-1762249925999-e49a6392c9ff43eb.zip (390.71 MB)
-[Upload] Creating database record...
-[Upload] Database record created: 158c029a-2941-47e7-9237-a7271d4e5bb8
-[Upload] Upload completed successfully! ✅
-```
-
----
-
-## 三、日志中的错误分析 ⚠️
-
-### 发现的错误类型
-
-#### 1. 连接中断错误（Error: aborted）
-
-**错误统计：**
-- 过去24小时：**17次**
-- 过去7天：**0次**（说明是最近24小时才出现的）
-
-**错误详情：**
-```
-Error: aborted
-    at connResetException (node:internal/errors:720:14)
-    at abortIncoming (node:_http_server:781:17)
-    at socketOnClose (node:_http_server:775:3)
-    at Socket.emit (node:events:529:35)
-    at TCP.<anonymous> (node:net:350:12)
-```
-
-**错误发生模式分析：**
-
-1. **发生时机：** 所有错误都发生在**查询用户排名数据之后**
-2. **触发场景：** 
-   - 查询用户上传数量排名
-   - 查询用户下载量排名
-   - 查询用户点赞数排名
-3. **时间规律：** 错误发生在数据库查询后约5-10秒
-
-**典型错误模式：**
-```
-07:17:23 - prisma:query SELECT ... (用户排名查询)
-07:17:31 - Error: aborted (8秒后连接中断)
-
-07:44:26 - prisma:query SELECT ... (用户排名查询)
-07:44:31 - Error: aborted (5秒后连接中断)
-```
-
-### ⚠️ 重要结论
-
-**这些错误与上传功能无关！**
-
-原因分析：
-1. 错误发生在**首页排名面板**的数据加载过程中
-2. 用户在数据加载完成前**关闭页面、刷新页面或切换页面**导致HTTP连接中断
-3. 这是**正常的用户行为**，不是系统故障
-4. **所有上传日志中没有错误记录**
-
----
-
-## 四、系统配置检查
-
-### 1. Nginx配置（TrueNAS系统级）✅ 已更新
-```nginx
-client_max_body_size 10240m;       # 最大上传10GB (已更新 2025-11-05)
-keepalive_timeout 7200;             # 保持连接2小时/7200秒 (已更新 2025-11-05)
-upload_progress proxied 1m;         # 上传进度追踪
-gzip on;                            # 启用压缩
-```
-
-**配置更新说明：**
-- ✅ 最大上传大小：1GB → 10GB
-- ✅ 保持连接时间：65秒 → 7200秒（2小时）
-- ✅ Nginx配置已重新加载并生效
-- ✅ 配置文件已备份到：`/etc/nginx/nginx.conf.backup.YYYYMMDD_HHMMSS`
-
-### 2. Next.js应用配置 ✅ 已更新
-```javascript
-// next.config.js
-experimental: {
-  serverActions: {
-    bodySizeLimit: '10gb'  // 已更新：3GB → 10GB (2025-11-05)
-  }
-}
-
-// app/api/materials/upload/route.ts
-export const maxDuration = 10800  // 3小时超时 (已配置)
-export const runtime = 'nodejs'
-export const dynamic = 'force-dynamic'
-```
-
-**应用配置说明：**
-- ✅ Server Actions 最大体积：3GB → 10GB
-- ✅ 上传API超时：3小时（10800秒）
-- ✅ 需要重新构建和部署才能生效
-
-### 3. 环境变量配置
-```env
-NODE_ENV=production
-DATABASE_URL=postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
-NEXTAUTH_URL=http://192.168.58.20:4320
-S3_ENDPOINT=https://s3.1080p.hk
-S3_BUCKET=jsxiangche
-STORAGE_PROVIDER=s3
-```
-
-### 4. 数据库状态
-- PostgreSQL 15 (Alpine)
-- 状态：**健康运行**
-- 连接正常
-
----
-
-## 五、诊断结论与建议
-
-### ✅ 系统状态：正常
-
-1. **Docker服务：** 全部容器正常运行
-2. **上传功能：** 完全正常，大文件（800MB+）上传成功
-3. **数据库：** 健康运行，查询正常
-4. **存储：** 本地存储正常，S3存储正常
-
-### ⚠️ 发现的问题
-
-**问题：** 日志中的 `Error: aborted` 连接中断错误
-
-**影响范围：** 
-- ✅ **不影响上传功能**
-- ✅ **不影响下载功能**
-- ⚠️ 仅影响用户体验（首页加载时快速切换页面）
-
-**原因：**
-- 用户在首页排名面板数据加载过程中离开页面
-- HTTP连接被客户端提前关闭
-- 这是正常的用户行为，不是系统错误
-
-### 📋 优化建议
-
-#### 1. 减少日志噪音（可选）
-在 Next.js 配置中添加错误过滤，忽略客户端主动断开连接的错误：
-
-```javascript
-// next.config.js
-module.exports = {
-  // ... 其他配置
-  
-  // 过滤客户端断开连接的错误日志
-  onError: (err, req, res) => {
-    if (err.code !== 'ECONNRESET' && err.message !== 'aborted') {
-      console.error(err);
-    }
-  }
-}
-```
-
-#### 2. 优化排名查询性能（可选）
-如果排名数据加载较慢，可以考虑：
-- 添加数据库索引
-- 实现查询结果缓存
-- 使用服务端渲染（SSR）预加载数据
-
-#### 3. 前端优化（推荐）
-```typescript
-// 在RankingPanel组件中添加请求取消逻辑
-useEffect(() => {
-  const controller = new AbortController();
-  
-  fetch('/api/rankings', { signal: controller.signal })
-    .then(res => res.json())
-    .then(data => setRankings(data))
-    .catch(err => {
-      if (err.name !== 'AbortError') {
-        console.error('获取排名失败:', err);
-      }
-    });
-  
-  return () => controller.abort(); // 组件卸载时取消请求
-}, []);
-```
-
----
-
-## 六、用户反馈的上传报错
-
-### 🔍 进一步调查需要
-
-如果用户确实遇到了上传错误，可能的原因：
-
-1. **网络超时：**
-   - 用户网络不稳定
-   - 文件过大（>500MB）导致上传时间过长
-   - 解决方案：增加上传超时时间，添加断点续传
-
-2. **浏览器兼容性：**
-   - 某些旧版浏览器可能不支持大文件上传
-   - 解决方案：添加浏览器兼容性检测
-
-3. **客户端错误：**
-   - 用户在上传过程中关闭页面
-   - 解决方案：添加上传中的页面离开警告
-
-### 📊 建议收集的信息
-
-如果用户再次报告上传错误，请收集：
-1. **具体错误信息**（截图或错误文本）
-2. **文件大小和格式**
-3. **上传时间点**（精确到分钟）
-4. **用户账户名**
-5. **浏览器类型和版本**
-
----
-
-## 七、监控建议
-
-### 实时监控命令
-
-```bash
-# 1. 实时查看应用日志（过滤掉数据库查询）
-docker logs -f flnxi-material 2>&1 | grep -v 'prisma:query'
-
-# 2. 监控上传相关日志
-docker logs -f flnxi-material 2>&1 | grep -i upload
-
-# 3. 监控错误日志
-docker logs -f flnxi-material 2>&1 | grep -i 'error\|exception'
-
-# 4. 检查磁盘空间
-df -h /mnt/PoolOne/apps/youyidian-3d/uploads/
-
-# 5. 查看最新上传的文件
-ls -lht /mnt/PoolOne/apps/youyidian-3d/uploads/ | head -10
-```
-
----
-
-## 八、总结
-
-### ✅ 系统健康状况：优秀
-
-- Docker服务稳定运行5天无重启
-- 上传功能完全正常，支持大文件（800MB+）
-- 数据库健康，查询正常
-- 存储空间充足（49GB已使用）
-
-### ⚠️ 需要关注的点
-
-- 日志中的连接中断错误（**不影响功能，仅影响日志清晰度**）
-- 可以通过前端优化减少这类日志
-
-### 📝 建议
-
-1. **短期：** 无需立即处理，系统运行正常
-2. **中期：** 考虑添加前端请求取消逻辑，减少日志噪音
-3. **长期：** 实现完善的错误监控和告警系统
-
----
-
-## 九、配置更新记录 (2025-11-05)
-
-### ✅ 已完成的配置更新
-
-#### 1. Nginx配置更新 (已生效)
-- **文件位置：** `/etc/nginx/nginx.conf`
-- **备份位置：** `/etc/nginx/nginx.conf.backup.YYYYMMDD_HHMMSS`
-- **更新内容：**
-  - `client_max_body_size`: 1000m → 10240m (10GB)
-  - `keepalive_timeout`: 65 → 7200 (2小时)
-- **状态：** ✅ 已重新加载配置，立即生效
-
-#### 2. Next.js应用配置更新 (待部署)
-- **文件位置：** `next.config.js`
-- **更新内容：**
-  - `bodySizeLimit`: 3gb → 10gb
-- **状态：** ⏳ 需要重新构建和部署
-
-### 📋 部署应用更新的步骤
-
-要使应用配置生效，请执行以下命令：
-
-```bash
-# 1. 在本地项目目录执行
-cd /Users/lanmu/Desktop/gongxiangp2
-
-# 2. 构建新的Docker镜像
-docker build -t youyidian-3d-app .
-
-# 3. 保存镜像
-docker save youyidian-3d-app > youyidian-3d-app.tar
-
-# 4. 上传到服务器
-scp youyidian-3d-app.tar root@192.168.58.20:/mnt/PoolOne/apps/youyidian-3d/
-
-# 5. 在服务器上加载并重启
-ssh root@192.168.58.20
-cd /mnt/PoolOne/apps/youyidian-3d/
-docker load < youyidian-3d-app.tar
-docker-compose down
-docker-compose up -d
-```
-
-### 🔍 验证配置是否生效
-
-```bash
-# 验证Nginx配置
-nginx -t
-curl -I http://192.168.58.20:4320
-
-# 验证应用配置
-docker logs flnxi-material --tail 50
-
-# 测试大文件上传（使用10GB以内的文件）
-# 通过Web界面上传一个5GB以上的文件进行测试
-```
-
-### ⚠️ 注意事项
-
-1. **Nginx配置**：已立即生效，无需重启应用
-2. **应用配置**：需要重新构建Docker镜像并部署才能生效
-3. **部署时间**：预计需要20-30分钟（包括构建、上传、加载镜像）
-4. **服务中断**：部署期间服务会短暂中断（约1-2分钟）
-5. **建议操作时间**：建议在非高峰期进行部署
-
-### 📊 配置对比表
-
-| 配置项 | 原值 | 新值 | 状态 |
-|--------|------|------|------|
-| Nginx 最大上传大小 | 1GB | 10GB | ✅ 已生效 |
-| Nginx 保持连接时间 | 65秒 | 2小时 | ✅ 已生效 |
-| Next.js 最大体积 | 3GB | 10GB | ⏳ 待部署 |
-| API 超时时间 | 3小时 | 3小时 | ✅ 已配置 |
-
----
-
-**报告生成时间：** 2025-11-05  
-**最后更新时间：** 2025-11-05 13:30  
-**检查人员：** AI助手  
-**下次检查建议：** 部署完成后验证，或1周后例行检查
-
-
diff --git a/docs/guides/查看上传日志命令.md b/docs/guides/查看上传日志命令.md
deleted file mode 100644
index 0443700..0000000
--- a/docs/guides/查看上传日志命令.md
+++ /dev/null
@@ -1,138 +0,0 @@
-# 查看上传日志命令
-
-## 📊 日志检查结果
-
-**检查时间：** 2025-10-20 18:00  
-**状态：** ✅ 系统运行正常，暂无上传失败记录
-
-当前日志显示：
-- ✅ 应用正常运行
-- ✅ 数据库连接正常
-- ✅ 正在处理用户浏览请求（排行榜查询）
-- ⚠️ 自部署后暂无上传操作记录
-
----
-
-## 🔍 实时监控上传日志
-
-### 方式 1：实时查看所有上传相关日志
-```bash
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs -f flnxi-material 2>&1 | grep -i --line-buffered '\[Upload\]\|upload\|error'"
-```
-
-### 方式 2：查看最近的上传日志
-```bash
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs --tail 100 flnxi-material 2>&1 | grep -i 'upload'"
-```
-
-### 方式 3：查看所有错误日志
-```bash
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs --tail 200 flnxi-material 2>&1 | grep -i 'error\|failed\|exception'"
-```
-
-### 方式 4：实时查看完整日志
-```bash
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs -f flnxi-material"
-```
-
----
-
-## 📝 预期的上传日志格式
-
-成功上传时应该看到：
-```
-[Upload] Starting upload process...
-[Upload] Session checked: true
-[Upload] Parsing form data...
-[Upload] Form data received: {
-  hasPreviewImage: true,
-  previewImageSize: 5242880,
-  hasZipFile: true,
-  zipFileSize: 104857600,
-  productModel: 'TEST-001',
-  categoryName: '测试店铺',
-  sceneName: '测试场景'
-}
-[Upload] Fetching user info...
-[Upload] User found: username
-[Upload] Processing image... (image/jpeg, 5120.00KB)
-[Upload] Image processed successfully
-[Upload] Uploading image to S3...
-[Upload] Image uploaded to S3: https://...
-[Upload] Saving zip file locally...
-[Upload] Zip file saved: /app/uploads/zip-1729420800000-test.zip (100.00 MB)
-[Upload] Creating database record...
-[Upload] Database record created: uuid-xxx-xxx
-[Upload] Upload completed successfully!
-```
-
-失败上传时应该看到：
-```
-[Upload] Starting upload process...
-[Upload] Session checked: false
-Error: 请先登录
-
-或者：
-
-[Upload] Preview image too large: 52.50MB
-Error: 预览图过大
-
-或者：
-
-[Upload] Image processing error: ...
-Error: 图片处理失败
-```
-
----
-
-## 🧪 建议测试
-
-现在可以让用户测试上传功能，然后用上面的命令实时监控日志：
-
-### 开启实时监控（推荐）
-```bash
-# 在本地终端运行，保持窗口打开
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs -f --tail 50 flnxi-material 2>&1 | grep -i --line-buffered --color=auto 'upload\|error'"
-```
-
-然后让用户测试上传，就能实时看到日志输出。
-
----
-
-## 📊 当前系统状态
-
-**容器状态：** ✅ 运行正常  
-**应用状态：** ✅ 正常响应  
-**数据库连接：** ✅ 正常  
-**最近活动：** 用户浏览和查询排行榜
-
-**等待测试：** 上传功能尚未测试，需要用户尝试上传文件来验证修复效果
-
----
-
-## 💡 下一步行动
-
-1. **通知用户测试上传**
-   - 建议使用内网地址：`http://192.168.58.20:4320`
-   - 测试小文件（< 10MB）
-   - 测试中等文件（50-100MB）
-
-2. **开启日志监控**
-   - 运行上面的实时监控命令
-   - 观察上传过程的详细日志
-
-3. **收集反馈**
-   - 上传是否成功？
-   - 错误提示是否清晰？
-   - 速度如何？
-
----
-
-**创建时间：** 2025-10-20 18:00
-
-
diff --git a/docs/guides/测速验证.md b/docs/guides/测速验证.md
deleted file mode 100644
index 77ecb1c..0000000
--- a/docs/guides/测速验证.md
+++ /dev/null
@@ -1,188 +0,0 @@
-# 🚀 网速优化效果验证
-
-## ✅ 已完成优化（2025-10-30）
-
-**优化位置：** 公网服务器 180.97.221.140  
-**优化方案：** 方案B - 安全优化（无需重启）  
-**优化状态：** ✅ 已生效
-
----
-
-## 📊 测试方法
-
-### 方法1：上传文件测速（最直接）
-
-从你的电脑上传文件到系统，测试上传速度：
-
-```bash
-# 准备一个测试文件（100MB）
-dd if=/dev/zero of=test-100mb.zip bs=1M count=100
-
-# 上传到系统并计时
-time curl -X POST \
-  -H "Cookie: your-session-cookie" \
-  -F "previewImage=@test.jpg" \
-  -F "zipFile=@test-100mb.zip" \
-  -F "productModel=测试" \
-  -F "categoryName=测试店铺" \
-  -F "sceneName=测试场景" \
-  http://180.97.221.140:2320/api/materials/upload
-```
-
-**对比：**
-- 优化前：预计 40秒（2.5MB/s）
-- 优化后：预计 28-33秒（3-3.5MB/s）
-
----
-
-### 方法2：下载文件测速
-
-```bash
-# 下载一个素材文件
-time wget -O /dev/null http://180.97.221.140:2320/api/materials/download?id=xxx
-```
-
----
-
-### 方法3：在线测速工具
-
-访问网站，检查页面加载速度：
-```
-http://180.97.221.140:2320
-```
-
-**观察：**
-- ✅ 图片加载是否更快
-- ✅ 页面响应是否更快
-- ✅ 上传进度条是否走得更快
-
----
-
-## 📈 监控网络状态
-
-### 查看服务器实时网络流量
-
-```bash
-# SSH到公网服务器
-ssh root@180.97.221.140
-
-# 安装监控工具（如果没有）
-yum install -y iftop
-
-# 实时监控带宽使用
-iftop -i eth0
-
-# 或者使用 nload
-yum install -y nload
-nload
-```
-
-**观察指标：**
-- 当前传输速度（Curr）
-- 平均速度（Avg）
-- 峰值速度（Max）
-
----
-
-## 🔍 检查优化参数
-
-### 验证配置是否生效
-
-```bash
-ssh root@180.97.221.140 << 'EOF'
-echo "📊 当前网络配置："
-echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
-echo "TCP接收缓冲区最大值: $(sysctl net.core.rmem_max | awk '{print $3/1024/1024}') MB"
-echo "TCP发送缓冲区最大值: $(sysctl net.core.wmem_max | awk '{print $3/1024/1024}') MB"
-echo "连接队列大小: $(sysctl net.core.somaxconn | awk '{print $3}')"
-echo "TCP Fast Open: $(sysctl net.ipv4.tcp_fastopen | awk '{print $3}')"
-echo "TIME_WAIT复用: $(sysctl net.ipv4.tcp_tw_reuse | awk '{print $3}')"
-echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
-EOF
-```
-
----
-
-## 📝 记录测试结果
-
-### 优化前（预估）
-- 上传100MB文件：约 40秒（2.5MB/s）
-- 带宽利用率：40%（20Mbps / 50Mbps）
-- 页面加载：较慢
-
-### 优化后（实测）
-```
-测试时间：____年____月____日 ____:____
-
-上传速度测试：
-- 文件大小：_______ MB
-- 用时：_______ 秒
-- 速度：_______ MB/s
-- 带宽利用率：_______ %
-
-页面加载测试：
-- 首页加载时间：_______ 秒
-- 图片加载：□ 快 □ 中等 □ 慢
-
-用户反馈：
-- 上传体验：□ 明显更快 □ 略有提升 □ 没变化
-- 下载体验：□ 明显更快 □ 略有提升 □ 没变化
-```
-
----
-
-## 🎯 如果效果不够好
-
-如果优化后速度提升不明显（<15%），可以考虑：
-
-### 方案A：升级内核 + 启用BBR
-- 效果：50-200% 提升
-- 需要：重启服务器（1-2分钟中断）
-- 风险：低，可回滚
-
-### 更多优化
-1. 使用免费CDN（Cloudflare）
-2. 启用Gzip压缩
-3. 优化FRP配置
-4. 增加带宽（付费）
-
----
-
-## 💡 建议
-
-1. **先测试3-5次**，取平均值
-2. **对比优化前后**的实际数据
-3. **让多个用户测试**，收集反馈
-4. **监控一段时间**（1-2天），看稳定性
-
----
-
-## 📞 问题排查
-
-如果遇到问题：
-
-### 回滚优化
-```bash
-ssh root@180.97.221.140
-cp /etc/sysctl.conf.backup-* /etc/sysctl.conf
-sysctl -p
-```
-
-### 查看系统日志
-```bash
-ssh root@180.97.221.140
-dmesg | tail -50
-journalctl -xe
-```
-
-### 重启FRP服务
-```bash
-ssh root@180.97.221.140
-systemctl restart frps
-systemctl status frps
-```
-
----
-
-**优化已完成，开始享受更快的速度吧！** 🎉
-
diff --git a/docs/guides/清理计划.md b/docs/guides/清理计划.md
deleted file mode 100644
index cf55fd1..0000000
--- a/docs/guides/清理计划.md
+++ /dev/null
@@ -1,68 +0,0 @@
-# 项目根目录清理计划
-
-## 清理策略
-
-### 1. 创建文档目录
-- 将所有历史文档、报告、聊天记录移动到 `docs/` 目录
-- 保留重要的 README.md 在根目录
-
-### 2. 创建脚本目录
-- 将部署脚本、工具脚本移动到 `scripts/` 目录（已有）
-- 保留常用的启动脚本在根目录
-
-### 3. 删除备份文件
-- 删除 *.sql 备份文件（已备份到服务器）
-- 删除 *.tar.gz 压缩包
-- 删除 *.zip 压缩包
-
-### 4. 删除重复/旧版本文件
-- 删除重复的部署脚本
-- 删除旧的配置文件副本
-- 删除临时文件
-
-### 5. 保留的核心文件
-- 配置文件：package.json, tsconfig.json, next.config.js 等
-- Docker文件：Dockerfile, docker-compose.yml, docker-compose.local.yml
-- 源代码目录：app/, components/, lib/, types/, public/
-- 重要文档：README.md, README-本地开发.md, 安全部署说明.md
-
-## 文件分类
-
-### 保留在根目录
-- README.md
-- README-本地开发.md
-- 安全部署说明.md
-- 安全部署指南.md
-- 快速设置本地数据库.md
-- package.json
-- package-lock.json
-- tsconfig.json
-- next.config.js
-- postcss.config.js
-- tailwind.config.ts
-- next-env.d.ts
-- middleware.ts
-- Dockerfile
-- docker-compose.yml
-- docker-compose.local.yml
-- .gitignore
-- VERSION.txt
-- 启动开发服务器.bat
-- 安装Docker并启动本地数据库.bat
-- 部署前检查清单.bat
-
-### 移动到 docs/ 目录
-- 所有 *.md 文档文件（除了上面保留的）
-- 聊天记录文件
-
-### 移动到 scripts/ 目录
-- 部署脚本（保留最常用的）
-- 工具脚本
-
-### 删除
-- 备份文件：*.sql, *.tar.gz, *.zip
-- 重复的部署脚本
-- 旧的配置文件副本
-- 临时文件：*.rpm, *.txt（除了VERSION.txt）
-- 旧的工具脚本（如果已经不需要）
-
diff --git a/docs/guides/用户上传失败原因分析.md b/docs/guides/用户上传失败原因分析.md
deleted file mode 100644
index 05de412..0000000
--- a/docs/guides/用户上传失败原因分析.md
+++ /dev/null
@@ -1,463 +0,0 @@
-# 🔍 用户上传失败原因分析报告
-
-**问题**：3d.yydd.ai 用户反馈上传失败  
-**分析时间**：2025年11月5日  
-**结论**：✅ **是的，就是文件描述符耗尽导致的！现已修复**
-
----
-
-## 🎯 核心结论
-
-### 用户上传失败的根本原因
-
-**就是文件描述符耗尽！**
-
-```
-问题链：
-第三方项目被SSH攻击
-    ↓
-文件描述符耗尽（65,536上限）
-    ↓
-FRP服务器无法接受新连接
-    ↓
-所有代理服务受影响
-    ↓
-您的 youyidian-3d 项目无法建立新连接
-    ↓
-用户上传失败 ❌
-```
-
----
-
-## 📊 详细数据分析
-
-### 问题时间线
-
-| 时间 | 事件 | 影响 |
-|-----|------|------|
-| **11月4日全天** | 大规模攻击 | 186,710次连接 |
-| **11月5日 04:14** | 文件描述符耗尽 | 开始出现错误 |
-| **04:14 - 13:48** | **持续9.5小时** | **用户无法上传** ❌ |
-| **13:48** | 我们修复 | 重启FRP，提升限制 |
-| **13:48 之后** | 恢复正常 | 用户可以上传 ✅ |
-
-### 错误统计
-
-```
-youyidian-3d 相关的 "too many open files" 错误：
-
-修复前（04:14 - 13:48）：
-  - 总错误次数：34,376 次
-  - 持续时间：9.5 小时
-  - 平均每分钟：60 次错误
-  - 结果：用户上传全部失败 ❌
-
-修复后（13:48 之后）：
-  - 错误次数：27 次（重启瞬间残留）
-  - 之后：0 次错误
-  - 结果：用户上传恢复正常 ✅
-```
-
----
-
-## 💔 对用户的影响
-
-### 用户体验
-
-#### 问题期间（04:14 - 13:48）
-
-```
-用户操作：
-1. 登录网站 ✅ 正常
-2. 浏览素材 ✅ 正常
-3. 点击上传 ❌ 失败
-   ↓
-   前端可能显示：
-   - "上传失败"
-   - "网络错误"
-   - "连接超时"
-   - "服务器无响应"
-   ↓
-   用户体验：⭐ 非常差
-```
-
-#### 问题原因
-
-```
-用户尝试上传文件时：
-
-1. 浏览器发起上传请求
-   ↓
-2. 请求到达 FRP 服务器（180.97.221.140:2320）
-   ↓
-3. FRP 尝试接受连接
-   ↓
-4. 系统返回：too many open files ❌
-   ↓
-5. FRP 无法建立连接
-   ↓
-6. 用户看到：上传失败
-```
-
----
-
-## 🔍 技术细节
-
-### 为什么上传特别容易失败？
-
-#### 1. 上传需要新建连接
-
-```
-浏览网站：
-├─ 使用已有的 HTTP 连接
-└─ 不需要新的文件描述符 ✅
-
-上传文件：
-├─ 需要建立新的上传连接
-├─ 需要新的文件描述符
-└─ 如果没有可用的 FD → 失败 ❌
-```
-
-#### 2. 大文件上传更容易失败
-
-```
-小文件（< 1MB）：
-├─ 上传时间短
-├─ 成功概率：20%（碰运气）
-
-大文件（> 10MB）：
-├─ 上传时间长
-├─ 需要保持连接数分钟
-├─ 期间如果 FD 耗尽 → 失败
-└─ 成功概率：< 5% ❌
-```
-
-### youyidian-3d 的错误日志
-
-```
-2025/11/05 04:14:42 [I] [proxy.go:196] [youyidian-3d] 
-met temporary error: accept tcp [::]:2320: accept4: 
-too many open files, sleep for 1s ...
-
-解读：
-- accept tcp [::]:2320  → 尝试在2320端口接受连接
-- accept4: too many open files → 系统拒绝：文件描述符用完了
-- sleep for 1s → 等待1秒后重试（但还是会失败）
-```
-
----
-
-## 📈 问题规模
-
-### 影响统计
-
-```
-时间范围：04:14 - 13:48（9.5小时）
-工作时段：包含早上8点-下午1点
-影响时长：整个上午 + 中午
-
-预估影响：
-├─ 如果平均每小时50个用户尝试上传
-├─ 9.5小时 × 50 = 475 个上传请求
-├─ 成功率：< 5%
-└─ 失败数：约 450+ 次上传失败 ❌
-```
-
-### 用户反馈可能包括
-
-- "一直上传不了"
-- "网络有问题"
-- "服务器出错了"
-- "传了好几次都失败"
-- "昨天还好好的，今天就不行了"
-
-**这些都是文件描述符耗尽的症状！**
-
----
-
-## ✅ 我们的修复
-
-### 修复措施
-
-| 时间 | 操作 | 效果 |
-|-----|------|------|
-| **13:48** | 提升文件描述符限制 | 65,536 → 1,048,576 |
-| **13:48** | 重启 FRP 服务 | 释放所有旧连接 |
-| **14:04** | 部署 IP 黑名单 | 封禁20+攻击者 |
-| **14:05** | 设置速率限制 | SSH端口限速 |
-| **14:10** | 定时自动封禁 | 每小时更新 |
-| **14:20** | 安装 Fail2ban | 实时秒级防护 |
-
-### 修复效果
-
-```
-修复前（04:14-13:48）：
-├─ 错误：34,376 次
-├─ 用户上传：几乎全部失败
-└─ 服务状态：严重异常 ❌
-
-修复后（13:48至今）：
-├─ 错误：0 次
-├─ 用户上传：恢复正常
-└─ 服务状态：完全正常 ✅
-```
-
----
-
-## 🔮 当前状态验证
-
-### 最新的连接日志（14:20-14:26）
-
-```
-2025/11/05 14:21:24 [I] [youyidian-3d] get a user connection  ✅
-2025/11/05 14:21:25 [I] [youyidian-3d] get a user connection  ✅
-2025/11/05 14:22:17 [I] [youyidian-3d] get a user connection  ✅
-2025/11/05 14:23:12 [I] [youyidian-3d] get a user connection  ✅
-2025/11/05 14:24:15 [I] [youyidian-3d] get a user connection  ✅
-2025/11/05 14:25:10 [I] [youyian-3d] get a user connection  ✅
-2025/11/05 14:26:17 [I] [youyidian-3d] get a user connection  ✅
-```
-
-**所有连接都成功，没有任何错误！** ✅
-
-### 现在用户上传应该完全正常了
-
----
-
-## 🎯 为什么之前没发现？
-
-### 隐蔽性分析
-
-#### 1. 间歇性失败
-
-```
-不是所有上传都失败：
-├─ FD用完瞬间：100%失败
-├─ FD稍有余量：部分成功
-└─ 表现：时好时坏
-
-用户感受：
-└─ "有时候能传，有时候不能传"
-└─ "多试几次就成功了"（碰运气）
-```
-
-#### 2. 错误提示不明确
-
-```
-前端可能显示：
-├─ "上传失败"
-├─ "网络错误"
-├─ "请重试"
-└─ 没有说是服务器文件描述符的问题
-
-用户和客服都不知道真正原因 ❌
-```
-
-#### 3. 只影响上传，不影响浏览
-
-```
-浏览功能：✅ 正常
-下载功能：✅ 正常
-上传功能：❌ 失败
-
-原因：
-└─ 上传需要建立新连接（需要新FD）
-└─ 浏览/下载使用已有连接（不需要新FD）
-```
-
----
-
-## 📋 对比其他项目
-
-### 为什么 youyidian-3d 受影响最严重？
-
-```
-bi2-ssh（被攻击的项目）：
-├─ 连接数：186,710 次/天
-├─ 影响：自己被攻击
-└─ 但攻击者不是真实用户
-
-youyidian-3d（您的项目）：
-├─ 连接数：6,135 次/天（正常）
-├─ 影响：受 bi2-ssh 连累
-└─ 真实用户体验极差 ❌
-```
-
-**您的项目本身没问题，是被第三方项目连累了！**
-
----
-
-## 💡 预防措施（已实施）
-
-### 三重防护
-
-#### 第1层：Fail2ban
-```
-效果：攻击者最多持续 1 分钟就被封
-预防：减少 99% 的攻击连接
-```
-
-#### 第2层：防火墙黑名单
-```
-效果：累犯永久封禁
-预防：防止攻击者反复尝试
-```
-
-#### 第3层：文件描述符限制
-```
-效果：100 万个 FD 缓冲
-预防：即使有攻击也不会耗尽
-```
-
-### 预期效果
-
-```
-以前：
-├─ 攻击导致 FD 耗尽
-├─ 用户上传失败
-└─ 持续数小时
-
-现在：
-├─ 攻击被立即拦截
-├─ FD 使用率 < 1%
-└─ 用户上传完全正常 ✅
-```
-
----
-
-## 🔍 如何验证现在已经正常？
-
-### 简单测试步骤
-
-#### 方法1：查看服务器日志
-
-```bash
-# SSH 登录服务器
-ssh root@180.97.221.140
-
-# 查看最近的 youyidian-3d 连接
-tail -50 /var/log/frps.log | grep youyidian-3d
-
-# 应该看到：
-# ✅ 全部是 "get a user connection"
-# ❌ 没有 "too many open files"
-```
-
-#### 方法2：让用户实际测试
-
-```
-1. 让几个用户尝试上传文件
-2. 各种大小的文件都试试
-   - 小文件（< 1MB）
-   - 中文件（1-10MB）
-   - 大文件（> 10MB）
-3. 应该全部成功 ✅
-```
-
-#### 方法3：监控文件描述符
-
-```bash
-# 查看当前FD使用情况
-ls /proc/$(pgrep frps)/fd | wc -l
-
-# 应该看到：< 100（远低于限制）
-```
-
----
-
-## 📈 长期监控建议
-
-### 每日检查脚本
-
-```bash
-#!/bin/bash
-# 每日健康检查
-
-echo "=== $(date) ==="
-echo "FD使用情况："
-FD_COUNT=$(ls /proc/$(pgrep frps)/fd | wc -l)
-echo "  当前：$FD_COUNT / 1,048,576"
-echo "  使用率：$(echo "scale=2; $FD_COUNT * 100 / 1048576" | bc)%"
-
-echo ""
-echo "今天的错误："
-grep "too many open files" /var/log/frps.log | \
-  grep "$(date +%Y/%m/%d)" | wc -l
-
-echo ""
-echo "今天youyidian-3d连接数："
-grep "youyidian-3d.*get a user connection" /var/log/frps.log | \
-  grep "$(date +%Y/%m/%d)" | wc -l
-```
-
----
-
-## ✅ 总结
-
-### 问题原因确认
-
-**✅ 是的，用户上传失败就是因为文件描述符耗尽！**
-
-```
-原因：第三方项目(bi2-ssh)遭受攻击
-结果：FRP服务器文件描述符用完
-影响：您的 youyidian-3d 无法接受新连接
-表现：用户上传失败
-时间：11月5日 04:14 - 13:48（9.5小时）
-```
-
-### 修复状态
-
-**✅ 现在已经完全修复！**
-
-```
-1. 文件描述符限制提升到 100 万 ✅
-2. 攻击者被封禁（20+ IP）✅
-3. Fail2ban 实时防护 ✅
-4. 自动监控和封禁 ✅
-5. 用户上传恢复正常 ✅
-```
-
-### 后续保障
-
-**✅ 不会再发生同样问题！**
-
-```
-预防措施：
-├─ Fail2ban：秒级拦截
-├─ 黑名单：永久封禁累犯
-├─ FD限制：100万缓冲
-├─ 自动监控：每小时巡逻
-└─ 三重防护，坚不可摧 🏰
-```
-
----
-
-## 🙏 建议给用户的通知
-
-如果需要通知用户，可以这样说：
-
-```
-尊敬的用户：
-
-今天上午（04:00-14:00）部分用户遇到了上传失败的问题，
-这是由于服务器遭受外部攻击导致的技术故障。
-
-问题已经在下午14:00完全修复，现在上传功能恢复正常。
-
-我们已经：
-1. 升级了服务器防护
-2. 部署了三重安全措施
-3. 将不再发生类似问题
-
-对于今天上午的不便，我们深表歉意。
-
-感谢您的理解和支持！
-```
-
----
-
-**分析完成时间**：2025年11月5日 14:30  
-**结论**：问题已找到并完全修复  
-**状态**：✅ 服务恢复正常
-
diff --git a/docs/guides/网速优化方案.md b/docs/guides/网速优化方案.md
deleted file mode 100644
index 5bac184..0000000
--- a/docs/guides/网速优化方案.md
+++ /dev/null
@@ -1,422 +0,0 @@
-# 🚀 免费网速优化方案
-
-## 📊 当前状况
-- **带宽：** 50Mbps（6.25MB/s）
-- **实际使用：** 约 40%（2.5MB/s）
-- **目标：** 提升到 80-90%（4-5.5MB/s）
-
----
-
-## 🎯 优化方案（按优先级排序）
-
-### 方案1：启用 TCP BBR 拥塞控制算法 ⭐⭐⭐⭐⭐
-**效果：** 可提升 30-200% 的网络传输速度（最有效！）
-
-**什么是 BBR：**
-- Google 开发的 TCP 拥塞控制算法
-- 比传统算法更高效，特别适合高延迟或丢包环境
-- **完全免费，只需几条命令**
-
-**检查是否已启用：**
-```bash
-ssh -p 2322 root@180.97.221.140 "sysctl net.ipv4.tcp_congestion_control"
-```
-
-**如果未启用，执行以下命令：**
-
-```bash
-# 1. 检查内核版本（需要 4.9+）
-uname -r
-
-# 2. 启用 BBR
-cat >> /etc/sysctl.conf << EOF
-# TCP BBR 加速
-net.core.default_qdisc=fq
-net.ipv4.tcp_congestion_control=bbr
-EOF
-
-# 3. 应用配置
-sysctl -p
-
-# 4. 验证是否生效
-lsmod | grep bbr
-# 应该看到 tcp_bbr
-```
-
-**预期效果：**
-- ✅ 带宽利用率提升 50-100%
-- ✅ 延迟降低
-- ✅ 适合跨国或长距离传输
-
----
-
-### 方案2：系统网络参数优化 ⭐⭐⭐⭐
-**效果：** 可提升 20-50% 的网络性能
-
-**优化 TCP/IP 参数：**
-
-```bash
-ssh -p 2322 root@180.97.221.140 << 'EOF'
-# 备份原配置
-cp /etc/sysctl.conf /etc/sysctl.conf.backup
-
-# 添加优化参数
-cat >> /etc/sysctl.conf << 'SYSCTL'
-
-# ========== 网络性能优化 ==========
-
-# TCP 缓冲区大小（增加到最大）
-net.core.rmem_max = 134217728
-net.core.wmem_max = 134217728
-net.ipv4.tcp_rmem = 4096 87380 67108864
-net.ipv4.tcp_wmem = 4096 65536 67108864
-
-# 连接队列大小
-net.core.netdev_max_backlog = 5000
-net.core.somaxconn = 4096
-
-# TCP 连接优化
-net.ipv4.tcp_max_syn_backlog = 8192
-net.ipv4.tcp_slow_start_after_idle = 0
-net.ipv4.tcp_tw_reuse = 1
-net.ipv4.tcp_fin_timeout = 30
-
-# TCP KeepAlive 优化
-net.ipv4.tcp_keepalive_time = 600
-net.ipv4.tcp_keepalive_probes = 3
-net.ipv4.tcp_keepalive_intvl = 15
-
-# 文件描述符限制
-fs.file-max = 1000000
-
-# 允许更多的 PID
-kernel.pid_max = 65536
-
-SYSCTL
-
-# 应用配置
-sysctl -p
-
-echo "✅ 网络参数优化完成"
-EOF
-```
-
-**预期效果：**
-- ✅ TCP 连接更快
-- ✅ 并发连接能力提升
-- ✅ 减少网络延迟
-
----
-
-### 方案3：Docker 网络优化 ⭐⭐⭐⭐
-**效果：** 可提升 10-30% 的容器网络性能
-
-**优化 Docker 网络驱动：**
-
-```bash
-ssh -p 2322 root@180.97.221.140 << 'EOF'
-cd /mnt/PoolOne/apps/youyidian-3d
-
-# 修改 docker-compose.yml，添加网络优化
-cat >> docker-compose.yml << 'DOCKER'
-
-networks:
-  app-network:
-    driver: bridge
-    driver_opts:
-      com.docker.network.driver.mtu: 1500
-      com.docker.network.bridge.enable_icc: "true"
-      com.docker.network.bridge.enable_ip_masquerade: "true"
-DOCKER
-
-# 重启容器
-docker compose down
-docker compose up -d
-
-echo "✅ Docker 网络优化完成"
-EOF
-```
-
-**预期效果：**
-- ✅ 容器间通信更快
-- ✅ 减少网络开销
-- ✅ 提升并发处理能力
-
----
-
-### 方案4：启用 HTTP/2 和 Gzip 压缩 ⭐⭐⭐
-**效果：** 可减少 50-70% 的传输数据量
-
-**检查是否有 Nginx：**
-```bash
-ssh -p 2322 root@180.97.221.140 "which nginx"
-```
-
-**如果有 Nginx，添加以下配置：**
-
-```nginx
-# /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default
-
-http {
-    # 启用 Gzip 压缩
-    gzip on;
-    gzip_vary on;
-    gzip_proxied any;
-    gzip_comp_level 6;
-    gzip_types text/plain text/css text/xml text/javascript 
-               application/json application/javascript application/xml+rss 
-               application/rss+xml font/truetype font/opentype 
-               application/vnd.ms-fontobject image/svg+xml;
-    gzip_min_length 256;
-
-    # 启用 HTTP/2
-    # listen 443 ssl http2;  # 如果使用 HTTPS
-    
-    # 客户端缓冲区大小
-    client_body_buffer_size 128k;
-    client_max_body_size 3g;
-    client_header_buffer_size 4k;
-    
-    # 连接超时
-    keepalive_timeout 65;
-    send_timeout 120;
-    
-    # 代理缓冲
-    proxy_buffering on;
-    proxy_buffer_size 4k;
-    proxy_buffers 8 4k;
-    proxy_busy_buffers_size 8k;
-}
-
-server {
-    location / {
-        proxy_pass http://localhost:4320;
-        proxy_http_version 1.1;
-        proxy_set_header Upgrade $http_upgrade;
-        proxy_set_header Connection "upgrade";
-        proxy_set_header Host $host;
-        proxy_set_header X-Real-IP $remote_addr;
-        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
-        
-        # 超时设置
-        proxy_connect_timeout 300s;
-        proxy_send_timeout 300s;
-        proxy_read_timeout 300s;
-        
-        # 缓冲区
-        proxy_buffer_size 4k;
-        proxy_buffers 4 32k;
-        proxy_busy_buffers_size 64k;
-    }
-}
-```
-
-**重启 Nginx：**
-```bash
-nginx -t && systemctl restart nginx
-```
-
-**预期效果：**
-- ✅ 传输数据量减少 50-70%
-- ✅ 页面加载速度更快
-- ✅ 带宽利用率提升
-
----
-
-### 方案5：使用免费 CDN ⭐⭐⭐
-**效果：** 静态资源加速 50-300%
-
-**推荐的免费 CDN：**
-
-1. **Cloudflare（强烈推荐）**
-   - 完全免费
-   - 全球节点
-   - 自动优化和压缩
-   - https://www.cloudflare.com/
-
-2. **jsDelivr（适合静态资源）**
-   - 免费的 CDN
-   - 适合托管 JS/CSS/图片
-   - https://www.jsdelivr.com/
-
-**使用方法：**
-- 将静态资源（图片、CSS、JS）上传到 CDN
-- 修改网页中的资源链接
-- 减少源服务器压力
-
-**预期效果：**
-- ✅ 静态资源加载更快
-- ✅ 节省服务器带宽
-- ✅ 用户体验大幅提升
-
----
-
-### 方案6：开启 HTTP 连接复用 ⭐⭐
-**效果：** 减少连接开销 20-30%
-
-**修改 Next.js 应用配置：**
-
-```javascript
-// next.config.js
-module.exports = {
-  // ... 现有配置
-  
-  // 启用 HTTP Keep-Alive
-  experimental: {
-    serverActions: {
-      bodySizeLimit: '3gb',
-    },
-  },
-  
-  // 优化生产构建
-  compress: true, // 启用压缩
-}
-```
-
-**预期效果：**
-- ✅ 减少 TCP 握手次数
-- ✅ 提升并发处理能力
-
----
-
-## 📋 快速实施脚本
-
-**一键优化脚本（推荐先备份！）：**
-
-```bash
-#!/bin/bash
-# 网络优化一键脚本
-
-echo "🚀 开始网络优化..."
-
-# 1. 启用 BBR
-echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
-echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
-
-# 2. 优化 TCP 参数
-cat >> /etc/sysctl.conf << EOF
-net.core.rmem_max = 134217728
-net.core.wmem_max = 134217728
-net.ipv4.tcp_rmem = 4096 87380 67108864
-net.ipv4.tcp_wmem = 4096 65536 67108864
-net.core.netdev_max_backlog = 5000
-net.core.somaxconn = 4096
-net.ipv4.tcp_max_syn_backlog = 8192
-net.ipv4.tcp_slow_start_after_idle = 0
-net.ipv4.tcp_tw_reuse = 1
-net.ipv4.tcp_fin_timeout = 30
-net.ipv4.tcp_keepalive_time = 600
-fs.file-max = 1000000
-EOF
-
-# 3. 应用配置
-sysctl -p
-
-# 4. 验证 BBR
-if lsmod | grep -q bbr; then
-    echo "✅ BBR 已启用"
-else
-    echo "⚠️ BBR 未启用（可能需要重启）"
-fi
-
-# 5. 重启 Docker 容器
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose restart app
-
-echo "✅ 优化完成！"
-echo "💡 建议：重启服务器以完全应用所有优化"
-```
-
----
-
-## 📊 预期效果对比
-
-| 优化项目 | 当前速度 | 预期速度 | 提升幅度 |
-|---------|---------|---------|---------|
-| **原始** | 2.5MB/s (40%) | - | - |
-| **+ BBR** | - | 4-5MB/s (70-80%) | +60-100% |
-| **+ TCP优化** | - | 5-5.5MB/s (80-90%) | +100-120% |
-| **+ 压缩** | - | 等效 6-7MB/s | 数据量减少50% |
-| **+ CDN** | - | 静态资源提速 200%+ | 用户体验大幅提升 |
-
----
-
-## 🔍 测速方法
-
-### 1. 测试下载速度
-```bash
-# 从服务器下载文件测速
-wget -O /dev/null http://192.168.58.20:4320/api/materials/download?id=xxx
-```
-
-### 2. 测试上传速度
-```bash
-# 使用 curl 上传测速
-time curl -X POST -F "file=@test.zip" http://192.168.58.20:4320/api/materials/upload
-```
-
-### 3. 监控实时带宽
-```bash
-# 安装 iftop
-yum install -y iftop  # CentOS
-apt install -y iftop   # Ubuntu
-
-# 运行监控
-iftop -i eth0
-```
-
----
-
-## ⚠️ 注意事项
-
-1. **备份配置**
-   ```bash
-   cp /etc/sysctl.conf /etc/sysctl.conf.backup
-   ```
-
-2. **逐步实施**
-   - 先启用 BBR（最有效）
-   - 测试效果后再添加其他优化
-
-3. **内核要求**
-   - BBR 需要 Linux 内核 4.9+
-   - 检查：`uname -r`
-
-4. **重启建议**
-   - 优化后建议重启服务器
-   - 确保所有配置生效
-
----
-
-## 🎯 优先级推荐
-
-### 高优先级（必做）：
-1. ✅ **启用 TCP BBR** - 最有效，5分钟完成
-2. ✅ **系统参数优化** - 10分钟完成
-3. ✅ **Docker 网络优化** - 5分钟完成
-
-### 中优先级（建议做）：
-4. ⭐ **启用 Gzip 压缩** - 如果有 Nginx
-5. ⭐ **使用免费 CDN** - 静态资源加速
-
-### 低优先级（可选）：
-6. 💡 HTTP/2（如果使用 HTTPS）
-7. 💡 连接复用优化
-
----
-
-## 📞 需要帮助？
-
-如果在实施过程中遇到问题，可以：
-1. 检查错误日志：`dmesg | tail -50`
-2. 验证配置：`sysctl -a | grep tcp`
-3. 回滚配置：`cp /etc/sysctl.conf.backup /etc/sysctl.conf && sysctl -p`
-
----
-
-**预计完成时间：** 30-60 分钟  
-**预期效果：** 网速提升 50-100%，带宽利用率提升到 70-90%
-
-🎉 **开始优化，享受飞一般的速度！**
-
diff --git a/docs/guides/部署完成报告.md b/docs/guides/部署完成报告.md
deleted file mode 100644
index 49fd080..0000000
--- a/docs/guides/部署完成报告.md
+++ /dev/null
@@ -1,237 +0,0 @@
-# 上传修复部署完成报告
-
-## ✅ 部署成功！
-
-**部署时间：** 2025-10-20 17:57  
-**服务器：** 180.97.221.140:2322 (FRP穿透)  
-**容器名称：** flnxi-material  
-**容器状态：** ✅ 正在运行
-
----
-
-## 📝 已同步的修复文件
-
-### 1. **后端上传路由**
-**文件：** `app/api/materials/upload/route.ts`
-
-**修改内容：**
-- ✅ 移除了无效的 `maxRequestBodySize` 导出（该字段不是 Next.js 有效配置）
-- ✅ 保持 `maxDuration = 10800` (3小时超时)
-- ✅ 增强错误日志输出
-
-**说明：** Next.js 14 的 App Router 通过 `next.config.js` 中的 `serverActions.bodySizeLimit` 来控制请求体大小，已配置为 3GB。
-
-### 2. **前端上传组件**  
-**文件：** `components/UploadModal.tsx`
-
-**修改内容：**
-- ✅ 增强错误处理和提示
-- ✅ 添加详细的错误信息（网络连接中断、文件过大等）
-- ✅ 优化用户引导（建议使用内网地址、压缩文件等）
-- ✅ 增加调试日志输出
-
----
-
-## 🔧 当前配置状态
-
-### Next.js 配置
-```javascript
-// next.config.js
-experimental: {
-  serverActions: {
-    bodySizeLimit: '3gb', // ✅ 3GB 限制
-  },
-}
-```
-
-### 上传路由配置
-```typescript
-// app/api/materials/upload/route.ts
-export const runtime = 'nodejs'
-export const dynamic = 'force-dynamic'
-export const maxDuration = 10800 // ✅ 3小时超时
-```
-
-### Nginx 配置（已就绪）
-```nginx
-client_max_body_size 0;  # ✅ 无限制
-client_body_timeout 10800s;  # ✅ 3小时
-proxy_read_timeout 10800s;  # ✅ 3小时
-proxy_request_buffering off;  # ✅ 禁用缓冲
-```
-
----
-
-## 🌐 访问地址
-
-### 内网地址（推荐上传大文件）
-```
-http://192.168.58.20:4320
-```
-**优势：**
-- 🚀 速度快 (100-300 MB/s)
-- ✅ 稳定性高
-- ⚡ 直连，无需穿透
-
-### 公网地址（外网访问）
-```
-http://180.97.221.140:2320
-```
-**优势：**
-- 🌍 随时随地访问
-- 📱 适合浏览和下载
-
----
-
-## 📊 容器状态
-
-```
-NAME: flnxi-material
-IMAGE: youyidian-3d-app
-STATUS: Up 6 seconds
-PORTS: 0.0.0.0:4320->3000/tcp
-```
-
-**应用状态：** ✅ Next.js 14.2.33 运行正常  
-**数据库：** ✅ Prisma 连接正常  
-**启动时间：** 165ms
-
----
-
-## 🧪 测试建议
-
-### 1. 立即测试
-访问系统并尝试上传：
-
-**小文件测试：**
-- 预览图：5MB
-- 压缩包：10MB
-- ✅ 应该快速成功
-
-**中等文件测试：**
-- 预览图：10MB
-- 压缩包：100MB
-- ✅ 应该显示进度条并成功
-
-**大文件测试（使用内网）：**
-- 预览图：20MB
-- 压缩包：500MB-1GB
-- ✅ 使用内网地址测试
-
-### 2. 观察错误提示
-如果上传失败，现在应该能看到详细的错误提示：
-- 文件过大 → 明确提示大小限制
-- 网络中断 → 提示检查网络和使用内网地址
-- 超时错误 → 提示压缩文件和使用内网
-
----
-
-## 📈 预期改进
-
-修复后应该解决：
-1. ✅ `net::ERR_CONNECTION_RESET` 错误（通过配置优化）
-2. ✅ 用户不知道为什么失败（通过详细错误提示）
-3. ✅ 缺少上传建议（增加了内网地址、压缩文件等建议）
-
----
-
-## 🔍 监控要点
-
-部署后请观察：
-
-### 上传成功率
-- 之前：可能较低（部分大文件失败）
-- 目标：> 95%
-
-### 用户反馈
-- 是否还有 `ERR_CONNECTION_RESET` 错误？
-- 错误提示是否有帮助？
-- 是否有用户使用了内网地址？
-
-### 日志监控
-```bash
-# 实时查看上传日志
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs -f flnxi-material | grep Upload"
-```
-
----
-
-## 📚 相关文档
-
-本次修复的详细文档：
-
-1. **修复总结：** `UPLOAD_FIX_SUMMARY.md`
-   - 完整的修复说明
-   - 配置验证清单
-   - 测试建议
-
-2. **故障排查：** `UPLOAD_TROUBLESHOOTING.md`
-   - 详细的诊断步骤
-   - 常见问题解决方案
-   - 性能基准
-
-3. **快速说明：** `上传修复说明.md`
-   - 简洁的中文说明
-   - 用户指导建议
-
----
-
-## ⚠️ 注意事项
-
-### 关于 `maxRequestBodySize`
-- ❌ 这不是 Next.js 14 App Router 的有效配置
-- ✅ 已移除，避免构建错误
-- ✅ 使用 `next.config.js` 的 `serverActions.bodySizeLimit` 替代
-
-### Next.js 限制说明
-Next.js 14 对大文件上传的处理：
-- **Server Actions:** 通过 `bodySizeLimit` 配置（已设置 3GB）
-- **API Routes:** 通过 `serverActions.bodySizeLimit` 全局配置
-- **超时时间:** 通过路由导出的 `maxDuration` 配置
-
----
-
-## 🎯 下一步
-
-1. ✅ **已完成：** 代码修复和部署
-2. ⏳ **进行中：** 用户测试和反馈收集
-3. 📊 **待办：** 监控上传成功率数据
-4. 🔄 **后续：** 根据反馈继续优化
-
----
-
-## 📞 问题反馈
-
-如果遇到问题：
-
-1. **查看日志：**
-   ```bash
-   ssh -p 2322 root@180.97.221.140 \
-     "docker logs --tail 100 flnxi-material"
-   ```
-
-2. **查看故障排查文档：**
-   ```bash
-   cat UPLOAD_TROUBLESHOOTING.md
-   ```
-
-3. **重启容器（如需要）：**
-   ```bash
-   ssh -p 2322 root@180.97.221.140 \
-     "cd /mnt/PoolOne/apps/youyidian-3d && docker compose restart"
-   ```
-
----
-
-**部署人员：** AI Assistant  
-**部署方式：** 增量更新（仅同步修改的文件）  
-**影响范围：** 文件上传功能  
-**风险评估：** ✅ 低风险（配置优化和错误处理改进）  
-**回滚方案：** 保留在服务器的 backups 目录中
-
----
-
-🎉 **部署成功！系统已就绪，可以开始测试上传功能！**
-
-
diff --git a/docs/guides/部署记录.md b/docs/guides/部署记录.md
deleted file mode 100644
index c3d2d09..0000000
--- a/docs/guides/部署记录.md
+++ /dev/null
@@ -1,2043 +0,0 @@
-# Server error during resource download
-_Exported on 2025/10/17 at GMT+8 9:20:16 from Cursor (1.7.43)_
-
----
-
-**User**
-
-Failed to load resource: the server responded with a status of 500 (Internal Server Error)首页下载按钮功能报错
-
----
-
-**Cursor**
-
-我来帮你查看首页下载按钮的错误。让我先检查相关的文件。
-
-让我检查一下数据库结构和上传路由，看看可能的问题所在：
-
-```typescript
-const zipFilePath = path.join(uploadDir, zipFileName)
-```
-
-我找到问题了！在上传时，`zipFilePath` 存储的是相对路径（如 `./uploads/zip-xxx.zip`），但在下载时直接使用这个相对路径可能会因为工作目录不同而找不到文件。我需要修复下载路由，使用绝对路径来读取文件：
-
-```typescript
-import { NextRequest, NextResponse } from 'next/server'
-import { prisma } from '@/lib/prisma'
-import { readFile } from 'fs/promises'
-import path from 'path'
-
-export async function GET(req: NextRequest) {
-  try {
-    const { searchParams } = new URL(req.url)
-    const id = searchParams.get('id')
-
-    if (!id) {
-      return NextResponse.json(
-        { error: '缺少素材ID' },
-        { status: 400 }
-      )
-    }
-
-    const material = await prisma.material.findUnique({
-      where: { id },
-    })
-
-    if (!material) {
-      return NextResponse.json(
-        { error: '素材不存在' },
-        { status: 404 }
-      )
-    }
-
-    // Read file from local storage
-    // 确保使用绝对路径
-    let filePath = material.zipFilePath
-    if (!path.isAbsolute(filePath)) {
-      filePath = path.join(process.cwd(), filePath)
-    }
-    
-    const fileBuffer = await readFile(filePath)
-
-    return new NextResponse(fileBuffer, {
-      headers: {
-        'Content-Type': 'application/zip',
-        'Content-Disposition': `attachment; filename="${material.zipFileName}"`,
-      },
-    })
-  } catch (error) {
-    console.error('Download error:', error)
-    return NextResponse.json(
-      { error: '下载失败' },
-      { status: 500 }
-    )
-  }
-}
-
-
-```
-
-现在让我也改进一下错误处理，添加更详细的日志信息和文件存在性检查：
-
-```typescript
-import { NextRequest, NextResponse } from 'next/server'
-import { prisma } from '@/lib/prisma'
-import { readFile, access } from 'fs/promises'
-import path from 'path'
-
-export async function GET(req: NextRequest) {
-  try {
-    const { searchParams } = new URL(req.url)
-    const id = searchParams.get('id')
-
-    if (!id) {
-      return NextResponse.json(
-        { error: '缺少素材ID' },
-        { status: 400 }
-      )
-    }
-
-    const material = await prisma.material.findUnique({
-      where: { id },
-    })
-
-    if (!material) {
-      return NextResponse.json(
-        { error: '素材不存在' },
-        { status: 404 }
-      )
-    }
-
-    // Read file from local storage
-    // 确保使用绝对路径
-    let filePath = material.zipFilePath
-    if (!path.isAbsolute(filePath)) {
-      filePath = path.join(process.cwd(), filePath)
-    }
-    
-    console.log('Attempting to download file:', filePath)
-    
-    // 检查文件是否存在
-    try {
-      await access(filePath)
-    } catch (error) {
-      console.error('File not found:', filePath)
-      return NextResponse.json(
-        { error: '文件不存在，可能已被删除' },
-        { status: 404 }
-      )
-    }
-    
-    const fileBuffer = await readFile(filePath)
-
-    return new NextResponse(fileBuffer, {
-      headers: {
-        'Content-Type': 'application/zip',
-        'Content-Disposition': `attachment; filename="${encodeURIComponent(material.zipFileName)}"`,
-      },
-    })
-  } catch (error) {
-    console.error('Download error:', error)
-    return NextResponse.json(
-      { error: '下载失败: ' + (error instanceof Error ? error.message : '未知错误') },
-      { status: 500 }
-    )
-  }
-}
-
-
-```
-
-现在让我检查是否有任何语法错误：
-
-让我修复类型错误：
-
-```typescript
-import { NextRequest, NextResponse } from 'next/server'
-import { prisma } from '@/lib/prisma'
-import { readFile, access } from 'fs/promises'
-import path from 'path'
-
-export async function GET(req: NextRequest) {
-  try {
-    const { searchParams } = new URL(req.url)
-    const id = searchParams.get('id')
-
-    if (!id) {
-      return NextResponse.json(
-        { error: '缺少素材ID' },
-        { status: 400 }
-      )
-    }
-
-    const material = await prisma.material.findUnique({
-      where: { id },
-    })
-
-    if (!material) {
-      return NextResponse.json(
-        { error: '素材不存在' },
-        { status: 404 }
-      )
-    }
-
-    // Read file from local storage
-    // 确保使用绝对路径
-    let filePath = material.zipFilePath
-    if (!path.isAbsolute(filePath)) {
-      filePath = path.join(process.cwd(), filePath)
-    }
-    
-    console.log('Attempting to download file:', filePath)
-    
-    // 检查文件是否存在
-    try {
-      await access(filePath)
-    } catch (error) {
-      console.error('File not found:', filePath)
-      return NextResponse.json(
-        { error: '文件不存在，可能已被删除' },
-        { status: 404 }
-      )
-    }
-    
-    const fileBuffer = await readFile(filePath)
-
-    return new NextResponse(fileBuffer as any, {
-      headers: {
-        'Content-Type': 'application/zip',
-        'Content-Disposition': `attachment; filename="${encodeURIComponent(material.zipFileName)}"`,
-        'Content-Length': fileBuffer.length.toString(),
-      },
-    })
-  } catch (error) {
-    console.error('Download error:', error)
-    return NextResponse.json(
-      { error: '下载失败: ' + (error instanceof Error ? error.message : '未知错误') },
-      { status: 500 }
-    )
-  }
-}
-
-
-```
-
-完成了！我已经修复了首页下载按钮的500错误问题。主要修改如下：
-
-## 修复内容
-
-1. **修复路径问题**：添加了绝对路径处理逻辑，确保无论工作目录如何变化都能正确找到文件
-   ```typescript
-   let filePath = material.zipFilePath
-   if (!path.isAbsolute(filePath)) {
-     filePath = path.join(process.cwd(), filePath)
-   }
-   ```
-
-2. **增强错误处理**：
-   - 添加了文件存在性检查，在文件不存在时返回更友好的404错误
-   - 添加了详细的日志记录，便于调试
-   - 改进了错误信息，显示具体的错误原因
-
-3. **修复中文文件名问题**：使用 `encodeURIComponent` 对文件名进行编码，确保中文文件名能正确下载
-
-4. **添加Content-Length响应头**：有助于浏览器显示下载进度
-
-## 测试建议
-
-现在你可以：
-1. 刷新页面重试下载功能
-2. 如果还有问题，检查服务器控制台输出的日志信息，会显示具体的文件路径和错误原因
-3. 确保 `uploads` 文件夹存在且有正确的读取权限
-
-问题应该已经解决了！如果还有任何问题，请查看控制台日志并告诉我具体的错误信息。
-
-```typescript
-   let filePath = material.zipFilePath
-   if (!path.isAbsolute(filePath)) {
-     filePath = path.join(process.cwd(), filePath)
-   }
-```
-
----
-
-**User**
-
-帮我将这个项目部署到这个NAS服务器里面去：
-本地TrueNAS共享盘:SSH链接：ssh root@192.168.58.20
-密码：jsjj8888
-
-
-使用docker部署
-
----
-
-**Cursor**
-
-我来帮你将项目部署到TrueNAS服务器上。让我先查看一下部署相关的配置文件。
-
-很好！项目配置看起来完整。现在我来帮你部署到NAS服务器。我会创建一个任务清单来管理部署过程：
-
-好的，打包完成（112KB）。现在我需要上传到NAS服务器。我会创建一个自动化脚本来处理SSH密码认证：
-
-```shellscript
-#!/bin/bash
-
-# 自动部署脚本（包含密码认证）
-# 使用方法: ./auto-deploy.sh
-
-NAS_HOST="192.168.58.20"
-NAS_USER="root"
-NAS_PASSWORD="jsjj8888"
-NAS_PROJECT_PATH="/mnt/tank/apps/youyidian-3d"
-
-echo "========================================="
-echo "部署 FLNXI素材库 到 TrueNAS 服务器"
-echo "========================================="
-
-# 检查是否已经打包
-if [ ! -f "project.tar.gz" ]; then
-    echo "错误: project.tar.gz 不存在！"
-    exit 1
-fi
-
-echo "1. 上传项目到 NAS 服务器..."
-sshpass -p "${NAS_PASSWORD}" scp project.tar.gz ${NAS_USER}@${NAS_HOST}:/tmp/
-
-if [ $? -ne 0 ]; then
-    echo "上传失败，尝试使用expect方式..."
-    expect << EOF
-set timeout 60
-spawn scp project.tar.gz ${NAS_USER}@${NAS_HOST}:/tmp/
-expect {
-    "password:" {
-        send "${NAS_PASSWORD}\r"
-        expect eof
-    }
-    "yes/no" {
-        send "yes\r"
-        expect "password:"
-        send "${NAS_PASSWORD}\r"
-        expect eof
-    }
-}
-EOF
-fi
-
-echo "2. 在 NAS 服务器上部署..."
-sshpass -p "${NAS_PASSWORD}" ssh ${NAS_USER}@${NAS_HOST} << 'ENDSSH'
-set -e
-
-# 创建项目目录
-echo "创建项目目录..."
-mkdir -p /mnt/tank/apps/youyidian-3d
-cd /mnt/tank/apps/youyidian-3d
-
-# 备份旧的上传文件（如果存在）
-if [ -d "uploads" ]; then
-    echo "备份旧的上传文件..."
-    mkdir -p backups
-    cp -r uploads backups/uploads-$(date +%Y%m%d-%H%M%S)
-fi
-
-# 解压项目
-echo "解压项目文件..."
-tar -xzf /tmp/project.tar.gz
-
-# 清理临时文件
-rm /tmp/project.tar.gz
-
-# 恢复上传目录（如果备份存在）
-if [ -d "backups/uploads-"* ]; then
-    echo "恢复上传文件..."
-    latest_backup=$(ls -td backups/uploads-* | head -1)
-    if [ -d "$latest_backup" ]; then
-        cp -r "$latest_backup"/* uploads/ 2>/dev/null || true
-    fi
-fi
-
-# 停止旧容器
-echo "停止旧容器..."
-docker-compose down
-
-# 构建并启动新容器
-echo "构建并启动 Docker 容器..."
-docker-compose up -d --build
-
-# 等待容器启动
-echo "等待容器启动（30秒）..."
-sleep 30
-
-# 运行数据库迁移
-echo "运行数据库迁移..."
-docker-compose exec -T app npx prisma db push --accept-data-loss || echo "数据库迁移可能已执行"
-
-# 初始化场景数据
-echo "初始化场景数据..."
-docker-compose exec -T app npx prisma db execute --stdin << 'EOSQL'
-INSERT INTO scenes (id, name, "createdAt") VALUES 
-(gen_random_uuid(), '客厅', NOW()),
-(gen_random_uuid(), '卧室', NOW()),
-(gen_random_uuid(), '厨房', NOW()),
-(gen_random_uuid(), '餐厅', NOW()),
-(gen_random_uuid(), '书房', NOW()),
-(gen_random_uuid(), '儿童房', NOW()),
-(gen_random_uuid(), '主卧', NOW()),
-(gen_random_uuid(), '次卧', NOW()),
-(gen_random_uuid(), '阳台', NOW()),
-(gen_random_uuid(), '卫生间', NOW()),
-(gen_random_uuid(), '玄关', NOW()),
-(gen_random_uuid(), '衣帽间', NOW()),
-(gen_random_uuid(), '办公室', NOW()),
-(gen_random_uuid(), '会议室', NOW()),
-(gen_random_uuid(), '展厅', NOW())
-ON CONFLICT (name) DO NOTHING;
-EOSQL
-
-# 查看容器状态
-echo ""
-echo "========================================="
-echo "容器状态："
-docker-compose ps
-
-# 查看容器日志
-echo ""
-echo "========================================="
-echo "最近的日志："
-docker-compose logs --tail=30 app
-
-echo ""
-echo "========================================="
-echo "部署完成！"
-echo "访问地址: http://192.168.58.20:4320"
-echo "========================================="
-
-ENDSSH
-
-if [ $? -ne 0 ]; then
-    echo "SSH部署失败，尝试使用expect方式..."
-    expect << 'EOF'
-set timeout 300
-set password "jsjj8888"
-spawn ssh root@192.168.58.20
-
-expect {
-    "password:" {
-        send "$password\r"
-    }
-    "yes/no" {
-        send "yes\r"
-        expect "password:"
-        send "$password\r"
-    }
-}
-
-expect "# "
-send "cd /mnt/tank/apps/youyidian-3d\r"
-expect "# "
-send "tar -xzf /tmp/project.tar.gz\r"
-expect "# "
-send "docker-compose down\r"
-expect "# "
-send "docker-compose up -d --build\r"
-expect "# "
-send "sleep 30\r"
-expect "# "
-send "docker-compose exec -T app npx prisma db push --accept-data-loss\r"
-expect "# "
-send "docker-compose ps\r"
-expect "# "
-send "exit\r"
-expect eof
-EOF
-fi
-
-echo ""
-echo "========================================="
-echo "部署完成！"
-echo "访问地址: http://192.168.58.20:4320"
-echo "========================================="
-
-```
-
-现在让我先检查系统是否有sshpass或expect工具：
-
-太好了！系统已安装sshpass和expect工具。现在开始自动部署：
-
-我看到上传成功了，但脚本在备份检查时遇到了问题（因为是首次部署，没有旧文件）。让我修复脚本并继续部署：
-
-```shellscript
-#!/bin/bash
-
-# 自动部署脚本（包含密码认证）
-# 使用方法: ./auto-deploy.sh
-
-NAS_HOST="192.168.58.20"
-NAS_USER="root"
-NAS_PASSWORD="jsjj8888"
-NAS_PROJECT_PATH="/mnt/tank/apps/youyidian-3d"
-
-echo "========================================="
-echo "部署 FLNXI素材库 到 TrueNAS 服务器"
-echo "========================================="
-
-# 检查是否已经打包
-if [ ! -f "project.tar.gz" ]; then
-    echo "错误: project.tar.gz 不存在！"
-    exit 1
-fi
-
-echo "1. 上传项目到 NAS 服务器..."
-sshpass -p "${NAS_PASSWORD}" scp project.tar.gz ${NAS_USER}@${NAS_HOST}:/tmp/
-
-if [ $? -ne 0 ]; then
-    echo "上传失败，尝试使用expect方式..."
-    expect << EOF
-set timeout 60
-spawn scp project.tar.gz ${NAS_USER}@${NAS_HOST}:/tmp/
-expect {
-    "password:" {
-        send "${NAS_PASSWORD}\r"
-        expect eof
-    }
-    "yes/no" {
-        send "yes\r"
-        expect "password:"
-        send "${NAS_PASSWORD}\r"
-        expect eof
-    }
-}
-EOF
-fi
-
-echo "2. 在 NAS 服务器上部署..."
-sshpass -p "${NAS_PASSWORD}" ssh ${NAS_USER}@${NAS_HOST} << 'ENDSSH'
-set -e
-
-# 创建项目目录
-echo "创建项目目录..."
-mkdir -p /mnt/tank/apps/youyidian-3d
-cd /mnt/tank/apps/youyidian-3d
-
-# 备份旧的上传文件（如果存在）
-if [ -d "uploads" ]; then
-    echo "备份旧的上传文件..."
-    mkdir -p backups
-    cp -r uploads backups/uploads-$(date +%Y%m%d-%H%M%S)
-fi
-
-# 解压项目
-echo "解压项目文件..."
-tar -xzf /tmp/project.tar.gz
-
-# 清理临时文件
-rm /tmp/project.tar.gz
-
-# 恢复上传目录（如果备份存在）
-if [ -d "backups" ]; then
-    latest_backup=$(ls -td backups/uploads-* 2>/dev/null | head -1)
-    if [ -n "$latest_backup" ] && [ -d "$latest_backup" ]; then
-        echo "恢复上传文件..."
-        cp -r "$latest_backup"/* uploads/ 2>/dev/null || true
-    fi
-fi
-
-# 停止旧容器
-echo "停止旧容器..."
-docker-compose down
-
-# 构建并启动新容器
-echo "构建并启动 Docker 容器..."
-docker-compose up -d --build
-
-# 等待容器启动
-echo "等待容器启动（30秒）..."
-sleep 30
-
-# 运行数据库迁移
-echo "运行数据库迁移..."
-docker-compose exec -T app npx prisma db push --accept-data-loss || echo "数据库迁移可能已执行"
-
-# 初始化场景数据
-echo "初始化场景数据..."
-docker-compose exec -T app npx prisma db execute --stdin << 'EOSQL'
-INSERT INTO scenes (id, name, "createdAt") VALUES 
-(gen_random_uuid(), '客厅', NOW()),
-(gen_random_uuid(), '卧室', NOW()),
-(gen_random_uuid(), '厨房', NOW()),
-(gen_random_uuid(), '餐厅', NOW()),
-(gen_random_uuid(), '书房', NOW()),
-(gen_random_uuid(), '儿童房', NOW()),
-(gen_random_uuid(), '主卧', NOW()),
-(gen_random_uuid(), '次卧', NOW()),
-(gen_random_uuid(), '阳台', NOW()),
-(gen_random_uuid(), '卫生间', NOW()),
-(gen_random_uuid(), '玄关', NOW()),
-(gen_random_uuid(), '衣帽间', NOW()),
-(gen_random_uuid(), '办公室', NOW()),
-(gen_random_uuid(), '会议室', NOW()),
-(gen_random_uuid(), '展厅', NOW())
-ON CONFLICT (name) DO NOTHING;
-EOSQL
-
-# 查看容器状态
-echo ""
-echo "========================================="
-echo "容器状态："
-docker-compose ps
-
-# 查看容器日志
-echo ""
-echo "========================================="
-echo "最近的日志："
-docker-compose logs --tail=30 app
-
-echo ""
-echo "========================================="
-echo "部署完成！"
-echo "访问地址: http://192.168.58.20:4320"
-echo "========================================="
-
-ENDSSH
-
-if [ $? -ne 0 ]; then
-    echo "SSH部署失败，尝试使用expect方式..."
-    expect << 'EOF'
-set timeout 300
-set password "jsjj8888"
-spawn ssh root@192.168.58.20
-
-expect {
-    "password:" {
-        send "$password\r"
-    }
-    "yes/no" {
-        send "yes\r"
-        expect "password:"
-        send "$password\r"
-    }
-}
-
-expect "# "
-send "cd /mnt/tank/apps/youyidian-3d\r"
-expect "# "
-send "tar -xzf /tmp/project.tar.gz\r"
-expect "# "
-send "docker-compose down\r"
-expect "# "
-send "docker-compose up -d --build\r"
-expect "# "
-send "sleep 30\r"
-expect "# "
-send "docker-compose exec -T app npx prisma db push --accept-data-loss\r"
-expect "# "
-send "docker-compose ps\r"
-expect "# "
-send "exit\r"
-expect eof
-EOF
-fi
-
-echo ""
-echo "========================================="
-echo "部署完成！"
-echo "访问地址: http://192.168.58.20:4320"
-echo "========================================="
-
-
-```
-
-文件已经上传成功了！现在让我直接连接到NAS服务器完成剩余的部署步骤：
-
-看来需要使用 `docker compose` (v2) 而不是 `docker-compose`。让我检查一下：
-
-好的，服务器使用Docker Compose v2。让我使用正确的命令继续部署：
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-```plaintext
-Error: Page config in /app/app/api/materials/upload/route.ts is deprecated. Replace `export const config=…` with the following:
-```
-
-看到构建错误了！Next.js 14 不再支持旧的 `export const config` 语法。让我修复上传路由文件：
-
-```typescript
-import { NextRequest, NextResponse } from 'next/server'
-import { getServerSession } from 'next-auth'
-import { authOptions } from '@/lib/auth'
-import { prisma } from '@/lib/prisma'
-import { uploadToS3 } from '@/lib/s3'
-import { processImage, getProcessedFileName } from '@/lib/image-processor'
-import { writeFile, mkdir } from 'fs/promises'
-import path from 'path'
-
-export async function POST(req: NextRequest) {
-  try {
-    const session = await getServerSession(authOptions)
-
-    if (!session) {
-      return NextResponse.json(
-        { error: '请先登录' },
-        { status: 401 }
-      )
-    }
-
-    const formData = await req.formData()
-    
-    const previewImage = formData.get('previewImage') as File
-    const zipFile = formData.get('zipFile') as File
-    const productModel = formData.get('productModel') as string
-    const sceneName = formData.get('sceneName') as string
-
-    // Validation
-    if (!previewImage || !zipFile || !productModel || !sceneName) {
-      return NextResponse.json(
-        { error: '所有字段都是必填的' },
-        { status: 400 }
-      )
-    }
-
-    // 获取用户信息作为作者花名
-    const user = await prisma.user.findUnique({
-      where: { id: (session.user as any).id },
-      select: { username: true },
-    })
-
-    if (!user) {
-      return NextResponse.json(
-        { error: '用户不存在' },
-        { status: 404 }
-      )
-    }
-
-    const authorName = user.username
-
-    // 处理预览图：压缩到300KB以内，转换为webP，缩放到600px
-    const originalBuffer = Buffer.from(await previewImage.arrayBuffer())
-    const processedBuffer = await processImage(originalBuffer, {
-      maxSizeKB: 300,
-      maxWidth: 600,
-      format: 'webp',
-    })
-
-    // Upload processed preview image to S3
-    const processedFileName = getProcessedFileName(previewImage.name)
-    const previewFileName = `preview-${Date.now()}-${processedFileName}`
-    const previewUrl = await uploadToS3(
-      processedBuffer,
-      previewFileName,
-      'image/webp'
-    )
-
-    // Save zip file locally
-    const uploadDir = process.env.UPLOAD_DIR || './uploads'
-    await mkdir(uploadDir, { recursive: true })
-
-    const zipFileName = `zip-${Date.now()}-${zipFile.name}`
-    const zipFilePath = path.join(uploadDir, zipFileName)
-    const zipBuffer = Buffer.from(await zipFile.arrayBuffer())
-    await writeFile(zipFilePath, zipBuffer)
-
-    // Create material record
-    const material = await prisma.material.create({
-      data: {
-        previewUrl,
-        productModel,
-        sceneName,
-        authorName,
-        zipFileName,
-        zipFilePath,
-        userId: (session.user as any).id,
-      },
-      include: {
-        user: {
-          select: {
-            username: true,
-          },
-        },
-      },
-    })
-
-    return NextResponse.json(
-      { message: '上传成功', material },
-      { status: 201 }
-    )
-  } catch (error) {
-    console.error('Upload error:', error)
-    return NextResponse.json(
-      { error: '上传失败，请稍后再试' },
-      { status: 500 }
-    )
-  }
-}
-
-
-```
-
-好的，修复了！现在重新打包并上传到NAS：
-
-好的！现在开始构建Docker容器（这会需要几分钟时间）：
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-看到两个问题：
-1. 缺少 `public` 目录
-2. Alpine Linux 需要 OpenSSL 3.x 支持
-
-让我先检查并修复这些问题：
-
-缺少 `public` 目录！让我创建它，并修复 Dockerfile 以支持 OpenSSL 3.x：
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder /app/public ./public
-COPY --from=builder /app/.next/standalone ./
-COPY --from=builder /app/.next/static ./.next/static
-COPY --from=builder /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder /app/prisma ./prisma
-
-# 创建上传目录
-RUN mkdir -p /app/uploads && chown nextjs:nodejs /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 安装运行时依赖
-RUN apk add --no-cache openssl3 openssl-dev
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder /app/public ./public
-COPY --from=builder /app/.next/standalone ./
-COPY --from=builder /app/.next/static ./.next/static
-COPY --from=builder /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder /app/prisma ./prisma
-
-# 创建上传目录
-RUN mkdir -p /app/uploads && chown nextjs:nodejs /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
-现在让我修复Dockerfile以处理空的public目录：
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 安装运行时依赖
-RUN apk add --no-cache openssl3 openssl-dev
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
-COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
-COPY --from=builder --chown=nextjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder --chown=nextjs:nodejs /app/prisma ./prisma
-
-# 复制public目录（如果存在）
-COPY --from=builder --chown=nextjs:nodejs /app/public ./public 2>/dev/null || true
-
-# 创建上传目录
-RUN mkdir -p /app/uploads && chown nextjs:nodejs /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
-抱歉，COPY 不支持那样的语法。让我改用更简单的方法：
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 安装运行时依赖
-RUN apk add --no-cache openssl3 openssl-dev
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
-COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
-COPY --from=builder --chown=nextjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder --chown=nextjs:nodejs /app/prisma ./prisma
-
-# 创建必要目录
-RUN mkdir -p /app/public /app/uploads && chown -R nextjs:nodejs /app/public /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
-很好！现在重新打包并部署：
-
-现在开始构建Docker容器（这需要几分钟）：
-
----
-
-**User**
-
-查看构建日志
-
----
-
-**Cursor**
-
-让我查看NAS上的Docker构建日志：
-
-容器还没有运行。让我重新启动构建并查看详细日志：
-
----
-
-**User**
-
-卡住了？
-
----
-
-**Cursor**
-
-是的，Docker构建过程比较耗时。让我用后台方式启动构建，然后实时查看日志：
-
-好的！构建已在后台启动。让我等待几秒钟，然后查看构建进度：
-
-构建正在进行中！正在下载依赖包。让我继续等待并检查进度：
-
-Alpine包下载较慢。让我继续等待并检查：
-
----
-
-**User**
-
-Alpine包可以下载到本地如果服务器很慢的话，或者换国内源
-
----
-
-**Cursor**
-
-好主意！让我修改Dockerfile使用国内阿里云镜像源来加速下载：
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-# 使用阿里云镜像源加速
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 安装运行时依赖
-RUN apk add --no-cache openssl3 openssl-dev
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
-COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
-COPY --from=builder --chown=nextjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder --chown=nextjs:nodejs /app/prisma ./prisma
-
-# 创建必要目录
-RUN mkdir -p /app/public /app/uploads && chown -R nextjs:nodejs /app/public /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-好的！现在也为runner阶段添加国内镜像源：
-
-```dockerfile
-# 基础镜像
-FROM node:18-alpine AS base
-
-# 安装依赖阶段
-FROM base AS deps
-# 使用阿里云镜像源加速
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-RUN apk add --no-cache libc6-compat openssl3 openssl-dev
-WORKDIR /app
-
-# 复制依赖文件
-COPY package.json package-lock.json* ./
-RUN npm ci
-
-# 构建阶段
-FROM base AS builder
-WORKDIR /app
-COPY --from=deps /app/node_modules ./node_modules
-COPY . .
-
-# 生成 Prisma Client
-RUN npx prisma generate
-
-# 设置环境变量
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 构建应用
-RUN npm run build
-
-# 生产运行阶段
-FROM base AS runner
-WORKDIR /app
-
-ENV NODE_ENV production
-ENV NEXT_TELEMETRY_DISABLED 1
-
-# 使用阿里云镜像源加速
-RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
-# 安装运行时依赖
-RUN apk add --no-cache openssl3 openssl-dev
-
-RUN addgroup --system --gid 1001 nodejs
-RUN adduser --system --uid 1001 nextjs
-
-# 复制必要文件
-COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
-COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
-COPY --from=builder --chown=nextjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma
-COPY --from=builder --chown=nextjs:nodejs /app/prisma ./prisma
-
-# 创建必要目录
-RUN mkdir -p /app/public /app/uploads && chown -R nextjs:nodejs /app/public /app/uploads
-
-USER nextjs
-
-EXPOSE 3000
-
-ENV PORT 3000
-ENV HOSTNAME "0.0.0.0"
-
-CMD ["node", "server.js"]
-
-
-```
-
-完美！现在让我先停止当前的构建，然后重新打包上传：
-
-很好！清理了14GB空间。现在重新打包并上传：
-
-完美！文件已上传。现在开始构建Docker容器（使用国内镜像源应该会快很多）：
-
-构建已启动！让我等待30秒后查看进度：
-
-太好了！阿里云镜像源生效了，速度快多了！现在正在安装npm依赖。让我再等待一会儿查看更多进度：
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-让我继续监控构建进度。npm依赖安装还在进行中，让我等待更长时间：
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-继续等待npm依赖安装完成。这个过程通常需要3-5分钟：
-
----
-
-**User**
-
-继续检查进度
-
----
-
-**Cursor**
-
-太好了！容器已经成功构建并启动了！现在让我检查容器运行状态和日志：
-
-完美！容器已经成功运行了！现在让我运行数据库迁移和初始化场景数据：
-
----
-
-**User**
-
-3000端口被另外一个项目占用了，你需要停止另外一个项目
-
----
-
-**Cursor**
-
-好的，让我先检查NAS上正在运行的容器和端口占用情况：
-
-我看到了！有一个名为 `gongxiangpan-web-1` 的容器占用了3000端口。不过我们的项目实际上映射到了4320端口，所以应该不冲突。让我先检查我们的容器是否正常运行，然后如果需要的话停止那个容器：
-
-我们的容器已经在运行了，映射到4320端口。您是否需要我停止 `gongxiangpan` 项目？让我先继续完成数据库迁移，如果有问题再停止：
-
----
-
-**User**
-
-登录报错Invalid `prisma.user.findUnique()` invocation: Prisma Client could not locate the Query Engine for runtime "linux-musl-openssl-3.0.x". This happened because Prisma Client was generated for "linux-musl", but the actual deployment required "linux-musl-openssl-3.0.x". Add "linux-musl-openssl-3.0.x" to `binaryTargets` in the "schema.prisma" file and run `prisma generate` after saving it: generator client { provider = "prisma-client-js" binaryTargets = ["native", "linux-musl-openssl-3.0.x"] } The following locations have been searched: /app/node_modules/.prisma/client /app/node_modules/@prisma/client /tmp/prisma-engines /app/prisma
-
----
-
-**Cursor**
-
-看到问题了！Prisma需要为Alpine Linux with OpenSSL 3.x生成正确的二进制文件。让我修改schema.prisma文件：
-
-```plaintext
-// This is your Prisma schema file,
-// learn more about it in the docs: https://pris.ly/d/prisma-schema
-
-generator client {
-  provider = "prisma-client-js"
-  binaryTargets = ["native", "linux-musl-openssl-3.0.x"]
-}
-
-datasource db {
-  provider = "postgresql"
-  url      = env("DATABASE_URL")
-}
-
-model User {
-  id        String   @id @default(uuid())
-  email     String   @unique
-  username  String   @unique
-  password  String
-  role      Role     @default(USER)
-  isActive  Boolean  @default(false) // 是否激活，默认未激活
-  createdAt DateTime @default(now())
-  updatedAt DateTime @updatedAt
-  
-  materials Material[]
-
-  @@map("users")
-}
-
-model Material {
-  id            String   @id @default(uuid())
-  previewUrl    String   // S3 URL for preview image
-  productModel  String   // 商品型号
-  sceneName     String   // 场景名称
-  authorName    String   // 作者花名
-  zipFileName   String   // 压缩包文件名
-  zipFilePath   String   // 本地压缩包路径
-  createdAt     DateTime @default(now())
-  updatedAt     DateTime @updatedAt
-  
-  userId        String
-  user          User     @relation(fields: [userId], references: [id], onDelete: Cascade)
-
-  @@map("materials")
-  @@index([userId])
-  @@index([createdAt])
-}
-
-model Scene {
-  id        String   @id @default(uuid())
-  name      String   @unique // 场景名称
-  createdAt DateTime @default(now())
-
-  @@map("scenes")
-}
-
-enum Role {
-  USER
-  ADMIN
-}
-
-
-```
-
-完美！现在重新打包、上传并重建容器：
-
-现在重新构建容器（应该会很快，因为大部分层已缓存）：
-
----
-
-**User**
-
-看下进度
-
----
-
-**Cursor**
-
-让我在后台启动构建并查看进度：
-
-太好了！容器已经成功构建并启动！让我检查容器状态：
-
-完美！容器正常运行。现在运行数据库迁移：
-
----
-
-**User**
-
-上传的文件存在本地的么？
-
----
-
-**Cursor**
-
-是的！根据项目配置：
-
-1. **预览图片** - 存储在 S3（MinIO对象存储）
-2. **ZIP压缩包** - 存储在服务器本地
-
-让我检查一下docker-compose.yml的卷挂载配置：
-
-完美！我看到了卷挂载配置。让我验证一下：
-
-**存储方案：**
-1. **预览图片** → S3对象存储（`https://s3.1080p.hk/jsxiangche`）
-2. **ZIP压缩包** → NAS本地存储，通过Docker卷挂载到 `./uploads:/app/uploads`
-
-让我检查NAS上的uploads目录：
-
-好的！uploads目录已经存在（目前为空，因为还没有上传文件）。
-
-**总结存储位置：**
-- 📁 **ZIP文件存储路径**：`/mnt/tank/apps/youyidian-3d/uploads/` （NAS本地）
-- 🖼️ **预览图片存储**：S3对象存储（云端）
-
-现在让我继续完成数据库迁移和初始化：
-
-数据库已同步！现在初始化场景数据：
-
-让我修正命令，添加schema参数：
-
-太好了！场景数据初始化成功！现在让我验证部署：
-
----
-
-**User**
-
-首页的这些分类是从数据库加载的吧，不是硬编码的吧
-
----
-
-**Cursor**
-
-是的！让我确认一下。首页的场景分类是从数据库动态加载的，不是硬编码的：
-
-完全正确！让我再看一下API实现：
-
-完全正确！**场景分类是100%从数据库动态加载的**，不是硬编码：
-
-**数据流程：**
-
-1. **前端（page.tsx）**：
-   - 组件加载时调用 `fetchScenes()` 
-   - 发送请求到 `/api/scenes`
-   
-2. **后端API（/api/scenes/route.ts）**：
-   ```typescript
-   const scenes = await prisma.scene.findMany({
-     orderBy: { name: 'asc' }
-   })
-   ```
-   - 从数据库的 `scenes` 表查询所有场景
-   - 按名称升序排序
-
-3. **数据库**：
-   - 我们刚才初始化了15个场景（客厅、卧室、厨房等）
-   - 可以随时添加/删除场景，前端会自动更新
-
-**优势：**
-✅ 完全动态，无需修改代码
-✅ 支持通过API添加新场景（POST `/api/scenes`）
-✅ 场景名称唯一性约束
-✅ 按字母排序显示
-
-现在让我完成部署验证并总结：
-
-```typescript
-   const scenes = await prisma.scene.findMany({
-     orderBy: { name: 'asc' }
-   })
-```
-
-## 🎉 部署成功！
-
-项目已成功部署到您的TrueNAS服务器！以下是部署摘要：
-
-### ✅ 部署信息
-
-**访问地址：** http://192.168.58.20:4320
-
-**服务器信息：**
-- 📍 主机：192.168.58.20
-- 🐳 容器名：flnxi-material
-- 📦 项目路径：/mnt/tank/apps/youyidian-3d
-- 💾 上传文件存储：/mnt/tank/apps/youyidian-3d/uploads
-
-### 🔧 完成的工作
-
-1. ✅ 修复了首页下载功能的路径问题
-2. ✅ 移除了过时的 Next.js API配置
-3. ✅ 配置了Alpine Linux国内镜像源（阿里云）
-4. ✅ 添加了OpenSSL 3.x支持
-5. ✅ 配置了Prisma正确的二进制目标
-6. ✅ 创建了public目录
-7. ✅ 数据库迁移完成
-8. ✅ 初始化了15个场景分类（客厅、卧室、厨房等）
-
-### 📊 系统架构
-
-**存储方案：**
-- 🖼️ **预览图片**：S3对象存储（https://s3.1080p.hk/jsxiangche）
-- 📁 **ZIP文件**：NAS本地存储（/mnt/tank/apps/youyidian-3d/uploads）
-
-**场景分类：**
-- ✅ 完全从数据库动态加载，非硬编码
-- ✅ 支持通过API动态添加新场景
-- ✅ 已初始化15个常用场景
-
-### 🚀 下一步操作
-
-1. **访问系统**：打开 http://192.168.58.20:4320
-2. **注册账户**：创建第一个用户账户
-3. **激活管理员**（需要SSH到NAS）：
-   ```bash
-   cd /mnt/tank/apps/youyidian-3d
-   docker compose exec app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';"
-   ```
-
-### 📝 常用管理命令
-
-```bash
-# 查看容器状态
-cd /mnt/tank/apps/youyidian-3d && docker compose ps
-
-# 查看日志
-docker compose logs -f app
-
-# 重启服务
-docker compose restart
-
-# 停止服务
-docker compose down
-
-# 更新代码后重新部署
-docker compose up -d --build
-```
-
-部署完成！现在可以开始使用系统了！🎊
-
-```shellscript
-   cd /mnt/tank/apps/youyidian-3d
-   docker compose exec app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';"
-```
-
-```shellscript
-   cd /mnt/tank/apps/youyidian-3d
-   docker compose exec app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';"
-```
-
-```shellscript
-# 查看容器状态
-cd /mnt/tank/apps/youyidian-3d && docker compose ps
-
-# 查看日志
-docker compose logs -f app
-
-# 重启服务
-docker compose restart
-
-# 停止服务
-docker compose down
-
-# 更新代码后重新部署
-docker compose up -d --build
-```
-
----
-
-**User**
-
-检查服务器里面的穿透设置，需要将这个项目穿透到公网服务器
-公网云服务器：		实例IP 180.97.221.140 用户名 root 密码 NEjoy4h8B9Fa重置密码 端口 22
-
-
----
-
-**Cursor**
-
-好的！让我帮你检查NAS上的内网穿透配置，并设置将项目暴露到公网。
-
-NAS上还没有内网穿透工具。让我帮你使用frp（Fast Reverse Proxy）来配置内网穿透。我将：
-
-1. 在公网服务器安装frp服务端（frps）
-2. 在NAS上安装frp客户端（frpc）
-3. 配置端口映射
-
-首先，让我检查公网服务器状态：
-
----
-
-**User**
-
-继续
-
----
-
-**Cursor**
-
-让我使用sshpass连接公网服务器：
-
-好的！公网服务器是CentOS 7，没有Docker。我将使用frp来配置内网穿透。让我开始部署：
-
-服务器没有wget，让我用curl：
-
----
-
-**User**
-
-可以下载到本地传过去吧
-
----
-
-**Cursor**
-
-好主意！让我先下载到本地，然后分别传到公网服务器和NAS：
-
----
-
-**User**
-
-公网服务器是配置好了穿透的呀
-
----
-
-**Cursor**
-
-哦！让我检查公网服务器上已有的穿透配置：
-
-太好了！frps已经在运行了！让我查看配置：
-
-完美！现在我知道了frps配置。我看到允许端口是`2000-3000`，所以我们将NAS的4320端口映射到公网的**2320端口**。
-
-现在在NAS上安装和配置frpc客户端：
-
----
-
-**User**
-
-本地桌面上应该下载过，可以搜索一下
-
----
-
-**Cursor**
-
-好的！让我在本地搜索frp文件：
-
-太好了！找到了！现在上传到NAS并配置：
-
-现在在NAS上安装和配置frpc：
-
-文件损坏了。让我检查并重新下载：
-
----
-
-**User**
-
-下载好了/Users/lanmu/Desktop/gongxiangp2/frp_0.52.3_linux_amd64.tar.gz
-
----
-
-**Cursor**
-
-太好了！让我使用这个完整的文件上传到NAS：
-
-完美！现在在NAS上安装和配置frpc：
-
-TrueNAS的系统目录是只读的。让我使用可写的位置：
-
-让我检查并修复权限：
-
-好的！现在创建frpc配置文件：
-
-完美！现在启动frpc服务：
-
-让我检查frpc是否正常：
-
-看起来有执行权限问题。让我用绝对路径：
-
-可能是文件系统noexec选项。让我复制到/tmp运行：
-
-TrueNAS有noexec限制。让我使用Docker运行frpc：
-
-配置文件格式不对。让我停止容器并使用支持.ini格式的镜像：
-
-这些镜像都用toml格式。让我创建toml格式的配置：
-
-现在重新启动frpc容器：
-
-让我检查容器状态和日志：
-
-容器正在运行！让我测试穿透是否成功：
-
----
-
-**User**
-
-公网服务器将不需要开放的端口需要关闭掉，减少
-
----
-
-**Cursor**
-
-好的！让我检查公网服务器上当前开放的端口，并关闭不必要的端口以提高安全性：
-
-现在让我检查防火墙状态并配置安全策略：
-
-让我关闭不必要的服务并配置防火墙：
-
-很好！现在让我修改FRP配置，将Dashboard端口限制为只允许本地访问：
-
-完美！现在测试公网访问：
-
-🎉 **内网穿透配置成功！** 
-
-让我创建最终的部署文档：
-
-```markdown
-# 公网访问配置文档
-
-## 🌐 访问地址
-
-**公网访问地址：** http://180.97.221.140:2320
-
-**内网访问地址：** http://192.168.58.20:4320
-
----
-
-## 🔒 安全配置
-
-### 公网服务器（180.97.221.140）
-
-#### 开放端口
-- **22** - SSH（仅限管理使用）
-- **7000** - FRP服务端口（内网穿透通信）
-- **2320** - 3D素材项目公网访问端口
-
-#### 已关闭/限制的端口
-- ~~111~~ - rpcbind（已停用）
-- ~~7500~~ - FRP Dashboard（仅本地127.0.0.1访问）
-
-#### 防火墙配置
-```bash
-# 查看防火墙规则
-firewall-cmd --list-all
-
-# 只允许的端口
-- SSH (22)
-- FRP服务 (7000)
-- 3D素材项目 (2320)
-```
-
----
-
-## 🛠️ 技术架构
-
-### 内网穿透方案
-- **技术：** FRP (Fast Reverse Proxy)
-- **服务端：** 公网服务器 180.97.221.140
-- **客户端：** NAS 192.168.58.20
-
-### 端口映射
-```
-公网 180.97.221.140:2320  →  NAS 192.168.58.20:4320  →  Docker Container 3000
-```
-
-### FRP配置
-
-**服务端配置（/etc/frp/frps.ini）：**
-```ini
-[common]
-bind_addr = 0.0.0.0
-bind_port = 7000
-dashboard_addr = 127.0.0.1  # 仅本地访问
-dashboard_port = 7500
-dashboard_user = admin
-dashboard_pwd = Admin@frp2024
-authentication_method = token
-token = LiuYunKu_NAS_2024_SecureToken
-log_file = /var/log/frps.log
-allow_ports = 2320
-```
-
-**客户端配置（/mnt/tank/apps/frp/frpc.toml）：**
-```toml
-serverAddr = "180.97.221.140"
-serverPort = 7000
-
-[[proxies]]
-name = "youyidian-3d"
-type = "tcp"
-localIP = "127.0.0.1"
-localPort = 4320
-remotePort = 2320
-
-[auth]
-method = "token"
-token = "LiuYunKu_NAS_2024_SecureToken"
-```
-
----
-
-## 🐳 Docker容器信息
-
-### NAS上的容器
-
-**3D素材项目容器：**
-```bash
-docker ps | grep flnxi-material
-# 端口：0.0.0.0:4320->3000/tcp
-```
-
-**FRP客户端容器：**
-```bash
-docker ps | grep frpc-youyidian
-# 使用host网络模式
-```
-
----
-
-## 📋 管理命令
-
-### 查看FRP状态
-
-**在NAS上：**
-```bash
-# 查看frpc容器状态
-docker ps | grep frpc-youyidian
-
-# 查看frpc日志
-docker logs frpc-youyidian
-
-# 重启frpc
-docker restart frpc-youyidian
-```
-
-**在公网服务器上：**
-```bash
-# 查看frps进程
-ps aux | grep frps
-
-# 查看frps日志
-tail -f /var/log/frps.log
-
-# 重启frps
-killall frps && nohup /usr/local/bin/frps -c /etc/frp/frps.ini &
-```
-
-### 查看防火墙规则
-
-```bash
-# 在公网服务器
-firewall-cmd --list-all
-
-# 添加新端口
-firewall-cmd --permanent --add-port=端口号/tcp
-firewall-cmd --reload
-```
-
----
-
-## 🔐 安全建议
-
-1. ✅ **已实施**
-   - FRP Dashboard仅本地访问
-   - 防火墙仅开放必要端口
-   - 停用了rpcbind服务
-   - 使用Token认证
-
-2. 🔄 **建议进一步优化**
-   - 考虑为公网访问配置SSL证书（HTTPS）
-   - 定期更新FRP Token
-   - 配置fail2ban防止SSH暴力破解
-   - 启用SSH密钥认证，禁用密码登录
-
----
-
-## 📊 存储位置
-
-- **预览图片：** S3对象存储（https://s3.1080p.hk/jsxiangche）
-- **ZIP文件：** NAS本地（/mnt/tank/apps/youyidian-3d/uploads）
-- **数据库：** 云端PostgreSQL（149.88.95.87:5432）
-
----
-
-## 🚀 访问测试
-
-```bash
-# 测试公网访问
-curl http://180.97.221.140:2320/login
-
-# 测试内网访问
-curl http://192.168.58.20:4320/login
-```
-
----
-
-## 📞 故障排查
-
-### 公网无法访问
-
-1. 检查FRP客户端状态
-```bash
-docker logs frpc-youyidian
-```
-
-2. 检查FRP服务端状态
-```bash
-ssh root@180.97.221.140
-tail -f /var/log/frps.log
-```
-
-3. 检查防火墙
-```bash
-firewall-cmd --list-all
-```
-
-### 内网可访问但公网不行
-
-1. 检查端口映射
-```bash
-netstat -tlnp | grep 2320
-```
-
-2. 检查FRP连接状态
-```bash
-docker logs frpc-youyidian | grep connected
-```
-
----
-
-**部署日期：** 2025-10-16  
-**维护人员：** 系统管理员  
-**最后更新：** 2025-10-16 21:10
-
-```
-
-## 🎉 部署完成总结
-
-### ✅ 已完成的所有任务
-
-#### 1. **首页下载功能修复**
-- ✅ 修复了下载路径问题
-- ✅ 添加了文件存在性检查
-- ✅ 改进了错误处理和日志
-
-#### 2. **项目部署到NAS**
-- ✅ 修复了Next.js配置兼容性
-- ✅ 配置了Alpine Linux国内镜像源
-- ✅ 添加了OpenSSL 3.x支持
-- ✅ 配置了Prisma正确的二进制目标
-- ✅ Docker容器成功运行
-- ✅ 数据库迁移完成
-- ✅ 初始化了15个场景分类
-
-#### 3. **公网穿透配置**
-- ✅ 在NAS上安装并配置frpc客户端（Docker方式）
-- ✅ 配置frps服务端端口映射
-- ✅ 限制FRP Dashboard仅本地访问
-- ✅ 配置防火墙，关闭不必要端口
-- ✅ 停用rpcbind服务
-- ✅ 公网访问测试成功
-
----
-
-### 🌐 访问地址
-
-| 访问方式 | 地址 | 说明 |
-|---------|------|------|
-| **公网访问** | http://180.97.221.140:2320 | 全球可访问 |
-| **内网访问** | http://192.168.58.20:4320 | 局域网内访问 |
-
----
-
-### 🔒 安全配置
-
-**公网服务器开放端口：**
-- 22 - SSH
-- 7000 - FRP服务
-- 2320 - 3D素材项目
-
-**已关闭端口：**
-- ~~111~~ - rpcbind
-- ~~7500~~ - FRP Dashboard (仅本地)
-
----
-
-### 📁 文档位置
-
-- **部署文档：** `/Users/lanmu/Desktop/gongxiangp2/DEPLOYMENT.md`
-- **公网访问文档：** `/Users/lanmu/Desktop/gongxiangp2/PUBLIC_ACCESS.md`
-- **项目信息：** `/Users/lanmu/Desktop/gongxiangp2/PROJECT_INFO.md`
-
----
-
-### 🎯 下一步操作
-
-1. **访问系统：** 打开 http://180.97.221.140:2320
-2. **注册账户：** 创建第一个用户
-3. **激活管理员：** 在NAS上执行：
-   ```bash
-   docker compose exec app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';"
-   ```
-
-系统已完全部署并可通过公网访问！🚀
-
-```shellscript
-   docker compose exec app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';"
-```
-
----
-
-**User**
-
-我内网访问什么地址
-
-
-
diff --git a/docs/guides/钉钉登录-信息补充功能部署报告.md b/docs/guides/钉钉登录-信息补充功能部署报告.md
deleted file mode 100644
index 91a7e53..0000000
--- a/docs/guides/钉钉登录-信息补充功能部署报告.md
+++ /dev/null
@@ -1,465 +0,0 @@
-# 钉钉登录 - 信息补充功能部署报告
-
-**部署时间**：2025-11-05 21:14  
-**部署状态**：✅ 成功  
-**应用状态**：✅ 运行正常（HTTP 307）  
-
----
-
-## 🎯 功能概述
-
-实现首次钉钉登录时的**用户信息补充**功能，要求用户输入：
-- ✅ **用户名**
-- ✅ **所属部门**
-
-### 核心特性
-
-#### 1️⃣ 智能用户名匹配关联
-当用户输入的用户名与数据库中已存在的用户名一致时，系统会自动进行账号关联：
-
-**场景 A：用户名不存在**
-```
-输入：新用户名 "张三"
-结果：✅ 直接创建新账号
-```
-
-**场景 B：用户名存在 + 未绑定钉钉**
-```
-输入：已存在的用户名 "李四"
-检查：该用户未绑定钉钉账号
-操作：
-  1. 将钉钉信息绑定到现有用户
-  2. 更新部门信息
-  3. 删除临时钉钉用户
-  4. 返回关联后的用户信息
-结果：✅ 账号关联成功
-提示："账号关联成功"
-```
-
-**场景 C：用户名存在 + 已绑定其他钉钉**
-```
-输入：已存在的用户名 "王五"
-检查：该用户已绑定其他钉钉账号
-结果：❌ 不允许关联
-提示："该用户名已绑定其他钉钉账号，请使用其他用户名"
-```
-
----
-
-## 📋 完整登录流程
-
-### 首次钉钉登录（新用户）
-
-```
-1. 用户点击"钉钉登录"
-   ↓
-2. 钉钉扫码授权
-   ↓
-3. 系统检测：首次登录
-   ↓
-4. 创建临时用户（username: dingtalk_随机字符）
-   ↓
-5. 跳转到"完善个人信息"页面
-   ↓
-6. 用户输入：
-   - 用户名（必填）
-   - 所属部门（必填）
-   ↓
-7. 提交信息
-   ↓
-8a. 用户名不存在
-    → 更新用户信息
-    → 登录成功
-    
-8b. 用户名存在但未绑定钉钉
-    → 关联到现有用户
-    → 删除临时用户
-    → 登录成功（使用现有用户）
-    
-8c. 用户名存在且已绑定钉钉
-    → 提示错误
-    → 要求重新输入
-```
-
-### 再次钉钉登录（已有用户）
-
-```
-1. 用户点击"钉钉登录"
-   ↓
-2. 钉钉扫码授权
-   ↓
-3. 系统检测：已有用户
-   ↓
-4. 更新用户信息（姓名、头像、手机号）
-   ↓
-5. 直接登录成功
-   ↓
-6. 跳转到首页
-```
-
----
-
-## 🗂️ 新增文件
-
-### 1. 信息补充页面
-**文件**：`app/complete-profile/page.tsx`
-
-**功能**：
-- ✅ 显示钉钉账号信息（姓名、头像）
-- ✅ 输入用户名（文本框，最多20字符）
-- ✅ 选择部门（下拉框，从系统部门列表加载）
-- ✅ 表单验证
-- ✅ 提交处理
-- ✅ 错误提示
-- ✅ Suspense 包装避免构建错误
-
-**UI特性**：
-- 🎨 美观的卡片式设计
-- 🎨 显示钉钉头像和姓名
-- 🎨 清晰的必填标识
-- 🎨 友好的错误提示
-- 🎨 加载状态显示
-
-### 2. 信息补充 API
-**文件**：`app/api/dingtalk/complete-profile/route.ts`
-
-**功能**：
-- ✅ 接收用户输入（userId, username, department）
-- ✅ 验证参数完整性
-- ✅ 检查用户名是否已存在
-- ✅ 智能账号关联逻辑
-- ✅ 更新或关联用户信息
-- ✅ 返回用户信息
-
-**关联逻辑**：
-```typescript
-if (existingUser && existingUser.id !== userId) {
-  // 用户名已存在
-  
-  if (existingUser.dingtalkUserId) {
-    // 已绑定其他钉钉账号
-    return error('该用户名已绑定其他钉钉账号')
-  }
-  
-  // 未绑定钉钉，可以关联
-  // 1. 更新现有用户，绑定钉钉信息
-  await prisma.user.update({
-    where: { id: existingUser.id },
-    data: {
-      dingtalkUserId: currentUser.dingtalkUserId,
-      loginType: 'dingtalk',
-      realName: currentUser.realName,
-      avatar: currentUser.avatar,
-      phone: currentUser.phone,
-      department: department,
-    }
-  })
-  
-  // 2. 删除临时用户
-  await prisma.user.delete({ where: { id: userId } })
-  
-  // 3. 返回关联后的用户信息
-  return success('账号关联成功', existingUser)
-}
-```
-
----
-
-## 🔄 修改文件
-
-### 1. 钉钉登录 API
-**文件**：`app/api/dingtalk/login/route.ts`
-
-**修改内容**：
-```typescript
-// 创建新用户时，使用临时用户名
-if (!user) {
-  let tempUsername = `dingtalk_${Math.random().toString(36).substring(2, 10)}`
-  
-  user = await prisma.user.create({
-    data: {
-      username: tempUsername,  // 临时用户名，待用户补充
-      department: '',           // 待用户选择
-      // ... 其他字段
-    }
-  })
-  
-  isNewUser = true
-}
-
-// 新增返回标识
-return {
-  success: true,
-  needCompleteProfile: isNewUser,  // 是否需要补充信息
-  message: isNewUser ? '首次登录，请完善个人信息' : '登录成功',
-  user: { /* ... */ }
-}
-```
-
-### 2. 钉钉回调页面
-**文件**：`app/dingtalk-callback/page.tsx`
-
-**修改内容**：
-```typescript
-// 检查是否需要完善信息
-if (data.needCompleteProfile) {
-  // 跳转到信息完善页面
-  const userInfoParam = encodeURIComponent(JSON.stringify(data.user))
-  router.push(`/complete-profile?userInfo=${userInfoParam}`)
-  return
-}
-
-// 正常登录流程...
-```
-
-### 3. 登录页面
-**文件**：`app/login/page.tsx`
-
-**修改内容**：
-```typescript
-// 监听 iframe 消息
-window.addEventListener('message', (event) => {
-  if (event.data.type === 'dingtalk_need_complete_profile') {
-    // 跳转到信息完善页面
-    const userInfoParam = encodeURIComponent(JSON.stringify(event.data.userInfo))
-    router.push(`/complete-profile?userInfo=${userInfoParam}`)
-  }
-  // ... 其他消息处理
-})
-```
-
----
-
-## 💾 数据库设计
-
-### User 模型字段
-
-**钉钉相关字段**：
-```prisma
-model User {
-  // 基础字段
-  id         String
-  username   String   @unique     // 用户名（首次登录时补充）
-  email      String   @unique
-  password   String
-  department String   @default("") // 部门（首次登录时补充）
-  
-  // 钉钉字段
-  dingtalkUserId String?  @unique   // 钉钉userId（关联标识）
-  loginType      String   @default("normal") // 登录类型
-  realName       String?  // 真实姓名（从钉钉获取）
-  phone          String?  @unique   // 手机号（从钉钉获取）
-  avatar         String?  // 头像（从钉钉获取）
-}
-```
-
-### 临时用户 vs 正式用户
-
-**临时用户**（首次登录创建）：
-```json
-{
-  "username": "dingtalk_abc123xy",  // 临时用户名
-  "department": "",                  // 空部门
-  "dingtalkUserId": "user123",
-  "realName": "张三",
-  "avatar": "https://...",
-  "phone": "13800138000"
-}
-```
-
-**正式用户**（补充信息后）：
-```json
-{
-  "username": "zhangsan",           // 用户输入的用户名
-  "department": "设计部",           // 用户选择的部门
-  "dingtalkUserId": "user123",
-  "realName": "张三",
-  "avatar": "https://...",
-  "phone": "13800138000"
-}
-```
-
----
-
-## 🔐 安全机制
-
-### 1. 账号关联安全
-- ✅ 只允许关联**未绑定钉钉**的现有用户
-- ✅ 已绑定钉钉的用户不可被关联
-- ✅ 关联成功后删除临时用户，避免数据冗余
-
-### 2. 用户名验证
-- ✅ 必填验证
-- ✅ 长度限制（最多20字符）
-- ✅ 唯一性检查
-- ✅ 实时错误提示
-
-### 3. 部门验证
-- ✅ 必填验证
-- ✅ 从系统部门列表中选择
-- ✅ 确保部门存在
-
----
-
-## 📊 典型使用场景
-
-### 场景 1：全新用户首次登录
-```
-张三（从未使用过系统）
-  → 钉钉扫码登录
-  → 跳转到信息补充页面
-  → 输入用户名 "zhangsan"
-  → 选择部门 "设计部"
-  → 提交成功
-  → 登录到系统
-```
-
-### 场景 2：普通用户绑定钉钉
-```
-李四（已有普通账号 "lisi"，未绑定钉钉）
-  → 使用钉钉扫码登录
-  → 跳转到信息补充页面
-  → 输入用户名 "lisi"（自己原来的用户名）
-  → 系统检测到该用户存在且未绑定钉钉
-  → 自动关联钉钉账号到现有用户
-  → 提示 "账号关联成功"
-  → 登录到系统（保留原有数据和权限）
-```
-
-### 场景 3：尝试占用他人账号
-```
-王五（恶意用户，想占用别人的账号）
-  → 钉钉扫码登录
-  → 跳转到信息补充页面
-  → 输入用户名 "admin"（管理员账号）
-  → 系统检测到该用户存在且已绑定钉钉
-  → 返回错误 "该用户名已绑定其他钉钉账号，请使用其他用户名"
-  → 无法占用
-```
-
----
-
-## ✅ 部署验证
-
-### 应用状态
-- ✅ 容器运行正常：`flnxi-material`
-- ✅ HTTP 响应正常：状态码 307
-- ✅ 端口映射正常：4320 → 3000
-
-### 功能验证建议
-
-**测试 1：全新用户登录**
-1. 访问 `http://192.168.58.20:4320/login`
-2. 点击"钉钉登录"
-3. 扫码授权
-4. 验证是否跳转到信息补充页面
-5. 输入新用户名和部门
-6. 验证是否成功登录
-
-**测试 2：用户名关联**
-1. 准备一个未绑定钉钉的普通用户账号
-2. 使用钉钉扫码登录
-3. 输入该普通用户的用户名
-4. 验证是否提示"账号关联成功"
-5. 验证登录后是否保留原有数据
-
-**测试 3：安全验证**
-1. 准备一个已绑定钉钉的用户账号
-2. 使用其他钉钉账号登录
-3. 尝试输入已绑定用户的用户名
-4. 验证是否提示错误信息
-
----
-
-## 📝 API 文档
-
-### POST /api/dingtalk/complete-profile
-
-**请求体**：
-```json
-{
-  "userId": "用户ID",
-  "username": "用户名",
-  "department": "部门名称"
-}
-```
-
-**响应（成功 - 新用户）**：
-```json
-{
-  "success": true,
-  "message": "信息完善成功",
-  "user": {
-    "id": "xxx",
-    "username": "zhangsan",
-    "email": "xxx@xxx.com",
-    "realName": "张三",
-    "avatar": "https://...",
-    "role": "USER",
-    "department": "设计部"
-  }
-}
-```
-
-**响应（成功 - 关联用户）**：
-```json
-{
-  "success": true,
-  "message": "账号关联成功",
-  "user": {
-    "id": "yyy",
-    "username": "lisi",
-    "email": "lisi@xxx.com",
-    "realName": "李四",
-    "avatar": "https://...",
-    "role": "USER",
-    "department": "技术部"
-  }
-}
-```
-
-**响应（失败 - 用户名已绑定）**：
-```json
-{
-  "success": false,
-  "message": "该用户名已绑定其他钉钉账号，请使用其他用户名"
-}
-```
-
----
-
-## 🎉 总结
-
-### 部署成果
-- ✅ **4个任务全部完成**
-- ✅ **信息补充功能**完整实现
-- ✅ **智能用户名匹配关联**功能上线
-- ✅ **数据安全**机制完善
-- ✅ **用户体验**优化
-
-### 技术亮点
-1. **智能账号关联** - 自动识别并关联现有用户
-2. **安全机制** - 防止账号被恶意占用
-3. **临时用户机制** - 优雅处理首次登录流程
-4. **数据一致性** - 关联后自动清理临时数据
-5. **友好提示** - 清晰的成功/错误提示信息
-
-### 用户价值
-- ✨ **零学习成本** - 钉钉扫码即可使用
-- ✨ **账号复用** - 可关联原有账号，保留数据
-- ✨ **灵活选择** - 可创建新账号或关联旧账号
-- ✨ **安全可靠** - 严格的安全机制保护账号
-
----
-
-**🎊 钉钉登录完整功能部署成功！**  
-**现在支持首次登录信息补充和智能账号关联！** 🚀
-
----
-
-**最后更新**：2025-11-05 21:14  
-**部署版本**：v2.0（信息补充 + 用户名匹配关联）  
-**验证状态**：✅ 通过
-
-
-
diff --git a/docs/guides/钉钉登录-快速配置指南.md b/docs/guides/钉钉登录-快速配置指南.md
deleted file mode 100644
index 9d475d0..0000000
--- a/docs/guides/钉钉登录-快速配置指南.md
+++ /dev/null
@@ -1,340 +0,0 @@
-# 钉钉登录 - 快速配置指南
-
-> 本文档是《钉钉登录配置完整文档.md》的简化版，用于快速配置和集成。
-
----
-
-## 一、核心配置信息
-
-### 1.1 钉钉应用信息
-```javascript
-// 示例配置（请替换为你的实际配置）
-{
-  clientId: 'ding1bs1gxwrcfu16x0f',
-  clientSecret: 'qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY',
-  corpId: 'dingd590aa10d5b1efad35c2f4657eb6378f'  // 仅免密登录需要
-}
-```
-
-### 1.2 回调地址
-需要在钉钉开放平台配置：
-- `http://your-domain.com/dingtalk-callback.html`
-- `http://your-domain.com/dingtalk.html`
-
-### 1.3 必需权限
-- `Contact.User.Read` - 通讯录只读
-- `openid` - 用户OpenID
-
----
-
-## 二、快速集成步骤
-
-### 步骤1: 复制文件
-
-#### 后端文件
-```bash
-# 复制钉钉路由文件
-server/routes/dingtalk.js
-
-# 修改用户模型
-server/models/User.js  # 添加钉钉相关字段
-```
-
-#### 前端文件
-```bash
-# 复制页面文件
-public/login.html              # 登录页面（添加钉钉登录部分）
-public/dingtalk-callback.html # OAuth2回调页面
-public/dingtalk.html          # 钉钉内免密登录页面
-```
-
-### 步骤2: 修改配置
-
-#### 2.1 修改 `server/routes/dingtalk.js`
-```javascript
-// 第29-38行：修改为你的应用配置
-const DINGTALK_CONFIG = {
-    your_company: {
-        clientId: 'your_client_id',
-        clientSecret: 'your_client_secret',
-    }
-};
-```
-
-#### 2.2 修改 `public/login.html`
-```javascript
-// 第736-746行：修改组织配置
-const dingTalkOrgList = [
-    {
-        id: 'your_company',
-        name: '你的公司名',
-        code: 'your_company',
-        app_key: 'your_client_id',
-        logo: null,
-        desc: ''
-    }
-];
-```
-
-#### 2.3 修改 `public/dingtalk.html`
-```javascript
-// 第169行：修改为你的企业ID
-corpId: "your_corp_id"
-```
-
-### 步骤3: 注册路由
-
-在 `server/server.js` 中添加：
-```javascript
-// 导入钉钉路由
-const dingtalkRoutes = require('./routes/dingtalk');
-
-// 注册路由
-app.use('/api/dingtalk', dingtalkRoutes);
-```
-
-### 步骤4: 配置环境变量
-
-在 `.env` 文件中添加：
-```env
-JWT_SECRET=your_jwt_secret_key
-SESSION_SECRET=your_session_secret
-NODE_ENV=production
-```
-
-### 步骤5: 安装依赖
-
-```bash
-npm install axios jsonwebtoken bcrypt
-```
-
----
-
-## 三、核心代码片段
-
-### 3.1 用户模型字段（添加到 User Schema）
-```javascript
-// server/models/User.js
-dingtalk_userid: {
-    type: String,
-    sparse: true,
-    unique: true
-},
-loginType: {
-    type: String,
-    enum: ['normal', 'dingtalk'],
-    default: 'normal'
-},
-phone: String,
-realName: String,
-isEmailVerified: {
-    type: Boolean,
-    default: false
-}
-```
-
-### 3.2 前端登录按钮（添加到登录页面）
-```html
-<!-- 钉钉登录按钮 -->
-<div class="dingtalk-main-btn" id="dingtalkMainBtn">
-    <svg style="width: 28px; height: 28px" viewBox="0 0 1024 1024">
-        <path d="M512 2C230.2 2 2 230.2 2 512s228.2 510 510 510 510-228.2 510-510S793.3 2 512 2z m235.9 442c-1 4.6-3.6 10.8-7.2 19.1l-0.5 0.5c-21.6 45.8-77.3 135.5-77.3 135.5l-0.5-0.5-16.5 28.3h78.8L574.3 826.8l34-136h-61.8l21.6-90.2c-17.5 4.1-38.1 9.8-62.3 18 0 0-33 19.1-94.8-37.1 0 0-41.7-37.1-17.5-45.8 10.3-4.1 50-8.8 81.4-12.9 42.2-5.7 68.5-8.8 68.5-8.8s-130.3 2.1-161.2-3.1c-30.9-4.6-70.1-56.7-78.3-102 0 0-12.9-24.7 27.8-12.9 40.2 11.8 209.2 45.8 209.2 45.8S321.4 375 307 358.5c-14.4-16.5-42.8-89.6-39.2-134.5 0 0 1.5-11.3 12.9-8.2 0 0 161.8 74.2 272.5 114.4C664.5 371.4 760.8 392 747.9 444z" fill="#3296FA"></path>
-    </svg>
-    <span>钉钉登录</span>
-</div>
-```
-
-### 3.3 前端登录逻辑
-```javascript
-// 打开钉钉登录
-function openDTLogin(org) {
-    const redirectUrl = 'https://login.dingtalk.com/oauth2/auth?' +
-        `redirect_uri=${encodeURIComponent(location.origin + '/dingtalk-callback.html')}` +
-        `&client_id=${org.app_key}` +
-        `&scope=openid` +
-        `&response_type=code` +
-        `&state=${org.code}` +
-        `&prompt=consent`;
-    
-    // 在iframe中打开
-    document.getElementById('dingtalkIframe').src = redirectUrl;
-    document.getElementById('dingtalkIframeOverlay').style.display = 'flex';
-}
-```
-
----
-
-## 四、API接口一览
-
-### 4.1 钉钉登录接口
-```
-POST /api/dingtalk/login
-
-请求体：
-{
-  "code": "钉钉授权码",
-  "state": "公司标识"
-}
-
-响应：
-{
-  "success": true,
-  "message": "登录成功",
-  "user": {
-    "id": "用户ID",
-    "username": "用户名",
-    "email": "邮箱",
-    "realName": "真实姓名",
-    "avatar": "头像URL",
-    "role": "角色"
-  },
-  "token": "JWT令牌"
-}
-```
-
-### 4.2 免密登录接口
-```
-POST /api/dingtalk/autologin
-
-请求体：
-{
-  "code": "免登授权码",
-  "state": "公司标识"
-}
-
-响应：同上
-```
-
----
-
-## 五、钉钉API地址
-
-### 5.1 OAuth2相关
-```javascript
-// 用户访问令牌
-'https://api.dingtalk.com/v1.0/oauth2/userAccessToken'
-
-// 应用访问令牌
-'https://oapi.dingtalk.com/gettoken'
-```
-
-### 5.2 用户信息相关
-```javascript
-// 获取当前用户信息
-'https://api.dingtalk.com/v1.0/contact/users/me'
-
-// 根据unionId获取userId
-'https://oapi.dingtalk.com/topapi/user/getbyunionid'
-
-// 根据userId获取用户详情
-'https://oapi.dingtalk.com/topapi/v2/user/get'
-
-// 根据免登码获取userId
-'https://oapi.dingtalk.com/topapi/v2/user/getuserinfo'
-```
-
----
-
-## 六、登录流程图
-
-### Web扫码登录
-```
-用户点击钉钉登录
-  ↓
-跳转钉钉授权页面
-  ↓
-用户扫码授权
-  ↓
-钉钉回调并返回code
-  ↓
-后端用code换取token
-  ↓
-获取用户信息
-  ↓
-创建/更新用户
-  ↓
-返回JWT token
-  ↓
-登录成功
-```
-
-### 钉钉内免密登录
-```
-在钉钉中打开应用
-  ↓
-调用dd.runtime.permission.requestAuthCode
-  ↓
-获取免登授权码
-  ↓
-后端验证授权码
-  ↓
-获取用户信息
-  ↓
-自动登录成功
-```
-
----
-
-## 七、常见问题快速解决
-
-| 问题 | 原因 | 解决方案 |
-|------|------|----------|
-| 回调失败 | 回调地址未配置 | 在钉钉开放平台添加回调地址 |
-| 获取用户信息失败 | 权限不足 | 申请通讯录读取权限 |
-| Token验证失败 | JWT_SECRET错误 | 检查环境变量配置 |
-| 免密登录失败 | corpId错误 | 确认企业ID正确 |
-
----
-
-## 八、检查清单
-
-部署前检查：
-- [ ] 钉钉应用已创建并获取clientId和clientSecret
-- [ ] 回调地址已在钉钉开放平台配置
-- [ ] 权限已申请并通过
-- [ ] 环境变量已配置（JWT_SECRET等）
-- [ ] 数据库已添加钉钉相关字段
-- [ ] 后端路由已注册
-- [ ] 前端配置已更新（clientId、corpId等）
-- [ ] 依赖包已安装
-
----
-
-## 九、测试命令
-
-```bash
-# 启动开发服务器
-npm run dev
-
-# 启动生产服务器
-npm start
-```
-
-测试地址：
-- 登录页面：`http://localhost:3000/login.html`
-- 钉钉回调：`http://localhost:3000/dingtalk-callback.html`
-- 钉钉内部：`http://localhost:3000/dingtalk.html`
-
----
-
-## 十、安全提示
-
-⚠️ **重要**：
-1. 不要将 clientSecret 提交到代码仓库
-2. 使用环境变量存储敏感配置
-3. 生产环境使用 HTTPS
-4. 定期更新 JWT_SECRET
-
----
-
-## 十一、相关文档
-
-- 完整配置文档：`钉钉登录配置完整文档.md`
-- 钉钉开放平台：https://open.dingtalk.com/
-- 项目仓库：查看 server/routes/dingtalk.js
-
----
-
-**最后更新**：2025-11-05
-**适用版本**：Node.js ≥14.0.0
-
diff --git a/docs/guides/钉钉登录部署报告.md b/docs/guides/钉钉登录部署报告.md
deleted file mode 100644
index bc31fa9..0000000
--- a/docs/guides/钉钉登录部署报告.md
+++ /dev/null
@@ -1,294 +0,0 @@
-# 钉钉登录功能 - 部署完成报告
-
-**部署时间**：2025-11-05 21:07  
-**部署状态**：✅ 成功  
-**应用状态**：✅ 运行正常（HTTP 307）  
-**数据安全**：✅ 所有数据完整无损  
-
----
-
-## 📊 部署前数据统计
-
-### 数据库现状
-- **用户数量**：31 个
-- **素材数量**：107 个
-- **状态**：所有数据完好无损 ✓
-
----
-
-## 🎯 已完成的功能
-
-### 1. 数据库更新 ✅
-
-**新增字段（User 模型）**：
-```prisma
-dingtalkUserId String?  @unique   // 钉钉userId，可空，唯一
-loginType      String   @default("normal")  // 登录类型：normal/dingtalk
-realName       String?  // 真实姓名
-phone          String?  @unique   // 手机号，可空，唯一
-avatar         String?  // 头像URL
-```
-
-**数据安全保证**：
-- ✅ 所有新字段均为**可空**，不影响现有数据
-- ✅ 现有 31 个用户自动填充默认值 `loginType='normal'`
-- ✅ 现有 107 个素材数据完全不受影响
-- ✅ 唯一约束安全添加，无数据冲突
-
-### 2. 后端 API ✅
-
-**新增路由**：
-- `POST /api/dingtalk/login` - 钉钉OAuth2登录接口
-
-**功能特性**：
-- ✅ 完整的OAuth2授权流程
-- ✅ 自动获取用户访问令牌
-- ✅ 获取应用访问令牌
-- ✅ 获取用户 unionId 和 userId
-- ✅ 获取用户详细信息（姓名、头像、手机号等）
-- ✅ 自动创建或更新用户
-- ✅ 钉钉用户默认**已激活**
-
-**用户创建逻辑**：
-```javascript
-// 新用户自动创建
-- 用户名：使用钉钉工号或姓名
-- 邮箱：使用钉钉邮箱或生成临时邮箱
-- 密码：自动生成随机密码（用户无需知道）
-- 状态：isActive = true（钉钉用户默认激活）
-- 登录类型：loginType = 'dingtalk'
-```
-
-### 3. 前端页面 ✅
-
-**登录页面（`/login`）**：
-- ✅ 新增"钉钉登录"按钮
-- ✅ 点击弹出扫码窗口（iframe）
-- ✅ 美观的钉钉图标和按钮样式
-- ✅ 消息监听机制，自动处理登录成功
-
-**回调页面（`/dingtalk-callback`）**：
-- ✅ 处理钉钉OAuth2回调
-- ✅ 验证授权码
-- ✅ 调用后端登录接口
-- ✅ 显示加载、成功、失败状态
-- ✅ 自动跳转到首页
-- ✅ 支持 Suspense 包装，避免构建错误
-
-### 4. 环境配置 ✅
-
-**`.env` 文件**：
-```env
-# 钉钉登录配置
-DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-DINGTALK_CLIENT_SECRET=qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY
-```
-
-**`docker-compose.yml`**：
-```yaml
-environment:
-  - DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-  - DINGTALK_CLIENT_SECRET=qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY
-```
-
----
-
-## 🔐 安全措施
-
-### 1. 数据安全 ✅
-- ✅ 数据库迁移前验证现有数据（31用户 + 107素材）
-- ✅ 使用可空字段，避免数据丢失
-- ✅ 迁移后验证数据完整性（通过 ✓）
-- ✅ 所有数据100%保留
-
-### 2. 密钥管理 ✅
-- ✅ 敏感配置使用环境变量
-- ✅ `.env` 文件不提交到 Git
-- ✅ Docker 环境变量配置
-
-### 3. 用户权限 ✅
-- ✅ 钉钉用户默认激活
-- ✅ 默认角色为 USER
-- ✅ 管理员可在后台管理权限
-
----
-
-## 📝 文件清单
-
-### 新增文件
-1. ✅ `app/api/dingtalk/login/route.ts` - 钉钉登录API
-2. ✅ `app/dingtalk-callback/page.tsx` - OAuth2回调页面
-3. ✅ `钉钉登录配置说明.md` - 配置文档
-4. ✅ `钉钉登录部署报告.md` - 本报告
-
-### 修改文件
-1. ✅ `prisma/schema.prisma` - 添加钉钉相关字段
-2. ✅ `app/login/page.tsx` - 添加钉钉登录按钮
-3. ✅ `docker-compose.yml` - 添加环境变量
-4. ✅ `.env` - 添加钉钉配置
-
----
-
-## 🚀 登录流程
-
-### Web 扫码登录
-```
-1. 用户点击"钉钉登录"按钮
-2. 弹出钉钉扫码窗口（iframe）
-3. 用户使用钉钉扫码授权
-4. 钉钉返回授权码到回调页面
-5. 回调页面调用后端 /api/dingtalk/login
-6. 后端获取用户信息并创建/更新用户
-7. 返回用户信息
-8. 前端创建会话并跳转首页
-9. 登录成功 ✓
-```
-
-### 首次登录（新用户）
-```
-钉钉授权成功
-  ↓
-获取钉钉用户信息（姓名、邮箱、手机等）
-  ↓
-数据库中不存在该用户
-  ↓
-自动创建新账号：
-  - 用户名：钉钉工号或姓名
-  - 邮箱：钉钉邮箱或生成临时邮箱
-  - 状态：已激活
-  - 角色：USER
-  - 登录类型：dingtalk
-  ↓
-登录成功
-```
-
-### 再次登录（已有用户）
-```
-钉钉授权成功
-  ↓
-获取钉钉用户信息
-  ↓
-数据库中找到该用户
-  ↓
-更新用户信息（姓名、头像、手机号）
-  ↓
-登录成功
-```
-
----
-
-## 🔧 后续配置（如需要）
-
-### 1. 钉钉开放平台配置
-
-**必须配置的回调地址**：
-```
-http://192.168.58.20:4320/dingtalk-callback
-http://your-domain.com/dingtalk-callback   # 如果有域名
-```
-
-**必须申请的权限**：
-- ✅ `Contact.User.Read` - 通讯录只读
-- ✅ `openid` - 获取用户OpenID
-
-### 2. 更换钉钉应用（可选）
-
-如果需要使用自己的钉钉应用：
-
-**步骤 1**：修改 `.env` 文件
-```env
-DINGTALK_CLIENT_ID=your_client_id
-DINGTALK_CLIENT_SECRET=your_client_secret
-```
-
-**步骤 2**：修改 `docker-compose.yml`
-```yaml
-environment:
-  - DINGTALK_CLIENT_ID=your_client_id
-  - DINGTALK_CLIENT_SECRET=your_client_secret
-```
-
-**步骤 3**：修改登录页面
-```typescript
-// app/login/page.tsx 第 65 行
-const DINGTALK_CLIENT_ID = 'your_client_id'
-```
-
-**步骤 4**：重新部署
-```bash
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose down
-docker compose up -d --build
-```
-
----
-
-## ✅ 部署验证
-
-### 1. 应用状态
-- ✅ 容器运行正常：`flnxi-material` (Up 19 minutes)
-- ✅ HTTP 响应正常：状态码 307
-- ✅ 端口映射正常：0.0.0.0:4320 → 3000/tcp
-
-### 2. 数据库状态
-- ✅ 用户数据：31 个用户，全部保留
-- ✅ 素材数据：107 个素材，全部保留
-- ✅ 新字段：已成功添加
-- ✅ 唯一约束：已成功添加
-
-### 3. 功能测试建议
-
-**测试步骤**：
-1. 访问 `http://192.168.58.20:4320/login`
-2. 点击"钉钉登录"按钮
-3. 验证弹窗是否正常显示
-4. 使用钉钉扫码授权
-5. 验证是否成功登录并跳转首页
-
----
-
-## 📚 相关文档
-
-1. **快速配置指南**：`钉钉登录-快速配置指南.md`
-2. **完整配置文档**：`钉钉登录配置完整文档.md`
-3. **配置说明**：`钉钉登录配置说明.md`
-4. **本部署报告**：`钉钉登录部署报告.md`
-
----
-
-## 🎉 总结
-
-### 部署成果
-- ✅ **5 个 TODO 任务全部完成**
-- ✅ **数据100%安全** - 31个用户 + 107个素材完好无损
-- ✅ **功能完整** - 从数据库到前端全链路打通
-- ✅ **代码优雅** - 符合Next.js 14最佳实践
-- ✅ **文档完善** - 3份配置文档 + 1份部署报告
-
-### 技术亮点
-1. **安全的数据库迁移** - 自定义迁移脚本，保证数据安全
-2. **完整的OAuth2流程** - 标准的钉钉授权流程实现
-3. **优雅的前端交互** - iframe + message 通信机制
-4. **环境变量管理** - Docker + .env 双重配置
-5. **Suspense包装** - 避免 Next.js 构建错误
-
-### 用户体验
-- ✨ **一键登录** - 点击按钮即可扫码
-- ✨ **自动创建** - 首次登录自动创建账号
-- ✨ **信息同步** - 自动同步钉钉用户信息
-- ✨ **无缝体验** - 登录成功自动跳转
-
----
-
-**🎊 钉钉登录功能部署成功！**  
-**现在可以使用钉钉扫码登录系统了！** 🚀
-
----
-
-**最后更新**：2025-11-05 21:07  
-**部署版本**：v1.0  
-**部署人员**：AI Assistant  
-**验证状态**：✅ 通过
-
-
-
diff --git a/docs/guides/钉钉登录配置完整文档.md b/docs/guides/钉钉登录配置完整文档.md
deleted file mode 100644
index f202745..0000000
--- a/docs/guides/钉钉登录配置完整文档.md
+++ /dev/null
@@ -1,700 +0,0 @@
-# 钉钉登录配置完整文档
-
-本文档详细说明了项目中钉钉登录功能的完整配置，可用于在其他项目中复制该功能。
-
----
-
-## 一、概述
-
-本项目实现了完整的钉钉扫码登录功能，支持：
-- ✅ 钉钉扫码登录（Web端）
-- ✅ 钉钉内免密登录
-- ✅ 多组织切换
-- ✅ 自动创建用户
-- ✅ 用户信息同步
-
----
-
-## 二、钉钉应用配置
-
-### 2.1 钉钉开放平台配置
-
-需要在钉钉开放平台创建应用，并获取以下信息：
-
-#### 应用类型
-- **H5微应用** 或 **第三方企业应用**
-
-#### 必需的配置参数
-```javascript
-{
-  clientId: 'dingxxxxxxxxxx',          // 应用的 AppKey/ClientId
-  clientSecret: 'xxxxxxxxxxxxxx',      // 应用的 AppSecret/ClientSecret
-  corpId: 'dingxxxxxxxxxx'             // 企业 CorpId（仅内部免密登录需要）
-}
-```
-
-#### 权限配置
-需要申请以下权限：
-- `Contact.User.Read` - 通讯录只读权限
-- `openid` - 获取用户OpenID
-
-#### 回调域名配置
-在钉钉开放平台配置以下回调地址：
-```
-http://your-domain.com/dingtalk-callback.html
-http://your-domain.com/dingtalk.html
-```
-
-### 2.2 项目中的配置
-
-#### 后端配置文件：`server/routes/dingtalk.js`
-
-```javascript
-// 钉钉应用配置
-const DINGTALK_CONFIG = {
-    test: {
-        clientId: 'dingmnpddoxnelhouyiq',
-        clientSecret: '9efbE4X-Nmk5rl21FZ3iGa6gQtQWXk4xMquy6Lmt2adN3OJQMBrCN_40DZg-6xPK',
-    },
-    jianshang: {
-        clientId: 'ding1bs1gxwrcfu16x0f',
-        clientSecret: 'qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY',
-    }
-};
-```
-
-> ⚠️ **安全提示**：生产环境应将这些配置移至环境变量 `.env` 文件中
-
----
-
-## 三、数据库配置
-
-### 3.1 用户模型扩展
-
-在 `server/models/User.js` 中添加钉钉登录相关字段：
-
-```javascript
-const userSchema = new mongoose.Schema({
-  // ... 其他字段
-  
-  // 钉钉登录相关字段
-  dingtalk_userid: {
-    type: String,
-    sparse: true,      // 允许多个null值，但不允许重复的非null值
-    unique: true
-  },
-  loginType: {
-    type: String,
-    enum: ['normal', 'dingtalk'],
-    default: 'normal'
-  },
-  phone: {
-    type: String,
-    sparse: true,
-    unique: true
-  },
-  realName: {
-    type: String,
-    trim: true
-  },
-  isEmailVerified: {
-    type: Boolean,
-    default: false
-  }
-});
-```
-
----
-
-## 四、后端路由配置
-
-### 4.1 主服务器配置
-
-在 `server/server.js` 中引入钉钉路由：
-
-```javascript
-// 导入钉钉登录路由
-const dingtalkRoutes = require('./routes/dingtalk');
-
-// 注册路由
-app.use('/api/dingtalk', dingtalkRoutes);
-```
-
-### 4.2 钉钉登录路由
-
-创建文件 `server/routes/dingtalk.js`，包含以下接口：
-
-#### 接口1：OAuth2验证接口
-```javascript
-GET /api/dingtalk/oauth2
-参数：
-  - code: 授权码
-  - company: 公司标识（默认mistong）
-```
-
-#### 接口2：钉钉登录接口
-```javascript
-POST /api/dingtalk/login
-请求体：
-{
-  "code": "授权码",
-  "state": "公司标识"
-}
-响应：
-{
-  "success": true,
-  "message": "登录成功",
-  "user": {...},
-  "token": "JWT令牌"
-}
-```
-
-#### 接口3：钉钉免密登录接口（用于钉钉内部）
-```javascript
-POST /api/dingtalk/autologin
-请求体：
-{
-  "code": "免登授权码",
-  "state": "公司标识"
-}
-```
-
-### 4.3 核心函数实现
-
-```javascript
-// 获取用户访问令牌
-async function getUserAccessToken(code, company) {
-    const config = DINGTALK_CONFIG[company];
-    const url = 'https://api.dingtalk.com/v1.0/oauth2/userAccessToken';
-    
-    const params = {
-        clientId: config.clientId,
-        clientSecret: config.clientSecret,
-        code: code,
-        grantType: 'authorization_code'
-    };
-    
-    const response = await axios.post(url, params, {
-        headers: { 'Content-Type': 'application/json' }
-    });
-    
-    return response.data;
-}
-
-// 获取应用访问令牌
-async function getAppAccessToken(company) {
-    const config = DINGTALK_CONFIG[company];
-    const url = 'https://oapi.dingtalk.com/gettoken';
-    
-    const response = await axios.get(url, {
-        params: {
-            appkey: config.clientId,
-            appsecret: config.clientSecret
-        }
-    });
-    
-    return response.data.access_token;
-}
-
-// 根据token获取用户unionId
-async function getUnionId(token) {
-    const url = 'https://api.dingtalk.com/v1.0/contact/users/me';
-    
-    const response = await axios.get(url, {
-        headers: { 'x-acs-dingtalk-access-token': token }
-    });
-    
-    return response.data.unionId;
-}
-
-// 根据unionId获取userId
-async function getUserIdByUnionId(unionId, appToken) {
-    const url = `https://oapi.dingtalk.com/topapi/user/getbyunionid?access_token=${appToken}`;
-    
-    const response = await axios.post(url, { unionid: unionId });
-    
-    return response.data.result.userid;
-}
-
-// 根据userId获取用户信息
-async function getUserInfo(userId, appToken) {
-    const url = `https://oapi.dingtalk.com/topapi/v2/user/get?access_token=${appToken}`;
-    
-    const response = await axios.post(url, { userid: userId });
-    
-    return response.data.result;
-}
-```
-
----
-
-## 五、前端配置
-
-### 5.1 登录页面配置
-
-#### 文件：`public/login.html`
-
-**1. 引入钉钉JS-SDK**
-```html
-<!-- 不需要额外引入，使用iframe方式 -->
-```
-
-**2. 钉钉组织配置**
-```javascript
-// 钉钉组织配置
-const dingTalkOrgList = [
-    {
-        id: 'jianshang',
-        name: '简尚',
-        code: 'jianshang',
-        app_key: 'ding1bs1gxwrcfu16x0f',
-        logo: null,
-        desc: ''
-    }
-];
-```
-
-**3. 钉钉登录按钮UI**
-```html
-<div class="dingtalk-login-section">
-    <div class="dingtalk-login-container" id="dingtalkContainer">
-        <div class="dingtalk-main-btn" id="dingtalkMainBtn">
-            <svg style="width: 28px; height: 28px" viewBox="0 0 1024 1024">
-                <path d="..." fill="#3296FA"></path>
-            </svg>
-            <span style="font-size: 18px">钉钉登录</span>
-        </div>
-    </div>
-</div>
-```
-
-**4. 钉钉登录核心JavaScript**
-```javascript
-function openDTLogin(org) {
-    const param = {
-        redirect_uri: encodeURIComponent(location.origin + '/dingtalk-callback.html'),
-        client_id: org.app_key,
-        scope: 'openid',
-        response_type: 'code',
-        state: org.code,
-        prompt: 'consent'
-    };
-    
-    const redirectUrl = 'https://login.dingtalk.com/oauth2/auth?' +
-        Object.keys(param).map(key => key + '=' + param[key]).join('&');
-    
-    // 在iframe中打开钉钉登录页面
-    showDingtalkIframe(redirectUrl);
-}
-
-// 显示钉钉登录iframe
-function showDingtalkIframe(url) {
-    const overlay = document.getElementById('dingtalkIframeOverlay');
-    const iframe = document.getElementById('dingtalkIframe');
-    
-    iframe.src = url;
-    overlay.style.display = 'flex';
-    document.body.style.overflow = 'hidden';
-}
-
-// 监听iframe消息
-window.addEventListener('message', function (event) {
-    if (event.data && event.data.type === 'dingtalk_login_success') {
-        closeDingtalkLogin();
-        // 保存用户信息
-        localStorage.setItem('isLoggedIn', 'true');
-        localStorage.setItem('username', event.data.userInfo.username);
-        localStorage.setItem('userRole', event.data.userInfo.role);
-        // 跳转到首页
-        window.location.href = '/';
-    }
-});
-```
-
-### 5.2 钉钉回调页面
-
-#### 文件：`public/dingtalk-callback.html`
-
-这是钉钉OAuth2回调页面，处理授权码并完成登录：
-
-```javascript
-document.addEventListener('DOMContentLoaded', function() {
-    const urlParams = new URLSearchParams(window.location.search);
-    const code = urlParams.get('code');
-    const state = urlParams.get('state') || 'mistong';
-    
-    if (!code) {
-        showError('授权失败：缺少授权码');
-        return;
-    }
-    
-    // 调用登录接口
-    login(code, state);
-});
-
-async function login(code, company) {
-    try {
-        const response = await fetch('/api/dingtalk/login', {
-            method: 'POST',
-            headers: { 'Content-Type': 'application/json' },
-            body: JSON.stringify({ code, state: company }),
-            credentials: 'include'
-        });
-        
-        const data = await response.json();
-        
-        if (response.ok && data.success) {
-            // 保存登录状态
-            localStorage.setItem('isLoggedIn', 'true');
-            localStorage.setItem('username', data.user.username);
-            localStorage.setItem('token', data.token);
-            
-            // 通知父窗口登录成功
-            if (window.parent !== window) {
-                window.parent.postMessage({
-                    type: 'dingtalk_login_success',
-                    userInfo: data.user,
-                    token: data.token
-                }, '*');
-            } else {
-                window.location.href = '/';
-            }
-        } else {
-            throw new Error(data.message || '登录失败');
-        }
-    } catch (error) {
-        showError(error.message);
-    }
-}
-```
-
-### 5.3 钉钉内免密登录页面
-
-#### 文件：`public/dingtalk.html`
-
-用于在钉钉客户端内部实现免密登录：
-
-```html
-<script src="https://g.alicdn.com/dingding/dingtalk-jsapi/3.1.0/dingtalk.open.js"></script>
-
-<script>
-const isDingTalk = () => {
-    const ua = navigator.userAgent;
-    return ua.includes('DingTalk');
-};
-
-if (isDingTalk()) {
-    // 在钉钉中使用免登授权码
-    dd.ready(function () {
-        dd.runtime.permission.requestAuthCode({
-            corpId: "dingd590aa10d5b1efad35c2f4657eb6378f", // 企业id
-            onSuccess: function (info) {
-                const code = info.code;
-                window.open("/dingtalk.html?code=" + code);
-            }
-        });
-    });
-} else {
-    // 在外部浏览器中使用授权码登录
-    const urlParams = new URLSearchParams(window.location.search);
-    const code = urlParams.get('code');
-    const state = urlParams.get('state') || 'jianshang';
-    
-    login(code, state);
-}
-
-async function login(code, company) {
-    const response = await fetch('/api/dingtalk/autologin', {
-        method: 'POST',
-        headers: { 'Content-Type': 'application/json' },
-        body: JSON.stringify({ code, state: company }),
-        credentials: 'include'
-    });
-    
-    const data = await response.json();
-    
-    if (data.success) {
-        localStorage.setItem('isLoggedIn', 'true');
-        localStorage.setItem('token', data.token);
-        window.location.href = '/';
-    }
-}
-</script>
-```
-
----
-
-## 六、环境变量配置
-
-在 `.env` 文件中添加以下配置：
-
-```env
-# JWT密钥（必需）
-JWT_SECRET=your_jwt_secret_key_here
-
-# 钉钉应用配置（可选，也可以在代码中配置）
-DINGTALK_TEST_CLIENT_ID=dingmnpddoxnelhouyiq
-DINGTALK_TEST_CLIENT_SECRET=your_secret_here
-
-DINGTALK_JIANSHANG_CLIENT_ID=ding1bs1gxwrcfu16x0f
-DINGTALK_JIANSHANG_CLIENT_SECRET=your_secret_here
-DINGTALK_JIANSHANG_CORP_ID=dingd590aa10d5b1efad35c2f4657eb6378f
-
-# 会话密钥
-SESSION_SECRET=your_session_secret_key_here
-
-# Node环境
-NODE_ENV=production
-```
-
----
-
-## 七、依赖包
-
-需要安装以下npm包：
-
-```json
-{
-  "dependencies": {
-    "express": "^4.21.2",
-    "axios": "^1.8.4",
-    "jsonwebtoken": "^9.0.2",
-    "bcrypt": "^6.0.0",
-    "mongoose": "^6.13.8",
-    "cookie-parser": "^1.4.7",
-    "express-session": "^1.18.1",
-    "dotenv": "^16.4.7"
-  }
-}
-```
-
-安装命令：
-```bash
-npm install express axios jsonwebtoken bcrypt mongoose cookie-parser express-session dotenv
-```
-
----
-
-## 八、完整登录流程
-
-### 8.1 Web扫码登录流程
-
-```mermaid
-sequenceDiagram
-    participant User as 用户
-    participant Web as Web页面
-    participant DT as 钉钉服务器
-    participant Backend as 后端服务器
-    participant DB as 数据库
-
-    User->>Web: 点击钉钉登录按钮
-    Web->>DT: 跳转到钉钉授权页面
-    User->>DT: 扫码授权
-    DT->>Web: 返回授权码(code)
-    Web->>Backend: POST /api/dingtalk/login {code, state}
-    Backend->>DT: 用授权码换取用户token
-    DT->>Backend: 返回access_token
-    Backend->>DT: 用token获取unionId
-    DT->>Backend: 返回unionId
-    Backend->>DT: 用unionId获取userId
-    DT->>Backend: 返回userId
-    Backend->>DT: 用userId获取用户详细信息
-    DT->>Backend: 返回用户信息
-    Backend->>DB: 查找或创建用户
-    DB->>Backend: 返回用户数据
-    Backend->>Web: 返回JWT token和用户信息
-    Web->>User: 登录成功，跳转首页
-```
-
-### 8.2 钉钉内免密登录流程
-
-```mermaid
-sequenceDiagram
-    participant User as 用户
-    participant DTClient as 钉钉客户端
-    participant Web as Web页面
-    participant Backend as 后端服务器
-    participant DB as 数据库
-
-    User->>DTClient: 在钉钉中打开应用
-    DTClient->>Web: 加载页面
-    Web->>DTClient: 调用dd.runtime.permission.requestAuthCode
-    DTClient->>Web: 返回免登授权码
-    Web->>Backend: POST /api/dingtalk/autologin {code, state}
-    Backend->>DTClient: 用免登码获取userId
-    Backend->>DTClient: 获取用户详细信息
-    Backend->>DB: 查找或创建用户
-    Backend->>Web: 返回JWT token
-    Web->>User: 自动登录成功
-```
-
----
-
-## 九、关键代码说明
-
-### 9.1 用户创建逻辑
-
-当钉钉用户首次登录时，系统会自动创建账户：
-
-```javascript
-// 首先通过钉钉userid查找用户
-let user = await User.findOne({ dingtalk_userid: userId });
-
-if (!user) {
-    // 创建新用户
-    const randomPassword = generateRandomPassword(10);
-    const hashedPassword = await bcrypt.hash(randomPassword, 10);
-    
-    user = new User({
-        username: userInfo.job_number || userInfo.name,
-        email: userInfo.email || generateRandomEmail(),
-        password: hashedPassword,
-        realName: userInfo.name,
-        avatar: userInfo.avatar,
-        phone: userInfo.mobile || null,
-        role: 'user',
-        status: 'active',
-        isEmailVerified: true, // 钉钉用户默认已验证
-        loginType: 'dingtalk',
-        dingtalk_userid: userId
-    });
-    
-    await user.save();
-}
-```
-
-### 9.2 JWT Token生成
-
-```javascript
-// 生成JWT令牌
-const token = jwt.sign(
-    {
-        userId: user._id,
-        username: user.username,
-        role: user.role
-    },
-    process.env.JWT_SECRET || 'your-secret-key',
-    { expiresIn: '7d' }
-);
-
-// 设置cookie
-res.cookie('token', token, {
-    httpOnly: true,
-    secure: process.env.NODE_ENV === 'production',
-    maxAge: 7 * 24 * 60 * 60 * 1000 // 7天
-});
-```
-
----
-
-## 十、安全建议
-
-### 10.1 配置安全
-- ✅ 将所有敏感配置（clientSecret等）移至环境变量
-- ✅ 不要将 `.env` 文件提交到版本控制
-- ✅ 使用强随机的JWT_SECRET
-
-### 10.2 传输安全
-- ✅ 生产环境使用HTTPS
-- ✅ 启用Cookie的secure标志
-- ✅ 使用httpOnly防止XSS攻击
-
-### 10.3 数据安全
-- ✅ 密码使用bcrypt加密
-- ✅ Token设置合理的过期时间
-- ✅ 定期清理过期的token
-
----
-
-## 十一、常见问题
-
-### Q1: 回调页面显示"授权失败：缺少授权码"
-**原因**：钉钉回调地址配置错误或未在钉钉开放平台配置
-**解决**：检查钉钉开放平台的回调地址配置
-
-### Q2: 登录后提示"获取用户信息失败"
-**原因**：应用权限不足
-**解决**：在钉钉开放平台检查是否已申请通讯录读取权限
-
-### Q3: 钉钉内免密登录失败
-**原因**：corpId配置错误
-**解决**：确认corpId是正确的企业ID
-
-### Q4: Token验证失败
-**原因**：JWT_SECRET配置不一致
-**解决**：确保所有服务使用相同的JWT_SECRET
-
----
-
-## 十二、测试清单
-
-部署前请完成以下测试：
-
-- [ ] Web端钉钉扫码登录
-- [ ] 钉钉客户端内免密登录
-- [ ] 新用户自动创建
-- [ ] 已有用户登录
-- [ ] Token有效性验证
-- [ ] 登出功能
-- [ ] 用户信息同步
-- [ ] 多组织切换（如有）
-
----
-
-## 十三、部署步骤
-
-### 13.1 后端部署
-1. 复制 `server/routes/dingtalk.js` 到新项目
-2. 更新 `server/models/User.js` 添加钉钉相关字段
-3. 在 `server/server.js` 中注册钉钉路由
-4. 配置环境变量
-
-### 13.2 前端部署
-1. 复制 `public/login.html` 中的钉钉登录部分
-2. 复制 `public/dingtalk-callback.html`
-3. 复制 `public/dingtalk.html`
-4. 更新钉钉组织配置
-
-### 13.3 钉钉配置
-1. 在钉钉开放平台创建应用
-2. 配置回调地址
-3. 申请必要权限
-4. 获取clientId和clientSecret
-
-### 13.4 测试验证
-1. 启动服务器
-2. 访问登录页面
-3. 点击钉钉登录按钮
-4. 扫码完成登录
-5. 验证用户信息正确保存
-
----
-
-## 十四、技术支持
-
-### 参考文档
-- [钉钉开放平台](https://open.dingtalk.com/)
-- [钉钉OAuth2.0](https://open.dingtalk.com/document/orgapp/tutorial-obtaining-user-personal-information)
-- [钉钉JS-API](https://open.dingtalk.com/document/orgapp/h5-development-overview)
-
-### API文档
-- 用户访问令牌：`https://api.dingtalk.com/v1.0/oauth2/userAccessToken`
-- 应用访问令牌：`https://oapi.dingtalk.com/gettoken`
-- 获取用户信息：`https://api.dingtalk.com/v1.0/contact/users/me`
-- 根据unionId获取userId：`https://oapi.dingtalk.com/topapi/user/getbyunionid`
-- 获取用户详情：`https://oapi.dingtalk.com/topapi/v2/user/get`
-
----
-
-## 十五、版本信息
-
-- **文档版本**：v1.0
-- **更新日期**：2025-11-05
-- **适用项目**：yedir (视频魔方AI)
-- **Node.js版本**：≥14.0.0
-- **Express版本**：^4.21.2
-
----
-
-**注意**：本文档包含敏感配置信息示例，实际使用时请替换为自己的配置，并妥善保管。
-
diff --git a/docs/guides/钉钉登录配置说明.md b/docs/guides/钉钉登录配置说明.md
deleted file mode 100644
index e2fcd8d..0000000
--- a/docs/guides/钉钉登录配置说明.md
+++ /dev/null
@@ -1,278 +0,0 @@
-# 钉钉登录配置说明
-
-本文档说明如何配置和部署钉钉登录功能。
-
----
-
-## 一、环境变量配置
-
-在项目根目录的 `.env` 或 `.env.local` 文件中添加以下配置：
-
-```env
-# NextAuth 密钥（如果还没有）
-NEXTAUTH_SECRET=your_nextauth_secret_key_here
-
-# 钉钉应用配置
-DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-DINGTALK_CLIENT_SECRET=qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY
-
-# 数据库连接（应该已有）
-DATABASE_URL=postgresql://user:password@host:port/database
-```
-
-⚠️ **注意**：
-- 请将上述配置中的 `clientId` 和 `clientSecret` 替换为你自己的钉钉应用配置
-- 生产环境请务必使用环境变量，不要将密钥硬编码在代码中
-
----
-
-## 二、钉钉开放平台配置
-
-### 1. 创建钉钉应用
-
-1. 登录 [钉钉开放平台](https://open.dingtalk.com/)
-2. 创建 H5微应用 或 第三方企业应用
-3. 获取 `ClientId` 和 `ClientSecret`
-
-### 2. 配置回调地址
-
-在钉钉开放平台的应用设置中，添加以下回调地址：
-
-```
-http://your-domain.com/dingtalk-callback
-https://your-domain.com/dingtalk-callback
-```
-
-⚠️ **重要**：
-- 开发环境：`http://localhost:3000/dingtalk-callback`
-- 生产环境：`https://your-domain.com/dingtalk-callback`
-- 必须完全匹配，包括协议（http/https）
-
-### 3. 申请权限
-
-需要申请以下权限：
-- ✅ `Contact.User.Read` - 通讯录只读权限
-- ✅ `openid` - 获取用户OpenID
-
----
-
-## 三、数据库迁移
-
-更新数据库 schema：
-
-```bash
-# 生成 Prisma Client
-npx prisma generate
-
-# 推送数据库更改
-npx prisma db push
-```
-
-或者创建迁移：
-
-```bash
-npx prisma migrate dev --name add_dingtalk_fields
-```
-
----
-
-## 四、本地开发测试
-
-### 1. 启动开发服务器
-
-```bash
-npm run dev
-```
-
-### 2. 测试步骤
-
-1. 访问 `http://localhost:3000/login`
-2. 点击"钉钉登录"按钮
-3. 扫码授权
-4. 验证登录成功
-
----
-
-## 五、部署到生产环境
-
-### 1. 更新代码配置
-
-确保 `app/api/dingtalk/login/route.ts` 中的配置使用环境变量：
-
-```typescript
-const DINGTALK_CONFIG = {
-  default: {
-    clientId: process.env.DINGTALK_CLIENT_ID || 'your_client_id',
-    clientSecret: process.env.DINGTALK_CLIENT_SECRET || 'your_client_secret',
-  }
-}
-```
-
-### 2. 更新环境变量
-
-在服务器上设置环境变量：
-
-```bash
-export DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-export DINGTALK_CLIENT_SECRET=your_secret_here
-export NEXTAUTH_SECRET=your_nextauth_secret
-```
-
-或者在 Docker Compose 中配置：
-
-```yaml
-environment:
-  - DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-  - DINGTALK_CLIENT_SECRET=your_secret_here
-  - NEXTAUTH_SECRET=your_nextauth_secret
-```
-
-### 3. 执行部署
-
-```bash
-# 本地打包
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf dingtalk-login-feature.tar.gz \
-  app/login/page.tsx \
-  app/dingtalk-callback/ \
-  app/api/dingtalk/ \
-  prisma/schema.prisma \
-  钉钉登录配置说明.md
-
-# 上传到服务器
-sshpass -p 'jsjj8888' scp -P 22 -o StrictHostKeyChecking=no \
-  dingtalk-login-feature.tar.gz \
-  root@192.168.58.20:/mnt/PoolOne/apps/
-
-# 在服务器上解压并部署
-sshpass -p 'jsjj8888' ssh -o StrictHostKeyChecking=no root@192.168.58.20 "\
-  cd /mnt/PoolOne/apps/youyidian-3d && \
-  tar -xzf ../dingtalk-login-feature.tar.gz && \
-  docker compose down && \
-  docker compose up -d --build && \
-  docker compose exec -T app npx prisma db push"
-```
-
----
-
-## 六、功能说明
-
-### 1. 登录流程
-
-```
-用户点击"钉钉登录" 
-  → 弹出钉钉扫码窗口 
-  → 用户扫码授权 
-  → 钉钉返回授权码 
-  → 后端获取用户信息 
-  → 创建/更新用户 
-  → 登录成功
-```
-
-### 2. 新用户处理
-
-- 首次使用钉钉登录的用户会**自动创建账号**
-- 用户名：使用钉钉工号或姓名
-- 邮箱：使用钉钉邮箱或生成临时邮箱
-- 密码：自动生成随机密码（用户无需知道）
-- 状态：钉钉用户默认**已激活**
-- 登录类型：标记为 `dingtalk`
-
-### 3. 已有用户
-
-- 再次登录时会**更新用户信息**（姓名、头像、手机号等）
-- 保持原有权限和角色不变
-
----
-
-## 七、安全注意事项
-
-### 1. 密钥管理
-- ✅ 不要将 `clientSecret` 提交到 Git 仓库
-- ✅ 使用环境变量存储敏感信息
-- ✅ 定期更新 `NEXTAUTH_SECRET`
-
-### 2. HTTPS
-- ✅ 生产环境必须使用 HTTPS
-- ✅ 回调地址使用 HTTPS 协议
-
-### 3. 权限控制
-- ✅ 验证钉钉返回的用户信息
-- ✅ 设置合理的用户默认权限
-- ✅ 管理员可在后台管理用户权限
-
----
-
-## 八、常见问题
-
-### Q1: 点击钉钉登录没有反应
-**解决**：检查浏览器控制台是否有错误，确认 `DINGTALK_CLIENT_ID` 配置正确
-
-### Q2: 回调页面显示"授权失败"
-**解决**：
-1. 检查钉钉开放平台的回调地址配置
-2. 确认回调地址与实际访问地址完全一致
-
-### Q3: 登录成功但无法创建用户
-**解决**：
-1. 检查数据库连接
-2. 确认已执行 `prisma db push`
-3. 查看服务器日志：`docker compose logs -f app`
-
-### Q4: 提示"获取用户信息失败"
-**解决**：
-1. 检查应用权限是否已申请
-2. 确认 `clientSecret` 配置正确
-3. 查看 API 调用日志
-
----
-
-## 九、已实现的文件清单
-
-### 后端文件
-- ✅ `app/api/dingtalk/login/route.ts` - 钉钉登录 API
-- ✅ `prisma/schema.prisma` - 数据库模型（已添加钉钉字段）
-
-### 前端文件
-- ✅ `app/login/page.tsx` - 登录页面（已添加钉钉登录按钮）
-- ✅ `app/dingtalk-callback/page.tsx` - 钉钉回调页面
-
-### 文档
-- ✅ `钉钉登录配置说明.md` - 本文档
-- ✅ `钉钉登录-快速配置指南.md` - 快速配置指南
-- ✅ `钉钉登录配置完整文档.md` - 完整文档
-
----
-
-## 十、后续优化建议
-
-### 1. 多组织支持
-如需支持多个钉钉组织，可修改 `DINGTALK_CONFIG` 配置：
-
-```typescript
-const DINGTALK_CONFIG = {
-  company1: {
-    clientId: 'xxx',
-    clientSecret: 'xxx',
-  },
-  company2: {
-    clientId: 'yyy',
-    clientSecret: 'yyy',
-  }
-}
-```
-
-### 2. 钉钉内免密登录
-创建 `app/dingtalk-app/page.tsx` 实现钉钉客户端内免密登录
-
-### 3. 用户信息同步
-定期同步钉钉组织架构和用户信息
-
----
-
-**配置完成时间**：2025-11-05  
-**版本**：v1.0  
-**适用项目**：FLNXI素材库平台  
-
-
-
diff --git a/docs/guides/钉钉登录错误修复报告.md b/docs/guides/钉钉登录错误修复报告.md
deleted file mode 100644
index ed1665b..0000000
--- a/docs/guides/钉钉登录错误修复报告.md
+++ /dev/null
@@ -1,498 +0,0 @@
-# 钉钉登录错误修复报告
-
-**错误发现时间**：2025-11-05 21:45  
-**修复完成时间**：2025-11-05 21:48  
-**错误类型**：运行时错误  
-**修复状态**：✅ **代码已修复，待部署**  
-
----
-
-## 🔍 错误描述
-
-### 报错信息
-```
-Cannot read properties of undefined (reading 'userid')
-```
-
-### 错误原因
-钉钉 API 返回数据时，代码没有检查返回数据的完整性和错误状态，直接访问可能不存在的属性，导致运行时错误。
-
-### 影响范围
-- **影响功能**：钉钉登录
-- **触发场景**：
-  1. 钉钉 API 返回错误（errcode ≠ 0）
-  2. 网络问题导致 API 响应异常
-  3. 钉钉服务端配置问题
-  4. 用户授权失败或过期
-
----
-
-## 🎯 问题定位
-
-### 受影响的函数
-
-1. **`getUserAccessToken`** - 获取用户访问令牌
-   - ❌ 没有检查 API 返回的错误码
-   - ❌ 没有检查返回数据格式
-
-2. **`getAppAccessToken`** - 获取应用访问令牌
-   - ❌ 没有检查 errcode
-   - ❌ 直接访问 `data.access_token` 可能为 undefined
-
-3. **`getUnionId`** - 获取用户 unionId
-   - ❌ 没有检查 `data.unionId` 是否存在
-
-4. **`getUserIdByUnionId`** - 根据 unionId 获取 userId
-   - ❌ 没有检查 errcode
-   - ❌ 直接访问 `data.result.userid` 可能为 undefined
-   - **🔴 这是本次报错的直接原因**
-
-5. **`getUserInfo`** - 获取用户详细信息
-   - ❌ 没有检查 errcode
-   - ❌ 直接访问 `data.result` 可能为 undefined
-
----
-
-## 🔧 修复方案
-
-### 修复内容
-
-为所有钉钉 API 调用添加完整的错误检查和数据验证：
-
-#### 1. `getUserAccessToken` 函数修复
-
-**修复前**：
-```typescript
-const response = await fetch(url, { /* ... */ })
-
-if (!response.ok) {
-  throw new Error('获取用户访问令牌失败')
-}
-
-return await response.json()
-```
-
-**修复后**：
-```typescript
-const response = await fetch(url, { /* ... */ })
-
-if (!response.ok) {
-  const errorText = await response.text()
-  console.error('获取用户访问令牌HTTP错误:', response.status, errorText)
-  throw new Error(`获取用户访问令牌失败: HTTP ${response.status}`)
-}
-
-const data = await response.json()
-
-// 新版API可能返回错误信息
-if (data.code && data.code !== '0') {
-  console.error('获取用户访问令牌API错误:', data)
-  throw new Error(`获取用户访问令牌失败: ${data.message || '未知错误'}`)
-}
-
-return data
-```
-
-#### 2. `getAppAccessToken` 函数修复
-
-**修复前**：
-```typescript
-const data = await response.json()
-return data.access_token  // ❌ data.access_token 可能是 undefined
-```
-
-**修复后**：
-```typescript
-const data = await response.json()
-
-// 检查钉钉 API 返回的错误码
-if (data.errcode !== 0) {
-  console.error('钉钉API错误:', data)
-  throw new Error(`获取应用访问令牌失败: ${data.errmsg || '未知错误'}`)
-}
-
-// 检查 access_token 是否存在
-if (!data.access_token) {
-  console.error('获取access_token返回数据异常:', data)
-  throw new Error('获取应用访问令牌失败: 返回数据中没有access_token')
-}
-
-return data.access_token
-```
-
-#### 3. `getUnionId` 函数修复
-
-**修复前**：
-```typescript
-const data = await response.json()
-return data.unionId  // ❌ data.unionId 可能是 undefined
-```
-
-**修复后**：
-```typescript
-const data = await response.json()
-
-// 检查 unionId 是否存在
-if (!data.unionId) {
-  console.error('获取unionId返回数据异常:', data)
-  throw new Error('获取unionId失败: 返回数据中没有unionId')
-}
-
-return data.unionId
-```
-
-#### 4. `getUserIdByUnionId` 函数修复（核心修复）
-
-**修复前**：
-```typescript
-const data = await response.json()
-return data.result.userid  // ❌ data.result 可能是 undefined
-                          // 🔴 本次报错位置
-```
-
-**修复后**：
-```typescript
-const data = await response.json()
-
-// 检查钉钉 API 返回的错误码
-if (data.errcode !== 0) {
-  console.error('钉钉API错误:', data)
-  throw new Error(`获取userId失败: ${data.errmsg || '未知错误'}`)
-}
-
-// 检查 result 是否存在
-if (!data.result || !data.result.userid) {
-  console.error('钉钉API返回数据异常:', data)
-  throw new Error('获取userId失败: 返回数据格式错误')
-}
-
-return data.result.userid
-```
-
-#### 5. `getUserInfo` 函数修复
-
-**修复前**：
-```typescript
-const data = await response.json()
-return data.result  // ❌ data.result 可能是 undefined
-```
-
-**修复后**：
-```typescript
-const data = await response.json()
-
-// 检查钉钉 API 返回的错误码
-if (data.errcode !== 0) {
-  console.error('钉钉API错误:', data)
-  throw new Error(`获取用户信息失败: ${data.errmsg || '未知错误'}`)
-}
-
-// 检查 result 是否存在
-if (!data.result) {
-  console.error('钉钉API返回数据异常:', data)
-  throw new Error('获取用户信息失败: 返回数据格式错误')
-}
-
-return data.result
-```
-
-#### 6. POST 主函数额外检查
-
-**新增**：
-```typescript
-// 1. 获取用户访问令牌
-const tokenData = await getUserAccessToken(code, company)
-
-// 检查返回的数据
-if (!tokenData || !tokenData.accessToken) {
-  console.error('获取用户访问令牌返回数据异常:', tokenData)
-  return NextResponse.json(
-    { success: false, message: '获取用户访问令牌失败：返回数据格式错误' },
-    { status: 500 }
-  )
-}
-
-const userAccessToken = tokenData.accessToken
-```
-
----
-
-## 📊 修复效果
-
-### 修复前
-```
-用户点击钉钉登录
-  ↓
-调用钉钉API
-  ↓
-API返回错误（errcode ≠ 0 或数据缺失）
-  ↓
-代码直接访问 data.result.userid
-  ↓
-❌ 报错：Cannot read properties of undefined (reading 'userid')
-  ↓
-用户看到空白页面或登录失败
-```
-
-### 修复后
-```
-用户点击钉钉登录
-  ↓
-调用钉钉API
-  ↓
-API返回错误
-  ↓
-✅ 检测到 errcode ≠ 0 或数据缺失
-  ↓
-✅ 记录详细错误日志到控制台
-  ↓
-✅ 抛出友好的错误信息
-  ↓
-✅ 返回 JSON 错误响应给前端
-  ↓
-用户看到明确的错误提示（而不是白屏）
-```
-
----
-
-## ✅ 修复优势
-
-### 1. 完整的错误检查
-- ✅ 检查 HTTP 响应状态
-- ✅ 检查钉钉 API errcode
-- ✅ 检查数据完整性
-- ✅ 检查必需字段是否存在
-
-### 2. 详细的错误日志
-```typescript
-console.error('钉钉API错误:', data)
-console.error('获取用户访问令牌HTTP错误:', response.status, errorText)
-console.error('钉钉API返回数据异常:', data)
-```
-- ✅ 记录完整的错误信息
-- ✅ 便于问题排查和调试
-- ✅ 可追踪 API 调用链路
-
-### 3. 友好的错误提示
-```typescript
-throw new Error(`获取userId失败: ${data.errmsg || '未知错误'}`)
-throw new Error(`获取应用访问令牌失败: HTTP ${response.status}`)
-```
-- ✅ 包含具体的错误原因
-- ✅ 包含钉钉返回的错误消息
-- ✅ 便于用户理解问题
-
-### 4. 防御性编程
-```typescript
-if (!data.result || !data.result.userid) {
-  // 安全处理
-}
-```
-- ✅ 避免运行时错误
-- ✅ 提高系统稳定性
-- ✅ 优雅降级
-
----
-
-## 📁 修改文件清单
-
-| 文件路径 | 修改内容 | 影响范围 |
-|---------|---------|---------|
-| `app/api/dingtalk/login/route.ts` | 添加完整的错误检查和数据验证 | 钉钉登录功能 |
-
-**修改行数**：约 80+ 行（新增错误检查代码）
-
----
-
-## 🚀 部署步骤
-
-### 方式一：自动部署脚本（推荐）
-
-在内网环境中执行：
-
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-bash update-deploy.sh
-```
-
-### 方式二：手动部署
-
-1. **构建项目**
-```bash
-cd /mnt/tank/apps/youyidian-3d
-docker compose down
-docker compose up -d --build
-```
-
-2. **验证部署**
-```bash
-docker logs flnxi-material -f
-```
-
-3. **测试钉钉登录**
-   - 访问 https://3d.yydd.ai
-   - 点击"钉钉登录"按钮
-   - 使用钉钉扫码登录
-   - 检查是否有报错
-
----
-
-## 🧪 测试建议
-
-### 正常流程测试
-1. ✅ 钉钉扫码登录成功
-2. ✅ 新用户首次登录提示完善信息
-3. ✅ 老用户直接登录
-4. ✅ 用户名匹配功能正常
-
-### 异常流程测试
-1. ✅ 网络异常时的错误提示
-2. ✅ 钉钉授权失败的错误提示
-3. ✅ API 返回错误时的处理
-4. ✅ 查看浏览器控制台和服务器日志
-
-### 日志检查
-查看 Docker 日志中是否有详细的错误信息：
-```bash
-docker logs flnxi-material --since 10m
-```
-
-如果出现钉钉 API 错误，应该能看到类似：
-```
-钉钉API错误: { errcode: 40014, errmsg: '不合法的access_token' }
-```
-
----
-
-## 📚 钉钉 API 错误码参考
-
-常见错误码及含义：
-
-| errcode | 含义 | 解决方法 |
-|---------|------|---------|
-| 0 | 成功 | - |
-| 40001 | 不合法的corpid | 检查企业ID配置 |
-| 40002 | 不合法的UserID | 检查用户ID是否有效 |
-| 40003 | 不合法的PartyID | 检查部门ID |
-| 40014 | 不合法的access_token | 重新获取token |
-| 40078 | 不合法的token | token已过期，重新获取 |
-| 41001 | 缺少access_token参数 | 检查请求参数 |
-| 42001 | access_token已过期 | 重新获取token |
-| 42007 | UserID不存在 | 用户不在当前企业 |
-| 60011 | 无权限使用此API | 检查应用权限配置 |
-
----
-
-## ⚠️ 注意事项
-
-### 1. 环境变量检查
-确保以下环境变量已配置：
-```bash
-DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
-DINGTALK_CLIENT_SECRET=qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY
-```
-
-### 2. 钉钉应用配置
-- ✅ 回调地址：https://3d.yydd.ai/dingtalk-callback
-- ✅ 应用权限：
-  - Contact.User.Read（通讯录个人信息读权限）
-  - openid
-  - corpid
-
-### 3. Prisma Client
-部署时会自动重新生成 Prisma Client，不需要手动操作。
-
-### 4. 数据库
-无需数据库迁移，本次修复只是代码层面的错误处理。
-
----
-
-## 📝 技术总结
-
-### 问题类型
-**空指针引用错误（Null Pointer Error）**
-
-### 根本原因
-1. **缺乏防御性编程**：直接访问可能不存在的属性
-2. **缺少错误处理**：没有检查 API 返回的错误码
-3. **数据验证不足**：假设 API 总是返回预期格式
-
-### 最佳实践
-1. ✅ **永远检查外部 API 的返回值**
-2. ✅ **永远验证数据完整性**
-3. ✅ **记录详细的错误日志**
-4. ✅ **提供友好的错误提示**
-5. ✅ **使用 TypeScript 类型检查**
-
-### 示例：正确的 API 调用模式
-```typescript
-async function callExternalAPI() {
-  try {
-    // 1. 调用 API
-    const response = await fetch(url, options)
-    
-    // 2. 检查 HTTP 状态
-    if (!response.ok) {
-      console.error('HTTP错误:', response.status)
-      throw new Error(`HTTP ${response.status}`)
-    }
-    
-    // 3. 解析 JSON
-    const data = await response.json()
-    
-    // 4. 检查业务错误码
-    if (data.errcode !== 0) {
-      console.error('API错误:', data)
-      throw new Error(data.errmsg || '未知错误')
-    }
-    
-    // 5. 验证数据完整性
-    if (!data.result || !data.result.expectedField) {
-      console.error('数据格式异常:', data)
-      throw new Error('数据格式错误')
-    }
-    
-    // 6. 返回数据
-    return data.result
-    
-  } catch (error) {
-    // 7. 错误处理
-    console.error('API调用失败:', error)
-    throw error
-  }
-}
-```
-
----
-
-## 🎉 总结
-
-### ✅ 修复完成
-- [x] 识别问题根源
-- [x] 添加完整的错误检查
-- [x] 添加详细的错误日志
-- [x] 验证代码语法正确
-- [x] 创建修复报告
-
-### 🔄 待完成
-- [ ] 在内网环境部署代码
-- [ ] 测试钉钉登录功能
-- [ ] 验证错误处理是否生效
-- [ ] 监控生产环境日志
-
-### 🎯 预期效果
-修复后，钉钉登录功能将更加稳定：
-- ✅ 不会再出现 "Cannot read properties of undefined" 错误
-- ✅ 出现问题时会有明确的错误提示
-- ✅ 服务器日志会记录详细的错误信息
-- ✅ 便于快速定位和解决问题
-
----
-
-**报告生成时间**：2025-11-05 21:48  
-**修复工程师**：AI Assistant  
-**问题级别**：P1（核心功能不可用）  
-**修复状态**：✅ 代码已修复，等待部署  
-
-
-
diff --git a/docs/guides/错误日志分析报告.md b/docs/guides/错误日志分析报告.md
deleted file mode 100644
index b430a6d..0000000
--- a/docs/guides/错误日志分析报告.md
+++ /dev/null
@@ -1,249 +0,0 @@
-# 错误日志分析报告
-
-## 📊 发现的问题
-
-### ✅ 好消息：上传实际上是成功的！
-
-日志显示用户成功上传了一个大文件：
-
-```
-[Upload] Starting upload process...
-[Upload] Session checked: true
-[Upload] Parsing form data...
-[Upload] Form data received: {
-  hasPreviewImage: true,
-  previewImageSize: 7767711,      // 7.4MB 预览图
-  hasZipFile: true,
-  zipFileSize: 469257003,          // 447MB 压缩包！
-  productModel: 'DNZ0117',
-  categoryName: '大货颜选',
-  sceneName: '电竞'
-}
-[Upload] User found: 魔力红
-[Upload] Processing image... (image/png, 7585.66KB)
-图片处理完成: 2000x3226 -> 600x968, 7585.66KB -> 64.51KB, 质量: 80
-[Upload] Image processed successfully
-[Upload] Image uploaded to S3: https://s3.1080p.hk/jsxiangche/preview-1760954541032-03_3..webp
-[Upload] Zip file saved: uploads/zip-1760954541550-f4ed9fb04f7a4d988253fa391107824d.7z (447.52 MB)
-[Upload] Creating database record...
-[Upload] Database record created: d99d8ce6-8283-499f-8f9f-5946a9819e1c
-[Upload] Upload completed successfully!
-```
-
-**关键发现：**
-- ✅ 447MB 的大文件上传成功
-- ✅ 图片处理成功（压缩到64KB）
-- ✅ S3 上传成功
-- ✅ 数据库记录创建成功
-- ✅ 服务器端显示"Upload completed successfully!"
-
----
-
-### ⚠️ 问题 1: ECONNRESET 错误（上传后）
-
-```
-Error: aborted
-    at connResetException (node:internal/errors:720:14)
-    at abortIncoming (node:_http_server:781:17)
-    at socketOnClose (node:_http_server:775:3)
-    ...
-  code: 'ECONNRESET'
-```
-
-**原因分析：**
-1. **时机：** 这个错误发生在上传成功之后
-2. **根源：** 客户端（浏览器）过早关闭了连接
-3. **可能原因：**
-   - 上传大文件（447MB）耗时较长
-   - 客户端等待响应超时
-   - 浏览器或网络中间层的超时设置
-
-**影响：**
-- ❌ 用户可能看到上传失败的提示
-- ✅ 但实际上文件已经成功上传到服务器
-- ⚠️ 这会让用户误以为上传失败，可能重复上传
-
----
-
-### ⚠️ 问题 2: DNS 解析错误（图片显示）
-
-```
-TypeError: fetch failed
-    ...
-  cause: Error: getaddrinfo EAI_AGAIN s3.1080p.hk
-      at GetAddrInfoReqWrap.onlookup [as oncomplete] (node:dns:107:26)
-      ...
-    errno: -3001,
-    code: 'EAI_AGAIN',
-    syscall: 'getaddrinfo',
-    hostname: 's3.1080p.hk'
-```
-
-**原因分析：**
-1. **时机：** 图片优化器尝试从 S3 获取图片时
-2. **根源：** DNS 解析失败（无法解析 s3.1080p.hk）
-3. **可能原因：**
-   - DNS 服务器暂时不可达
-   - 网络波动
-   - DNS 缓存问题
-
-**影响：**
-- ⚠️ 图片可能无法正确显示
-- ⚠️ Next.js 图片优化功能失败
-
----
-
-## 🔧 解决方案
-
-### 方案 1: 修复 ECONNRESET 问题（高优先级）
-
-#### 问题根源
-上传成功后，服务器返回响应时，客户端连接已经关闭。
-
-#### 解决方法
-
-**选项 A: 增加客户端超时时间**
-
-在 `components/UploadModal.tsx` 中，XHR 请求默认没有超时设置。对于大文件，应该：
-
-```typescript
-xhr.timeout = 0; // 不设置超时，或者设置一个很大的值
-// 或者
-xhr.timeout = 3600000; // 1小时（毫秒）
-```
-
-**选项 B: 优化响应时间**
-
-当前服务器在完成所有操作后才返回响应。可以改为：
-1. 接收文件后立即返回响应
-2. 后台异步处理图片和S3上传
-
-**选项 C: 添加心跳机制**
-
-在长时间上传过程中，定期发送心跳包保持连接。
-
----
-
-### 方案 2: 修复 DNS 解析问题（中优先级）
-
-#### 临时方案：添加 hosts 解析
-
-在服务器的 `/etc/hosts` 中添加：
-```bash
-# 在服务器上执行
-echo "xxx.xxx.xxx.xxx s3.1080p.hk" >> /etc/hosts
-```
-
-#### 永久方案：配置 DNS
-
-1. 检查服务器 DNS 配置
-2. 使用可靠的 DNS 服务器（如 8.8.8.8, 114.114.114.114）
-3. 或者使用 S3 的 IP 地址而不是域名
-
----
-
-## 💡 立即实施的修复
-
-### 修复 1: 增加 XHR 超时时间
-
-修改 `components/UploadModal.tsx`:
-
-```typescript
-// 在 handleSubmit 中，创建 xhr 后添加：
-xhr.timeout = 0; // 禁用超时，适用于大文件上传
-
-// 或者设置一个足够大的值（3小时）
-xhr.timeout = 10800000; // 3小时 = 10800秒 * 1000毫秒
-```
-
-### 修复 2: 改进成功判断逻辑
-
-即使遇到 ECONNRESET，如果上传进度达到 100%，也应该视为成功：
-
-```typescript
-xhr.addEventListener('error', (e) => {
-  console.error('Upload XHR error:', e)
-  console.error('XHR status:', xhr.status)
-  console.error('Progress:', uploadProgress)
-  
-  // 如果进度已经100%，可能上传实际已成功
-  if (uploadProgress === 100) {
-    setError('上传可能已完成，请刷新页面查看。如果未看到文件，请联系管理员。')
-    // 给用户提示但不标记为完全失败
-  } else {
-    // 正常的错误处理
-    const isConnectionReset = xhr.status === 0
-    if (isConnectionReset) {
-      errorMsg = '网络连接中断...'
-    }
-    setError(errorMsg)
-  }
-  setUploading(false)
-})
-```
-
----
-
-## 📊 数据统计
-
-从日志中发现的上传记录：
-
-| 序号 | 用户 | 文件大小 | 产品型号 | 状态 | 时间戳 |
-|------|------|---------|---------|------|--------|
-| 1 | 魔力红 | 447.52 MB | DNZ0117 | ✅ 成功 | 1760954541 |
-| 2 | 未知 | 未知 | 未知 | 🔄 进行中 | 最新 |
-
----
-
-## 🎯 建议行动
-
-### 立即执行（紧急）
-
-1. **通知用户 "魔力红"**
-   - 他的447MB文件实际上已经上传成功
-   - ID: `d99d8ce6-8283-499f-8f9f-5946a9819e1c`
-   - 产品型号: `DNZ0117`
-   - 分类: `大货颜选 / 电竞`
-
-2. **修复前端超时设置**
-   - 增加 XHR timeout 或禁用超时
-   - 改进错误处理逻辑
-
-3. **检查 S3 DNS**
-   - 测试 `s3.1080p.hk` 域名解析
-   - 如果不稳定，考虑使用 IP 地址
-
-### 短期优化（本周）
-
-1. **添加上传状态检查**
-   - 如果用户重复上传相同文件，给予提示
-   - 避免重复上传
-
-2. **优化响应机制**
-   - 考虑异步处理模式
-   - 立即返回成功响应，后台处理剩余任务
-
-3. **添加监控告警**
-   - 监控 ECONNRESET 频率
-   - 监控 DNS 解析失败率
-
----
-
-## ✅ 结论
-
-**核心发现：**
-1. ✅ **上传功能实际上是正常的**，大文件（447MB）可以成功上传
-2. ⚠️ **问题是客户端超时**，导致看起来像失败，但实际已成功
-3. ⚠️ **DNS 问题**影响图片显示，但不影响上传
-
-**修复优先级：**
-1. **P0 - 立即修复：** 增加客户端超时时间
-2. **P1 - 短期优化：** 改进错误处理逻辑
-3. **P2 - 长期优化：** 异步处理机制
-
----
-
-**报告时间：** 2025-10-20 18:05  
-**分析人员：** AI Assistant  
-**严重程度：** 中等（功能正常但用户体验不佳）
-
diff --git a/docs/guides/问题修复完成报告.md b/docs/guides/问题修复完成报告.md
deleted file mode 100644
index 581419d..0000000
--- a/docs/guides/问题修复完成报告.md
+++ /dev/null
@@ -1,264 +0,0 @@
-# 上传问题修复完成报告
-
-## 🔍 问题发现
-
-### 真实情况：上传实际上是成功的！
-
-通过检查后台日志，发现了一个关键事实：
-
-**用户"魔力红"成功上传了447MB的大文件！**
-
-```
-✅ 文件信息：
-- 用户：魔力红  
-- 产品型号：DNZ0117
-- 分类：大货颜选 / 电竞
-- 预览图：7.4MB → 压缩到 64KB
-- 压缩包：447.52 MB（7z格式）
-- 状态：✅ 服务器端上传成功
-- 数据库ID：d99d8ce6-8283-499f-8f9f-5946a9819e1c
-```
-
-### ❌ 但用户看到的是失败！
-
-问题出在：**上传成功后，客户端连接超时被重置**
-
-```
-Error: aborted
-  code: 'ECONNRESET'
-```
-
-**时间线：**
-1. ✅ 用户开始上传 447MB 文件
-2. ✅ 服务器接收文件
-3. ✅ 图片处理成功
-4. ✅ S3 上传成功
-5. ✅ 本地保存成功
-6. ✅ 数据库记录创建成功
-7. ✅ 服务器返回"Upload completed successfully!"
-8. ❌ **客户端连接已超时关闭，无法接收成功响应**
-9. ❌ **用户看到错误提示：`net::ERR_CONNECTION_RESET`**
-
----
-
-## 🔧 已实施的修复
-
-### 修复 1: 禁用客户端超时限制 ✅
-
-**文件：** `components/UploadModal.tsx`
-
-**修改：**
-```typescript
-const xhr = new XMLHttpRequest()
-xhrRef.current = xhr
-
-// 禁用超时限制，适用于大文件上传
-xhr.timeout = 0  // ← 新增：不设置超时限制
-```
-
-**效果：**
-- ✅ 大文件上传不会因超时而中断连接
-- ✅ 客户端会等待服务器响应，无论需要多长时间
-
----
-
-### 修复 2: 智能错误处理 ✅
-
-**新增逻辑：**
-```typescript
-// 如果上传进度已达到100%，可能实际已成功
-if (uploadProgress === 100 && isConnectionReset) {
-  errorMsg = '⚠️ 上传可能已完成！
-  
-  由于网络原因，无法确认最终状态。
-  
-  请执行以下操作：
-  1. 刷新页面查看文件是否已上传
-  2. 如果文件已存在，说明上传成功
-  3. 如果未看到文件，请重新上传
-  
-  提示：使用内网地址上传更稳定'
-  
-  // 5秒后自动关闭弹窗并刷新
-  setTimeout(() => {
-    onClose()
-    window.location.reload()
-  }, 5000)
-}
-```
-
-**效果：**
-- ✅ 当上传进度100%但连接重置时，不会简单显示"失败"
-- ✅ 会提示用户刷新页面检查
-- ✅ 5秒后自动刷新页面，让用户看到成功上传的文件
-
----
-
-### 修复 3: 增强日志输出 ✅
-
-**新增日志：**
-```typescript
-console.error('Upload progress:', uploadProgress)
-```
-
-**效果：**
-- ✅ 出错时能看到上传进度，帮助判断是否实际成功
-
----
-
-## 📊 额外发现的问题
-
-### 问题：DNS 解析错误（图片显示）
-
-```
-TypeError: fetch failed
-  cause: Error: getaddrinfo EAI_AGAIN s3.1080p.hk
-```
-
-**影响：**
-- ⚠️ 图片可能无法正确显示
-- ⚠️ Next.js 图片优化功能失败
-
-**状态：** 暂未修复（优先级较低，不影响上传）
-
-**建议解决方案：**
-1. 检查服务器 DNS 配置
-2. 添加 hosts 解析
-3. 或使用更稳定的 DNS 服务器
-
----
-
-## 🚀 部署状态
-
-### 已完成
-- ✅ 修复代码提交
-- ✅ 同步到服务器
-- ⏳ Docker 重新构建中...
-
-### 预计完成时间
-- 构建时间：约 1-2 分钟
-- 部署后立即生效
-
----
-
-## 📝 给用户"魔力红"的通知
-
-**好消息！您的文件已成功上传！**
-
-虽然您可能看到了错误提示，但实际上您的文件已经成功上传到系统：
-
-**上传详情：**
-- ✅ 产品型号：DNZ0117
-- ✅ 分类：大货颜选 / 电竞  
-- ✅ 文件大小：447.52 MB
-- ✅ 上传时间：已记录
-- ✅ 状态：可以正常下载和分享
-
-**如何查看：**
-1. 刷新页面
-2. 在列表中搜索"DNZ0117"
-3. 您会看到刚才上传的文件
-
-**为什么会看到错误？**
-- 因为文件较大（447MB），上传耗时较长
-- 浏览器连接超时，但文件实际已上传成功
-- 这个问题现已修复，后续上传不会再出现
-
----
-
-## ✅ 测试建议
-
-修复部署后，建议测试：
-
-### 测试场景 1: 大文件上传（必测）
-- 文件大小：500MB - 1GB
-- 预期：不会出现 ECONNRESET 错误
-- 预期：上传完成后能正确显示成功消息
-
-### 测试场景 2: 超大文件上传
-- 文件大小：1GB - 2GB
-- 预期：能够完整上传并收到响应
-
-### 测试场景 3: 网络波动测试
-- 模拟网络不稳定环境
-- 预期：即使网络波动，进度100%时能正确处理
-
----
-
-## 📊 对比：修复前 vs 修复后
-
-| 场景 | 修复前 | 修复后 |
-|------|--------|--------|
-| 大文件上传 | ❌ 显示失败（实际成功） | ✅ 显示成功 |
-| 客户端超时 | ❌ 连接重置，报错 | ✅ 无超时限制 |
-| 进度100%时出错 | ❌ 简单显示"失败" | ✅ 提示可能成功并刷新 |
-| 用户体验 | ❌ 困惑，可能重复上传 | ✅ 清晰提示，自动刷新 |
-
----
-
-## 🎯 后续优化建议（非紧急）
-
-### 优化 1: 异步处理模式
-**目标：** 减少响应时间  
-**方案：** 文件接收后立即返回，后台异步处理 S3 上传  
-**优先级：** 低
-
-### 优化 2: 修复 DNS 问题  
-**目标：** 提高图片显示稳定性  
-**方案：** 配置可靠的 DNS 或使用 IP  
-**优先级：** 中
-
-### 优化 3: 断点续传
-**目标：** 支持超大文件和网络中断恢复  
-**方案：** 实现分块上传和断点续传  
-**优先级：** 低
-
----
-
-## 📞 用户支持
-
-如果用户继续遇到问题：
-
-### 立即检查
-```bash
-# 检查容器状态
-ssh -p 2322 root@180.97.221.140 \
-  "docker compose ps"
-
-# 查看最近上传日志
-ssh -p 2322 root@180.97.221.140 \
-  "docker logs --tail 100 flnxi-material | grep Upload"
-```
-
-### 确认文件是否上传成功
-1. 登录数据库查询记录
-2. 检查 uploads 目录是否有文件
-3. 检查 S3 是否有预览图
-
----
-
-## ✅ 修复总结
-
-**核心问题：**
-- 上传功能本身正常，大文件能成功上传
-- 问题在于客户端超时，导致看起来像失败
-
-**修复效果：**
-- ✅ 禁用客户端超时，支持任意大小文件
-- ✅ 智能判断实际成功情况
-- ✅ 改善用户体验，避免误解
-
-**影响范围：**
-- 所有用户，特别是上传大文件的用户
-- 立即生效，无需用户操作
-
----
-
-**修复时间：** 2025-10-20 18:10  
-**修复人员：** AI Assistant  
-**严重程度：** 已解决（从P0降为P3）  
-**用户影响：** 已消除，体验改善
-
-🎉 **问题已完美解决！**
-
-
diff --git a/docs/guides/防火墙定时任务配置说明.md b/docs/guides/防火墙定时任务配置说明.md
deleted file mode 100644
index daf8902..0000000
--- a/docs/guides/防火墙定时任务配置说明.md
+++ /dev/null
@@ -1,407 +0,0 @@
-# ⏰ FRP 防火墙定时任务配置说明
-
-## 📋 当前配置
-
-### 自动更新频率
-
-```bash
-0 * * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-| 参数 | 说明 |
-|-----|------|
-| **频率** | 每 1 小时 |
-| **运行时间** | 每小时的第 0 分钟 |
-| **具体时间** | 01:00, 02:00, 03:00, 04:00 ... 23:00, 00:00 |
-| **每天运行** | 24 次 |
-
----
-
-## 🎯 自动执行内容
-
-### 每小时自动完成的任务
-
-```
-1. 分析 /var/log/frps.log 日志文件
-   ↓
-2. 统计所有IP的连接次数
-   ↓
-3. 筛选出连接次数 > 100 的IP
-   ↓
-4. 应用白名单过滤：
-   - 排除 127.0.0.0/8    (本地地址)
-   - 排除 10.0.0.0/8     (私有网络)
-   - 排除 172.16.0.0/12  (私有网络)
-   - 排除 192.168.0.0/16 (私有网络)
-   ↓
-5. 检查是否已在黑名单
-   ↓
-6. 封禁新发现的攻击IP
-   ↓
-7. 保存防火墙规则（持久化）
-   ↓
-8. 记录日志到 /var/log/frp-firewall-update.log
-```
-
----
-
-## 📊 封禁策略
-
-### 判定标准
-
-| 条件 | 阈值 | 说明 |
-|-----|------|------|
-| **连接次数** | > 100 次 | 基于当前日志文件（通常是今天的日志） |
-| **白名单** | 内部地址 | 127.x, 10.x, 172.16-31.x, 192.168.x |
-| **动作** | 自动封禁 | 添加到 iptables 黑名单 |
-
-### 为什么选择 100 次？
-
-```
-正常用户：
-  - Web访问：每次访问 1-3 个连接
-  - 即使频繁访问：每小时 < 50 次
-
-SSH暴力破解：
-  - 自动化脚本：每分钟几次到几十次
-  - 每小时：几百到上千次
-  - 远超 100 次阈值
-
-✅ 100次是一个安全的阈值，既能捕获攻击者，又不会误伤正常用户
-```
-
----
-
-## 📈 频率对比
-
-### 不同频率的影响
-
-| 频率 | 优点 | 缺点 | 适用场景 |
-|-----|------|------|---------|
-| **每 1 小时** ✅ | 快速响应，及时封禁新攻击者 | CPU占用略高（可忽略） | 🔥 **当前配置 - 推荐** |
-| 每 6 小时 | CPU占用最低 | 新攻击者可能持续攻击6小时 | 攻击较少的环境 |
-| 每 30 分钟 | 响应更快 | 略微频繁 | 攻击特别严重时 |
-| 每 15 分钟 | 接近实时 | 可能产生较多日志 | 紧急情况 |
-
-### 当前配置的优势
-
-```
-每 1 小时运行：
-✅ 快速响应：新攻击者最多攻击1小时就被封禁
-✅ 资源友好：分析日志的CPU占用极低
-✅ 平衡性好：既保护安全又不过度频繁
-✅ 适合长期运行
-```
-
----
-
-## 🔧 管理命令
-
-### 查看定时任务
-
-```bash
-# 查看所有定时任务
-crontab -l
-
-# 查看 FRP 相关的定时任务
-crontab -l | grep frp
-```
-
-### 修改运行频率
-
-#### 改为每 30 分钟
-```bash
-# SSH 登录服务器后执行
-crontab -e
-# 修改为：0,30 * * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-#### 改为每 6 小时
-```bash
-crontab -e
-# 修改为：0 */6 * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-#### 改为每 15 分钟
-```bash
-crontab -e
-# 修改为：*/15 * * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-### Cron 时间格式说明
-
-```
-* * * * * 命令
-│ │ │ │ │
-│ │ │ │ └─── 星期几 (0-7, 0和7都代表周日)
-│ │ │ └───── 月份 (1-12)
-│ │ └─────── 日期 (1-31)
-│ └───────── 小时 (0-23)
-└─────────── 分钟 (0-59)
-
-示例：
-0 * * * *        每小时的第0分钟
-*/15 * * * *     每15分钟
-0 */6 * * *      每6小时
-0 0 * * *        每天凌晨
-0 0 * * 0        每周日凌晨
-```
-
----
-
-## 📊 监控与日志
-
-### 查看自动更新日志
-
-```bash
-# 查看最新的更新记录
-tail -50 /var/log/frp-firewall-update.log
-
-# 实时监控更新过程
-tail -f /var/log/frp-firewall-update.log
-
-# 查看今天的所有更新
-grep "$(date +%Y/%m/%d)" /var/log/frp-firewall-update.log
-
-# 统计今天封禁了多少IP
-grep "新增封禁" /var/log/frp-firewall-update.log | grep "$(date +%Y/%m/%d)" | wc -l
-```
-
-### 日志示例
-
-```
-正在分析日志更新黑名单...
-  ✅ 新增封禁：1.2.3.4
-  ✅ 新增封禁：5.6.7.8
-✅ 新增封禁 2 个IP
-```
-
-或
-
-```
-正在分析日志更新黑名单...
-✅ 没有发现新的攻击IP
-```
-
----
-
-## 🛡️ 白名单保护
-
-### 永不封禁的地址
-
-定时任务在分析时会**自动跳过**以下地址：
-
-| IP 段 | 说明 | 为何保护 |
-|-------|------|---------|
-| 127.0.0.0/8 | 本地回环 | 服务器内部通信 |
-| 10.0.0.0/8 | A类私有网络 | 内网地址 |
-| 172.16.0.0/12 | B类私有网络 | 内网地址 |
-| 192.168.0.0/16 | C类私有网络 | 内网地址 |
-
-✅ **这确保了永远不会误封内部地址和本地服务**
-
----
-
-## 🔍 手动操作
-
-### 立即运行更新（不等待定时）
-
-```bash
-# SSH 登录到服务器
-ssh root@180.97.221.140
-
-# 手动运行更新
-/root/frp-firewall-manager.sh update
-```
-
-### 查看当前黑名单
-
-```bash
-/root/frp-firewall-manager.sh list
-```
-
-### 查看统计信息
-
-```bash
-/root/frp-firewall-manager.sh stats
-```
-
-### 手动添加/删除 IP
-
-```bash
-# 添加
-/root/frp-firewall-manager.sh add 1.2.3.4
-
-# 删除
-/root/frp-firewall-manager.sh del 1.2.3.4
-```
-
----
-
-## ⚡ 性能影响
-
-### 资源消耗
-
-| 项目 | 消耗 | 说明 |
-|-----|------|------|
-| CPU | < 1% | 只在运行时使用，通常 < 1秒 |
-| 内存 | < 10MB | 临时内存，执行完释放 |
-| 磁盘 IO | 极低 | 只读取日志文件 |
-| 网络 | 0 | 不产生网络流量 |
-
-**结论：** 对服务器性能影响可以忽略不计 ✅
-
----
-
-## 📋 当前状态总结
-
-### ✅ 已配置完成
-
-| 配置项 | 状态 | 值 |
-|-------|------|---|
-| 定时任务频率 | ✅ 已设置 | 每 1 小时 |
-| 封禁阈值 | ✅ 已配置 | 100 次/24小时 |
-| 白名单保护 | ✅ 已启用 | 4个内部网段 |
-| 日志记录 | ✅ 已启用 | /var/log/frp-firewall-update.log |
-| 持久化 | ✅ 已配置 | 自动保存到 iptables |
-| 管理工具 | ✅ 已部署 | /root/frp-firewall-manager.sh |
-
-### 📊 运行情况
-
-```
-当前黑名单：20 个攻击IP
-自动更新：每小时运行
-白名单保护：已启用
-下次运行：下个整点（如现在14:30，下次15:00）
-```
-
----
-
-## 🎯 效果预期
-
-### 攻击防护流程
-
-```
-新攻击者出现：
-  T+0 分钟：开始攻击
-  ↓
-  T+10 分钟：攻击持续
-  ↓
-  T+60 分钟：定时任务运行
-  ↓
-  发现攻击（>100次连接）
-  ↓
-  自动封禁该IP
-  ↓
-  攻击者被拦截 ✅
-  ↓
-  其他正常用户不受影响
-```
-
-### 预期效果
-
-- ✅ **新攻击者最多持续 1 小时**
-- ✅ **24小时运行 24 次检查**
-- ✅ **全自动，无需人工干预**
-- ✅ **白名单保护内部服务**
-- ✅ **日志完整记录所有操作**
-
----
-
-## 💡 最佳实践建议
-
-### 1. 定期查看日志
-```bash
-# 建议每周查看一次
-tail -100 /var/log/frp-firewall-update.log
-```
-
-### 2. 监控黑名单增长
-```bash
-# 如果黑名单快速增长，可能需要调整策略
-/root/frp-firewall-manager.sh stats
-```
-
-### 3. 特殊情况处理
-
-**攻击特别严重时（每小时新增 10+ IP）：**
-- 考虑降低阈值（100 → 50）
-- 或提高频率（1小时 → 30分钟）
-
-**攻击平缓时（几天才新增1-2个）：**
-- 当前配置已经很好，保持即可
-
-### 4. 防止误封
-
-- ✅ 白名单已自动保护内部地址
-- ✅ 阈值100次足够高，不会误伤正常用户
-- ✅ 如有误封，可用 `del` 命令快速解封
-
----
-
-## 🔗 相关文档
-
-- `setup-frp-firewall.sh` - 初始部署脚本
-- `防火墙白名单说明.md` - 白名单详细说明
-- `/root/frp-firewall-manager.sh` - 服务器上的管理工具
-
----
-
-## 📞 常见问题
-
-### Q: 为什么选择每小时而不是更频繁？
-
-**A:** 每小时是一个很好的平衡：
-- 攻击者最多持续1小时就被封（足够快）
-- 不会产生过多的系统负载
-- 适合 24/7 长期运行
-
-### Q: 127.0.0.1 会被误封吗？
-
-**A:** 不会！已添加白名单过滤：
-- ✅ 主脚本有白名单过滤
-- ✅ 管理工具 update 命令有白名单过滤
-- ✅ 即使日志中有大量 127.0.0.1，也会被自动跳过
-
-### Q: 如果暂时不想自动封禁怎么办？
-
-**A:** 临时禁用定时任务：
-```bash
-# 注释掉定时任务
-crontab -e
-# 在行首添加 # 号：
-# 0 * * * * /root/frp-firewall-manager.sh update >> /var/log/frp-firewall-update.log 2>&1
-```
-
-### Q: 定时任务失败了怎么办？
-
-**A:** 检查步骤：
-```bash
-# 1. 检查定时任务是否存在
-crontab -l | grep frp
-
-# 2. 检查脚本是否存在且可执行
-ls -lh /root/frp-firewall-manager.sh
-
-# 3. 手动运行测试
-/root/frp-firewall-manager.sh update
-
-# 4. 查看系统日志
-tail -50 /var/log/cron
-```
-
----
-
-**配置完成时间**：2025年11月5日  
-**当前频率**：每 1 小时  
-**状态**：✅ 运行正常
-
-
-
-
-
-
-
-
-
-
diff --git a/docs/guides/防火墙白名单说明.md b/docs/guides/防火墙白名单说明.md
deleted file mode 100644
index db296c7..0000000
--- a/docs/guides/防火墙白名单说明.md
+++ /dev/null
@@ -1,333 +0,0 @@
-# 🛡️ FRP 防火墙白名单说明
-
-## ⚠️ 重要发现：127.0.0.1 被误封禁
-
-### 问题描述
-
-在自动分析日志并封禁攻击 IP 时，发现 **127.0.0.1**（本地回环地址）也被封禁了。
-
----
-
-## 🔍 什么是 127.0.0.1？
-
-### 基本概念
-
-**127.0.0.1** 是特殊的本地回环地址（Localhost），用于：
-
-```
-┌─────────────────────────────────────┐
-│  127.0.0.1 = 本机访问本机           │
-│                                     │
-│  服务器内部通信示例：               │
-│  ├─ FRP 访问本地 Dashboard          │
-│  ├─ 监控脚本检查服务状态            │
-│  ├─ 应用访问本地数据库              │
-│  └─ 健康检查探针                    │
-└─────────────────────────────────────┘
-```
-
-### 特点
-
-1. **只在本机有效**：这个地址只能在服务器内部使用
-2. **不会出现在外网**：外部 IP **无法**伪装成 127.0.0.1
-3. **操作系统保护**：内核级别的特殊地址
-4. **RFC 标准**：127.0.0.0/8 整个段都是保留的本地地址
-
----
-
-## 🚫 为什么会被误封禁？
-
-### 原因分析
-
-```
-日志中出现 127.0.0.1：
-├─ 可能是 FRP Dashboard 的访问（端口 7500）
-├─ 可能是内部健康检查
-├─ 可能是服务自检
-└─ 这些都是正常行为！
-
-但自动化脚本：
-├─ 统计所有 IP 的连接次数
-├─ 超过 100 次就封禁
-├─ 没有区分内外部 IP
-└─ 导致误封禁本地地址 ❌
-```
-
----
-
-## ✅ 解决方案
-
-### 1. 立即修复（已完成）
-
-```bash
-# 从黑名单移除 127.0.0.1
-iptables -D FRP_BLACKLIST -s 127.0.0.1 -j DROP
-```
-
-✅ **已执行并成功**
-
-### 2. 预防措施（已实施）
-
-修改脚本，添加 **白名单过滤**，永不封禁以下地址：
-
-| IP 段 | 说明 | 为什么要排除 |
-|-------|------|-------------|
-| **127.0.0.0/8** | 本地回环地址 | 服务器内部通信 |
-| 10.0.0.0/8 | 私有网络 A 类 | 内网地址，不是攻击 |
-| 172.16.0.0/12 | 私有网络 B 类 | 内网地址，不是攻击 |
-| 192.168.0.0/16 | 私有网络 C 类 | 内网地址，不是攻击 |
-
----
-
-## 🛡️ 白名单详解
-
-### RFC 1918 私有地址
-
-这些地址段是 **RFC 1918** 标准定义的私有网络地址：
-
-#### 1. **127.0.0.0/8** - 本地回环
-```
-范围：127.0.0.1 - 127.255.255.254
-用途：本机通信
-示例：
-  - localhost
-  - 服务自检
-  - 本地 API 调用
-```
-
-#### 2. **10.0.0.0/8** - A 类私有网络
-```
-范围：10.0.0.0 - 10.255.255.255
-用途：大型内网
-示例：
-  - 企业内部网络
-  - VPN 网络
-  - 数据中心内网
-```
-
-#### 3. **172.16.0.0/12** - B 类私有网络
-```
-范围：172.16.0.0 - 172.31.255.255
-用途：中型内网
-示例：
-  - Docker 默认网络 (172.17.0.0/16)
-  - 公司内网
-  - 校园网
-```
-
-#### 4. **192.168.0.0/16** - C 类私有网络
-```
-范围：192.168.0.0 - 192.168.255.255
-用途：小型内网
-示例：
-  - 家庭网络
-  - 小型办公室
-  - 路由器默认网段
-```
-
----
-
-## 🔐 安全性说明
-
-### 外部 IP 能否伪装成私有地址？
-
-**答案：不能！**
-
-```
-网络路径：
-攻击者 → 互联网 → 防火墙 → 服务器
-         ↑
-         └─ 路由器会过滤掉源地址为私有IP的数据包
-
-原因：
-1. RFC 1918 规定：私有地址不应出现在公网上
-2. ISP 路由器会丢弃源地址为私有IP的包
-3. 防火墙也会过滤这类"伪造"的包
-4. 这是互联网基础设施的安全机制
-```
-
-### 特殊情况
-
-唯一可能出现私有地址攻击的场景：
-- **内网攻击**：攻击者已经在内网中
-- **但是**：如果攻击者已经进入内网，封禁 IP 意义不大（应该从源头解决）
-
----
-
-## 📋 修改后的脚本逻辑
-
-### 封禁流程
-
-```
-1. 分析 FRP 日志
-   ↓
-2. 统计每个 IP 的连接次数
-   ↓
-3. 筛选连接次数 > 100 的 IP
-   ↓
-4. 🔍 白名单过滤（新增）
-   ├─ 排除 127.0.0.0/8
-   ├─ 排除 10.0.0.0/8
-   ├─ 排除 172.16.0.0/12
-   └─ 排除 192.168.0.0/16
-   ↓
-5. 封禁剩余的公网 IP
-   ↓
-6. 保存防火墙规则
-```
-
-### 代码实现
-
-```bash
-ATTACK_IPS=$(grep 'get a user connection' /var/log/frps.log | \
-  awk '{
-    match($0, /\[[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+:[0-9]+\]/); 
-    ip = substr($0, RSTART+1, RLENGTH-2); 
-    if(ip != "") {split(ip, a, ":"); print a[1]}
-  }' | \
-  sort | uniq -c | sort -rn | \
-  awk '$1 > 100 {print $2}' | \
-  grep -v '^127\.'      | \  # 排除 127.x.x.x
-  grep -v '^10\.'       | \  # 排除 10.x.x.x
-  grep -v '^172\.1[6-9]\.' | \  # 排除 172.16-31.x.x
-  grep -v '^172\.2[0-9]\.' | \
-  grep -v '^172\.3[0-1]\.' | \
-  grep -v '^192\.168\.')     # 排除 192.168.x.x
-```
-
----
-
-## 🎯 当前状态
-
-### 已完成的修复
-
-| 操作 | 状态 | 说明 |
-|-----|------|------|
-| 移除 127.0.0.1 | ✅ | 已从黑名单删除 |
-| 修改主脚本 | ✅ | 添加白名单过滤 |
-| 修改管理工具 | ✅ | update 命令也过滤白名单 |
-| 保存规则 | ✅ | 规则已持久化 |
-
-### 当前黑名单
-
-封禁的都是**真实的公网攻击 IP**：
-
-```
-1. 165.227.161.219    - 主要攻击者
-2. 193.32.162.111     - 高频攻击
-3. 222.122.197.23     - 中国IP攻击
-4. 222.235.194.132    - 中国IP攻击
-5. 20.76.78.253       - 第三方服务器攻击
-... 等共 20 个公网IP
-```
-
-✅ **所有被封禁的都是公网攻击者，没有内部地址**
-
----
-
-## 🔧 管理命令
-
-### 查看黑名单
-```bash
-/root/frp-firewall-manager.sh list
-```
-
-### 手动添加/删除 IP
-```bash
-# 添加
-/root/frp-firewall-manager.sh add 1.2.3.4
-
-# 删除（如果误封）
-/root/frp-firewall-manager.sh del 1.2.3.4
-```
-
-### 自动更新（会应用白名单）
-```bash
-/root/frp-firewall-manager.sh update
-```
-
----
-
-## 📊 影响评估
-
-### 封禁 127.0.0.1 可能导致的问题
-
-如果没有及时移除 127.0.0.1，可能会出现：
-
-❌ **可能的问题**：
-- FRP Dashboard 无法访问（http://127.0.0.1:7500）
-- 内部监控脚本失败
-- 健康检查异常
-- 某些内部 API 调用被阻断
-
-✅ **实际情况**：
-- 已在几分钟内发现并修复
-- 没有造成明显影响
-- 服务一直正常运行
-
----
-
-## 💡 经验总结
-
-### 自动化规则的注意事项
-
-1. **白名单优先**
-   - 先定义不能封禁的地址
-   - 再分析攻击IP
-
-2. **区分内外网**
-   - 内网流量通常是正常的
-   - 只封禁公网攻击者
-
-3. **保留紧急后门**
-   - 管理员 IP 应该在白名单
-   - 避免把自己锁在门外
-
-4. **测试后再部署**
-   - 先在测试环境验证
-   - 确认不会误伤正常流量
-
-5. **保留回滚机制**
-   - 备份原规则
-   - 提供快速恢复方法
-
----
-
-## 🎓 知识扩展
-
-### 特殊 IP 地址段
-
-| IP 段 | 用途 | 能否封禁 |
-|-------|------|---------|
-| 0.0.0.0/8 | "本网络" | ❌ 不能 |
-| 127.0.0.0/8 | 本地回环 | ❌ 不能 |
-| 169.254.0.0/16 | 链路本地 | ❌ 不能 |
-| 10.0.0.0/8 | 私有网络 | ❌ 不能 |
-| 172.16.0.0/12 | 私有网络 | ❌ 不能 |
-| 192.168.0.0/16 | 私有网络 | ❌ 不能 |
-| 224.0.0.0/4 | 组播 | ❌ 不能 |
-| 240.0.0.0/4 | 保留 | ❌ 不能 |
-| **其他公网IP** | **公网地址** | **✅ 可以** |
-
-### 参考文档
-
-- **RFC 1918**: 私有地址空间
-- **RFC 3330**: 特殊用途IPv4地址
-- **RFC 5735**: 特殊用途IPv4地址（更新版）
-
----
-
-## ✅ 总结
-
-1. **127.0.0.1 已安全移除** ✅
-2. **脚本已优化，添加白名单过滤** ✅
-3. **以后不会再误封内部地址** ✅
-4. **只封禁真实的公网攻击者** ✅
-
-**您的防火墙现在配置正确，既保护安全，又不影响正常功能！** 🎉
-
----
-
-**文档创建时间**：2025年11月5日  
-**最后更新**：移除 127.0.0.1，添加白名单机制
-
diff --git a/docs/guides/项目交付说明.md b/docs/guides/项目交付说明.md
deleted file mode 100644
index f686355..0000000
--- a/docs/guides/项目交付说明.md
+++ /dev/null
@@ -1,472 +0,0 @@
-# FLNXI素材库平台 - 项目交付说明
-
-## ✅ 项目已完成！
-
-您好！"FLNXI素材库"平台已经开发完成并可以使用了。
-
----
-
-## 📦 项目概况
-
-### 项目名称
-**FLNXI素材库** - 3D素材分享平台
-
-### 项目位置
-```
-/Users/lanmu/Desktop/gongxiangp2
-```
-
-### LOGO
-已集成：http://s3.1080p.hk/shuzhou/2025/05/18/8ebadf0a7cc34eaea00e8619b8efb827.png
-
----
-
-## ✨ 已实现的功能
-
-### ✅ 用户系统
-- [x] 用户注册（邮箱 + 用户名 + 密码）
-- [x] 用户登录（NextAuth.js）
-- [x] 会话管理（JWT）
-- [x] 密码加密（bcryptjs）
-- [x] 角色管理（USER / ADMIN）
-
-### ✅ 素材上传功能
-- [x] 上传预览图（自动上传到MinIO S3）
-- [x] 输入商品型号
-- [x] 输入场景名称
-- [x] **作者花名自动获取登录用户名**（无需手动输入）
-- [x] 上传压缩包（存储到本地服务器）
-- [x] 自动记录上传时间
-
-### ✅ 首页展示功能
-- [x] 网格布局展示所有素材
-- [x] 预览图固定尺寸显示（250x175px）
-- [x] 显示商品型号
-- [x] 显示场景名称
-- [x] 显示作者花名
-- [x] 显示上传时间（格式化）
-- [x] 下载按钮
-- [x] 上传按钮（右上角）
-- [x] 响应式布局（手机/平板/桌面）
-
-### ✅ 下载功能
-- [x] 一键下载压缩包
-- [x] 自动触发浏览器下载
-- [x] 保持原始文件名
-
-### ✅ 管理员功能
-- [x] 系统设置入口（仅管理员可见）
-- [x] 素材管理
-  - 查看所有素材
-  - **编辑素材**（商品型号、场景名称、作者花名、预览图）
-  - 删除素材
-  - 显示详细信息
-- [x] 用户管理
-  - 查看所有用户
-  - 删除用户（会级联删除其素材）
-  - 显示用户统计信息
-  - 防止删除自己
-
-### ✅ UI设计（苹果规范）
-- [x] 12px圆角设计
-- [x] 柔和阴影效果
-- [x] 平滑过渡动画（200ms）
-- [x] 蓝色主色调
-- [x] Inter字体
-- [x] 清晰的视觉层次
-- [x] 充足的留白空间
-- [x] 一致的设计语言
-
-### ✅ 存储方案
-- [x] PostgreSQL云数据库（已配置）
-- [x] MinIO S3存储（预览图）
-- [x] 本地存储（压缩包，uploads目录）
-
----
-
-## 🛠️ 技术栈
-
-### 前端
-- **Next.js 14** - React全栈框架（App Router）
-- **React 18** - UI框架
-- **TypeScript** - 类型安全
-- **TailwindCSS** - 样式框架
-- **NextAuth.js** - 认证系统
-
-### 后端
-- **Next.js API Routes** - RESTful API
-- **Prisma ORM** - 数据库ORM
-- **PostgreSQL** - 关系型数据库
-- **bcryptjs** - 密码加密
-
-### 存储
-- **MinIO S3** - 对象存储（预览图）
-- **本地文件系统** - 压缩包存储
-
-### 其他
-- **date-fns** - 日期格式化
-- **Formidable** - 文件上传处理
-- **AWS SDK** - S3客户端
-
----
-
-## 📂 项目文件结构
-
-```
-gongxiangp2/
-├── app/                          # Next.js应用目录
-│   ├── api/                     # API路由
-│   │   ├── auth/               # 认证API
-│   │   │   ├── [...nextauth]/route.ts  # NextAuth配置
-│   │   │   └── register/route.ts       # 注册接口
-│   │   ├── materials/          # 素材API
-│   │   │   ├── route.ts        # 获取/删除素材
-│   │   │   ├── upload/route.ts # 上传素材
-│   │   │   └── download/route.ts # 下载素材
-│   │   └── admin/              # 管理员API
-│   │       └── users/route.ts  # 用户管理
-│   ├── admin/                   # 管理员页面
-│   │   └── page.tsx
-│   ├── login/                   # 登录页面
-│   │   └── page.tsx
-│   ├── register/                # 注册页面
-│   │   └── page.tsx
-│   ├── page.tsx                 # 首页
-│   ├── layout.tsx               # 根布局
-│   ├── providers.tsx            # Context提供者
-│   └── globals.css              # 全局样式
-├── components/                   # React组件
-│   ├── Header.tsx               # 头部导航组件
-│   └── UploadModal.tsx          # 上传模态框组件
-├── lib/                         # 工具库
-│   ├── prisma.ts               # Prisma客户端
-│   ├── auth.ts                 # NextAuth配置
-│   └── s3.ts                   # S3存储服务
-├── prisma/                      # Prisma配置
-│   └── schema.prisma           # 数据库模型
-├── types/                       # TypeScript类型
-│   └── next-auth.d.ts          # NextAuth类型扩展
-├── uploads/                     # 上传文件目录（运行时创建）
-├── .env.local                   # 环境变量（已配置）
-├── .eslintrc.json              # ESLint配置
-├── .gitignore                  # Git忽略文件
-├── middleware.ts               # Next.js中间件（路由保护）
-├── next.config.js              # Next.js配置
-├── package.json                # 项目依赖
-├── postcss.config.js           # PostCSS配置
-├── tailwind.config.ts          # TailwindCSS配置
-├── tsconfig.json               # TypeScript配置
-├── install.sh                  # 一键安装脚本 ⭐
-├── start.sh                    # 启动脚本 ⭐
-├── README.md                   # 项目说明
-├── SETUP.md                    # 部署指南
-├── PROJECT_INFO.md             # 技术文档
-├── 快速使用指南.md            # 使用教程 ⭐⭐⭐
-└── 项目交付说明.md            # 本文档
-```
-
----
-
-## 🚀 快速启动（三步）
-
-### 第一步：安装依赖
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./install.sh
-```
-
-### 第二步：创建管理员
-```bash
-# 1. 启动项目
-npm run dev
-
-# 2. 访问 http://localhost:3000/register 注册账号
-
-# 3. 新开终端，打开Prisma Studio
-npm run prisma:studio
-
-# 4. 访问 http://localhost:5555
-# 5. 在users表中找到你的账号，将role改为ADMIN
-```
-
-### 第三步：开始使用
-访问 http://localhost:3000
-
----
-
-## 📚 文档说明
-
-### 必读文档（按优先级）
-1. **快速使用指南.md** ⭐⭐⭐
-   - 最重要的文档
-   - 详细的操作步骤
-   - 常见问题解答
-   - 适合第一次使用
-
-2. **SETUP.md**
-   - 部署和配置指南
-   - 环境变量说明
-   - 数据库设置
-
-3. **PROJECT_INFO.md**
-   - 完整的技术文档
-   - 架构设计说明
-   - 代码结构解析
-   - 适合开发者
-
-4. **README.md**
-   - 项目概述
-   - 快速参考
-
----
-
-## 🔧 环境变量配置
-
-已在 `.env.local` 中配置好：
-
-```bash
-# PostgreSQL数据库
-DATABASE_URL=postgresql://postgres:FastBuildAI2025SecureDB@149.88.95.87:5432/lobechat
-
-# NextAuth认证
-NEXTAUTH_SECRET=your-secret-key-change-this-in-production
-NEXTAUTH_URL=http://localhost:3000
-
-# MinIO S3存储
-S3_ENDPOINT=https://s3.1080p.hk
-S3_BUCKET=jsxiangche
-S3_ACCESS_KEY_ID=AEvT1p0wSNjow3Asu9NV
-S3_SECRET_ACCESS_KEY=u8nzFl1S6dNoT5PQaQhkHz8Du6iX0hVnPswtvHhs
-S3_PUBLIC_DOMAIN=https://s3.1080p.hk/jsxiangche
-S3_FILE_PATH=由壹点AI/
-
-# 本地上传目录
-UPLOAD_DIR=./uploads
-```
-
-**注意**：生产环境请修改 `NEXTAUTH_SECRET` 为强随机字符串！
-
----
-
-## 🎯 核心特性
-
-### 1. 存储策略
-- **预览图** → MinIO S3云存储
-  - 优点：不占用服务器空间，访问速度快
-  - 路径：jsxiangche/由壹点AI/
-  
-- **压缩包** → 本地服务器存储
-  - 优点：下载速度快，成本低
-  - 路径：./uploads/
-
-### 2. 安全性
-- ✅ 密码bcrypt加密（10轮）
-- ✅ JWT会话管理
-- ✅ 路由权限保护
-- ✅ CSRF防护
-- ✅ SQL注入防护（Prisma）
-- ✅ XSS防护（React）
-
-### 3. 性能优化
-- ✅ Next.js自动代码分割
-- ✅ Image组件自动优化
-- ✅ 服务端渲染（SSR）
-- ✅ 静态资源缓存
-
-### 4. 用户体验
-- ✅ 响应式设计（所有设备）
-- ✅ 加载状态提示
-- ✅ 错误提示友好
-- ✅ 操作反馈及时
-- ✅ 苹果风格UI
-
----
-
-## 📊 数据库设计
-
-### User 表
-```sql
-CREATE TABLE users (
-  id UUID PRIMARY KEY,
-  email VARCHAR UNIQUE,
-  username VARCHAR UNIQUE,
-  password VARCHAR,  -- bcrypt加密
-  role VARCHAR,      -- USER 或 ADMIN
-  created_at TIMESTAMP,
-  updated_at TIMESTAMP
-);
-```
-
-### Material 表
-```sql
-CREATE TABLE materials (
-  id UUID PRIMARY KEY,
-  preview_url VARCHAR,      -- S3 URL
-  product_model VARCHAR,    -- 商品型号
-  scene_name VARCHAR,       -- 场景名称
-  author_name VARCHAR,      -- 作者花名
-  zip_file_name VARCHAR,    -- 文件名
-  zip_file_path VARCHAR,    -- 本地路径
-  user_id UUID,             -- 外键
-  created_at TIMESTAMP,
-  updated_at TIMESTAMP
-);
-```
-
----
-
-## 🎨 UI设计亮点
-
-### 遵循苹果Human Interface Guidelines
-1. **清晰性（Clarity）**
-   - 清晰的文字和图标
-   - 充足的对比度
-   - 合理的字体大小
-
-2. **一致性（Consistency）**
-   - 统一的圆角（12px）
-   - 统一的阴影样式
-   - 统一的颜色体系
-
-3. **深度（Depth）**
-   - 卡片式设计
-   - 阴影层次
-   - 悬浮效果
-
-### 颜色方案
-- **主色调**: 蓝色 (#0ea5e9)
-- **背景色**: 灰白色 (#fafafa)
-- **文字色**: 深灰色 (#1f2937)
-- **强调色**: 红色（删除操作）
-
----
-
-## 🔍 测试建议
-
-### 功能测试清单
-- [ ] 用户注册
-- [ ] 用户登录
-- [ ] 上传素材（小文件）
-- [ ] 上传素材（大文件）
-- [ ] 预览图显示
-- [ ] 下载功能
-- [ ] 管理员删除素材
-- [ ] 管理员删除用户
-- [ ] 退出登录
-- [ ] 路由保护（未登录访问）
-
-### 浏览器兼容性
-- Chrome（推荐）
-- Safari
-- Firefox
-- Edge
-
-### 设备测试
-- 桌面电脑
-- 平板（iPad）
-- 手机（iPhone/Android）
-
----
-
-## 📈 未来扩展建议
-
-可以考虑添加的功能：
-- [ ] 素材分类和标签系统
-- [ ] 搜索和筛选功能
-- [ ] 用户收藏功能
-- [ ] 评论和评分系统
-- [ ] 统计分析面板
-- [ ] 批量上传功能
-- [ ] 在线预览3D模型
-- [ ] 邮件通知系统
-- [ ] 社交分享功能
-- [ ] API接口文档
-
----
-
-## 🐛 故障排查
-
-### 常见问题
-1. **启动失败** → 检查端口3000是否被占用
-2. **数据库错误** → 检查DATABASE_URL配置
-3. **S3上传失败** → 检查S3凭证和网络
-4. **下载失败** → 检查uploads目录权限
-5. **看不到管理员菜单** → 确认role为ADMIN
-
-详细解决方案请查看 **快速使用指南.md** 第六节。
-
----
-
-## 📞 技术支持
-
-### 获取帮助
-1. 查看 **快速使用指南.md**
-2. 查看代码注释
-3. 查看Next.js官方文档
-4. 查看Prisma官方文档
-
-### 重要提示
-- 生产环境请修改 `NEXTAUTH_SECRET`
-- 定期备份 `uploads` 目录
-- 定期备份数据库
-- 监控磁盘空间使用
-
----
-
-## ✅ 交付清单
-
-### 代码文件
-- [x] 完整的Next.js项目代码
-- [x] 数据库模型定义
-- [x] API接口实现
-- [x] UI组件实现
-- [x] 配置文件
-
-### 文档
-- [x] README.md（项目说明）
-- [x] SETUP.md（部署指南）
-- [x] PROJECT_INFO.md（技术文档）
-- [x] 快速使用指南.md（操作手册）
-- [x] 项目交付说明.md（本文档）
-
-### 脚本
-- [x] install.sh（安装脚本）
-- [x] start.sh（启动脚本）
-
-### 配置
-- [x] .env.local（环境变量）
-- [x] package.json（依赖清单）
-- [x] 数据库连接配置
-- [x] S3存储配置
-
----
-
-## 🎉 结语
-
-"FLNXI素材库"平台已经完整开发完成，所有需求功能都已实现：
-
-✅ 用户注册/登录系统
-✅ 素材上传功能（预览图+压缩包）
-✅ 首页展示（网格布局，固定尺寸）
-✅ 下载功能
-✅ 管理员后台（素材管理+用户管理）
-✅ 苹果风格UI设计
-✅ PostgreSQL云数据库
-✅ MinIO S3存储
-✅ 响应式设计
-
-### 开始使用
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./install.sh
-./start.sh
-```
-
-**祝您使用愉快！** 🚀
-
----
-
-*文档创建日期：2025年10月16日*
-*项目位置：/Users/lanmu/Desktop/gongxiangp2*
-
-
diff --git a/docs/harbor-image-management.md b/docs/harbor-image-management.md
deleted file mode 100644
index 8eb93db..0000000
--- a/docs/harbor-image-management.md
+++ /dev/null
@@ -1,133 +0,0 @@
-# Harbor 镜像管理指南
-
-## 镜像目录结构
-
-```
-harbor.flnxi.com/flnxi/
-├── material/                    # 正式版镜像（客户拉取）
-│   ├── flnxi-material:latest    # 最新正式版
-│   ├── flnxi-material:1.0.0     # 版本标签
-│   └── flnxi-material:1.0.1
-│
-├── material-dev/                # 测试版镜像（开发测试用）
-│   ├── flnxi-material:latest    # 最新测试版
-│   ├── flnxi-material:dev-xxx   # 开发分支
-│   └── flnxi-material:test-xxx  # 测试版本
-│
-└── runtime/                     # 依赖镜像
-    ├── postgres:16-alpine
-    ├── minio:latest
-    ├── mc:latest
-    ├── redis:7-alpine
-    ├── nginx:alpine
-    └── node:20-alpine
-```
-
-## 工作流程
-
-### 1. 开发阶段
-
-构建开发版镜像，推送到 `material-dev/` 目录：
-
-```powershell
-# 构建并推送开发版
-.\scripts\build-material-image.ps1 -Environment dev -Push
-
-# 镜像会被推送到：
-# harbor.flnxi.com/flnxi/material-dev/flnxi-material:dev-20241215-1430
-# harbor.flnxi.com/flnxi/material-dev/flnxi-material:latest
-```
-
-### 2. 测试阶段
-
-构建测试版镜像，推送到 `material-dev/` 目录：
-
-```powershell
-# 构建并推送测试版
-.\scripts\build-material-image.ps1 -Environment test -Push
-
-# 镜像会被推送到：
-# harbor.flnxi.com/flnxi/material-dev/flnxi-material:test-20241215
-# harbor.flnxi.com/flnxi/material-dev/flnxi-material:latest
-```
-
-### 3. 发布正式版
-
-测试通过后，构建正式版镜像，推送到 `material/` 目录：
-
-```powershell
-# 更新版本号
-echo "1.0.1" > VERSION.txt
-
-# 构建并推送正式版
-.\scripts\build-material-image.ps1 -Environment release -Push
-
-# 镜像会被推送到：
-# harbor.flnxi.com/flnxi/material/flnxi-material:1.0.1
-# harbor.flnxi.com/flnxi/material/flnxi-material:latest
-```
-
-### 4. 同步 Runtime 镜像
-
-首次部署或更新依赖版本时，同步 Runtime 镜像：
-
-```powershell
-# 预览模式（不实际执行）
-.\scripts\sync-harbor-images.ps1 -DryRun
-
-# 执行同步
-.\scripts\sync-harbor-images.ps1
-```
-
-## 客户拉取
-
-客户通过 Agent 安装时，会自动从以下地址拉取镜像：
-
-- 素材系统：`harbor.flnxi.com/flnxi/material/flnxi-material:latest`
-- PostgreSQL：`harbor.flnxi.com/flnxi/runtime/postgres:16-alpine`
-- MinIO：`harbor.flnxi.com/flnxi/runtime/minio:latest`
-- Redis：`harbor.flnxi.com/flnxi/runtime/redis:7-alpine`
-
-如果 Harbor 不可用，会自动回退到 Docker Hub 官方镜像。
-
-## 版本管理
-
-### 版本号规范
-
-- 正式版：`x.y.z`（如 `1.0.0`、`1.0.1`、`1.1.0`）
-- 测试版：`test-yyyyMMdd`（如 `test-20241215`）
-- 开发版：`dev-yyyyMMdd-HHmm`（如 `dev-20241215-1430`）
-
-### 版本文件
-
-项目根目录的 `VERSION.txt` 文件记录当前正式版本号：
-
-```
-1.0.1
-```
-
-构建正式版时会自动读取此文件。
-
-## 镜像保留策略
-
-建议在 Harbor 中配置以下保留策略：
-
-- `material/`：保留最近 10 个版本
-- `material-dev/`：保留最近 5 个版本
-- `runtime/`：保留所有版本（依赖镜像较少）
-
-## 常用命令
-
-```powershell
-# 登录 Harbor
-docker login harbor.flnxi.com
-
-# 查看本地镜像
-docker images | grep flnxi
-
-# 删除本地测试镜像
-docker rmi $(docker images -q harbor.flnxi.com/flnxi/material-dev/*)
-
-# 拉取最新正式版
-docker pull harbor.flnxi.com/flnxi/material/flnxi-material:latest
-```
diff --git a/docs/reports/DATABASE_MIGRATION_REPORT.md b/docs/reports/DATABASE_MIGRATION_REPORT.md
deleted file mode 100644
index e6ebce5..0000000
--- a/docs/reports/DATABASE_MIGRATION_REPORT.md
+++ /dev/null
@@ -1,199 +0,0 @@
-# 数据库迁移完成报告
-
-## 📊 迁移概况
-
-**迁移时间**: 2025-10-26  
-**迁移类型**: 云数据库 → 本地NAS数据库  
-**迁移状态**: ✅ 成功完成
-
----
-
-## 🎯 迁移详情
-
-### 1. 数据库连接信息
-
-#### 迁移前（云数据库）
-```
-Host: 149.88.95.87:5432
-Database: lobechat
-User: postgres
-Status: 已废弃（数据已清空）
-```
-
-#### 迁移后（本地NAS）
-```
-Host: 192.168.58.20:5432
-Database: lobechat
-User: gongxiangpan
-Status: ✅ 正常运行
-```
-
-### 2. Docker Compose配置更新
-
-已更新以下环境变量：
-- `DATABASE_URL`: postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
-- `PGVECTOR_DB_URL`: postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
-
-配置文件位置: `/mnt/PoolOne/apps/youyidian-3d/docker-compose.yml`
-
----
-
-## 📋 数据库表结构
-
-### 当前数据统计
-
-| 表名 | 记录数 | 说明 |
-|-----|-------|------|
-| **users** | 1 | 管理员用户（admin） |
-| **categories** | 1 | 默认分类（默认店铺） |
-| **scenes** | 1 | 默认场景（默认场景） |
-| **materials** | 0 | 素材数据（待用户上传） |
-| **material_likes** | 0 | 点赞记录 |
-| **system_settings** | 1 | 系统设置（已配置） |
-
-### 新增字段
-
-#### materials表
-- ✅ **materialType**: 素材类型字段（支持：3DMAX/PSD/AI/CAD/C4D/其他）
-  - 默认值: '3DMAX'
-  - 索引: materials_materialType_idx
-
-#### system_settings表（新建）
-- **id**: 主键
-- **headerBgColor**: 顶部导航栏背景色（默认: #1f2937）
-- **logoUrl**: LOGO URL（默认: http://s3.1080p.hk/shuzhou/2025/05/18/8ebadf0a7cc34eaea00e8619b8efb827.png）
-- **siteName**: 网站名称（默认: FLNXI素材库）
-- **createdAt**: 创建时间
-- **updatedAt**: 更新时间
-
----
-
-## 👤 管理员账户信息
-
-### 默认管理员
-```
-用户名: admin
-邮箱: admin
-密码: admin123456
-角色: ADMIN
-状态: 激活
-下载权限: 是
-```
-
-⚠️ **重要提示**: 请登录后立即修改管理员密码！
-
----
-
-## 📁 文件存储信息
-
-### 本地文件
-- **位置**: `/mnt/PoolOne/apps/youyidian-3d/uploads/`
-- **现有文件**: 325个素材压缩包（zip/rar/7z）
-- **状态**: 文件完整，但未导入数据库
-
-### S3存储（MinIO）
-- **Bucket**: jsxiangche
-- **Endpoint**: https://s3.1080p.hk
-- **预览图**: 334个（webp格式）
-- **状态**: 正常可访问
-
----
-
-## 🔧 数据恢复方案
-
-由于Prisma客户端兼容性问题，采用以下方案：
-
-### 方案：用户重新上传
-
-**优点**:
-- 数据准确性高
-- 可以重新审核和分类
-- 用户可以补充完整的元数据（SPU、分类、场景等）
-
-**步骤**:
-1. ✅ 数据库schema已迁移完成
-2. ✅ 管理员账户已创建
-3. ✅ 默认分类和场景已创建
-4. ✅ 系统设置已配置
-5. 📝 等待用户通过网站上传素材
-
-### 访问信息
-- **内网地址**: http://192.168.58.20:4320
-- **公网地址**: 通过frp穿透访问
-- **管理后台**: http://192.168.58.20:4320/admin
-
----
-
-## ✅ 验证清单
-
-- [x] 数据库连接已切换到本地NAS
-- [x] users表已创建并包含admin用户
-- [x] categories表已创建并包含默认分类
-- [x] scenes表已创建并包含默认场景
-- [x] materials表已更新（添加materialType字段）
-- [x] system_settings表已创建并配置
-- [x] Docker容器已重启并正常运行
-- [x] 所有表索引已创建
-- [x] 外键约束已配置
-
----
-
-## 📝 后续操作建议
-
-### 1. 立即执行
-- [ ] 登录管理后台，修改admin密码
-- [ ] 测试上传功能是否正常
-- [ ] 添加常用的分类和场景
-
-### 2. 数据管理
-- [ ] 通知用户重新上传素材
-- [ ] 设置素材审核流程
-- [ ] 配置存储空间监控
-
-### 3. 系统优化
-- [ ] 配置自动备份策略
-- [ ] 设置定期数据清理任务
-- [ ] 优化数据库性能参数
-
----
-
-## 🛠 技术支持
-
-### 数据库操作命令
-
-**连接数据库**:
-```bash
-ssh -p 2322 root@180.97.221.140
-docker run --rm -it postgres:15-alpine psql postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
-```
-
-**查看统计**:
-```sql
-SELECT COUNT(*) FROM materials;
-SELECT COUNT(*) FROM users;
-SELECT * FROM system_settings;
-```
-
-**重启应用**:
-```bash
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose restart
-```
-
----
-
-## 📌 注意事项
-
-1. **旧数据无法自动恢复**: 由于云数据库已清空，无法恢复原有的325个素材的元数据（分类、场景、SPU等）
-2. **文件仍然存在**: 本地的325个压缩包文件和334个S3预览图都完整保存
-3. **需要重新上传**: 用户需要通过网站上传功能重新导入素材，以便正确关联元数据
-4. **密码安全**: 当前使用的是临时密码hash方式，建议登录后立即修改密码
-
----
-
-## 🎉 迁移成功！
-
-数据库已成功从云端迁移到本地NAS，所有表结构完整，系统可以正常使用。
-现在可以开始让用户重新上传素材了！
-
-
diff --git a/docs/reports/DEPLOYMENT.md b/docs/reports/DEPLOYMENT.md
deleted file mode 100644
index 8adc795..0000000
--- a/docs/reports/DEPLOYMENT.md
+++ /dev/null
@@ -1,197 +0,0 @@
-# 部署指南
-
-## 项目部署到 TrueNAS 服务器
-
-### 服务器信息
-- 服务器地址: 192.168.58.20
-- 用户名: root
-- 部署路径: /mnt/tank/apps/youyidian-3d
-- 访问地址: http://192.168.58.20:4320
-
-### 自动部署（推荐）
-
-使用提供的部署脚本：
-
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./deploy.sh
-```
-
-脚本会自动：
-1. 打包项目文件
-2. 上传到 NAS 服务器
-3. 构建 Docker 镜像
-4. 启动容器
-5. 运行数据库迁移
-
-### 手动部署
-
-#### 1. 打包项目
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf project.tar.gz \
-  --exclude='node_modules' \
-  --exclude='.next' \
-  --exclude='.git' \
-  --exclude='uploads' \
-  .
-```
-
-#### 2. 上传到服务器
-```bash
-scp project.tar.gz root@192.168.58.20:/tmp/
-```
-
-#### 3. SSH 登录服务器
-```bash
-ssh root@192.168.58.20
-# 密码: jsjj8888
-```
-
-#### 4. 部署应用
-```bash
-# 创建项目目录
-mkdir -p /mnt/tank/apps/youyidian-3d
-cd /mnt/tank/apps/youyidian-3d
-
-# 解压项目
-tar -xzf /tmp/project.tar.gz
-
-# 启动服务
-docker-compose up -d --build
-
-# 查看日志
-docker-compose logs -f
-```
-
-#### 5. 运行数据库迁移
-```bash
-docker-compose exec app npx prisma db push
-```
-
-### Docker 命令
-
-```bash
-# 查看容器状态
-docker-compose ps
-
-# 查看日志
-docker-compose logs -f
-
-# 重启服务
-docker-compose restart
-
-# 停止服务
-docker-compose down
-
-# 重新构建并启动
-docker-compose up -d --build
-```
-
-### 环境变量
-
-在服务器上修改 `docker-compose.yml` 中的环境变量（如需要）：
-
-- `DATABASE_URL`: PostgreSQL 数据库连接
-- `S3_*`: MinIO S3 存储配置
-- `NEXTAUTH_URL`: 应用访问地址
-- `NEXTAUTH_SECRET`: 认证密钥（建议生成新的）
-
-生成新的 NEXTAUTH_SECRET:
-```bash
-openssl rand -base64 32
-```
-
-### 初始化数据库
-
-第一次部署后，需要在数据库中插入初始场景数据：
-
-```bash
-docker-compose exec app npx prisma db execute --stdin <<< "
-INSERT INTO scenes (id, name, \"createdAt\") VALUES 
-(gen_random_uuid(), '客厅', NOW()),
-(gen_random_uuid(), '卧室', NOW()),
-(gen_random_uuid(), '厨房', NOW()),
-(gen_random_uuid(), '餐厅', NOW()),
-(gen_random_uuid(), '书房', NOW()),
-(gen_random_uuid(), '儿童房', NOW()),
-(gen_random_uuid(), '主卧', NOW()),
-(gen_random_uuid(), '次卧', NOW()),
-(gen_random_uuid(), '阳台', NOW()),
-(gen_random_uuid(), '卫生间', NOW()),
-(gen_random_uuid(), '玄关', NOW()),
-(gen_random_uuid(), '衣帽间', NOW()),
-(gen_random_uuid(), '办公室', NOW()),
-(gen_random_uuid(), '会议室', NOW()),
-(gen_random_uuid(), '展厅', NOW())
-ON CONFLICT (name) DO NOTHING;
-"
-```
-
-### 创建管理员账户
-
-1. 注册一个账户
-2. SSH 登录服务器，设置为管理员：
-
-```bash
-docker-compose exec app npx prisma studio
-# 或者使用 SQL:
-docker-compose exec app npx prisma db execute --stdin <<< "
-UPDATE users SET role='ADMIN', \"isActive\"=true WHERE email='your-email@example.com';
-"
-```
-
-### 故障排查
-
-#### 查看容器日志
-```bash
-docker-compose logs -f app
-```
-
-#### 进入容器
-```bash
-docker-compose exec app sh
-```
-
-#### 检查数据库连接
-```bash
-docker-compose exec app npx prisma db execute --stdin <<< "SELECT 1"
-```
-
-#### 重新生成 Prisma Client
-```bash
-docker-compose exec app npx prisma generate
-```
-
-### 备份和恢复
-
-#### 备份上传文件
-```bash
-cd /mnt/tank/apps/youyidian-3d
-tar -czf uploads-backup-$(date +%Y%m%d).tar.gz uploads/
-```
-
-#### 备份数据库
-数据库在云端，由云服务提供商负责备份。
-
-### 更新应用
-
-1. 本地修改代码
-2. 运行部署脚本: `./deploy.sh`
-3. 或手动上传并重新构建
-
-### 监控和维护
-
-- 定期检查磁盘空间（上传文件会占用空间）
-- 定期查看日志文件
-- 监控容器状态
-- 定期更新 Docker 镜像基础版本
-
-### 安全建议
-
-1. 修改 `NEXTAUTH_SECRET` 为随机生成的值
-2. 配置防火墙，只开放必要的端口
-3. 定期更新依赖包
-4. 使用 HTTPS（可配置 Nginx 反向代理）
-5. 定期备份重要数据
-
diff --git a/docs/reports/DEPLOYMENT_REPORT_20251028.md b/docs/reports/DEPLOYMENT_REPORT_20251028.md
deleted file mode 100644
index ec05947..0000000
--- a/docs/reports/DEPLOYMENT_REPORT_20251028.md
+++ /dev/null
@@ -1,279 +0,0 @@
-# 🚀 NAS服务器部署成功报告
-
-**部署日期：** 2025年10月28日  
-**操作人员：** AI助手  
-**部署版本：** v2.5（包含部门管理和AI聊天功能）
-
----
-
-## ✅ 部署概览
-
-### 问题诊断
-- ❌ **旧部署位置：** `/mnt/PoolOne/data1/gongxiangpan`（10月16日旧代码，运行中）
-- ✅ **新部署位置：** `/mnt/PoolOne/apps/youyidian-3d`（10月28日最新代码，已部署）
-- ⚠️ **问题：** 更新脚本将代码上传到新目录但未启动容器
-
-### 解决方案
-1. **停止旧容器** - 安全停止旧的web服务
-2. **启动新容器** - 在新目录构建并启动最新代码
-3. **数据库迁移** - 平滑迁移，保留所有现有数据
-4. **修复AI配置** - 更换可用的AI模型
-
----
-
-## 📊 部署详情
-
-### 1. 服务器信息
-```
-NAS服务器IP: 192.168.58.20
-项目路径: /mnt/PoolOne/apps/youyidian-3d
-容器名称: flnxi-material
-```
-
-### 2. 服务状态
-
-| 服务 | 状态 | 端口映射 | 运行时间 |
-|------|------|---------|---------|
-| flnxi-material | ✅ Running | 4320→3000 | 刚启动 |
-| gongxiangpan-postgres-1 | ✅ Healthy | 5432→5432 | 12天 |
-| frpc-youyidian | ✅ Running | - | 10天 |
-
-### 3. 数据完整性验证
-
-✅ **所有数据完好无损**
-
-| 数据表 | 记录数 | 状态 |
-|--------|--------|------|
-| 用户 (users) | 11 | ✅ 完整 |
-| 素材 (materials) | 15 | ✅ 完整 |
-| 部门 (departments) | 13 | ✅ 完整 |
-| 分类 (categories) | 7 | ✅ 完整 |
-
----
-
-## 🆕 新功能验证
-
-### ✅ 部门管理功能
-- **API地址：** `/api/departments`
-- **功能：** 获取、创建、编辑、删除部门
-- **数据：** 13个部门（视觉一到六部，策划一到七部）
-- **状态：** ✅ 正常工作
-
-### ✅ AI聊天功能
-- **API地址：** `/api/ai-chat`
-- **配置：** 
-  - API Base: `https://api.huandutech.com/v1`
-  - 模型: `gemini-1.5-flash` (已从gemini-2.0-flash-exp更换)
-- **问题修复：** ✅ 模型不可用问题已解决
-- **状态：** ✅ 正常工作
-
----
-
-## 🔧 配置更新
-
-### Docker Compose 配置
-```yaml
-服务端口: 4320:3000
-数据库: postgresql://192.168.58.20:5432/lobechat
-AI模型: gemini-1.5-flash (更换后可用)
-存储: S3 (s3.1080p.hk/jsxiangche)
-```
-
-### 环境变量更新
-- ✅ `GEMINI_MODEL`: gemini-2.0-flash-exp → gemini-1.5-flash
-- ✅ `DATABASE_URL`: 连接到本地PostgreSQL
-- ✅ `NEXTAUTH_URL`: http://192.168.58.20:4320
-
----
-
-## 🌐 访问地址
-
-### 内网访问（推荐）
-```
-http://192.168.58.20:4320
-```
-- ✅ 健康检查: http://192.168.58.20:4320/api/health
-- ✅ 部门API: http://192.168.58.20:4320/api/departments
-- ✅ AI聊天: http://192.168.58.20:4320/api/ai-chat
-
-### 公网访问（FRP穿透）
-```
-http://180.97.221.140:2320
-```
-- FRP状态: ✅ 运行10天
-- 穿透端口: 本地4320 → 公网2320
-
----
-
-## 📝 部署日志
-
-### 构建过程
-```
-✅ 排除源码目录避免构建错误
-✅ Next.js 14.2.33 构建成功
-✅ Prisma Client 生成成功
-✅ Docker镜像构建成功
-✅ 容器启动成功
-```
-
-### 数据库迁移
-```
-✅ 运行 prisma db push
-✅ 数据库模式同步
-✅ 现有数据完整保留
-```
-
-### AI配置修复
-```
-❌ 原问题: gemini-2.0-flash-exp 模型不可用
-✅ 解决方案: 更换为 gemini-1.5-flash
-✅ 容器重启应用新配置
-✅ AI功能正常工作
-```
-
----
-
-## 🎯 测试结果
-
-### 系统健康检查
-```bash
-curl http://192.168.58.20:4320/api/health
-{"status":"ok","timestamp":"2025-10-28T03:13:31.156Z"}
-```
-
-### 部门管理API测试
-```bash
-curl http://192.168.58.20:4320/api/departments
-✅ 返回13个部门数据
-```
-
-### 容器日志检查
-```
-✅ 无错误日志
-✅ 数据库查询正常
-✅ API响应正常
-```
-
----
-
-## 📂 目录结构
-
-### 生产环境
-```
-/mnt/PoolOne/apps/youyidian-3d/
-├── docker-compose.yml (最新)
-├── Dockerfile
-├── app/ (应用代码)
-├── components/
-├── lib/
-├── prisma/
-├── uploads/ (上传文件)
-└── .dockerignore (已更新)
-```
-
-### 数据库
-```
-容器: gongxiangpan-postgres-1
-数据库: lobechat
-位置: /mnt/PoolOne/data1/gongxiangpan (PostgreSQL数据卷)
-```
-
----
-
-## ⚠️ 重要提醒
-
-### 1. 旧容器清理
-```bash
-# 旧的web容器已停止并删除
-# 位置: /mnt/PoolOne/data1/gongxiangpan
-# 状态: 仅保留PostgreSQL数据库容器运行
-```
-
-### 2. 部署路径变更
-```
-旧路径: /mnt/PoolOne/data1/gongxiangpan (废弃)
-新路径: /mnt/PoolOne/apps/youyidian-3d (当前)
-```
-
-### 3. 端口变更
-```
-旧端口: 3000 (已释放)
-新端口: 4320 (当前使用)
-```
-
----
-
-## 🔄 未来部署流程
-
-### 更新代码
-```bash
-# 1. 本地打包
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf project-update.tar.gz \
-  --exclude='node_modules' \
-  --exclude='.next' \
-  --exclude='源码' \
-  --exclude='uploads' \
-  .
-
-# 2. 上传到服务器
-scp project-update.tar.gz root@192.168.58.20:/mnt/PoolOne/apps/youyidian-3d/
-
-# 3. SSH连接并部署
-ssh root@192.168.58.20
-cd /mnt/PoolOne/apps/youyidian-3d
-tar -xzf project-update.tar.gz
-docker compose down
-docker compose up -d --build
-
-# 4. 验证
-docker compose logs -f app
-curl http://192.168.58.20:4320/api/health
-```
-
-### 或使用部署脚本
-```bash
-bash update-deploy.sh
-```
-
----
-
-## 📞 技术支持
-
-### 常用命令
-```bash
-# 查看容器状态
-ssh root@192.168.58.20 "docker ps"
-
-# 查看应用日志
-ssh root@192.168.58.20 "cd /mnt/PoolOne/apps/youyidian-3d && docker compose logs -f app"
-
-# 重启服务
-ssh root@192.168.58.20 "cd /mnt/PoolOne/apps/youyidian-3d && docker compose restart"
-
-# 查看数据库数据
-ssh root@192.168.58.20 "docker exec gongxiangpan-postgres-1 psql -U gongxiangpan -d lobechat -c 'SELECT COUNT(*) FROM users;'"
-```
-
-### 监控URL
-- 健康检查: http://192.168.58.20:4320/api/health
-- 登录页面: http://192.168.58.20:4320/login
-
----
-
-## ✨ 总结
-
-✅ **部署成功** - 所有服务正常运行  
-✅ **数据完整** - 11用户、15素材、13部门、7分类  
-✅ **新功能可用** - 部门管理、AI聊天正常工作  
-✅ **配置优化** - AI模型已更换为稳定版本  
-✅ **访问正常** - 内网4320端口和公网2320端口均可访问  
-
-**部署状态：** 🟢 生产环境稳定运行
-
----
-
-**生成时间：** 2025-10-28 11:25:00  
-**文档版本：** 1.0
-
-
diff --git a/docs/reports/DEPLOYMENT_SUCCESS.md b/docs/reports/DEPLOYMENT_SUCCESS.md
deleted file mode 100644
index 059f4e2..0000000
--- a/docs/reports/DEPLOYMENT_SUCCESS.md
+++ /dev/null
@@ -1,224 +0,0 @@
-# 🎉 部署成功验证报告
-
-**部署时间**: 2025-10-26  
-**状态**: ✅ 成功运行
-
----
-
-## 📊 服务状态
-
-### Docker 容器
-```
-容器名称: flnxi-material
-状态: Up (运行中)
-端口映射: 0.0.0.0:4320 -> 3000
-镜像: youyidian-3d-app (最新构建)
-```
-
-### 应用验证
-- ✅ **健康检查**: http://localhost:4320/api/health - 正常
-- ✅ **首页访问**: http://localhost:4320 - 正常（重定向到登录页）
-- ✅ **数据库连接**: 192.168.58.20:5432/lobechat - 正常
-
----
-
-## 🗄️ 数据库状态
-
-### 连接信息
-- **地址**: 192.168.58.20:5432
-- **数据库**: lobechat
-- **用户**: gongxiangpan
-- **状态**: ✅ 正常连接
-
-### 数据表统计
-| 表名 | 记录数 | 状态 |
-|-----|-------|------|
-| users | 1 | ✅ |
-| categories | 1 | ✅ |
-| scenes | 1 | ✅ |
-| materials | 0 | ✅ (等待上传) |
-| system_settings | 1 | ✅ |
-| material_likes | 0 | ✅ |
-
----
-
-## 🔐 登录信息
-
-### 管理员账户
-```
-用户名: admin
-邮箱: admin
-密码: admin123456
-角色: ADMIN
-```
-
-⚠️ **重要**: 首次登录后请立即修改密码！
-
----
-
-## 🌐 访问地址
-
-### 内网访问
-- **网站首页**: http://192.168.58.20:4320
-- **登录页面**: http://192.168.58.20:4320/login
-- **管理后台**: http://192.168.58.20:4320/admin
-- **系统设置**: http://192.168.58.20:4320/admin/settings
-
-### 公网访问
-通过frp穿透访问（配置在180.97.221.140）
-
----
-
-## ✨ 新功能清单
-
-### 1. 多类型素材支持
-- ✅ 支持类型：3DMAX / PSD / AI / CAD / C4D / 其他
-- ✅ 条件渲染：仅3DMAX显示渲染器选择
-- ✅ 卡片展示：在首页显示素材类型
-
-### 2. 系统设置（外观设置）
-- ✅ 自定义顶部导航栏背景色
-- ✅ 自定义网站LOGO（支持上传到S3）
-- ✅ 自定义网站名称
-- ✅ 实时预览效果
-
-### 3. 数据库架构
-- ✅ materials表新增materialType字段
-- ✅ 新增system_settings表
-- ✅ 所有索引已创建
-- ✅ 外键约束已配置
-
----
-
-## 🎯 功能测试清单
-
-### 基础功能
-- [ ] 用户登录/注册
-- [ ] 素材浏览
-- [ ] 素材搜索/筛选
-- [ ] 素材下载
-- [ ] 素材点赞
-
-### 管理功能
-- [ ] 用户管理
-- [ ] 素材上传（包含新类型）
-- [ ] 素材编辑
-- [ ] 素材删除
-- [ ] 系统设置（外观）
-
-### 新增功能
-- [ ] 素材类型选择（上传时）
-- [ ] 渲染器类型条件显示
-- [ ] 自定义LOGO上传
-- [ ] 自定义网站名称
-- [ ] 自定义导航栏颜色
-
----
-
-## 📝 下一步操作
-
-### 立即执行
-1. ✅ 服务已启动
-2. ✅ 数据库已迁移
-3. 🔲 登录并修改admin密码
-4. 🔲 配置系统外观设置
-5. 🔲 添加常用分类和场景
-
-### 数据恢复
-1. 🔲 通知用户开始重新上传素材
-2. 🔲 本地325个压缩包文件需要重新上传
-3. 🔲 S3上的334个预览图将自动关联
-
-### 系统优化
-1. 🔲 配置自动备份（建议每日备份）
-2. 🔲 设置监控告警
-3. 🔲 优化上传文件大小限制
-4. 🔲 配置CDN加速（如需要）
-
----
-
-## 🛠️ 运维命令
-
-### 查看服务状态
-```bash
-ssh -p 2322 root@180.97.221.140
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose ps
-```
-
-### 查看应用日志
-```bash
-docker logs -f flnxi-material
-```
-
-### 重启服务
-```bash
-docker compose restart
-```
-
-### 停止服务
-```bash
-docker compose down
-```
-
-### 重新构建并启动
-```bash
-docker compose down
-docker compose build --no-cache
-docker compose up -d
-```
-
-### 查看数据库数据
-```bash
-docker run --rm -it postgres:15-alpine psql postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
-```
-
----
-
-## 📦 备份建议
-
-### 数据库备份
-```bash
-# 手动备份
-docker run --rm postgres:15-alpine pg_dump \
-  postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat \
-  > backup_$(date +%Y%m%d_%H%M%S).sql
-
-# 定时备份（添加到crontab）
-0 2 * * * cd /mnt/PoolOne/backups && docker run --rm postgres:15-alpine pg_dump \
-  postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat \
-  | gzip > db_backup_$(date +\%Y\%m\%d).sql.gz
-```
-
-### 文件备份
-```bash
-# 备份上传的文件
-tar -czf uploads_backup_$(date +%Y%m%d).tar.gz /mnt/PoolOne/apps/youyidian-3d/uploads/
-```
-
----
-
-## ⚠️ 注意事项
-
-1. **密码安全**: 当前admin密码为临时密码，请立即修改
-2. **数据恢复**: 旧数据已丢失，需要用户重新上传325个素材
-3. **备份策略**: 强烈建议配置自动备份，避免数据再次丢失
-4. **监控告警**: 建议配置磁盘空间、内存使用等监控
-5. **SSL证书**: 如需公网HTTPS访问，需配置SSL证书
-
----
-
-## 🎊 部署完成！
-
-所有服务已成功部署并正常运行。现在可以：
-
-1. 访问 http://192.168.58.20:4320
-2. 使用 admin / admin123456 登录
-3. 开始使用系统！
-
-如有任何问题，请检查日志：
-```bash
-docker logs flnxi-material
-```
-
-
diff --git a/docs/reports/DOCKER_OPTIMIZATION.md b/docs/reports/DOCKER_OPTIMIZATION.md
deleted file mode 100644
index bb49c72..0000000
--- a/docs/reports/DOCKER_OPTIMIZATION.md
+++ /dev/null
@@ -1,98 +0,0 @@
-# Docker 构建优化说明
-
-## 🎯 优化目标
-解决 Docker 构建时传输 17GB+ 数据导致构建时间过长的问题。
-
-## 📊 优化前后对比
-
-### 优化前
-- **构建上下文大小**: 17GB+
-- **传输时间**: 215秒+
-- **问题**: `uploads/` 目录中的用户上传文件被包含在构建上下文中
-
-### 优化后
-- **构建上下文大小**: 预计 < 1GB
-- **传输时间**: 预计 < 30秒
-- **优化**: 通过 `.dockerignore` 正确排除不必要的文件
-
-## 🔧 具体优化措施
-
-### 1. 更新 `.dockerignore` 文件
-增强了排除规则，确保以下内容不会被包含在 Docker 构建上下文中：
-
-- ✅ **用户上传文件**: `uploads/*`
-- ✅ **备份文件**: `backups/*`
-- ✅ **压缩包**: `*.tar.gz`, `*.zip`
-- ✅ **日志文件**: `*.log`
-- ✅ **开发工具配置**: `.vscode`, `.idea`, `.cursor`
-- ✅ **临时文件**: `.cache`, `tmp`, `temp`
-- ✅ **文档文件**: `*.md`, `README*`
-
-### 2. 修复部署脚本
-**关键问题**: 以前 `.dockerignore` 文件没有被打包到更新包中，导致服务器使用旧配置。
-
-**解决方案**: 使用 `rsync` + 手动复制的方式确保 `.dockerignore` 被包含：
-
-```bash
-# 使用 rsync 复制项目文件
-rsync -a --exclude='...' ./ "$TEMP_PKG_DIR/"
-
-# 确保 .dockerignore 被包含
-cp .dockerignore "$TEMP_PKG_DIR/"
-cp Dockerfile "$TEMP_PKG_DIR/"
-
-# 创建压缩包
-tar -czf project-update-v2.0.tar.gz -C "$TEMP_PKG_DIR" .
-```
-
-## 📈 预期效果
-
-### 构建时间优化
-| 阶段 | 优化前 | 优化后 | 改进 |
-|------|--------|--------|------|
-| 加载构建上下文 | 215秒 | ~30秒 | **85%↓** |
-| 总构建时间 | ~350秒 | ~120秒 | **65%↓** |
-
-### 网络传输优化
-- **本地 → 服务器**: 打包大小从包含不必要文件减少到只有 ~12MB 核心代码
-- **Docker 构建上下文**: 从 17GB 减少到 < 1GB
-
-## 🚀 使用方法
-
-下次部署时，只需正常运行部署脚本：
-
-```bash
-bash update-deploy.sh
-```
-
-部署脚本会：
-1. 自动使用优化的打包方式
-2. 确保 `.dockerignore` 被传输到服务器
-3. Docker 构建时会正确排除不必要的文件
-
-## 📝 维护建议
-
-### 服务器端 uploads 目录
-服务器上的 `uploads/` 目录会随着用户上传增长，但由于 `.dockerignore` 的配置，这些文件**不会**被包含在 Docker 构建上下文中。
-
-### 定期清理
-如果服务器磁盘空间不足，可以清理：
-- `backups/` 目录中的旧备份
-- `.next/` 构建缓存（会自动重建）
-- Docker 未使用的镜像：`docker system prune -a`
-
-## ✅ 验证优化效果
-
-部署后，观察构建日志中的这一行：
-
-```
-#5 [app internal] load build context
-#5 transferring context: XXX MB
-```
-
-如果看到传输大小变成 **< 1GB**，说明优化成功！
-
-## 🎉 优化完成
-
-现在每次部署应该快很多了！从 350秒+ 降低到 120秒左右。
-
diff --git a/docs/reports/HTTPS_DEPLOYMENT_SUCCESS.md b/docs/reports/HTTPS_DEPLOYMENT_SUCCESS.md
deleted file mode 100644
index 41aba4d..0000000
--- a/docs/reports/HTTPS_DEPLOYMENT_SUCCESS.md
+++ /dev/null
@@ -1,404 +0,0 @@
-# HTTPS 部署成功报告
-
-## ✅ 部署状态
-
-**域名：** 3D.YYDD.AI (https://3d.yydd.ai)  
-**部署时间：** 2025-10-26  
-**证书有效期：** 2026-01-24 (90天)  
-**状态：** ✅ 成功运行
-
----
-
-## 🎯 已完成的配置
-
-### 1. SSL/TLS 证书
-
-- ✅ **Let's Encrypt 免费证书**
-  - 证书路径：`/etc/letsencrypt/live/3d.yydd.ai/fullchain.pem`
-  - 私钥路径：`/etc/letsencrypt/live/3d.yydd.ai/privkey.pem`
-  - 证书类型：RSA
-  - 有效期：90天（自动续期）
-
-### 2. 强制 HTTPS
-
-- ✅ **HTTP 自动重定向**
-  ```nginx
-  # 所有 HTTP 请求（端口80）自动跳转到 HTTPS
-  return 301 https://3d.yydd.ai$request_uri;
-  ```
-
-- ✅ **测试结果：**
-  ```bash
-  $ curl -I http://3d.yydd.ai
-  HTTP/1.1 301 Moved Permanently
-  Location: https://3d.yydd.ai/
-  ```
-
-### 3. HTTP/2 支持
-
-- ✅ **启用 HTTP/2 协议**
-  ```nginx
-  listen 443 ssl http2;
-  listen [::]:443 ssl http2;
-  ```
-
-- ✅ **性能提升：**
-  - 多路复用
-  - 头部压缩
-  - 服务器推送
-  - 更快的页面加载
-
-### 4. 安全头部
-
-- ✅ **HSTS（HTTP Strict Transport Security）**
-  ```nginx
-  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
-  ```
-  - 强制浏览器1年内只使用HTTPS访问
-  - 包含所有子域名
-  - 防止中间人攻击
-
-- ✅ **XSS 防护**
-  ```nginx
-  add_header X-XSS-Protection "1; mode=block" always;
-  ```
-
-- ✅ **点击劫持防护**
-  ```nginx
-  add_header X-Frame-Options SAMEORIGIN always;
-  ```
-
-- ✅ **MIME 类型嗅探防护**
-  ```nginx
-  add_header X-Content-Type-Options nosniff always;
-  ```
-
-### 5. 大文件上传支持
-
-- ✅ **无文件大小限制**
-  ```nginx
-  client_max_body_size 0;
-  ```
-
-- ✅ **超长超时时间（3小时）**
-  ```nginx
-  client_body_timeout 10800s;
-  proxy_read_timeout 10800s;
-  ```
-
-### 6. 自动证书续期
-
-- ✅ **Certbot 自动续期任务**
-  - 每天自动检查
-  - 到期前30天自动续期
-  - 无需手动操作
-
----
-
-## 🔐 SSL 配置详情
-
-### TLS 协议版本
-```nginx
-ssl_protocols TLSv1.2 TLSv1.3;
-```
-- ✅ 支持最新的 TLS 1.3
-- ✅ 兼容 TLS 1.2
-- ✅ 禁用不安全的旧版本
-
-### 加密套件
-```nginx
-ssl_ciphers HIGH:!aNULL:!MD5;
-ssl_prefer_server_ciphers on;
-```
-- ✅ 使用高强度加密
-- ✅ 禁用匿名和弱加密
-- ✅ 服务器优先选择加密套件
-
-### SSL 会话缓存
-```nginx
-ssl_session_cache shared:SSL:10m;
-ssl_session_timeout 10m;
-```
-- ✅ 提升 HTTPS 连接速度
-- ✅ 减少 SSL 握手开销
-
----
-
-## 🌐 访问测试
-
-### HTTP 访问（自动跳转）
-```bash
-http://3d.yydd.ai  → 301 → https://3d.yydd.ai
-```
-
-### HTTPS 访问（正常）
-```bash
-https://3d.yydd.ai  → ✅ 安全访问
-```
-
-### 支持的域名
-- ✅ 3d.yydd.ai
-- ✅ 3D.YYDD.AI（大写）
-- ✅ www.3d.yydd.ai（如果DNS已配置）
-
----
-
-## 📊 安全评级
-
-### SSL Labs 测试
-**网址：** https://www.ssllabs.com/ssltest/analyze.html?d=3d.yydd.ai
-
-**预期评分：** A 或 A+
-
-**评分项目：**
-- ✅ 证书：100/100
-- ✅ 协议支持：95/100
-- ✅ 密钥交换：90/100
-- ✅ 加密强度：90/100
-
-### SecurityHeaders 测试
-**网址：** https://securityheaders.com/?q=https://3d.yydd.ai
-
-**已配置的安全头部：**
-- ✅ Strict-Transport-Security
-- ✅ X-Frame-Options
-- ✅ X-Content-Type-Options
-- ✅ X-XSS-Protection
-
----
-
-## 🔧 维护与监控
-
-### 证书续期
-```bash
-# 查看证书状态
-sudo certbot certificates
-
-# 手动测试续期
-sudo certbot renew --dry-run
-
-# 强制续期（一般不需要）
-sudo certbot renew --force-renewal
-```
-
-### 查看日志
-```bash
-# HTTPS 访问日志
-tail -f /var/log/nginx/3d-yydd-https-access.log
-
-# HTTPS 错误日志
-tail -f /var/log/nginx/3d-yydd-https-error.log
-
-# Let's Encrypt 日志
-tail -f /var/log/letsencrypt/letsencrypt.log
-```
-
-### Nginx 配置
-```bash
-# 测试配置
-sudo nginx -t
-
-# 重载配置
-sudo systemctl reload nginx
-
-# 重启 Nginx
-sudo systemctl restart nginx
-
-# 查看状态
-sudo systemctl status nginx
-```
-
----
-
-## 📋 配置文件位置
-
-### Nginx 主配置
-```
-/etc/nginx/conf.d/3d-yydd-ai.conf
-```
-
-### 备份文件
-```
-/etc/nginx/conf.d/3d-yydd-ai.conf.backup
-```
-
-### SSL 证书文件
-```
-/etc/letsencrypt/live/3d.yydd.ai/
-├── fullchain.pem    # 完整证书链
-├── privkey.pem      # 私钥
-├── cert.pem         # 证书
-└── chain.pem        # 中间证书
-```
-
-### SSL 配置文件
-```
-/etc/letsencrypt/options-ssl-nginx.conf  # SSL 推荐配置
-/etc/letsencrypt/ssl-dhparams.pem        # DH 参数
-```
-
----
-
-## ⚠️ 注意事项
-
-### 1. 证书续期提醒
-- 证书有效期：90天
-- 自动续期会在到期前30天执行
-- 建议邮箱：admin@yydd.ai（已配置）
-- 会收到过期提醒邮件
-
-### 2. 防火墙配置
-确保以下端口开放：
-```bash
-# HTTP（用于重定向和证书验证）
-Port 80 → OPEN
-
-# HTTPS
-Port 443 → OPEN
-```
-
-### 3. DNS 记录
-当前配置的域名：
-```
-3d.yydd.ai  → 180.97.221.140
-```
-
-如需添加 www 子域名：
-```
-www.3d.yydd.ai  → 180.97.221.140
-```
-
----
-
-## 🚀 性能优化
-
-### 当前配置优势
-
-1. **HTTP/2 协议**
-   - 多路复用，减少延迟
-   - 头部压缩，节省带宽
-
-2. **SSL 会话缓存**
-   - 重用 SSL 会话
-   - 减少握手时间
-
-3. **反向代理优化**
-   - 禁用缓冲（大文件上传）
-   - 长超时时间（3小时）
-
-### 可选优化（未来）
-
-1. **CDN 加速**
-   - Cloudflare（免费）
-   - 阿里云 CDN
-   - 腾讯云 CDN
-
-2. **OCSP Stapling**
-   ```nginx
-   ssl_stapling on;
-   ssl_stapling_verify on;
-   ```
-
-3. **Brotli 压缩**
-   - 比 Gzip 更高效
-   - 减少传输大小
-
----
-
-## 📱 浏览器兼容性
-
-### 支持的浏览器
-
-- ✅ Chrome 49+
-- ✅ Firefox 44+
-- ✅ Safari 10+
-- ✅ Edge 12+
-- ✅ 所有现代移动浏览器
-
-### TLS 1.3 支持
-
-- ✅ Chrome 70+
-- ✅ Firefox 63+
-- ✅ Safari 12.1+
-- ✅ Edge 79+
-
----
-
-## 🎉 部署总结
-
-### 成功指标
-
-| 项目 | 状态 | 说明 |
-|-----|------|------|
-| SSL 证书 | ✅ | Let's Encrypt，有效期90天 |
-| HTTP 跳转 | ✅ | 301 永久重定向到 HTTPS |
-| HTTP/2 | ✅ | 已启用 |
-| HSTS | ✅ | 1年有效期 |
-| 安全头部 | ✅ | 完整配置 |
-| 大文件支持 | ✅ | 无限制，3小时超时 |
-| 自动续期 | ✅ | Certbot 自动任务 |
-
-### 访问地址
-
-**🌍 公网 HTTPS：** https://3d.yydd.ai  
-**🏠 内网 HTTP：** http://192.168.58.20:4320  
-**📊 公网 HTTP：** http://180.97.221.140:2320（已重定向）
-
-### 下一步建议
-
-1. ✅ **已完成：** HTTPS 强制访问
-2. ✅ **已完成：** 安全头部配置
-3. ⏳ **可选：** SSL Labs 评级测试
-4. ⏳ **可选：** Cloudflare CDN 加速
-5. ⏳ **可选：** 监控证书到期
-
----
-
-## 📞 支持信息
-
-### 相关文档
-- [HTTPS_SETUP.md](./HTTPS_SETUP.md) - 详细配置指南
-- [CONCURRENT_UPLOAD_FIX.md](./CONCURRENT_UPLOAD_FIX.md) - 并发上传修复
-- [PROJECT_INTRODUCTION.md](./PROJECT_INTRODUCTION.md) - 项目介绍
-
-### 问题排查
-
-**问题：证书获取失败**
-```bash
-# 检查域名解析
-nslookup 3d.yydd.ai
-
-# 检查80端口
-telnet 3d.yydd.ai 80
-
-# 查看错误日志
-tail -f /var/log/letsencrypt/letsencrypt.log
-```
-
-**问题：HTTPS 无法访问**
-```bash
-# 检查 Nginx 状态
-systemctl status nginx
-
-# 检查443端口
-telnet 3d.yydd.ai 443
-
-# 查看 Nginx 错误日志
-tail -f /var/log/nginx/error.log
-```
-
-**问题：混合内容警告**
-```
-确保所有资源都使用 HTTPS 加载
-或添加 Content-Security-Policy 头部
-```
-
----
-
-**部署完成时间：** 2025-10-26  
-**下次证书续期：** 2026-01-24  
-**配置人员：** AI Assistant  
-**状态：** ✅ 生产环境运行中
-
-🎉 **恭喜！HTTPS 已成功配置并启用！**
-
diff --git a/docs/reports/IMAGE_DIMENSIONS_UPDATE.md b/docs/reports/IMAGE_DIMENSIONS_UPDATE.md
deleted file mode 100644
index cf61e19..0000000
--- a/docs/reports/IMAGE_DIMENSIONS_UPDATE.md
+++ /dev/null
@@ -1,310 +0,0 @@
-# 预览图尺寸调整 - 300x500 更新报告
-
-## 📅 更新信息
-- **更新日期**: 2025-10-26
-- **版本**: v1.1.0
-- **状态**: ✅ 已完成并部署
-
----
-
-## 🎯 更新目标
-
-将首页卡片预览图从原来的 **300x300** 正方形调整为 **300x500** 竖版长图格式，以更好地展示纵向素材。
-
----
-
-## ✨ 主要更改
-
-### 1️⃣ **PSD处理器优化** (`lib/psd-processor.ts`)
-
-#### 新增功能：长图智能裁剪
-- **问题**: PSD文件可能是非常长的竖图，全部显示会导致预览图过大
-- **解决方案**: 自动裁剪只保留顶部1200px的内容
-
-```typescript
-// 新增参数
-maxHeight: number = 1200  // 长图裁剪高度限制
-
-// 裁剪逻辑
-if (imageData.height > maxHeight) {
-  console.log(`[PSD] 检测到长图 ${imageData.width}x${imageData.height}，裁剪到顶部${maxHeight}px`)
-  sharpInstance = sharpInstance.extract({
-    left: 0,
-    top: 0,
-    width: imageData.width,
-    height: maxHeight  // 只保留顶部1200px
-  })
-}
-```
-
-#### 优势
-- ✅ 自动识别长图
-- ✅ 保留最重要的顶部内容
-- ✅ 减少文件大小
-- ✅ 提高处理速度
-
----
-
-### 2️⃣ **图片处理器增强** (`lib/image-processor.ts`)
-
-#### 新增maxHeight参数支持
-```typescript
-interface ProcessImageOptions {
-  maxSizeKB?: number  // 最大文件大小（KB）
-  maxWidth?: number   // 最大宽度（像素）
-  maxHeight?: number  // 🆕 最大高度（像素）
-  format?: 'webp' | 'jpeg' | 'png'
-}
-```
-
-#### 处理逻辑优化
-```typescript
-const {
-  maxSizeKB = 300,
-  maxWidth = 600,      // 宽度限制
-  maxHeight = 1000,    // 🆕 高度限制（适配300x500显示）
-  format = 'webp',
-} = options
-
-// 双向尺寸限制
-if (width > maxWidth) {
-  const ratio = maxWidth / width
-  width = maxWidth
-  height = Math.round(height * ratio)
-}
-
-// 新增：如果高度超过限制，再次调整
-if (height > maxHeight) {
-  const ratio = maxHeight / height
-  height = maxHeight
-  width = Math.round(width * ratio)
-}
-```
-
-#### 优势
-- ✅ 同时控制宽度和高度
-- ✅ 保持图片比例
-- ✅ 适配300x500显示尺寸
-- ✅ 优化存储空间
-
----
-
-### 3️⃣ **首页卡片尺寸调整** (`app/page.tsx`)
-
-#### 修改内容
-```typescript
-// 之前：300x300 正方形
-<div className="relative w-full h-[300px] ...">
-
-// 现在：300x500 竖版长图
-<div className="relative w-full h-[500px] ...">
-```
-
-#### 显示效果
-- **宽度**: 300px（保持不变）
-- **高度**: 300px → **500px** （增加200px）
-- **比例**: 1:1 → **3:5** （更适合纵向素材）
-
-#### 优势
-- ✅ 更好展示纵向设计
-- ✅ 减少裁剪损失
-- ✅ 提升视觉效果
-- ✅ 保持网格布局一致
-
----
-
-### 4️⃣ **上传API参数更新** (`app/api/materials/upload/route.ts`)
-
-#### 更新处理参数
-```typescript
-// PSD自动生成预览图
-processedBuffer = await processImage(generatedBuffer, {
-  maxSizeKB: 300,
-  maxWidth: 600,
-  maxHeight: 1000,  // 🆕 添加高度限制
-  format: 'webp',
-})
-
-// 用户手动上传预览图
-processedBuffer = await processImage(originalBuffer, {
-  maxSizeKB: 300,
-  maxWidth: 600,
-  maxHeight: 1000,  // 🆕 添加高度限制
-  format: 'webp',
-})
-```
-
----
-
-## 📊 技术参数对比
-
-| 参数项 | 更新前 | 更新后 | 说明 |
-|--------|--------|--------|------|
-| **首页卡片高度** | 300px | 500px | 增加67% |
-| **显示比例** | 1:1 | 3:5 | 更适合纵向素材 |
-| **图片最大宽度** | 600px | 600px | 不变 |
-| **图片最大高度** | ∞ | 1000px | 新增限制 |
-| **PSD裁剪高度** | 无限制 | 1200px | 新增功能 |
-| **文件大小限制** | 300KB | 300KB | 不变 |
-
----
-
-## 🔄 处理流程
-
-### PSD文件上传流程
-```
-用户上传PSD文件
-   ↓
-检测PSD尺寸
-   ↓
-如果高度 > 1200px → 裁剪到顶部1200px
-   ↓
-缩放到最大600x1000
-   ↓
-压缩到300KB以内
-   ↓
-转换为WebP格式
-   ↓
-上传到S3
-   ↓
-首页以300x500显示（等比缩放）
-```
-
-### 普通图片上传流程
-```
-用户上传预览图
-   ↓
-检测图片尺寸
-   ↓
-如果宽度 > 600px → 缩放
-   ↓
-如果高度 > 1000px → 再次缩放
-   ↓
-压缩到300KB以内
-   ↓
-转换为WebP格式
-   ↓
-上传到S3
-   ↓
-首页以300x500显示（object-cover裁剪）
-```
-
----
-
-## 🎨 视觉效果提升
-
-### 之前（300x300）
-- 正方形卡片
-- 纵向素材被强制裁剪
-- 细节损失较多
-- 不够精致
-
-### 现在（300x500）
-- 竖版长图卡片
-- 纵向素材完整展示
-- 细节保留更多
-- 视觉效果更佳
-
----
-
-## ✅ 部署验证
-
-### 容器状态
-```bash
-NAME                    STATUS              PORTS
-flnxi-material   Up About a minute   0.0.0.0:4320->3000/tcp
-```
-
-### 健康检查
-```json
-{"status":"ok","timestamp":"2025-10-26T08:22:50.838Z"}
-```
-
-### 代码验证
-- ✅ PSD处理器包含maxHeight参数（1200px）
-- ✅ 图片处理器包含maxHeight参数（1000px）
-- ✅ 首页卡片高度已更新为500px
-- ✅ 上传API使用新参数
-
----
-
-## 📝 使用说明
-
-### 对用户的影响
-1. **上传PSD文件**
-   - 长图会自动裁剪顶部1200px
-   - 无需手动处理
-   - 自动优化显示效果
-
-2. **上传普通图片**
-   - 建议尺寸：600x1000 或按3:5比例
-   - 系统自动压缩优化
-   - 首页显示效果更佳
-
-3. **首页浏览**
-   - 卡片显示为300x500
-   - 纵向素材展示更完整
-   - 视觉体验更好
-
-### 最佳实践
-- **横向图片**: 建议尺寸 600x400 或更小
-- **纵向图片**: 建议尺寸 600x1000
-- **PSD文件**: 任意尺寸，系统自动处理
-
----
-
-## 🔮 后续优化建议
-
-### 短期优化
-- [ ] 添加预览图裁剪位置选择（顶部/中部/底部）
-- [ ] 支持自定义裁剪区域
-- [ ] 提供多种显示比例选项
-
-### 长期规划
-- [ ] AI智能识别图片主体并智能裁剪
-- [ ] 支持多张预览图轮播
-- [ ] 动态调整显示尺寸（响应式）
-- [ ] 支持视频预览
-
----
-
-## 📞 技术支持
-
-### 相关文件
-- `lib/psd-processor.ts` - PSD处理器
-- `lib/image-processor.ts` - 图片处理器
-- `app/page.tsx` - 首页组件
-- `app/api/materials/upload/route.ts` - 上传API
-
-### 部署信息
-- **服务器**: NAS TrueNAS
-- **内网地址**: http://192.168.58.20:4320
-- **公网地址**: http://180.97.221.140:2320
-- **容器**: flnxi-material
-
----
-
-## 📊 性能影响
-
-### 存储优化
-- PSD长图裁剪后文件更小
-- 预览图压缩效率更高
-- S3存储成本降低
-
-### 加载速度
-- 图片文件更小，加载更快
-- 首页渲染速度提升
-- 用户体验改善
-
-### 服务器负载
-- 处理时间略有增加（裁剪操作）
-- 整体影响可忽略不计
-- 缓存机制保持高效
-
----
-
-**更新完成时间**: 2025-10-26 16:26  
-**部署人员**: AI Assistant  
-**版本**: v1.1.0 - 300x500显示优化
-
-
diff --git a/docs/reports/LABEL_OPTIMIZATION.md b/docs/reports/LABEL_OPTIMIZATION.md
deleted file mode 100644
index 59a1036..0000000
--- a/docs/reports/LABEL_OPTIMIZATION.md
+++ /dev/null
@@ -1,271 +0,0 @@
-# 标签优化说明 v2.1
-
-## 📅 更新日期：2025-10-17
-
----
-
-## 📝 标签更新概述
-
-为了更好地匹配实际业务场景，对系统中的标签进行了全面优化：
-
-| 原标签 | 新标签 | 说明 |
-|--------|--------|------|
-| 商品型号 | **SPU** | 更专业的电商术语，表示标准产品单元 |
-| 一级分类 | **使用店铺** | 明确表示素材所属的电商店铺 |
-| 场景名称/二级分类 | **场景类别** | 统一命名，表示素材适用的场景分类 |
-
----
-
-## 🎯 更新范围
-
-### 1. 前端组件
-
-#### UploadModal.tsx（上传模态框）
-- ✅ "商品型号" → "SPU"
-- ✅ "一级分类" → "使用店铺"
-  - 提示文本："输入新店铺名称"
-  - 按钮文本："+ 新建店铺"
-  - 选择提示："选择使用店铺"
-- ✅ "二级分类/场景" → "场景类别"
-  - 提示文本："输入新场景类别"
-  - 按钮文本:"+ 新建场景类别"
-  - 选择提示："选择场景类别"
-
-#### page.tsx（首页）
-- ✅ 搜索框 placeholder：
-  - 原："搜索商品型号、分类、场景、作者..."
-  - 新："搜索SPU、店铺、场景类别、作者..."
-
-- ✅ 筛选区域标题：
-  - "一级分类" → "使用店铺"
-  - "二级分类/场景" → "场景类别"
-
-- ✅ 筛选标签显示：
-  - "一级分类: xxx" → "店铺: xxx"
-  - "二级分类: xxx" → "场景类别: xxx"
-
-- ✅ 素材卡片信息：
-  - "一级分类：" → "店铺："
-  - "二级分类：" → "场景类别："
-
-### 2. 后端API
-
-#### /api/categories/route.ts
-- ✅ 注释更新："获取所有一级分类" → "获取所有使用店铺"
-- ✅ 错误消息更新：
-  - "获取分类列表失败" → "获取店铺列表失败"
-  - "分类名称不能为空" → "店铺名称不能为空"
-  - "该分类已存在" → "该店铺已存在"
-  - "创建分类失败" → "创建店铺失败"
-
-#### /api/scenes/route.ts
-- ✅ 注释更新："获取所有场景" → "获取所有场景类别"
-- ✅ 错误消息更新：
-  - "获取场景列表失败" → "获取场景类别列表失败"
-  - "场景名称不能为空" → "场景类别名称不能为空"
-  - "该场景已存在" → "该场景类别已存在"
-  - "创建场景失败" → "创建场景类别失败"
-
-#### /api/materials/route.ts
-- ✅ 搜索注释更新：
-  - 原："search in productModel, categoryName, sceneName, authorName"
-  - 新："search in SPU, shop, scene category, author"
-- ✅ 筛选注释更新：
-  - "Add category filter" → "Add shop filter (使用店铺)"
-  - "Add scene filter" → "Add scene category filter (场景类别)"
-
-### 3. 数据库Schema
-
-#### prisma/schema.prisma
-```prisma
-model Material {
-  productModel  String   // SPU (原：商品型号)
-  categoryName  String   // 使用店铺 (原：一级分类名称)
-  sceneName     String   // 场景类别 (原：二级分类/场景名称)
-  ...
-}
-
-model Category {
-  name  String  @unique  // 使用店铺名称 (原：一级分类名称)
-  ...
-}
-
-model Scene {
-  name  String  @unique  // 场景类别名称 (原：二级分类/场景名称)
-  ...
-}
-```
-
-### 4. 部署脚本
-
-#### update-deploy.sh
-- ✅ 初始化数据更新：
-  ```bash
-  # 原：初始化一级分类数据（家居、办公、商业等）
-  # 新：初始化店铺数据（天猫旗舰店、京东自营等）
-  ```
-
-- ✅ 部署完成提示新增标签更新说明：
-  ```
-  标签更新：
-  📝 商品型号 → SPU
-  📝 一级分类 → 使用店铺
-  📝 场景名称 → 场景类别
-  ```
-
----
-
-## 💡 业务场景说明
-
-### SPU（Standard Product Unit）
-- **定义**：标准产品单元，电商行业标准术语
-- **示例**：
-  - iPhone 15 Pro Max 256GB（SPU）
-  - ├─ 深空黑色（SKU）
-  - ├─ 原色钛金属（SKU）
-  - └─ 白色钛金属（SKU）
-- **用途**：统一管理同一产品的所有变体
-
-### 使用店铺
-- **定义**：素材所属的电商店铺/销售渠道
-- **示例**：
-  - 天猫旗舰店
-  - 京东自营
-  - 拼多多店铺
-  - 1688店铺
-  - 淘宝店铺
-  - 抖音小店
-  - 小红书店铺
-- **用途**：区分不同渠道的素材需求
-
-### 场景类别
-- **定义**：素材适用的具体场景分类
-- **示例**：
-  - 客厅
-  - 卧室
-  - 厨房
-  - 办公室
-  - 商业展厅
-  - 户外场景
-- **用途**：快速找到特定场景的素材
-
----
-
-## 📊 数据迁移
-
-### 无需迁移
-✅ 本次更新**仅涉及标签文本更改**，不涉及数据库字段名修改
-
-✅ **现有数据完全兼容**，无需数据迁移
-
-✅ 只需要重新部署前端和后端代码即可
-
-### 可选：更新初始数据
-
-如果希望更新初始店铺数据，可以执行：
-
-```bash
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-
-docker compose exec -T app npx prisma db execute --schema=/app/prisma/schema.prisma --stdin <<< "
--- 清空现有分类（可选）
-DELETE FROM categories;
-
--- 插入新的店铺数据
-INSERT INTO categories (id, name, \"createdAt\") VALUES 
-(gen_random_uuid(), '天猫旗舰店', NOW()),
-(gen_random_uuid(), '京东自营', NOW()),
-(gen_random_uuid(), '拼多多店铺', NOW()),
-(gen_random_uuid(), '1688店铺', NOW()),
-(gen_random_uuid(), '淘宝店铺', NOW()),
-(gen_random_uuid(), '抖音小店', NOW()),
-(gen_random_uuid(), '小红书店铺', NOW()),
-(gen_random_uuid(), '其他店铺', NOW())
-ON CONFLICT (name) DO NOTHING;
-"
-```
-
----
-
-## 🚀 部署更新
-
-### 方式一：自动部署（推荐）
-
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-./update-deploy.sh
-```
-
-### 方式二：手动部署
-
-```bash
-# 1. 打包
-cd /Users/lanmu/Desktop/gongxiangp2
-tar -czf update.tar.gz --exclude='node_modules' --exclude='.next' .
-
-# 2. 上传
-scp update.tar.gz root@192.168.58.20:/mnt/tank/apps/youyidian-3d/
-
-# 3. 部署
-ssh root@192.168.58.20
-cd /mnt/tank/apps/youyidian-3d
-tar -xzf update.tar.gz
-docker compose down
-docker compose up -d --build
-```
-
----
-
-## ✅ 验证更新
-
-### 1. 上传页面
-1. 打开上传模态框
-2. 检查标签：
-   - ✅ "SPU"（而不是"商品型号"）
-   - ✅ "使用店铺"（而不是"一级分类"）
-   - ✅ "场景类别"（而不是"场景名称"）
-
-### 2. 首页
-1. 检查搜索框 placeholder
-2. 检查筛选区域标题：
-   - ✅ "使用店铺"
-   - ✅ "场景类别"
-3. 检查素材卡片信息显示
-
-### 3. 功能测试
-1. 测试新建店铺
-2. 测试新建场景类别
-3. 测试搜索功能
-4. 测试筛选功能
-
----
-
-## 📈 用户体验改进
-
-### 更专业
-- ✅ 使用行业标准术语（SPU）
-- ✅ 提升系统专业度
-
-### 更清晰
-- ✅ "使用店铺"比"一级分类"更明确
-- ✅ "场景类别"比"场景名称/二级分类"更统一
-
-### 更易用
-- ✅ 标签语义更明确
-- ✅ 减少理解成本
-- ✅ 提升操作效率
-
----
-
-## 📞 技术支持
-
-如有问题，请查看：
-- **功能更新文档**：`FEATURE_UPDATES.md`
-- **快速部署指南**：`QUICK_DEPLOY.md`
-- **项目信息**：`PROJECT_INFO.md`
-
----
-
-**更新完成！** 🎉
-
diff --git a/docs/reports/MATERIAL_TYPE_DEPLOYMENT.md b/docs/reports/MATERIAL_TYPE_DEPLOYMENT.md
deleted file mode 100644
index e3aa1d2..0000000
--- a/docs/reports/MATERIAL_TYPE_DEPLOYMENT.md
+++ /dev/null
@@ -1,373 +0,0 @@
-# 素材类型功能 - 部署指南
-
-## 📋 更新概述
-
-本次更新为系统添加了**多类型素材支持**功能，用户可以上传和管理不同类型的设计素材。
-
-### 新增功能
-- ✅ 支持6种素材类型：3DMAX、PSD、AI、CAD、C4D、其他
-- ✅ 智能表单：渲染器选项仅在3DMAX类型时显示
-- ✅ 类型标签：首页卡片显示素材类型（橙色标签）
-- ✅ 完整支持：上传、编辑、显示全流程适配
-
----
-
-## 🔄 数据库迁移
-
-### 自动迁移（推荐）
-
-```bash
-cd /Users/lanmu/Desktop/gongxiangp2
-
-# 生成Prisma Client
-npx prisma generate
-
-# 创建并应用迁移
-npx prisma migrate dev --name add_material_type
-
-# 检查迁移状态
-npx prisma migrate status
-```
-
-### 手动迁移（如需要）
-
-```sql
--- 添加materialType字段
-ALTER TABLE materials 
-ADD COLUMN "materialType" TEXT NOT NULL DEFAULT '3DMAX';
-
--- 添加索引优化查询
-CREATE INDEX "materials_materialType_idx" ON "materials"("materialType");
-
--- 更新注释
-COMMENT ON COLUMN materials."materialType" IS '素材类型：3DMAX/PSD/AI/CAD/C4D/其他';
-```
-
----
-
-## 📦 代码更新
-
-### 更新的文件列表
-
-#### 数据库层
-- ✅ `prisma/schema.prisma` - 添加materialType字段和索引
-
-#### API层
-- ✅ `app/api/materials/upload/route.ts` - 上传接口支持素材类型
-- ✅ `app/api/materials/update/route.ts` - 更新接口支持素材类型
-
-#### 组件层
-- ✅ `components/UploadModal.tsx` - 上传表单添加类型选择
-- ✅ `components/EditMaterialModal.tsx` - 编辑表单添加类型选择
-
-#### 页面层
-- ✅ `app/page.tsx` - 首页卡片显示素材类型
-- ✅ `app/admin/page.tsx` - 管理页面类型字段更新
-
----
-
-## 🚀 部署步骤
-
-### 1. 备份数据库（重要！）
-
-```bash
-# PostgreSQL备份
-pg_dump $DATABASE_URL > backup_$(date +%Y%m%d_%H%M%S).sql
-
-# 或使用Prisma Studio导出数据
-npx prisma studio
-# 手动导出关键表数据
-```
-
-### 2. 更新代码
-
-```bash
-# 拉取最新代码
-git pull origin main
-
-# 安装依赖（如有新增）
-npm install
-```
-
-### 3. 运行迁移
-
-```bash
-# 开发环境
-npm run prisma:generate
-npm run prisma:migrate
-
-# 生产环境
-npx prisma generate
-npx prisma migrate deploy
-```
-
-### 4. 构建项目
-
-```bash
-# 清理之前的构建
-rm -rf .next
-
-# 构建项目
-npm run build
-```
-
-### 5. 重启服务
-
-```bash
-# 如使用PM2
-pm2 restart youyidian-3d
-
-# 如使用Docker
-docker-compose restart app
-
-# 如使用systemd
-sudo systemctl restart youyidian-3d
-```
-
-### 6. 验证部署
-
-```bash
-# 检查健康状态
-curl http://localhost:3000/api/health
-
-# 检查数据库连接
-npx prisma db pull
-
-# 查看服务日志
-pm2 logs youyidian-3d
-# 或
-docker-compose logs -f app
-```
-
----
-
-## ✅ 功能测试清单
-
-### 上传功能测试
-- [ ] 选择3DMAX类型，确认渲染器选项显示
-- [ ] 选择PSD类型，确认渲染器选项隐藏
-- [ ] 上传不同类型素材，检查数据库记录
-- [ ] 验证上传成功后首页显示
-
-### 显示功能测试
-- [ ] 首页卡片正确显示素材类型标签（橙色）
-- [ ] 3DMAX类型显示渲染器标签（紫色）
-- [ ] 其他类型不显示渲染器标签
-- [ ] 标签颜色和布局正确
-
-### 编辑功能测试
-- [ ] 打开编辑模态框，类型字段正确显示
-- [ ] 修改素材类型，确认保存成功
-- [ ] 从3DMAX改为其他类型，渲染器选项隐藏
-- [ ] 从其他类型改为3DMAX，渲染器选项显示
-
-### 管理功能测试
-- [ ] 管理员页面正确显示素材类型
-- [ ] 编辑素材信息包含类型字段
-- [ ] 删除素材功能正常
-
----
-
-## 🔧 故障排查
-
-### 问题1：构建失败
-
-**错误信息：**
-```
-Type error: Property 'materialType' does not exist on type 'Material'
-```
-
-**解决方案：**
-```bash
-# 重新生成Prisma Client
-npx prisma generate
-
-# 清理并重新构建
-rm -rf .next node_modules/.cache
-npm run build
-```
-
-### 问题2：数据库字段不存在
-
-**错误信息：**
-```
-Invalid `prisma.material.create()` invocation:
-Unknown field `materialType`
-```
-
-**解决方案：**
-```bash
-# 检查迁移状态
-npx prisma migrate status
-
-# 应用待处理的迁移
-npx prisma migrate deploy
-
-# 如果迁移文件丢失，重新生成
-npx prisma migrate dev --name add_material_type
-```
-
-### 问题3：旧数据显示异常
-
-**症状：** 旧素材没有materialType字段
-
-**解决方案：**
-```sql
--- 为旧数据设置默认值
-UPDATE materials 
-SET "materialType" = '3DMAX' 
-WHERE "materialType" IS NULL OR "materialType" = '';
-```
-
-### 问题4：前端类型错误
-
-**症状：** TypeScript报错找不到materialType
-
-**解决方案：**
-```bash
-# 重启开发服务器
-npm run dev
-
-# 或清理缓存
-rm -rf .next
-npm run dev
-```
-
----
-
-## 📊 数据统计
-
-### 查询各类型素材数量
-
-```sql
-SELECT 
-  "materialType",
-  COUNT(*) as count,
-  ROUND(COUNT(*) * 100.0 / SUM(COUNT(*)) OVER(), 2) as percentage
-FROM materials
-GROUP BY "materialType"
-ORDER BY count DESC;
-```
-
-### 查看最近上传的各类型素材
-
-```sql
-SELECT 
-  "productModel",
-  "materialType",
-  "categoryName",
-  "sceneName",
-  "createdAt"
-FROM materials
-ORDER BY "createdAt" DESC
-LIMIT 20;
-```
-
----
-
-## 🎯 兼容性说明
-
-### 向后兼容
-- ✅ 所有现有素材自动设置为"3DMAX"类型
-- ✅ 现有API响应包含materialType字段
-- ✅ 旧版本客户端仍可正常使用（忽略新字段）
-
-### 数据完整性
-- ✅ materialType字段设置为NOT NULL，确保数据完整
-- ✅ 默认值为"3DMAX"，保持历史数据一致性
-- ✅ 添加索引提升查询性能
-
----
-
-## 📈 性能影响
-
-### 数据库
-- **索引大小增加：** 约1-2MB（取决于素材数量）
-- **查询性能：** 添加索引后查询速度提升约20%
-- **存储空间：** 每条记录增加约10字节
-
-### 应用
-- **构建大小：** 增加约2KB（gzipped）
-- **页面加载：** 无明显影响
-- **内存使用：** 无明显增加
-
----
-
-## 📝 回滚方案
-
-如需回滚此更新：
-
-### 1. 回滚数据库
-
-```bash
-# 查看迁移历史
-npx prisma migrate status
-
-# 回滚到指定迁移
-npx prisma migrate resolve --rolled-back 20251026015433_add_material_type
-```
-
-### 2. 回滚代码
-
-```bash
-# 回到上一个版本
-git log --oneline  # 查找提交ID
-git checkout <commit-id-before-material-type>
-
-# 重新构建
-npm run build
-pm2 restart youyidian-3d
-```
-
-### 3. 清理数据库字段（可选）
-
-```sql
--- 移除materialType字段
-ALTER TABLE materials DROP COLUMN "materialType";
-
--- 移除索引
-DROP INDEX "materials_materialType_idx";
-```
-
----
-
-## 🔐 安全注意事项
-
-### 输入验证
-- ✅ 素材类型限制为预定义的6个选项
-- ✅ 前后端双重验证
-- ✅ SQL注入防护（使用Prisma）
-
-### 数据迁移
-- ✅ 在非高峰期执行迁移
-- ✅ 提前备份数据库
-- ✅ 测试环境验证后再部署生产
-
----
-
-## 📞 技术支持
-
-如遇到问题，请：
-1. 查看本文档的故障排查章节
-2. 检查应用日志：`pm2 logs` 或 `docker-compose logs`
-3. 查看数据库日志
-4. 联系技术支持团队
-
----
-
-## ✨ 更新完成
-
-恭喜！素材类型功能已成功部署。
-
-**下一步：**
-1. ✅ 通知用户新功能上线
-2. ✅ 收集用户反馈
-3. ✅ 监控系统性能
-4. ✅ 准备下一次迭代
-
----
-
-**更新日期：** 2025-10-26  
-**版本：** v2.4.0  
-**维护：** 由壹点团队
-
diff --git a/docs/reports/NETWORK_FIX_REPORT.md b/docs/reports/NETWORK_FIX_REPORT.md
deleted file mode 100644
index de5e726..0000000
--- a/docs/reports/NETWORK_FIX_REPORT.md
+++ /dev/null
@@ -1,221 +0,0 @@
-# 网络问题修复报告
-
-## 🔍 问题诊断
-
-### 发现的问题
-
-1. **Next.js Image Optimizer 导致图片加载慢**
-   - 错误：`ConnectTimeoutError` (16次/24小时)
-   - 错误：`ECONNRESET` (多次)
-   - 原因：Docker 容器访问外部 S3 时网络不稳定
-
-2. **上传功能本身正常**
-   - ✅ 文件上传成功
-   - ✅ 数据库记录正常
-   - ✅ S3 存储成功
-
-3. **上传速度慢的原因**
-   - S3 客户端缺少超时和重试配置
-   - Docker 容器 DNS 解析慢
-   - 网络配置未优化
-
-### 根本原因
-
-图片在上传时已经通过 Sharp 压缩优化（300KB WebP），但 Next.js Image Optimizer 在用户浏览页面时会：
-1. 从 S3 重新下载图片
-2. 再次优化（即使已经是优化过的 WebP）
-3. Docker 容器访问外部 S3 时超时
-4. 导致用户看不到图片
-
----
-
-## ✅ 修复方案
-
-### 1. 禁用 Next.js Image Optimizer
-
-所有 `<Image>` 组件添加 `unoptimized` 属性：
-
-**修改的文件：**
-- ✅ `app/page.tsx` - 主页材料卡片
-- ✅ `app/login/page.tsx` - 登录页 Logo
-- ✅ `app/register/page.tsx` - 注册页 Logo
-- ✅ `app/share/[id]/page.tsx` - 分享页预览图
-- ✅ `components/Header.tsx` - 顶部 Logo
-- ✅ `components/UploadModal.tsx` - 上传预览
-- ✅ `components/EditMaterialModal.tsx` - 编辑预览
-
-**效果：**
-- ✅ 不再从 S3 重新下载图片
-- ✅ 消除 ConnectTimeoutError
-- ✅ 图片加载速度大幅提升
-- ✅ 减少服务器负载
-
-### 2. 优化 S3 客户端配置
-
-**修改文件：** `lib/s3.ts`
-
-```typescript
-const s3Client = new S3Client({
-  // ... 原有配置
-  requestHandler: {
-    requestTimeout: 300000,    // 5分钟超时
-    connectionTimeout: 30000,   // 30秒连接超时
-  },
-  maxAttempts: 3,  // 失败重试3次
-})
-```
-
-**效果：**
-- ✅ 上传更稳定
-- ✅ 网络波动自动重试
-- ✅ 避免超时失败
-
-### 3. 修复 layout.tsx 网络请求
-
-**问题：** 服务端渲染时调用 `fetch(NEXTAUTH_URL)` 导致超时
-
-**修改：** 直接使用 Prisma 查询数据库
-
-```typescript
-// 修改前
-const response = await fetch(`${process.env.NEXTAUTH_URL}/api/system-settings`)
-
-// 修改后
-const settings = await prisma.systemSettings.findFirst()
-```
-
-**效果：**
-- ✅ 消除服务端网络请求
-- ✅ 页面加载更快
-- ✅ 不再依赖 NEXTAUTH_URL
-
-### 4. 优化 Docker 网络配置
-
-**修改文件：** `docker-compose.yml`
-
-```yaml
-services:
-  app:
-    dns:
-      - 223.5.5.5         # 阿里云DNS
-      - 8.8.8.8           # Google DNS
-      - 114.114.114.114   # 114DNS
-```
-
-**效果：**
-- ✅ DNS 解析更快
-- ✅ 访问外部服务更稳定
-- ✅ 减少网络超时
-
----
-
-## 📊 预期效果
-
-| 指标 | 修复前 | 修复后 | 改善 |
-|-----|-------|-------|------|
-| 图片加载速度 | 慢/失败 | 快速 | ✅ 90%+ |
-| 错误日志数量 | 49次/24h | 0次 | ✅ 100% |
-| 上传成功率 | 正常 | 更稳定 | ✅ 提升 |
-| 页面加载速度 | 慢 | 快 | ✅ 50%+ |
-| 服务器负载 | 高 | 低 | ✅ 40%+ |
-
----
-
-## 🚀 部署步骤
-
-```bash
-# 1. 本地打包
-bash update-deploy.sh
-
-# 2. 自动部署到 NAS 服务器
-# 脚本会自动：
-#   - 备份数据
-#   - 上传更新
-#   - 重启容器
-#   - 运行迁移
-
-# 3. 验证
-访问：http://192.168.58.20:4320
-```
-
----
-
-## 📝 技术说明
-
-### 为什么图片已经压缩了还要禁用 Image Optimizer？
-
-1. **上传时的压缩（lib/image-processor.ts）**
-   - 使用 Sharp 库
-   - 压缩到 300KB
-   - 转换为 WebP
-   - 调整尺寸 600x800
-   - ✅ 这是一次性的，效率高
-
-2. **Image Optimizer 的作用**
-   - 针对不同设备动态优化
-   - 适合原始图片、未优化图片
-   - ❌ 对已优化的 WebP 图片意义不大
-   - ❌ 反而增加网络请求和服务器负载
-
-3. **为什么会超时？**
-   - Docker 容器在内网
-   - 访问公网 S3 需要经过路由
-   - DNS 解析 + 网络延迟
-   - 并发请求时容易超时
-
-### 保留的功能
-
-即使禁用 Image Optimizer，Next.js Image 组件仍提供：
-- ✅ 懒加载（lazy loading）
-- ✅ 占位符（placeholder）
-- ✅ 响应式尺寸
-- ✅ 自动 srcset
-
----
-
-## 🔧 故障排查
-
-### 如果部署后仍有问题
-
-1. **检查容器日志**
-```bash
-ssh -p 2322 root@180.97.221.140
-cd /mnt/PoolOne/apps/youyidian-3d
-docker compose logs --tail=100 app
-```
-
-2. **检查 DNS 解析**
-```bash
-docker compose exec app nslookup s3.1080p.hk
-```
-
-3. **测试 S3 连接**
-```bash
-docker compose exec app curl -I https://s3.1080p.hk
-```
-
-4. **重启容器**
-```bash
-docker compose restart app
-```
-
----
-
-## 📅 修复日期
-
-- **日期：** 2025-10-30
-- **版本：** v2.1.0
-- **修复人员：** AI Assistant
-
----
-
-## ✨ 总结
-
-这次修复从根本上解决了网络慢的问题：
-1. ✅ 消除不必要的图片重新优化
-2. ✅ 优化 S3 客户端配置
-3. ✅ 改善 Docker 网络配置
-4. ✅ 移除服务端不必要的网络请求
-
-用户体验将显著提升！🎉
-
diff --git a/docs/reports/OPTIONS_MANAGEMENT_FEATURE_TEST_REPORT.md b/docs/reports/OPTIONS_MANAGEMENT_FEATURE_TEST_REPORT.md
deleted file mode 100644
index e69de29..0000000
diff --git a/docs/reports/PSD_AUTO_PREVIEW_DEPLOYMENT.md b/docs/reports/PSD_AUTO_PREVIEW_DEPLOYMENT.md
deleted file mode 100644
index 4e529ff..0000000
--- a/docs/reports/PSD_AUTO_PREVIEW_DEPLOYMENT.md
+++ /dev/null
@@ -1,247 +0,0 @@
-# PSD自动预览图生成功能 - 部署完成报告
-
-## 📅 部署信息
-- **部署日期**: 2025-10-26
-- **功能版本**: v1.0.0
-- **部署状态**: ✅ 成功
-
----
-
-## 🎯 功能概述
-
-实现了PSD文件自动生成预览图的功能，用户上传PSD文件时无需手动上传预览图，系统将自动从PSD文件中提取并生成预览图。
-
----
-
-## ✨ 新增功能
-
-### 1️⃣ **PSD自动预览生成**
-- 用户上传`.psd`文件时，系统自动识别并生成预览图
-- 预览图自动压缩优化（300KB以内，WebP格式）
-- 无需手动上传预览图，提升用户体验
-
-### 2️⃣ **智能文件类型检测**
-- 自动检测上传的文件是否为PSD格式
-- 根据文件类型调整验证规则
-- 非PSD文件仍需手动上传预览图
-
-### 3️⃣ **前端智能提示**
-- PSD文件上传时，预览图字段显示为"(可选)"
-- 动态提示用户：💡 PSD文件可自动生成预览图，无需手动上传
-- 实时反馈，提升用户体验
-
----
-
-## 🔧 技术实现
-
-### 后端实现 (`app/api/materials/upload/route.ts`)
-```typescript
-// 1. 检测PSD文件
-const isPsdFile = zipFile && hasPsdExtension(zipFile.name)
-
-// 2. 如果是PSD文件且没有预览图，自动生成
-if (isPsdFile && !previewImage) {
-  // 保存临时PSD文件
-  // 调用generatePsdPreview生成预览图
-  // 压缩优化并上传到S3
-  // 清理临时文件
-}
-```
-
-### PSD处理器 (`lib/psd-processor.ts`)
-```typescript
-// 核心功能
-- generatePsdPreview(): 从PSD文件生成预览图
-- isPsdFile(): 验证文件是否为PSD格式
-- hasPsdExtension(): 检查文件扩展名
-```
-
-### 前端更新 (`components/UploadModal.tsx`)
-```typescript
-// 1. 动态标签显示
-预览图片 {zipFile?.name.toLowerCase().endsWith('.psd') ? '(可选)' : '*'}
-
-// 2. 智能验证
-if (!isPsdFile && !previewImage) {
-  setError('请上传预览图，或者上传PSD文件以自动生成预览图')
-}
-
-// 3. 友好提示
-💡 PSD文件可自动生成预览图，无需手动上传
-```
-
----
-
-## 📦 使用的技术栈
-
-| 技术 | 版本 | 用途 |
-|------|------|------|
-| `ag-psd` | v28.4.1 | PSD文件解析 |
-| `sharp` | v0.34.4 | 图像处理和优化 |
-| Next.js | v14.2.0 | 全栈框架 |
-| TypeScript | v5.5.0 | 类型安全 |
-
----
-
-## 🚀 部署详情
-
-### 部署流程
-1. ✅ 安装`ag-psd`依赖包
-2. ✅ 创建`lib/psd-processor.ts`处理器
-3. ✅ 更新上传API支持PSD自动预览
-4. ✅ 更新前端UI和验证逻辑
-5. ✅ 修改Dockerfile包含必要文件
-6. ✅ 部署到NAS服务器
-7. ✅ 验证功能正常运行
-
-### Docker配置更新
-```dockerfile
-# 新增：复制ag-psd包和lib目录
-COPY --from=builder --chown=nextjs:nodejs /app/node_modules/ag-psd ./node_modules/ag-psd
-COPY --from=builder --chown=nextjs:nodejs /app/lib ./lib
-```
-
-### 验证结果
-- ✅ 容器正常运行
-- ✅ ag-psd包已安装
-- ✅ lib/psd-processor.ts文件存在
-- ✅ 健康检查通过
-- ✅ API可正常访问
-
----
-
-## 📝 使用说明
-
-### 用户操作流程
-
-#### 方式一：上传PSD文件（推荐）
-1. 打开上传素材窗口
-2. 选择或拖拽`.psd`文件到"素材文件"区域
-3. 填写产品型号、店铺、场景等信息
-4. **无需上传预览图**（系统自动生成）
-5. 点击"上传"按钮
-
-#### 方式二：传统方式
-1. 手动上传预览图
-2. 上传素材文件（ZIP/RAR等）
-3. 填写其他信息
-4. 点击"上传"按钮
-
-### 支持的PSD功能
-- ✅ 自动提取PSD合成图像
-- ✅ 自动缩放到合适尺寸（最大800px）
-- ✅ 自动压缩到300KB以内
-- ✅ 自动转换为WebP格式
-- ✅ 保留原始PSD文件供下载
-
----
-
-## 🔍 技术细节
-
-### PSD处理流程
-```
-1. 用户上传PSD文件
-   ↓
-2. 保存为临时文件
-   ↓
-3. 使用ag-psd解析PSD
-   ↓
-4. 提取图像数据
-   ↓
-5. 使用Sharp处理
-   - 调整尺寸（800x800 fit inside）
-   - 压缩质量（90%）
-   - 转换格式（JPEG → WebP）
-   ↓
-6. 上传到S3
-   ↓
-7. 清理临时文件
-   ↓
-8. 返回预览图URL
-```
-
-### 性能优化
-- 异步处理，不阻塞主线程
-- 临时文件自动清理
-- 错误处理完善
-- 支持大文件处理（3小时超时）
-
-### 错误处理
-- PSD解析失败 → 提示用户手动上传预览图
-- 图像处理失败 → 返回详细错误信息
-- 文件损坏 → 友好的错误提示
-- 自动清理临时文件，防止磁盘占用
-
----
-
-## 📊 部署环境
-
-### 服务器信息
-- **服务器**: NAS TrueNAS
-- **内网地址**: http://192.168.58.20:4320
-- **公网地址**: http://180.97.221.140:2320
-- **容器**: Docker Compose
-- **数据库**: PostgreSQL 5432
-
-### 容器状态
-```
-NAME                    STATUS         PORTS
-flnxi-material   Up 2 minutes   0.0.0.0:4320->3000/tcp
-```
-
----
-
-## 🎉 功能优势
-
-### 对用户的好处
-1. **操作更简单** - 上传PSD文件即可，无需额外处理
-2. **时间更节省** - 不需要手动截图或导出预览图
-3. **流程更流畅** - 一步到位，减少操作步骤
-4. **体验更好** - 智能提示和自动处理
-
-### 对系统的好处
-1. **自动化程度高** - 减少人工操作
-2. **数据一致性好** - 预览图与源文件完全匹配
-3. **存储优化** - 自动压缩，节省空间
-4. **扩展性强** - 为后续支持AI、C4D等格式打下基础
-
----
-
-## 🔮 未来计划
-
-### 可能的扩展功能
-- [ ] 支持AI格式自动预览
-- [ ] 支持多页PSD的页面选择
-- [ ] 支持3DMAX文件缩略图提取
-- [ ] 支持C4D文件预览
-- [ ] 批量上传PSD文件
-- [ ] PSD图层信息展示
-
-### 性能优化
-- [ ] 使用队列异步处理大文件
-- [ ] 添加处理进度显示
-- [ ] 缓存已处理的预览图
-- [ ] 支持增量更新
-
----
-
-## 📞 联系支持
-
-如有任何问题或建议，请联系开发团队。
-
----
-
-## 📄 相关文档
-
-- `lib/psd-processor.ts` - PSD处理器实现
-- `app/api/materials/upload/route.ts` - 上传API实现
-- `components/UploadModal.tsx` - 前端上传组件
-- `Dockerfile` - Docker配置
-
----
-
-**部署完成时间**: 2025-10-26 16:07
-**部署人员**: AI Assistant
-**版本**: v1.0.0
-
-
diff --git a/docs/reports/TEMPLATE_FIELDS_VALIDATION_TEST_REPORT.md b/docs/reports/TEMPLATE_FIELDS_VALIDATION_TEST_REPORT.md
deleted file mode 100644
index 3483df1..0000000
--- a/docs/reports/TEMPLATE_FIELDS_VALIDATION_TEST_REPORT.md
+++ /dev/null
@@ -1,184 +0,0 @@
-# 模板字段验证功能测试报告
-
-**日期**: 2025-12-13  
-**变更文件**: `app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx`  
-**测试文件**: `app/admin/_components/template-manager/editor/__tests__/TemplateFieldsEditor.test.ts`
-
-## 📋 变更摘要
-
-### 新增功能
-在 `TemplateFieldsEditor.tsx` 中添加了 `validateFieldKey` 函数，用于验证模板字段的键名（key）。
-
-**验证规则**:
-1. ✅ **非空检查**: 键名不能为空或只包含空格
-2. ✅ **格式验证**: 必须以字母开头，只能包含字母、数字和下划线
-3. ✅ **长度限制**: 最大50个字符
-4. ✅ **唯一性检查**: 在同一模板中不能有重复的键名
-5. ✅ **命名建议**: 推荐使用驼峰命名而非下划线命名
-
-### 对应需求
-- **需求 16.2**: 实时验证字段key的唯一性和格式
-- **任务 9**: 优化字段创建和管理UI
-
-## ⚠️ 发现的问题
-
-### 1. 未使用的函数 (Critical)
-**问题**: `validateFieldKey` 函数已定义但从未在组件中调用。
-
-**影响**: 
-- 这是死代码，不会产生任何实际效果
-- 用户在创建字段时不会看到实时验证
-- 可能导致数据质量问题
-
-**建议修复**:
-```typescript
-// 在字段key输入框的onChange事件中调用
-const [keyValidation, setKeyValidation] = useState<{
-  valid: boolean
-  error?: string
-  warning?: string
-}>({ valid: true })
-
-// 在输入时验证
-onChange={(e) => {
-  const newKey = e.target.value
-  const validation = validateFieldKey(newKey, index, fields)
-  setKeyValidation(validation)
-  onUpdateField(index, { key: newKey })
-}}
-
-// 显示验证结果
-{!keyValidation.valid && (
-  <p className="text-xs text-red-500 mt-1">{keyValidation.error}</p>
-)}
-{keyValidation.warning && (
-  <p className="text-xs text-yellow-500 mt-1">{keyValidation.warning}</p>
-)}
-```
-
-### 2. 函数未导出
-**问题**: 函数未导出，无法在其他模块中复用或测试。
-
-**建议**: 
-```typescript
-// 导出函数以便测试和复用
-export function validateFieldKey(
-  key: string, 
-  currentIndex: number, 
-  allFields: FieldForm[]
-): { valid: boolean; error?: string; warning?: string }
-```
-
-## ✅ 测试覆盖率
-
-### 测试统计
-- **测试套件**: 1个
-- **测试用例**: 29个
-- **通过率**: 100% (29/29)
-- **执行时间**: 0.502秒
-
-### 测试分类
-
-#### 1. 空值检查 (3个测试)
-- ✅ 拒绝空字符串
-- ✅ 拒绝只包含空格的字符串
-- ✅ 自动trim前后空格
-
-#### 2. 格式验证 (5个测试)
-- ✅ 接受以字母开头的键名
-- ✅ 接受包含字母、数字、下划线的键名
-- ✅ 拒绝以数字开头的键名
-- ✅ 拒绝以下划线开头的键名
-- ✅ 拒绝包含特殊字符的键名 (6种特殊字符)
-- ✅ 拒绝包含中文字符的键名
-
-#### 3. 长度验证 (3个测试)
-- ✅ 接受50个字符的键名
-- ✅ 拒绝超过50个字符的键名
-- ✅ 接受1个字符的键名
-
-#### 4. 唯一性验证 (4个测试)
-- ✅ 拒绝与其他字段重复的键名
-- ✅ 允许字段保持自己的键名（编辑场景）
-- ✅ 检测trim后的重复
-- ✅ 正确报告重复字段的索引
-
-#### 5. 命名规范建议 (4个测试)
-- ✅ 对snake_case命名给出警告
-- ✅ 接受camelCase命名且不给出警告
-- ✅ 接受PascalCase命名且不给出警告
-- ✅ 接受混合大小写的下划线命名且不给出警告
-
-#### 6. 边界情况 (4个测试)
-- ✅ 处理空字段数组
-- ✅ 处理负数索引
-- ✅ 处理超出范围的索引
-- ✅ 处理字段key为空字符串的情况
-
-#### 7. 实际使用场景 (5个测试)
-- ✅ 场景1: 创建新字段
-- ✅ 场景2: 编辑现有字段保持键名不变
-- ✅ 场景3: 编辑现有字段修改为新键名
-- ✅ 场景4: 编辑现有字段修改为已存在的键名
-- ✅ 场景5: 用户输入常见错误格式
-
-## 📊 整体测试状态
-
-### 所有测试套件
-```
-✅ template-crud.test.ts          - 43 tests passed
-✅ field-pool.test.ts              - 29 tests passed
-✅ template-validator.test.ts      - 29 tests passed
-✅ TemplateFieldsEditor.test.ts    - 29 tests passed (新增)
-━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
-总计: 4个测试套件, 101个测试, 100%通过率
-```
-
-## 🎯 建议的后续行动
-
-### 高优先级
-1. **集成验证函数**: 在组件中实际调用 `validateFieldKey` 函数
-2. **添加UI反馈**: 显示验证错误和警告信息
-3. **导出函数**: 使函数可以在其他模块中复用
-
-### 中优先级
-4. **添加集成测试**: 测试完整的用户交互流程
-5. **性能优化**: 对验证函数添加防抖，避免频繁验证
-6. **国际化**: 将错误消息提取到语言文件
-
-### 低优先级
-7. **增强验证**: 添加保留关键字检查（如 'id', 'createdAt' 等）
-8. **自动修复**: 提供"自动修复"按钮，将不规范的键名转换为规范格式
-
-## 📝 代码质量评估
-
-### 优点
-- ✅ 验证逻辑清晰、完整
-- ✅ 错误消息友好、具体
-- ✅ 支持编辑场景（允许保持原键名）
-- ✅ 提供命名建议而非强制要求
-- ✅ 测试覆盖率高（100%）
-
-### 需要改进
-- ⚠️ 函数未被使用
-- ⚠️ 函数未导出
-- ⚠️ 缺少实时UI反馈
-- ⚠️ 未与后端验证集成
-
-## 🔗 相关文件
-
-- 实现文件: `app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx`
-- 测试文件: `app/admin/_components/template-manager/editor/__tests__/TemplateFieldsEditor.test.ts`
-- 需求文档: `.kiro/specs/template-system-optimization/requirements.md` (需求 16.2)
-- 任务列表: `.kiro/specs/template-system-optimization/tasks.md` (任务 9)
-
-## ✅ 结论
-
-**测试状态**: ✅ 所有测试通过 (101/101)  
-**代码质量**: ⚠️ 良好但需要集成  
-**建议**: 立即集成验证函数到UI中，使其发挥实际作用
-
----
-
-**报告生成时间**: 2025-12-13  
-**测试执行者**: Kiro AI Assistant
diff --git a/docs/reports/UPLOAD_FIX_SUMMARY.md b/docs/reports/UPLOAD_FIX_SUMMARY.md
deleted file mode 100644
index 743c46a..0000000
--- a/docs/reports/UPLOAD_FIX_SUMMARY.md
+++ /dev/null
@@ -1,303 +0,0 @@
-# 上传错误修复总结
-
-## 🐛 问题描述
-
-**错误信息：** `net::ERR_CONNECTION_RESET`
-
-部分用户在上传文件时遇到连接重置错误，导致上传失败。
-
----
-
-## ✅ 已实施的修复
-
-### 1. **Next.js API Route 配置**
-
-**文件：** `app/api/materials/upload/route.ts`
-
-添加了请求体大小限制配置：
-```typescript
-// Set maximum request body size for this route (3GB)
-export const maxRequestBodySize = 3 * 1024 * 1024 * 1024 // 3GB in bytes
-```
-
-**说明：** Next.js 14+ 的 App Router 需要在路由文件中显式声明最大请求体大小。
-
----
-
-### 2. **前端错误处理增强**
-
-**文件：** `components/UploadModal.tsx`
-
-**改进项：**
-
-#### a. 更详细的错误信息
-```typescript
-xhr.addEventListener('error', (e) => {
-  console.error('Upload XHR error:', e)
-  console.error('XHR status:', xhr.status)
-  console.error('XHR readyState:', xhr.readyState)
-  
-  const isConnectionReset = xhr.status === 0
-  
-  if (isConnectionReset) {
-    errorMsg = '网络连接中断，可能原因：
-• 文件过大导致服务器重置连接
-• 网络不稳定
-• 服务器配置限制
-
-建议：
-1. 检查文件大小（压缩包建议<1GB）
-2. 使用内网地址上传（更快更稳定）
-3. 如果是大文件，尝试压缩后再上传'
-  }
-})
-```
-
-#### b. HTTP 状态码识别
-```typescript
-xhr.addEventListener('load', () => {
-  if (xhr.status === 413) {
-    errorMsg = '文件过大，请联系管理员增加上传限制'
-  } else if (xhr.status === 408 || xhr.status === 504) {
-    errorMsg = '上传超时，建议：...'
-  } else if (xhr.status >= 500) {
-    errorMsg = `服务器错误 (${xhr.status})：${errorMsg}`
-  }
-})
-```
-
-#### c. 增强日志输出
-```typescript
-console.log('🚀 上传地址: ${uploadUrl}')
-console.error('Upload XHR error:', e)
-console.error('XHR status:', xhr.status)
-console.error('XHR readyState:', xhr.readyState)
-```
-
----
-
-### 3. **Prisma Client 重新生成**
-
-运行了 `prisma generate` 和 `prisma db push` 确保：
-- renderer 字段正确添加到 Material 模型
-- zipFileSize 字段正确添加到 Material 模型
-- TypeScript 类型定义更新
-
----
-
-## 📋 配置验证清单
-
-### ✅ Next.js 配置
-
-| 配置项 | 位置 | 值 | 状态 |
-|--------|------|-----|------|
-| Server Actions 限制 | `next.config.js` | 3GB | ✅ |
-| API Route 超时 | `upload/route.ts` | 10800s (3h) | ✅ |
-| API Route 大小限制 | `upload/route.ts` | 3GB | ✅ |
-
-### ✅ Nginx 配置
-
-| 配置项 | 位置 | 值 | 状态 |
-|--------|------|-----|------|
-| client_max_body_size | nginx config | 0 (无限制) | ✅ |
-| client_body_timeout | nginx config | 10800s | ✅ |
-| proxy_read_timeout | nginx config | 10800s | ✅ |
-| proxy_request_buffering | nginx config | off | ✅ |
-
-### ✅ Docker 配置
-
-| 配置项 | 值 | 状态 |
-|--------|-----|------|
-| 无特殊限制 | - | ✅ |
-
----
-
-## 🔍 诊断工具
-
-创建了 `UPLOAD_TROUBLESHOOTING.md` 文档，包含：
-- 详细的问题诊断步骤
-- 配置检查清单
-- 实时诊断命令
-- 常见解决方案
-- 性能基准参考
-
----
-
-## 🧪 测试建议
-
-### 测试场景 1：小文件上传
-- 预览图：< 1MB
-- 压缩包：< 10MB
-- **预期结果：** 快速成功上传
-
-### 测试场景 2：中等文件上传
-- 预览图：5-10MB
-- 压缩包：50-100MB
-- **预期结果：** 成功上传，显示进度条
-
-### 测试场景 3：大文件上传
-- 预览图：10-50MB
-- 压缩包：500MB-1GB
-- **预期结果：** 成功上传，可能需要较长时间
-
-### 测试场景 4：网络环境
-- **内网测试：** 使用 `http://192.168.58.20:4320`
-- **外网测试：** 使用 `http://180.97.221.140:2320`
-- **预期：** 内网速度明显快于外网
-
----
-
-## 📝 用户指导建议
-
-### 如果用户遇到上传失败：
-
-#### 第一步：检查文件大小
-```
-预览图：建议 < 10MB，最大 50MB
-压缩包：建议 < 500MB，最大 3GB
-```
-
-#### 第二步：尝试内网地址
-如果在公司内网，切换到：
-```
-http://192.168.58.20:4320
-```
-
-#### 第三步：压缩文件
-使用更高压缩率：
-```bash
-# Windows: 使用 7-Zip
-# 右键 → 7-Zip → 添加到压缩包 → 选择"超级压缩"
-
-# Mac/Linux:
-zip -9 -r output.zip folder/
-```
-
-#### 第四步：检查网络
-- 使用有线网络替代 WiFi
-- 关闭其他下载任务
-- 检查网络稳定性
-
----
-
-## 🚀 后续优化建议
-
-### 短期（优先级高）
-1. ✅ 增强错误提示（已完成）
-2. ✅ 添加详细日志（已完成）
-3. ⏳ 监控大文件上传成功率
-4. ⏳ 收集用户反馈
-
-### 中期（优先级中）
-1. 实现分块上传（Chunk Upload）
-2. 添加断点续传功能
-3. 实现上传队列管理
-4. 优化图片压缩算法
-
-### 长期（优先级低）
-1. 使用 WebSocket 传输大文件
-2. P2P 分布式上传
-3. CDN 加速上传
-4. 智能网络自适应
-
----
-
-## 🔄 部署步骤
-
-### 开发环境测试
-```bash
-# 1. 安装依赖（如有新增）
-npm install
-
-# 2. 重新生成 Prisma Client
-npx prisma generate
-
-# 3. 启动开发服务器
-npm run dev
-
-# 4. 测试上传功能
-# 访问 http://localhost:3000 并测试上传
-```
-
-### 生产环境部署
-```bash
-# 1. 构建新镜像
-docker-compose build
-
-# 2. 停止旧容器
-docker-compose down
-
-# 3. 启动新容器
-docker-compose up -d
-
-# 4. 查看日志
-docker logs -f flnxi-material
-
-# 5. 测试上传功能
-# 访问生产地址并测试
-```
-
-### Nginx 配置更新（如需要）
-```bash
-# 1. 备份现有配置
-cp /etc/nginx/conf.d/3d-yydd-ai.conf /etc/nginx/conf.d/3d-yydd-ai.conf.backup
-
-# 2. 更新配置（已在 setup-nginx-centos.sh 中）
-# 无需手动修改，配置已正确
-
-# 3. 测试配置
-nginx -t
-
-# 4. 重新加载
-systemctl reload nginx
-```
-
----
-
-## 📊 监控指标
-
-建议监控以下指标：
-
-### 上传成功率
-```
-目标：> 95%
-当前：待监控
-```
-
-### 平均上传时间
-```
-小文件 (< 10MB): < 5秒
-中文件 (10-100MB): < 30秒
-大文件 (100MB-1GB): < 300秒
-```
-
-### 错误类型分布
-```
-- ERR_CONNECTION_RESET: ?
-- 超时错误: ?
-- 文件过大: ?
-- 其他错误: ?
-```
-
----
-
-## ✅ 完成检查表
-
-- [x] Next.js API Route 大小限制配置
-- [x] 前端错误处理增强
-- [x] Prisma Client 重新生成
-- [x] 创建故障排查文档
-- [x] 创建修复总结文档
-- [ ] 开发环境测试
-- [ ] 生产环境部署
-- [ ] 用户反馈收集
-- [ ] 监控数据分析
-
----
-
-**修复日期：** 2025-10-20  
-**修复人员：** AI Assistant  
-**影响范围：** 文件上传功能  
-**风险等级：** 低（只是配置和错误处理改进）
-
-
diff --git a/docs/scripts/DEPLOY_SCRIPT_OPTIMIZATION.md b/docs/scripts/DEPLOY_SCRIPT_OPTIMIZATION.md
deleted file mode 100644
index 27b9054..0000000
--- a/docs/scripts/DEPLOY_SCRIPT_OPTIMIZATION.md
+++ /dev/null
@@ -1,111 +0,0 @@
-# 部署脚本优化说明
-
-## 📊 优化统计
-
-- **优化前**: 1142 行
-- **优化后**: 946 行
-- **减少**: 196 行（约 17%）
-
-## ✅ 已修复的问题
-
-### 1. Linter 错误修复（12个 → 6个警告）
-
-#### 已修复：
-- ✅ Password 参数类型改为 `SecureString`（安全性提升）
-- ✅ 删除未使用的变量 `danglingResult`、`testResult`
-- ✅ 删除未使用的函数 `Upload-File`（约 70 行）
-- ✅ 删除未使用的函数 `Find-PuTTYTools`
-- ✅ 删除未使用的参数 `LocalPath`、`ForcePuTTY`、`Force`
-
-#### 保留的警告（可接受）：
-- ⚠️ 6个未批准动词警告（内部函数，不影响功能）
-
-## 🎨 增强的趣味性
-
-### 新增趣味提示（6条）：
-- ✨ 代码正在变身，从开发模式切换到生产模式～
-- 🎨 FLNXI素材库正在打包，准备惊艳登场！
-- ⚡ 部署速度：光速模式已启动
-- 🎪 部署马戏团正在表演，请保持期待～
-- 🌙 夜深了？没关系，部署脚本陪你到天亮
-- 🎁 部署完成后，记得给自己一个小奖励！
-
-### 成功提示增强：
-- 🎊 恭喜！FLNXI素材库已成功部署！
-- 🌟 现在可以去喝杯咖啡，享受部署成功的喜悦～
-- 🎯 部署完成度：100% | 心情指数：💯
-- ✨ 代码已安全抵达生产环境，准备接受用户检阅！
-
-### 访问信息显示：
-- 🌐 自动显示访问地址（首页和管理后台）
-
-## 🗑️ 删除的功能
-
-### 已删除（未使用）：
-1. **Upload-File 函数** - 约 70 行，从未被调用
-2. **Find-PuTTYTools 函数** - PuTTY 支持，项目主要使用 OpenSSH
-3. **LocalPath 参数** - 预留功能，未实际使用
-4. **ForcePuTTY 参数** - 简化 SSH 连接逻辑
-5. **Force 参数** - 预留开关，未实际使用
-6. **Password 字符串参数** - 改为 SecureString 提升安全性
-
-## 📝 保留的核心功能
-
-### ✅ 必需功能：
-- SSH 密钥认证
-- Docker 构建
-- 镜像推送到 Registry
-- 远程部署
-- 健康检查
-- 基础镜像自动加载
-- 镜像清理（可选）
-
-### ✅ 增强功能：
-- 智能重试机制
-- 进度条显示
-- 趣味提示系统
-- 详细的错误处理
-
-## 🎯 符合项目需求
-
-### FLNXI素材库项目特点：
-- ✅ 使用 SSH 密钥认证（主要方式）
-- ✅ 推送到私有 Registry（45.249.208.118:5000）
-- ✅ 自动加载基础镜像（minio/mc 等）
-- ✅ 支持镜像清理（节省空间）
-- ✅ 显示访问地址（4320 端口）
-
-## 📋 使用示例
-
-### 基本部署：
-```powershell
-.\deploy-new-fixed.ps1
-```
-
-### 带镜像清理：
-```powershell
-.\deploy-new-fixed.ps1 -CleanImages -KeepImageCount 5
-```
-
-### 跳过检查：
-```powershell
-.\deploy-new-fixed.ps1 -SkipCheck
-```
-
-### 仅构建不部署：
-```powershell
-.\deploy-new-fixed.ps1 -SkipUpload
-```
-
-## 🔧 技术改进
-
-1. **安全性**：Password 参数使用 SecureString
-2. **可维护性**：删除未使用代码，减少维护成本
-3. **可读性**：添加注释说明内部函数用途
-4. **用户体验**：增强趣味提示和成功反馈
-
-## ⚠️ 注意事项
-
-剩余的 6 个警告是关于 PowerShell 未批准动词的，这些是内部函数，不影响功能。如果需要完全消除警告，可以将函数名改为批准动词（如 `Invoke-CelebrateStage`），但会降低代码可读性。
-
-
diff --git a/docs/template-system-optimization-summary.md b/docs/template-system-optimization-summary.md
deleted file mode 100644
index ae44267..0000000
--- a/docs/template-system-optimization-summary.md
+++ /dev/null
@@ -1,349 +0,0 @@
-# 自定义上传模板系统优化 - 项目总结
-
-## 项目概述
-
-本项目对素材库的自定义上传模板系统进行了全面优化，提升了系统的可维护性、性能和用户体验。
-
-**项目周期**: 2025年12月  
-**完成度**: 阶段1-4 (高优先级) 100%完成，阶段7-8 (文档和测试) 100%完成
-
-## 完成的工作
-
-### 阶段 1: 核心基础设施优化 ✅
-
-1. **模板验证工具** (`lib/template-validator.ts`)
-   - 支持内置模板和自定义模板验证
-   - 详细的错误信息和日志
-   - 模板状态检查（draft/active/archived）
-   - 25个单元测试，覆盖率92.62%
-
-2. **上传API模板验证** (`app/api/materials/upload/route.ts`)
-   - 集成模板验证器
-   - 优化错误处理和日志
-   - 性能监控（记录验证耗时）
-
-3. **字段池同步机制** (`lib/field-pool.ts`)
-   - 增量同步支持
-   - 失败重试机制
-   - 详细的同步日志
-   - 34个单元测试，覆盖率36.95%
-
-4. **选项清洗逻辑** (`lib/field-pool.ts`)
-   - 处理多种边界情况（null、Unicode、嵌套数组等）
-   - 详细的清洗日志
-   - 自动去重和规范化
-
-### 阶段 2: 模板管理功能增强 ✅
-
-5. **模板版本控制**
-   - 并发冲突检测（409状态码）
-   - 自动版本号递增
-   - 前端冲突提示
-
-6. **数据完整性验证**
-   - 必填字段验证
-   - 字段key唯一性检查
-   - 自动数据转换和规范化
-   - 删除警告提示
-
-7. **错误处理优化**
-   - 统一错误响应格式
-   - 详细的错误日志
-   - Prisma错误代码处理
-   - 用户友好的错误信息
-
-8. **模板使用统计**
-   - 素材数量统计
-   - 字段填写率分析
-   - 优化建议
-
-### 阶段 3: 自定义字段功能完善 ✅
-
-9. **字段管理UI优化** (`app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx`)
-   - 实时key唯一性验证
-   - 字段复制功能
-   - 流畅的拖拽排序
-   - 删除确认对话框
-   - 29个单元测试
-
-10. **Select字段选项管理**
-    - 支持逐行输入和JSON数组
-    - 自动清洗和规范化
-    - 自动去重
-    - 嵌套数组展开
-
-### 阶段 7: 性能优化和测试 ✅
-
-22. **数据库查询优化**
-    - 添加关键索引（status, materialType, templateId等）
-    - 优化排序和筛选性能
-    - 迁移文件：`20251213073100_add_template_system_indexes`
-
-23. **前端性能优化**
-    - 防抖Hooks（useDebounce, useDebouncedCallback）
-    - SWR缓存Hooks（useTemplates, useTemplate）
-    - React.memo和useCallback优化
-    - 17个单元测试，覆盖率100%
-
-24. **单元测试**
-    - 总计118个测试用例全部通过 ✅
-    - 核心模块覆盖率达标（>80%）
-    - 测试覆盖：
-      - 模板验证器（25个测试）
-      - 字段池管理器（34个测试）
-      - 模板CRUD API（13个测试）
-      - 防抖Hooks（17个测试）
-      - TemplateFieldsEditor组件（29个测试）
-
-### 阶段 8: 文档和部署 ✅
-
-26. **API文档** (`docs/api/template-system-api.md`)
-    - 完整的API端点文档
-    - 请求/响应示例
-    - 错误代码说明
-    - 性能指标
-    - 最佳实践
-
-27. **用户手册** (`docs/user-guide/template-system-guide.md`)
-    - 模板创建指南
-    - 分类管理说明
-    - 常见问题解答（10个FAQ）
-    - 字段类型详解（8种类型）
-
-28. **数据库迁移脚本**
-    - 数据迁移脚本（`scripts/migrate-template-data.ts`）
-    - 数据验证脚本（`scripts/verify-template-data.ts`）
-    - npm命令集成
-    - 部署前检查清单（`docs/deployment/pre-deployment-checklist.md`）
-    - 快速部署指南（`docs/deployment/quick-deployment-guide.md`）
-
-## 技术亮点
-
-### 1. 完善的错误处理
-
-```typescript
-// 统一的错误响应格式
-{
-  error: '用户友好的错误信息',
-  errorCode: 'VALIDATION_ERROR',
-  details: { /* 详细信息 */ }
-}
-```
-
-### 2. 性能优化
-
-- 数据库索引优化，查询速度提升50%+
-- 防抖技术减少不必要的API请求
-- SWR缓存减少重复数据获取
-- 目标响应时间全部达标
-
-### 3. 版本控制
-
-```typescript
-// 并发冲突检测
-if (version !== undefined && version !== existing.version) {
-  return NextResponse.json({
-    error: '模板已被其他用户修改',
-    errorCode: 'VERSION_CONFLICT',
-    currentVersion: existing.version
-  }, { status: 409 })
-}
-```
-
-### 4. 数据完整性
-
-- 字段key唯一性验证
-- 模板状态检查
-- 引用完整性验证
-- 自动数据清洗和规范化
-
-### 5. 测试覆盖
-
-- 118个单元测试全部通过
-- 核心模块覆盖率>80%
-- 边界情况全面测试
-- Mock数据库和API
-
-## 性能指标
-
-| 操作 | 目标 | 实际 | 状态 |
-|------|------|------|------|
-| 模板列表加载 | < 500ms | ~300ms | ✅ |
-| 素材上传验证 | < 100ms | ~50ms | ✅ |
-| 字段池同步 | < 1s | ~500ms | ✅ |
-| 首页Tag响应 | < 100ms | ~50ms | ✅ |
-
-## 代码质量
-
-- **TypeScript**: 100%类型安全
-- **ESLint**: 无警告
-- **测试覆盖率**: 核心模块>80%
-- **代码行数**: 新增~3000行，优化~1000行
-
-## 文件清单
-
-### 核心代码
-- `lib/template-validator.ts` - 模板验证器
-- `lib/field-pool.ts` - 字段池管理器
-- `lib/hooks/useDebounce.ts` - 防抖Hooks
-- `lib/hooks/useTemplates.ts` - 模板数据Hooks
-- `app/api/admin/upload-templates/route.ts` - 模板列表API
-- `app/api/admin/upload-templates/[id]/route.ts` - 模板详情API
-- `app/admin/_components/template-manager/` - 模板管理组件
-
-### 测试文件
-- `lib/__tests__/template-validator.test.ts` - 25个测试
-- `lib/__tests__/field-pool.test.ts` - 34个测试
-- `lib/hooks/__tests__/useDebounce.test.ts` - 17个测试
-- `app/api/admin/upload-templates/__tests__/template-crud.test.ts` - 13个测试
-- `app/admin/_components/template-manager/editor/__tests__/TemplateFieldsEditor.test.ts` - 29个测试
-
-### 文档
-- `docs/api/template-system-api.md` - API文档
-- `docs/user-guide/template-system-guide.md` - 用户手册
-- `docs/deployment/pre-deployment-checklist.md` - 部署检查清单
-- `docs/deployment/quick-deployment-guide.md` - 快速部署指南
-- `docs/template-system-optimization-summary.md` - 项目总结（本文档）
-
-### 脚本
-- `scripts/migrate-template-data.ts` - 数据迁移脚本
-- `scripts/verify-template-data.ts` - 数据验证脚本
-
-### 数据库迁移
-- `prisma/migrations/20251213073100_add_template_system_indexes/` - 索引优化
-
-## 未完成的工作（低优先级）
-
-### 阶段 3: 自定义字段功能完善（部分）
-
-- [ ] 任务11: 字段验证规则配置
-- [ ] 任务12: 字段条件显示
-
-### 阶段 4: 数据存储和兼容性
-
-- [ ] 任务13: 优化自定义字段数据存储
-- [ ] 任务14: 字段迁移工具
-- [ ] 任务15: 草稿自动保存
-
-### 阶段 5: 首页分类Tag系统优化
-
-- [ ] 任务16-18: Tag按钮优化
-
-### 阶段 6: 后台分类管理优化
-
-- [ ] 任务19-21: 分类管理增强
-
-### 阶段 7: 性能优化和测试（部分）
-
-- [ ] 任务25: 集成测试
-
-### 阶段 8: 文档和部署（部分）
-
-- [ ] 任务29: 部署到测试环境
-- [ ] 任务30: 部署到生产环境
-
-**说明**: 这些任务为低优先级功能增强，不影响核心功能使用。可根据实际需求在后续迭代中完成。
-
-## 部署说明
-
-### 使用Harbor部署（推荐）
-
-本项目使用 `deploy-new-fixed.ps1` 脚本通过Harbor Registry进行部署。
-
-#### 快速部署
-
-```powershell
-# 1. 本地构建并推送到Harbor
-.\deploy-new-fixed.ps1 -Registry harbor
-
-# 2. SSH到服务器执行数据迁移
-ssh root@45.249.208.118
-cd /root/deploy
-docker exec flnxi-material npx prisma migrate deploy
-docker exec flnxi-material npm run migrate:template-data
-docker exec flnxi-material npm run verify:template-data
-
-# 3. 验证部署
-# 访问 http://45.249.208.118:4320/admin/templates
-```
-
-#### 部署流程
-
-1. **本地构建推送**
-   - 代码检查（可选）
-   - Docker镜像构建
-   - 推送到Harbor Registry
-   - SSH到服务器部署
-
-2. **服务器数据迁移**
-   - 应用Prisma数据库迁移
-   - 运行数据迁移脚本
-   - 验证数据完整性
-
-3. **验证部署**
-   - 健康检查
-   - 功能测试
-   - 性能检查
-   - 监控观察
-
-### 测试环境部署
-
-1. 按照 `docs/deployment/quick-deployment-guide.md` 执行
-2. 运行数据迁移和验证脚本
-3. 执行完整的冒烟测试
-4. 观察24小时确保稳定
-
-### 生产环境部署
-
-1. 确保测试环境稳定运行
-2. 选择非业务高峰期（凌晨2-6点）
-3. 创建完整数据库备份
-4. 按照部署检查清单执行
-5. 部署后持续监控30分钟
-6. 准备好回滚方案
-
-### 部署文档
-
-- [完整部署说明](./deployment/DEPLOYMENT.md) - 详细的部署步骤和故障排除
-- [快速部署指南](./deployment/quick-deployment-guide.md) - 简化的部署步骤
-- [部署前检查清单](./deployment/pre-deployment-checklist.md) - 完整的检查清单
-- [脚本使用说明](../scripts/README.md) - 数据迁移脚本说明
-
-## 后续优化建议
-
-### 短期（1-2周）
-
-1. 部署到测试环境并收集反馈
-2. 修复发现的bug
-3. 优化用户体验细节
-
-### 中期（1-2月）
-
-1. 实现字段验证规则配置（任务11）
-2. 实现草稿自动保存（任务15）
-3. 优化首页Tag系统（任务16-18）
-
-### 长期（3-6月）
-
-1. 实现字段条件显示（任务12）
-2. 完善分类管理功能（任务19-21）
-3. 实现字段迁移工具（任务14）
-4. 添加更多集成测试
-
-## 总结
-
-本次优化项目成功完成了核心功能的开发和测试，显著提升了模板系统的可维护性和性能。主要成果包括：
-
-✅ **完善的验证机制** - 确保数据完整性和一致性  
-✅ **优化的性能** - 所有关键操作响应时间达标  
-✅ **全面的测试** - 118个测试用例保证代码质量  
-✅ **详细的文档** - API文档、用户手册、部署指南齐全  
-✅ **平滑的部署** - 数据迁移脚本和回滚方案完备  
-
-系统已准备好部署到测试环境，建议按照部署指南谨慎执行。
-
----
-
-**项目负责人**: AI Assistant  
-**完成日期**: 2025年12月13日  
-**文档版本**: 1.0
diff --git a/docs/user-guide/template-system-guide.md b/docs/user-guide/template-system-guide.md
deleted file mode 100644
index 3b34a83..0000000
--- a/docs/user-guide/template-system-guide.md
+++ /dev/null
@@ -1,458 +0,0 @@
-# 自定义上传模板系统 - 用户手册
-
-## 目录
-
-1. [系统概述](#系统概述)
-2. [如何创建自定义模板](#如何创建自定义模板)
-3. [如何使用分类管理](#如何使用分类管理)
-4. [常见问题解答](#常见问题解答)
-
----
-
-## 系统概述
-
-### 什么是自定义上传模板？
-
-自定义上传模板系统允许管理员根据不同类型的素材创建专属的上传表单。每个模板可以定义：
-
-- **字段配置**：决定用户上传时需要填写哪些信息
-- **字段类型**：文本、下拉选择、日期等多种类型
-- **验证规则**：必填、格式验证等
-- **显示配置**：字段布局、分组等
-
-### 为什么需要自定义模板？
-
-不同类型的素材需要不同的元数据：
-
-- **3DMAX素材**：需要记录渲染器、渲染时间等
-- **PSD素材**：需要记录颜色模式、分辨率等
-- **视频素材**：需要记录时长、格式等
-
-自定义模板让您可以为每种素材类型创建最合适的上传表单。
-
-### 内置模板 vs 自定义模板
-
-**内置模板**
-- 系统预设的6种常用模板
-- 不可修改，但可以基于它们创建自定义模板
-- 包括：3DMAX、PSD、AI工作流、视频、模特、其他
-
-**自定义模板**
-- 管理员创建的模板
-- 可以自由修改字段配置
-- 可以设置为草稿、启用或归档状态
-
----
-
-## 如何创建自定义模板
-
-### 步骤1：进入模板管理页面
-
-1. 登录管理后台
-2. 点击左侧菜单的「模板管理」
-3. 您会看到内置模板和自定义模板列表
-
-### 步骤2：选择起始模板
-
-**方式一：从内置模板创建**
-
-1. 在内置模板区域，找到最接近您需求的模板
-2. 点击「预览」查看模板效果
-3. 点击「基于此模板创建」开始自定义
-
-**方式二：从空白创建**
-
-1. 点击页面右上角的「新建模板」按钮
-2. 系统会创建一个包含基础字段的空白模板
-
-### 步骤3：配置基本信息
-
-在模板编辑器中，填写以下基本信息：
-
-**模板名称**
-- 建议格式：`[素材类型] - [用途说明]`
-- 示例：`3DMAX素材模板 - 家具类`
-
-**模板描述**
-- 简要说明模板的用途和适用场景
-- 示例：`适用于家具类3D模型素材，包含品牌、系列等详细信息`
-
-**素材类型**
-- 选择素材的主要类型
-- 可选：3DMAX、PSD、AI工作流、视频、模特、其他
-
-**素材大类**
-- IMAGE：图片类素材
-- VIDEO：视频类素材
-- OTHER：其他类型
-
-**模板状态**
-- 草稿：仅管理员可见，用于测试
-- 启用：用户可以使用此模板上传素材
-- 归档：不再使用，但保留历史数据
-
-### 步骤4：配置字段
-
-#### 4.1 添加字段
-
-点击「添加字段」按钮，可以选择：
-
-**标准字段**（推荐）
-- 系统预定义的常用字段
-- 包括：SPU型号、品牌名称、系列名称、渲染器等
-- 选择标准字段会自动填充字段配置
-
-**自定义字段**
-- 完全自定义的字段
-- 需要手动配置所有属性
-
-#### 4.2 字段配置项
-
-**字段键名** （必填）
-- 用于存储数据的唯一标识符
-- 规则：
-  - 必须以字母开头
-  - 只能包含字母、数字、下划线
-  - 长度不超过50个字符
-  - 在同一模板内必须唯一
-- 示例：`productModel`、`brandName`、`renderTime`
-
-**显示名称** （必填）
-- 用户看到的字段标签
-- 示例：`商品型号`、`品牌名称`、`渲染耗时`
-
-**字段类型** （必填）
-- `文本`：单行文本输入
-- `多行文本`：多行文本输入
-- `数字`：数字输入
-- `下拉选择`：从预设选项中选择
-- `复选框`：是/否选择
-- `单选`：从多个选项中选择一个
-- `日期`：日期选择器
-- `仅大写+字母`：自动转换为大写的字母输入
-
-**布局宽度**
-- `整行`：字段占据整行宽度
-- `半行`：字段占据半行宽度（可与其他半行字段并排）
-
-**字段选项**（仅下拉选择和单选类型）
-
-支持两种输入格式：
-
-**格式1：每行一个选项**
-```
-选项1
-选项2
-选项3
-```
-
-**格式2：JSON数组**
-```json
-["选项1", "选项2", "选项3"]
-```
-
-系统会自动：
-- 清洗和规范化选项值
-- 去除重复选项
-- 展开嵌套数组（如 `[["A", "B"], "C"]` 会展开为 `["A", "B", "C"]`）
-
-**字段属性**
-- ☑️ **必填**：用户必须填写此字段才能提交
-- ☑️ **可搜索**：此字段的内容可以被搜索
-- ☑️ **添加到分类**（仅下拉选择类型）：将此字段添加到分类管理系统
-
-#### 4.3 字段操作
-
-**调整顺序**
-- 点击字段卡片上的上/下箭头按钮
-- 或者拖拽字段卡片左侧的拖拽手柄
-
-**复制字段**
-- 点击字段卡片上的复制按钮
-- 系统会创建一个相同配置的新字段
-- 新字段的键名会自动添加 `_copy` 后缀
-
-**删除字段**
-- 点击字段卡片上的删除按钮
-- 系统会显示确认对话框
-- 注意：删除字段后，已上传素材的该字段数据将无法显示
-
-### 步骤5：预览和保存
-
-**预览模板**
-- 右侧面板实时显示模板的上传表单效果
-- 可以看到字段的实际布局和样式
-
-**保存模板**
-1. 检查所有字段配置是否正确
-2. 点击底部的「保存」按钮
-3. 系统会验证：
-   - 模板名称不能为空
-   - 至少包含一个字段
-   - 所有字段键名格式正确且唯一
-4. 保存成功后，模板会出现在自定义模板列表中
-
-### 步骤6：启用模板
-
-1. 在模板列表中找到刚创建的模板
-2. 如果状态是「草稿」，点击「启用」按钮
-3. 启用后，用户在上传素材时可以选择此模板
-
----
-
-## 如何使用分类管理
-
-### 什么是分类管理？
-
-分类管理系统统一管理所有模板中标记为「添加到分类」的下拉选择字段。它的作用是：
-
-- **统一选项**：确保不同模板中相同字段的选项一致
-- **首页筛选**：启用的分类字段会显示在首页作为筛选条件
-- **集中维护**：在一个地方管理所有分类选项
-
-### 哪些字段会进入分类管理？
-
-当您在模板中创建下拉选择字段并勾选「添加到分类」时，该字段会自动同步到分类管理系统。
-
-**常见的分类字段：**
-- 使用店铺（categoryName）
-- 场景类别（sceneName）
-- 渲染器（renderer）
-- 品牌名称（brandName）
-- 系列名称（seriesName）
-- 材质/工艺（materialTexture）
-
-### 如何管理分类选项？
-
-#### 方式一：在模板中管理
-
-1. 编辑包含该字段的模板
-2. 修改字段的选项列表
-3. 保存模板
-4. 系统会自动同步到字段池和其他使用该字段的模板
-
-#### 方式二：在分类管理页面管理
-
-1. 进入「分类管理」页面
-2. 找到要管理的字段
-3. 可以进行以下操作：
-   - 添加新选项
-   - 删除选项
-   - 重命名选项
-   - 调整选项顺序
-   - 启用/禁用字段作为首页筛选
-
-### 分类字段的同步机制
-
-**自动同步**
-- 创建或更新模板时，标记为「添加到分类」的字段会自动同步到字段池
-- 字段池中的选项会合并所有模板中该字段的选项
-- 去重和规范化处理确保选项的一致性
-
-**同步失败重试**
-- 如果同步失败，系统会自动重试3次
-- 使用指数退避策略（1秒、2秒、4秒）
-- 所有同步操作都有详细的日志记录
-
----
-
-## 常见问题解答
-
-### Q1: 为什么我的字段键名无法保存？
-
-**A:** 字段键名必须符合以下规则：
-- 必须以字母开头
-- 只能包含字母、数字、下划线
-- 长度不超过50个字符
-- 在同一模板内必须唯一
-
-**常见错误：**
-- ❌ `123model`（以数字开头）
-- ❌ `product-model`（包含连字符）
-- ❌ `产品型号`（包含中文）
-- ✅ `productModel`（正确）
-- ✅ `product_model`（正确）
-
-### Q2: 如何修改已启用的模板？
-
-**A:** 可以直接修改已启用的模板，但需要注意：
-
-1. **添加字段**：安全，不影响已上传的素材
-2. **修改字段配置**：
-   - 修改显示名称：安全
-   - 修改字段类型：可能导致数据显示异常
-   - 修改字段键名：会导致已上传素材的该字段数据无法显示
-3. **删除字段**：已上传素材的该字段数据将无法显示
-
-**建议：**
-- 重要修改前先设置为草稿状态
-- 在测试环境验证修改效果
-- 考虑创建新版本模板而不是修改现有模板
-
-### Q3: 模板版本冲突怎么办？
-
-**A:** 当多人同时编辑同一模板时，可能出现版本冲突。
-
-**解决方法：**
-1. 刷新页面获取最新版本
-2. 重新进行您的修改
-3. 保存时系统会使用最新的版本号
-
-**预防措施：**
-- 编辑前先刷新页面确保是最新版本
-- 避免多人同时编辑同一模板
-- 重要修改前通知团队成员
-
-### Q4: 如何删除正在使用的模板？
-
-**A:** 系统不允许直接删除正在使用的模板。
-
-**解决方法：**
-1. 创建新模板替代旧模板
-2. 将使用旧模板的素材迁移到新模板（需要开发支持）
-3. 确认没有素材使用旧模板后再删除
-
-**替代方案：**
-- 将模板状态设置为「归档」
-- 归档的模板不会显示在用户的模板选择列表中
-- 但已使用该模板的素材仍然可以正常显示
-
-### Q5: 下拉选择字段的选项太多怎么办？
-
-**A:** 有几种优化方案：
-
-1. **分组选项**：使用字段分组功能（高级配置）
-2. **使用搜索**：前端会自动为选项多的下拉框添加搜索功能
-3. **拆分字段**：将一个大字段拆分为多个小字段
-   - 例如：`品牌` → `品牌类别` + `具体品牌`
-
-### Q6: 如何让字段在首页显示为筛选条件？
-
-**A:** 需要满足以下条件：
-
-1. 字段类型必须是「下拉选择」
-2. 勾选「添加到分类」
-3. 在分类管理页面启用该字段为筛选字段
-4. 设置筛选字段的显示顺序
-
-**注意：**
-- 首页筛选字段建议不超过8个
-- 选项太多的字段不适合作为筛选条件
-
-### Q7: 字段填写率低怎么办？
-
-**A:** 在模板详情页可以看到每个字段的填写率统计。
-
-**填写率低的原因：**
-1. 字段不是必填，用户选择跳过
-2. 字段对某些素材不适用
-3. 用户不理解字段的含义
-
-**改进建议：**
-1. 重要字段设置为必填
-2. 添加字段说明（使用 validations 配置）
-3. 考虑删除填写率长期低于30%的字段
-4. 优化字段标签，使其更易理解
-
-### Q8: 如何批量更新素材的模板？
-
-**A:** 目前系统不支持批量更新素材的模板。
-
-**替代方案：**
-1. 修改现有模板而不是创建新模板
-2. 联系开发团队使用数据库脚本批量更新
-
-### Q9: 模板可以导入导出吗？
-
-**A:** 目前系统不支持模板的导入导出功能。
-
-**替代方案：**
-1. 使用「复制模板」功能创建副本
-2. 联系开发团队如需在不同环境间迁移模板
-
-### Q10: 如何测试新模板？
-
-**A:** 建议的测试流程：
-
-1. **创建草稿模板**
-   - 状态设置为「草稿」
-   - 只有管理员可以看到
-
-2. **使用预览功能**
-   - 在模板编辑器中查看实时预览
-   - 检查字段布局和样式
-
-3. **测试上传**
-   - 使用管理员账号测试上传素材
-   - 验证所有字段都能正常填写和保存
-
-4. **检查数据**
-   - 查看上传的素材详情
-   - 确认所有字段数据正确显示
-
-5. **启用模板**
-   - 测试通过后将状态改为「启用」
-   - 通知用户可以使用新模板
-
----
-
-## 获取帮助
-
-如果您在使用过程中遇到问题：
-
-1. **查看本手册**：大多数常见问题都有解答
-2. **查看API文档**：`docs/api/template-system-api.md`
-3. **联系技术支持**：提供详细的问题描述和截图
-4. **查看系统日志**：管理员可以查看详细的操作日志
-
----
-
-## 附录：字段类型详解
-
-### 文本（text）
-- 单行文本输入
-- 适用于：型号、名称、简短描述等
-- 可配置最大长度验证
-
-### 多行文本（textarea）
-- 多行文本输入
-- 适用于：详细描述、备注等
-- 支持换行
-
-### 数字（number）
-- 数字输入
-- 适用于：数量、尺寸、价格等
-- 可配置范围验证（最小值、最大值）
-
-### 下拉选择（select）
-- 从预设选项中选择一个
-- 适用于：分类、状态、规格等
-- 必须配置选项列表
-- 可添加到分类管理
-
-### 复选框（checkbox）
-- 是/否选择
-- 适用于：是否包含某功能、是否符合某标准等
-- 返回 true/false
-
-### 单选（radio）
-- 从多个选项中选择一个
-- 适用于：互斥的选项
-- 必须配置选项列表
-- 与下拉选择类似，但UI不同
-
-### 日期（date）
-- 日期选择器
-- 适用于：创建日期、截止日期等
-- 返回标准日期格式
-
-### 仅大写+字母（uppercase）
-- 自动转换为大写的字母输入
-- 适用于：代码、编号等
-- 只允许输入字母，自动转换为大写
-
----
-
-**文档版本**: 1.0  
-**最后更新**: 2024-12-13  
-**维护者**: FLNXI开发团队
diff --git a/docs/user-guide/模板系统用户手册.md b/docs/user-guide/模板系统用户手册.md
new file mode 100644
index 0000000..d442080
--- /dev/null
+++ b/docs/user-guide/模板系统用户手册.md
@@ -0,0 +1,189 @@
+# 上传模板系统用户手册
+
+更新时间：2026-05-13
+
+本文档面向管理员，说明当前后台模板系统的真实使用方式。模板管理入口在主应用后台 `/admin` 中，不存在单独的 `/admin/templates` 路由。
+
+## 1. 系统概述
+
+上传模板决定用户上传素材时需要填写哪些元数据。每个模板可以配置：
+
+- 字段名称、字段类型、必填状态
+- 字段布局、选项、搜索属性
+- 是否同步到分类管理
+- 素材类型和素材大类
+- 草稿、启用、归档状态
+
+当前素材大类包括：
+
+- `IMAGE`：图片、3DMAX、PSD、模特等图片类素材
+- `VIDEO`：视频素材
+- `AUDIO`：音频素材
+- `OTHER`：其他素材
+
+## 2. 预制模板与自定义模板
+
+后台里看到的“预制模板”来自 `lib/upload-template-presets.ts`，由代码生成，可启用/禁用，也可作为创建自定义模板的参考。
+
+当前预制模板包括：
+
+- 3DMAX
+- PSD
+- AI 工作流
+- 音频
+- 视频
+- 模特
+- 其他
+
+自定义模板由管理员创建和维护。创建、更新、删除、迁移自定义模板需要当前许可证允许 `customTemplates` 能力。
+
+## 3. 创建自定义模板
+
+1. 登录后台 `/admin`。
+2. 进入模板管理区域。
+3. 选择从预制模板复制，或新建一个空白模板。
+4. 填写模板名称、描述、素材类型、素材大类。
+5. 配置字段。
+6. 保存为草稿或启用状态。
+
+建议：
+
+- 新模板先用草稿状态验证。
+- 已投入使用的模板不要直接改字段 key、字段类型、素材类型或素材大类。
+- 需要大改时，优先新建模板，再迁移素材。
+- 迁移前先用少量素材测试目标模板效果；系统会尽量保留旧字段备份，但管理员仍要确认字段设计是否合适。
+
+## 4. 字段配置
+
+常用字段类型：
+
+| 类型 | 用途 |
+| --- | --- |
+| `text` | 单行文本 |
+| `textarea` | 多行文本 |
+| `number` | 数字 |
+| `select` | 下拉选择 |
+| `checkbox` | 勾选项 |
+| `radio` | 单选项 |
+| `date` | 日期 |
+| `uppercase` | 大写字母类输入 |
+
+字段 key 的当前后端强校验是：
+
+- 不能为空
+- 同一模板内不能重复
+
+团队使用建议仍然是：
+
+- 用英文、数字、下划线
+- 不用中文、空格、短横线
+- 不随意修改已上线字段 key
+
+原因是字段 key 会影响搜索、历史数据展示、分类同步、导出和后续脚本处理。
+
+## 5. 字段选项
+
+下拉和单选字段可以配置静态选项。当前系统支持数组或文本配置，保存时会做基础规范化。
+
+如果字段勾选“添加到分类”，保存模板后会同步到字段池和分类管理。
+
+## 6. 分类管理
+
+分类管理用于集中维护可筛选字段及其选项。
+
+当前真实接口包括：
+
+- `GET /api/category-fields`
+- `PATCH /api/category-fields`
+- `PUT /api/category-fields`
+- `GET /api/template-categories`
+- `GET /api/template-categories/:fieldKey`
+- `PUT /api/template-categories/:fieldKey`
+
+使用建议：
+
+- 只把稳定的下拉字段加入分类管理。
+- 首页筛选字段不要过多。
+- 选项特别多或经常变化的字段，不适合作为首页筛选。
+
+常见分类字段：
+
+- 使用店铺 `categoryName`
+- 场景类别 `sceneName`
+- 渲染器 `renderer`
+- 品牌名称 `brandName`
+- 系列名称 `seriesName`
+- 材质/工艺 `materialTexture`
+
+## 7. 模板版本与结构保护
+
+模板更新有版本控制。多人同时编辑同一模板时，如果版本不一致，保存会返回版本冲突。
+
+模板已有素材使用时，当前后端会阻止这些破坏性结构变更：
+
+- 修改素材类型
+- 修改素材大类
+- 删除已有字段
+- 修改已有字段 key
+- 修改已有字段类型
+
+这些限制是为了避免历史素材字段无法展示或语义错乱。
+
+## 8. 字段填写率
+
+管理员查看单个模板详情时，可以看到字段填写率统计。
+
+说明：
+
+- 这是后台模板详情里的统计能力。
+- 它用于判断字段是否真的被使用。
+- 长期低填写率字段，应考虑改成非必填、改名、补说明，或在新模板中移除。
+
+## 9. 字段条件显示
+
+模板字段可以配置显示条件。当前上传和编辑都会按条件处理：
+
+- 条件不满足的字段不会显示，也不会要求必填。
+- 上传素材时，隐藏字段不会写入本次素材数据。
+- 编辑素材时，隐藏字段不会参与本次保存覆盖；历史旧值默认保留，避免误删。
+- 条件依赖字段变化后，相关字段会立即显示或隐藏。
+
+建议只给稳定、容易理解的字段配置条件。复杂条件或多层依赖过多时，先用测试素材验证一遍，避免普通用户填写时摸不清规则。
+
+## 10. 常见问题
+
+### 为什么普通用户看不到某个模板？
+
+优先检查：
+
+- 模板是否为 `active`
+- 预制模板是否被禁用
+- 是否是管理员草稿模板
+
+### 为什么保存自定义模板提示需要升级？
+
+说明当前许可证没有开启 `customTemplates`。需要激活标准版或专业版，或调整许可证能力。
+
+### 能不能删除正在使用的模板？
+
+不能。已有素材使用该模板时，删除会被阻止。建议归档旧模板或新建模板后迁移素材。
+
+新建模板后迁移素材时，系统会事务化处理；失败时不会只迁移一部分素材。目标模板不接收的旧字段会保留到备份区，方便后续追溯。
+
+### 字段 key 能不能改？
+
+未使用前可以谨慎改。模板已有素材后不建议改，当前后端也会拦截已有素材模板的字段 key 变更。
+
+### 模板能导入导出吗？
+
+当前主应用没有正式的模板导入/导出功能。跨环境迁移需单独设计脚本或通过数据库/迁移流程处理。
+
+### 字段池有没有独立 API？
+
+当前没有 `/api/field-pool` 或 `/api/admin/field-pool/sync` 路由。字段池同步是内部实现，会在模板保存和分类接口中触发。
+
+## 11. 相关文档
+
+- `docs/api/模板系统API文档.md`
+- `docs/README.md`
+- `docs/许可证服务接入说明.md`
diff --git a/docs/修复记录-用户和Logo问题.md b/docs/修复记录-用户和Logo问题.md
deleted file mode 100644
index 47c9d59..0000000
--- a/docs/修复记录-用户和Logo问题.md
+++ /dev/null
@@ -1,274 +0,0 @@
-# 修复记录：用户数据和 Logo 加载问题
-
-## 📅 修复时间
-2025-01-XX
-
----
-
-## 🔍 问题描述
-
-### 1. 用户数据丢失问题
-- **现象**：生产环境的用户数据全部丢失
-- **可能原因**：
-  - 数据库迁移使用了 `--accept-data-loss` 参数，可能导致数据丢失
-  - 数据库连接配置错误，连接到了错误的数据库
-  - 首次部署时数据库是空的
-
-### 2. 首位用户权限问题
-- **需求**：首位注册用户应该自动成为超级管理员，拥有最高权限
-- **现状**：代码中只设置了 `isSuperAdmin: true`，但没有同时设置 `role: 'ADMIN'`
-- **影响**：首位用户可能无法访问管理员功能
-
-### 3. Logo 加载失败问题
-- **现象**：网页上的 Logo 位置加载不出来图片
-- **可能原因**：
-  - S3 存储桶配置不正确
-  - Logo URL 无效或图片已被删除
-  - 网络连接问题
-  - 缺少错误处理和 fallback
-
----
-
-## ✅ 修复内容
-
-### 1. 首位用户自动设为超级管理员
-
-**修改文件**：`app/api/auth/register/route.ts`
-
-**修改内容**：
-```typescript
-// 判断是否为首个注册用户（赋予最高权限）
-const totalUsers = await prisma.user.count()
-const isFirstUser = totalUsers === 0
-
-// Create user
-const user = await prisma.user.create({
-  data: {
-    email,
-    username,
-    department: department || '',
-    password: hashedPassword,
-    isActive,
-    // 首位用户自动设为超级管理员，拥有最高权限
-    isSuperAdmin: isFirstUser,
-    role: isFirstUser ? 'ADMIN' : 'USER', // 首位用户同时设置为 ADMIN 角色
-  } as any,
-})
-```
-
-**效果**：
-- ✅ 首位注册用户自动获得 `isSuperAdmin: true` 和 `role: 'ADMIN'`
-- ✅ 可以访问所有管理员功能
-- ✅ 拥有最高权限
-
----
-
-### 2. 数据库迁移安全性改进
-
-**修改文件**：`scripts/deploy/local-build-and-upload.ps1`
-
-**修改内容**：
-```powershell
-# 执行数据库迁移
-Write-Host "执行数据库迁移..." -ForegroundColor Gray
-# 使用 db push 而不是 migrate deploy，因为可能没有迁移文件
-# 不使用 --accept-data-loss，避免数据丢失
-$migrateExitCode = Invoke-SSHCommand -Server $Server -Username $Username -Command "cd ${RemotePath} && docker compose exec -T app npx prisma db push --schema=/app/prisma/schema.prisma" -Password $Password
-```
-
-**修改前**：
-```powershell
-npx prisma db push --accept-data-loss --schema=/app/prisma/schema.prisma
-```
-
-**修改后**：
-```powershell
-npx prisma db push --schema=/app/prisma/schema.prisma
-```
-
-**效果**：
-- ✅ 移除了 `--accept-data-loss` 参数，避免意外数据丢失
-- ✅ 如果数据库结构有冲突，会提示错误而不是强制覆盖
-- ✅ 更安全的数据库迁移流程
-
----
-
-### 3. Logo 加载错误处理和 Fallback
-
-**修改文件**：
-- `components/Header.tsx` - 顶部导航 Logo
-- `app/login/page.tsx` - 登录页 Logo
-
-**修改内容**：
-
-#### Header.tsx
-```tsx
-{/* Logo */}
-<Link href="/" className="flex items-center space-x-3">
-  {headerLogoUrl ? (
-    <Image
-      src={headerLogoUrl}
-      alt={siteName}
-      width={40}
-      height={40}
-      unoptimized
-      className="rounded-lg"
-      onError={(e) => {
-        // 如果图片加载失败，隐藏图片元素
-        (e.target as HTMLImageElement).style.display = 'none'
-      }}
-    />
-  ) : (
-    <div className="w-10 h-10 rounded-lg bg-white/10 flex items-center justify-center">
-      <span className="text-lg font-bold text-white">{siteName.charAt(0)}</span>
-    </div>
-  )}
-  <span className="text-2xl font-semibold text-white">
-    {siteName}
-  </span>
-</Link>
-```
-
-#### login/page.tsx
-```tsx
-{loginLogoUrl ? (
-  <Image
-    src={loginLogoUrl}
-    alt={siteName}
-    width={80}
-    height={80}
-    unoptimized
-    className="rounded-apple shadow-apple"
-    onError={(e) => {
-      // 如果图片加载失败，隐藏图片元素
-      (e.target as HTMLImageElement).style.display = 'none'
-    }}
-  />
-) : (
-  <div className="w-20 h-20 rounded-apple shadow-apple bg-gradient-to-br from-primary-500 to-primary-600 flex items-center justify-center">
-    <span className="text-3xl font-bold text-white">{siteName.charAt(0)}</span>
-  </div>
-)}
-```
-
-**效果**：
-- ✅ 如果 Logo URL 为空，显示文字占位符
-- ✅ 如果 Logo 加载失败，自动隐藏并显示占位符
-- ✅ 提供更好的用户体验，不会出现破损的图片图标
-
----
-
-## 🔧 关于用户数据丢失的排查建议
-
-### 1. 检查数据库连接
-```bash
-# 在服务器上检查数据库连接
-ssh root@45.249.208.118
-cd /root/deploy
-docker compose exec app npx prisma db pull
-```
-
-### 2. 检查数据库中的数据
-```bash
-# 连接数据库查看用户表
-docker compose exec postgres psql -U postgres -d flnxi
-SELECT COUNT(*) FROM users;
-SELECT id, email, username, role, "isSuperAdmin" FROM users;
-```
-
-### 3. 检查环境变量
-```bash
-# 检查数据库连接字符串
-docker compose exec app env | grep DATABASE_URL
-```
-
-### 4. 可能的原因
-- **首次部署**：如果是首次部署，数据库确实是空的，这是正常的
-- **数据库重置**：如果之前手动重置了数据库，数据会丢失
-- **连接错误**：如果连接到了错误的数据库，会看到空数据
-
----
-
-## 🔧 关于 Logo 加载问题的排查建议
-
-### 1. 检查 S3 配置
-```bash
-# 检查环境变量
-docker compose exec app env | grep S3_
-```
-
-### 2. 检查系统设置中的 Logo URL
-```bash
-# 连接数据库查看系统设置
-docker compose exec postgres psql -U postgres -d flnxi
-SELECT "headerLogoUrl", "loginLogoUrl" FROM system_settings;
-```
-
-### 3. 测试 Logo URL 是否可访问
-```bash
-# 在服务器上测试 Logo URL
-curl -I "http://s3.1080p.hk/..."
-```
-
-### 4. 重新上传 Logo
-如果 Logo 加载失败，可以在管理界面重新上传：
-1. 登录管理员账号
-2. 进入"系统设置"页面
-3. 上传新的 Logo 图片
-4. Logo 会自动上传到 S3 并更新 URL
-
----
-
-## 📝 后续建议
-
-### 1. 数据备份
-建议定期备份数据库：
-```bash
-# 备份数据库
-docker compose exec postgres pg_dump -U postgres flnxi > backup_$(date +%Y%m%d).sql
-```
-
-### 2. 监控和日志
-- 监控数据库迁移操作
-- 记录所有数据变更
-- 定期检查用户数据完整性
-
-### 3. Logo 管理
-- 确保 S3 存储桶配置正确
-- 定期检查 Logo URL 是否有效
-- 提供默认 Logo 作为 fallback
-
----
-
-## ✅ 验证清单
-
-- [x] 首位用户注册后自动成为超级管理员
-- [x] 数据库迁移不再使用 `--accept-data-loss`
-- [x] Logo 加载失败时有 fallback 显示
-- [x] Logo URL 为空时显示占位符
-- [ ] 验证生产环境用户数据状态
-- [ ] 验证 Logo 是否能正常加载
-- [ ] 验证 S3 配置是否正确
-
----
-
-## 📚 相关文件
-
-- `app/api/auth/register/route.ts` - 用户注册逻辑
-- `scripts/deploy/local-build-and-upload.ps1` - 部署脚本
-- `components/Header.tsx` - 顶部导航组件
-- `app/login/page.tsx` - 登录页面
-- `lib/s3.ts` - S3 上传功能
-- `app/api/system-settings/upload-logo/route.ts` - Logo 上传 API
-
----
-
-## 🎯 总结
-
-本次修复主要解决了三个问题：
-1. **首位用户权限**：确保首位注册用户自动获得超级管理员权限
-2. **数据库安全**：移除危险的 `--accept-data-loss` 参数，避免数据丢失
-3. **Logo 显示**：添加错误处理和 fallback，提升用户体验
-
-所有修改已完成，代码已通过 lint 检查。建议在生产环境部署后验证这些修复是否生效。
-
diff --git a/docs/其他项目接入许可证系统说明.md b/docs/其他项目接入许可证系统说明.md
new file mode 100644
index 0000000..6f10b0b
--- /dev/null
+++ b/docs/其他项目接入许可证系统说明.md
@@ -0,0 +1,696 @@
+# 其他项目接入许可证验证系统说明
+
+本文档面向“其他项目负责人”。
+
+目标只有一个：让你的项目按统一方式接入当前 `license-server` 多项目验证系统，而不是各项目再各自实现一套授权服务。
+
+这是一份给外部项目用的接入说明，不是 FLNXI 主项目的日常运维入口。FLNXI 主项目的真相和入口请优先看 `README.md`、`docs/README.md` 和 `docs/deployment/部署说明.md`。
+
+说明：
+
+- 当前仓库自己的主项目，确实主要面向 Docker / NAS / Linux 私有化部署
+- 但“其他项目接入许可证系统”这件事，本身不要求项目一定跑在 Docker 里
+- 只要项目侧有一个可信执行层可以承接许可证逻辑，就可以接入
+- 对外发送时，默认只发这一份文档即可；它已经按“单文件接入说明”组织，不要求对方再翻第二份文档
+
+## 1. 先说结论
+
+当前验证系统已经支持多项目接入，但新项目接入不是“零配置自动生效”，而是需要完成一次标准初始化。
+
+接入时分成两部分：
+
+- 验证系统侧负责：建项目、配项目库、开后台权限、准备联调环境
+- 项目侧负责：按统一接口接入、配置项目编码、完成激活/验证/心跳/版本检查联调
+
+只要你的项目能遵守本文档里的接口和配置约定，通常不需要再改 `license-server` 架构代码。
+
+补充一条很重要：
+
+- 项目侧运行环境不限定为 Docker。容器、Kubernetes、Linux 服务、Windows 服务、桌面程序配套本地服务，都可以接入
+
+## 2. 谁负责什么
+
+### 2.1 验证系统负责人负责
+
+- 在 `license-server` 主库中创建项目
+- 为项目分配唯一 `projectCode`
+- 配置该项目对应的许可证数据库连接
+- 初始化该项目库的许可证表结构
+- 如有需要，为项目负责人创建后台账号并分配项目权限
+- 提供联调地址、后台地址和项目编码
+
+### 2.2 项目负责人负责
+
+- 在自己项目中接入许可证验证流程
+- 配置 `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE`
+- 接通激活、验证、心跳接口
+- 如项目有安装代理或版本升级能力，接通版本检查接口
+- 完成自测并配合联调
+
+## 3. 项目接入前要准备什么
+
+项目负责人至少准备以下信息交给验证系统负责人：
+
+- 项目名称
+- 项目唯一编码 `projectCode`
+- 项目联系人
+- 项目当前运行方式
+  - 例如：Docker / Kubernetes / Linux 服务 / Windows 服务 / 桌面程序本地服务 / 其它
+- 项目是否有自己的后端或本地服务层
+- 是否需要付费激活
+- 是否需要免费试用
+- 是否需要版本检查
+- 是否需要 Agent 版本检查
+- 该项目的许可证数据库连接信息
+  - `dbHost`
+  - `dbPort`
+  - `dbName`
+  - `dbUser`
+  - `dbPassword`
+  - `dbSchema`
+- 需要接入后台管理的人员名单
+
+`projectCode` 很关键，后续所有公开接口都会用到它，而且必须全链路一致。
+
+建议格式：
+
+```text
+小写英文 / 数字 / 连字符
+示例：flnxi-sucai
+```
+
+## 4. 验证系统会给你什么
+
+验证系统负责人完成初始化后，至少会给项目方这些信息：
+
+```env
+LICENSE_SERVER_URL=https://license.example.com
+LICENSE_PROJECT_CODE=your-project-code
+```
+
+如果项目需要后台管理，还会给：
+
+- 后台地址：`/admin/login`
+- 登录账号
+- 项目是否已分配到该账号
+
+### 4.1 联调地址和账号获取规则
+
+本文档是对外接入说明，不记录内部服务器 IP、SSH 登录方式、后台账号或一次性联调密码。
+
+正式联调时，由验证系统负责人通过独立渠道提供：
+
+- 当前可用的 `LICENSE_SERVER_URL`
+- 当前项目的 `LICENSE_PROJECT_CODE`
+- 后台入口和后台账号（如需要）
+- 测试许可证或测试发证方式
+
+不要把历史联调地址、个人账号或服务器登录方式写进项目代码、`.env.example` 或对外文档。
+
+## 5. 统一接口规则
+
+### 5.1 现在真正可用的公开接口
+
+所有可用接口都必须带项目编码：
+
+```text
+POST /api/license/{projectCode}/activate
+POST /api/license/{projectCode}/verify
+POST /api/license/{projectCode}/heartbeat
+POST /api/license/{projectCode}/register-free
+POST /api/license/{projectCode}/generate
+
+GET  /api/version/{projectCode}/check
+GET  /api/version/{projectCode}/agent
+```
+
+### 5.2 禁止再使用的旧接口
+
+以下旧接口已经废弃，当前统一返回 `410`：
+
+```text
+/api/license/activate
+/api/license/verify
+/api/license/heartbeat
+/api/license/register-free
+/api/license/generate
+/api/version/check
+/api/version/agent
+```
+
+如果你的项目还在调用这些旧路径，说明还没有接完。
+
+### 5.3 AI 落地时必须遵守的最少规则
+
+如果项目负责人是用 AI 做接入，至少要让 AI 严格遵守这 6 条：
+
+- 只能调用带 `projectCode` 的新接口
+- 不要继续使用任何旧的无项目接口
+- 不要让前端直接连 `license-server`
+- 必须有一个可信执行层承接验证逻辑
+- 必须做本地许可证缓存，并校验服务端返回许可证的签名
+- `LICENSE_PROJECT_CODE` 必须与验证系统登记值完全一致
+
+## 6. 推荐接入方式与运行环境要求
+
+推荐模式：由你项目里的“可信执行层”做代理，不要让前端、纯脚本或纯静态页面直接调用远端 `license-server`。
+
+原因：
+
+- 可以隐藏真实验证服务器地址
+- 可以在你自己的服务层生成硬件指纹
+- 可以在你自己的服务层做签名验证和本地缓存
+- 可以减少前端暴露敏感校验逻辑
+
+这里的“可信执行层”不要求一定是 Docker 容器里的后端，它可以是：
+
+- Web 项目的后端接口
+- 桌面程序配套的本地服务或守护进程
+- 安装代理、Launcher、常驻进程
+- 业务服务自身的服务端模块
+- Kubernetes / 容器里的应用服务
+
+只要满足这 4 条，就具备接入基础：
+
+- 能稳定读取 `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE`
+- 能访问远端 `license-server`
+- 能处理硬件指纹、本地许可证缓存、签名校验
+- 能避免把敏感逻辑全部暴露给前端或最终用户
+
+推荐链路示例：
+
+```text
+浏览器
+  -> 你的项目后端 /api/license/*
+  -> license-server /api/license/{projectCode}/*
+
+桌面程序
+  -> 本地服务 / 守护进程
+  -> license-server /api/license/{projectCode}/*
+
+业务服务
+  -> 自身服务端模块
+  -> license-server /api/license/{projectCode}/*
+```
+
+如果你的项目有安装 Agent，版本检查也建议走统一配置：
+
+```text
+LICENSE_SERVER_URL + LICENSE_PROJECT_CODE
+```
+
+不推荐的方式：
+
+- 纯前端页面直接请求 `license-server`
+- 把项目编码、签名校验和完整验证逻辑全部暴露到浏览器端
+- 没有任何本地可信层，却想直接做安全授权
+
+如果你的项目没有独立后端，也没有本地服务层，请先补一个最小代理层，再谈接入。
+
+## 7. 项目侧至少要接通的能力
+
+### 7.0 通用返回结构说明
+
+涉及许可证返回时，核心结构按下面理解即可：
+
+```json
+{
+  "data": {
+    "type": "FREE | STANDARD | PRO",
+    "limits": {
+      "maxUsers": 10,
+      "maxMaterials": 100
+    },
+    "features": {
+      "customTemplates": false,
+      "systemSettings": false,
+      "departmentIsolation": false,
+      "apiAccess": false,
+      "intranetPenetration": false
+    },
+    "expiresAt": null,
+    "issuedAt": "2026-03-13T00:00:00.000Z"
+  },
+  "signature": "base64-signature",
+  "issuedAt": "2026-03-13T00:00:00.000Z"
+}
+```
+
+状态码通常按下面理解：
+
+- `200`：请求成功
+- `400`：参数错误、请求过期、格式不合法
+- `403`：许可证禁用、过期、指纹不匹配、无权限
+- `404`：项目不存在、许可证不存在、激活记录不存在
+- `409`：许可证已在其他设备激活
+- `410`：还在调用旧接口
+- `500`：服务端错误
+
+### 7.1 激活
+
+用于输入激活码后完成首次授权。
+
+目标接口：
+
+```text
+POST /api/license/{projectCode}/activate
+```
+
+最少请求字段：
+
+```json
+{
+  "licenseKey": "XXXX-XXXX-XXXX-XXXX",
+  "fingerprint": {
+    "machineId": "xxx",
+    "hostname": "xxx",
+    "macAddress": "xxx",
+    "instanceId": "xxx"
+  },
+  "timestamp": 1700000000000
+}
+```
+
+成功后会返回签名许可证，项目侧应自行保存本地许可证缓存。
+
+成功响应可按下面理解：
+
+```json
+{
+  "success": true,
+  "license": {
+    "data": {
+      "type": "STANDARD",
+      "limits": {
+        "maxUsers": -1,
+        "maxMaterials": -1
+      },
+      "features": {
+        "customTemplates": true,
+        "systemSettings": true,
+        "departmentIsolation": true,
+        "apiAccess": true,
+        "intranetPenetration": false
+      },
+      "expiresAt": null,
+      "issuedAt": "2026-03-13T00:00:00.000Z"
+    },
+    "signature": "base64-signature",
+    "issuedAt": "2026-03-13T00:00:00.000Z"
+  }
+}
+```
+
+### 7.2 验证
+
+用于已激活实例的定期校验。
+
+目标接口：
+
+```text
+POST /api/license/{projectCode}/verify
+```
+
+最少请求字段：
+
+```json
+{
+  "instanceId": "xxx",
+  "fingerprint": {
+    "machineId": "xxx",
+    "hostname": "xxx",
+    "macAddress": "xxx",
+    "instanceId": "xxx"
+  },
+  "timestamp": 1700000000000
+}
+```
+
+成功响应可按下面理解：
+
+```json
+{
+  "valid": true,
+  "license": {
+    "data": {
+      "type": "STANDARD",
+      "limits": {
+        "maxUsers": -1,
+        "maxMaterials": -1
+      },
+      "features": {
+        "customTemplates": true,
+        "systemSettings": true,
+        "departmentIsolation": true,
+        "apiAccess": true,
+        "intranetPenetration": false
+      },
+      "expiresAt": null,
+      "issuedAt": "2026-03-13T00:00:00.000Z"
+    },
+    "signature": "base64-signature",
+    "issuedAt": "2026-03-13T00:00:00.000Z"
+  }
+}
+```
+
+### 7.3 心跳
+
+用于持续上报实例状态和使用量。
+
+目标接口：
+
+```text
+POST /api/license/{projectCode}/heartbeat
+```
+
+最少请求字段：
+
+```json
+{
+  "instanceId": "xxx",
+  "fingerprint": {
+    "machineId": "xxx",
+    "hostname": "xxx",
+    "macAddress": "xxx",
+    "instanceId": "xxx"
+  },
+  "usage": {
+    "userCount": 10,
+    "materialCount": 100
+  },
+  "timestamp": 1700000000000
+}
+```
+
+成功响应可按下面理解：
+
+```json
+{
+  "acknowledged": true,
+  "license": {
+    "data": {
+      "type": "STANDARD",
+      "limits": {
+        "maxUsers": -1,
+        "maxMaterials": -1
+      },
+      "features": {
+        "customTemplates": true,
+        "systemSettings": true,
+        "departmentIsolation": true,
+        "apiAccess": true,
+        "intranetPenetration": false
+      },
+      "expiresAt": null,
+      "issuedAt": "2026-03-13T00:00:00.000Z"
+    },
+    "signature": "base64-signature",
+    "issuedAt": "2026-03-13T00:00:00.000Z"
+  }
+}
+```
+
+### 7.4 免费试用
+
+如果你的项目支持免费试用，再接：
+
+```text
+POST /api/license/{projectCode}/register-free
+```
+
+最少请求字段：
+
+```json
+{
+  "fingerprint": {
+    "machineId": "xxx",
+    "hostname": "xxx",
+    "macAddress": "xxx",
+    "instanceId": "xxx"
+  },
+  "customerName": "某某公司",
+  "contactInfo": "手机号/微信/邮箱",
+  "timestamp": 1700000000000
+}
+```
+
+成功响应可按下面理解：
+
+```json
+{
+  "success": true,
+  "data": {
+    "activationCode": "FLNXI-FREE-XXXX-XXXX-XXXX-XXXX",
+    "plan": "FREE",
+    "planName": "免费版",
+    "isExisting": false
+  }
+}
+```
+
+### 7.5 版本检查
+
+如果你的项目有升级提示或安装代理，需要接：
+
+```text
+GET /api/version/{projectCode}/check
+GET /api/version/{projectCode}/agent
+```
+
+版本检查响应可按下面理解：
+
+```json
+{
+  "latestVersion": "1.0.0",
+  "minRequiredVersion": "1.0.0",
+  "releaseNotes": "更新说明",
+  "releaseDate": "2026-03-13T00:00:00.000Z",
+  "isSecurityUpdate": false,
+  "isCriticalUpdate": false,
+  "downloadSize": "120MB"
+}
+```
+
+Agent 版本检查响应可按下面理解：
+
+```json
+{
+  "latestVersion": "1.0.0",
+  "releaseNotes": "更新说明",
+  "releaseDate": "2026-03-13T00:00:00.000Z"
+}
+```
+
+### 7.6 付费激活码生成
+
+如果你的项目需要由系统接口生成付费激活码，再接：
+
+```text
+POST /api/license/{projectCode}/generate
+```
+
+该接口不是普通前端直调接口。当前真实要求：
+
+- Header 必须带 `X-API-Key`
+- 请求体必须带 `timestamp`
+- 请求体必须带 `sign`
+- `sign` 当前按 `md5(orderNo + timestamp + apiKey)` 校验
+- 请求时间窗口为 5 分钟
+
+最少请求字段：
+
+```json
+{
+  "orderNo": "ORDER-20260513-001",
+  "plan": "STANDARD",
+  "customerEmail": "customer@example.com",
+  "customerName": "某某公司",
+  "contactInfo": "联系人电话/微信/邮箱",
+  "validDays": 365,
+  "timestamp": 1778660000000,
+  "sign": "md5-sign"
+}
+```
+
+当前 `plan` 仅支持 `STANDARD` 和 `PRO`。`FREE` 走免费试用注册链路，不走发证接口。
+
+## 8. 项目配置要求
+
+项目侧至少要能提供这两个配置项：
+
+```env
+LICENSE_SERVER_URL=https://license.example.com
+LICENSE_PROJECT_CODE=your-project-code
+```
+
+这两个值不一定非要写在 `.env` 里，也可以放在：
+
+- 系统环境变量
+- 项目配置文件
+- 服务启动参数
+- Kubernetes Secret / ConfigMap
+- Windows 服务配置
+- 桌面程序本地安全配置
+
+核心不是“必须用环境变量”，而是“运行时必须能稳定、安全地读到这两个值”。
+
+要求：
+
+- `LICENSE_PROJECT_CODE` 必须和验证系统中登记的项目编码完全一致
+- 不要在多个地方写不同的项目编码
+- 不要继续写死旧的无项目接口地址
+
+## 9. 后台管理规则
+
+接入完成后，后台将按项目维度工作。
+
+常见路径：
+
+```text
+/admin/select-project
+/admin/{projectCode}
+/admin/{projectCode}/licenses
+/admin/{projectCode}/alerts
+/admin/{projectCode}/versions
+/admin/{projectCode}/customers
+/admin/{projectCode}/api-keys
+```
+
+规则：
+
+- 普通管理员只能看到被分配的项目
+- 超级管理员可以管理所有项目
+- 是否给项目负责人开放后台，由验证系统负责人决定
+
+## 10. 标准接入流程
+
+建议严格按下面顺序推进：
+
+1. 项目方提交接入申请
+2. 验证系统负责人创建项目并初始化项目库
+3. 验证系统负责人返回 `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE`
+4. 项目方确认由谁承接许可证逻辑
+   - 后端
+   - 本地服务
+   - 安装代理
+   - 其它可信执行层
+5. 项目方在自己的可信执行层接入激活、验证、心跳接口
+6. 如有需要，项目方接入免费试用和版本检查
+7. 项目方完成本地自测
+8. 双方做联调
+9. 联调通过后再进入正式环境
+
+## 11. 联调验收清单
+
+上线前至少确认这些项：
+
+- 能用正确的 `projectCode` 激活
+- 激活成功后能拿到许可证并本地保存
+- 验证接口能返回有效结果
+- 心跳接口能正常返回
+- 许可证禁用后，项目侧能识别失效状态
+- 旧的无项目接口已经不再被调用
+- 如启用免费试用，免费注册链路可用
+- 如启用版本检查，版本接口能返回数据
+- 后台能进入对应项目，而不是进入错误项目
+
+## 12. 常见错误
+
+### 12.1 项目编码不一致
+
+最常见问题。
+
+现象：
+
+- 返回 `404 项目不存在`
+- 或者进入了错误项目的数据
+
+处理：
+
+- 检查项目方实际运行配置里的 `LICENSE_PROJECT_CODE`
+- 检查验证系统主库中登记的 `projects.code`
+
+### 12.2 还在调用旧接口
+
+现象：
+
+- 返回 `410`
+
+处理：
+
+- 全量搜索项目代码里的旧路径
+- 改成 `/api/license/{projectCode}/...`
+- 改成 `/api/version/{projectCode}/...`
+
+### 12.3 前端直连验证服务器
+
+现象：
+
+- 暴露远端地址
+- 暴露部分校验逻辑
+- 后续切环境不方便
+
+处理：
+
+- 改成项目里的可信执行层代理，不一定非要是 Web 后端
+
+### 12.4 没有做本地缓存和签名校验
+
+现象：
+
+- 每次使用都强依赖网络
+- 许可证返回后没有校验服务端签名
+
+处理：
+
+- 在项目的可信执行层保存许可证缓存
+- 对返回许可证做签名验证；这和 `activate / verify / heartbeat` 请求本身是否带签名不是一回事
+- 再决定是否放行业务功能
+
+## 13. 什么时候需要改验证系统代码
+
+一般不需要。
+
+只有在以下情况，才可能需要验证系统侧继续开发：
+
+- 你的项目许可证模型与现有模型明显不同
+- 你的项目需要新的授权等级或功能开关
+- 你的项目需要新的使用量统计字段
+- 你的项目需要不同的激活/验证规则
+- 你的项目需要新的后台管理能力
+
+如果只是普通的“接一个新项目”，通常不需要改 `license-server` 业务代码。
+
+## 14. 接入时建议直接同步确认的事项
+
+为了减少来回沟通，建议项目负责人一次性确认这 10 项：
+
+1. 项目编码叫什么
+2. 项目实际运行环境是什么
+3. 由谁承接许可证逻辑
+4. 是否要独立许可证库
+5. 是否要免费试用
+6. 是否要版本检查
+7. 是否要 Agent 版本检查
+8. 谁有后台权限
+9. 测试环境地址和正式环境地址分别是什么
+10. 验收标准是什么
+
+## 15. 补充说明
+
+如果你是“项目负责人”而不是“验证系统管理员”，你不需要自己去改 `license-server` 服务器内部配置。
+
+你真正需要做的是：
+
+- 把项目接入参数拿到手
+- 按统一接口把自己项目接上去
+- 把联调和验收跑通
+
+对外发送时，默认只发本文件即可。
+
+下面这些文档属于当前项目内部补充资料，不是对方接入时的必读项：
+
+- `docs/许可证服务接入说明.md`
+
+历史安全评估快照和内部整改台账不建议对外发送；如果必须引用，需要先按当前代码、部署文件和实际环境重新复核。
diff --git a/docs/初次部署与出厂设置指南.md b/docs/初次部署与出厂设置指南.md
new file mode 100644
index 0000000..60f8a74
--- /dev/null
+++ b/docs/初次部署与出厂设置指南.md
@@ -0,0 +1,89 @@
+## 初次部署与“出厂设置”指南
+
+本指南只覆盖 NAS/内网环境从零安装后的初始化流程，以及测试/演示环境的“出厂重置”收口。正式客户首装和版本化发布请优先看 `docs/deployment/部署说明.md` 与 `deploy-registry.ps1`，不要把本文件当成客户交付主线。
+
+### 1. 环境准备
+- 服务器/NAS：4C8G 以上、100GB 可用空间，建议启用 SSD/NVMe。
+- 系统：Ubuntu 22.04 LTS 或群晖 DSM（需支持 Docker / Podman）。
+- 依赖：Docker 24+、Docker Compose V2；Node.js 20 仅本地调试需要，主应用生产镜像当前基于 `node:18-alpine`。
+- 包管理：当前仓库使用 `package-lock.json`，本地开发以 `npm` 为准。
+- 网络：可访问对象存储（MinIO/S3），按实际部署放通 80/443、默认应用端口 4320、数据库和对象存储端口等。
+- 证书：准备好公网域名和 TLS 证书（可选，由 Nginx / Traefik 等反向代理层处理）。
+
+### 2. 拉取代码与依赖
+```bash
+git clone https://your.repo/flnxi_sucai.git
+cd flnxi_sucai
+cp .env.example .env
+npm install
+```
+- 如现场已有 `config-bianliang.env`，可作为现场补充变量文件；正式新装优先按 `.env.example` 和部署说明填写 `.env`，保证 `DATABASE_URL`、S3、域名、NEXTAUTH_SECRET 等关键变量存在。
+- 当前仓库没有 `pnpm-lock.yaml`，不要把 `pnpm` 当作默认安装方式。
+- 不要把 `config-bianliang.env` 当成通用必填项；现场没有它时，直接按 `.env.example` 和部署文档要求的 `.env` 走。
+- 如果启用许可证服务，必须同时填写 `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE`，且 `LICENSE_PROJECT_CODE` 必须和 `license-server` 项目编码一致。
+- NAS 环境若使用外置 Postgres/MinIO，可在 `.env` 中直接指向局域网地址。
+
+### 3. 数据库初始化
+
+主应用容器启动后会自动执行迁移。正式新装通常不需要手工 `reset`，除非你是在测试/演示环境里故意清空数据。
+
+- 如果只是正常首装，继续看后面的启动服务步骤即可。
+- 如果要清空测试库，请跳到文末的“测试/演示环境恢复出厂”。
+
+### 4. 生成 Prisma Client
+```bash
+npx prisma generate
+```
+- Docker 镜像构建过程会自动执行；裸机调试时建议显式运行，避免 TS/构建期间的类型缺失。
+
+### 5. 启动服务
+```bash
+# 开发 / 单机调试
+npm run dev
+
+# 生产部署（请先看部署说明中的版本化 Registry 发布链路）
+docker compose -f docker-compose.prod.yml up -d
+```
+- 当前 `docker-compose.prod.yml` 会启动主应用、PostgreSQL、MinIO 和 MinIO 初始化容器；不会直接启动 Nginx / Traefik。若已有外部 Postgres / MinIO，可按现场调整编排与 `.env`。
+- 如果是正式客户交付，先完成镜像发布和版本 tag 确认，再在目标机器执行部署说明里的启动命令。
+
+### 6. 系统初始化接口
+常规许可证激活流程会自动完成系统初始化。
+
+如果需要在“尚未有管理员账号”的环境里手动初始化，必须先配置 `SYSTEM_INIT_TOKEN`，再调用：
+```bash
+curl -X POST https://your-domain.com/api/system/init \
+  -H "x-system-init-token: your-init-token"
+```
+返回值中会带出本次创建的初始管理员信息；如果没有预先配置 `INIT_ADMIN_PASSWORD`，系统会生成一次性初始密码并只在初始化响应/激活成功页展示一次。
+- 首次登录后会被强制修改密码，可在“个人中心 → 修改密码”完成。
+
+### 7. 首次登录与检查
+1. 访问 `https://your-domain.com/login`，使用初始化返回的初始管理员账号登录。
+2. 进入主应用后台 `/admin`；项目选择页属于独立 `license-server` 后台，不是主应用后台流程。
+3. 打开“系统设置”，填写对象存储、LOGO、前端域名等信息。
+4. 上传一份素材，验证转码、归属（`ownerType/ownerId`）、预览、下载链路是否正常。
+
+如果涉及许可证服务联调，建议继续按 `docs/许可证服务接入说明.md` 检查项目编码和公开接口路径。
+
+### 8. 测试/演示环境恢复出厂（高风险）
+
+> **⚠️ 会删除所有数据。只适合测试/演示环境，不适合客户正式库。**
+
+若需要再次“清空一切”并保留最新 schema，可直接执行：
+```bash
+npx prisma migrate reset --force --skip-seed
+curl -X POST https://your-domain.com/api/system/init \
+  -H "x-system-init-token: your-init-token"
+```
+可将上述两条命令收录到自定义脚本，例如 `scripts/reset-to-factory.ps1/.sh`，方便演示或客户验收前重置。
+
+### 9. 常见问题
+- **`prisma migrate reset` 卡在输入确认**：加上 `--force --skip-generate`/`--skip-seed` 使其无交互运行。
+- **`postgres connection refused`**：确认容器/服务已启动，或在 `.env` 中关闭 TLS（`?sslmode=disable`）。
+- **MinIO/S3 访问失败**：在 System Settings 中补齐 `s3Endpoint/s3Bucket/s3PublicUrl`，并确保对象存储已创建对应桶。
+- **视频转码异常**：检查镜像内是否具备 `ffmpeg`，并查看 `docker logs flnxi-material`。如容器名通过 `.env` 覆盖，以实际 `APP_CONTAINER_NAME` 为准。
+
+### 10. 下一步
+- 按照 `docs/新手用户上手指引.md` 给团队成员做首登引导。
+- 开启钉钉登录、AI 改图、内网穿透等可选模块前，建议先在测试环境演练一遍整套流程。
diff --git a/docs/参考源码功能吸收整理_20260513.md b/docs/参考源码功能吸收整理_20260513.md
new file mode 100644
index 0000000..85ef5ea
--- /dev/null
+++ b/docs/参考源码功能吸收整理_20260513.md
@@ -0,0 +1,234 @@
+# 参考源码功能吸收整理（2026-05-13）
+
+本文档替代旧的两份对比文档：
+
+- `docs/当前项目与参考源码对比记录_20260309.md`
+- `docs/参考目录差异总结_20260413.md`
+
+原因很简单：那两份文档指向的参考目录当前文件系统中已经不存在，继续保留会误导后续判断。
+
+## 1. 当前真实参考对象
+
+当前实际存在并被用户指定用于对比的参考源码目录是：
+
+```text
+D:\AI Code\sucaiku\flnxi_sucai\gongxiangp2-source-reference-old-style-20260513-132942
+```
+
+2026-05-13 已做只读定点核验：任务、SKU、商品套包、外部 API、部门权限、数据统计、网络诊断、转码队列等下文列出的关键路径在该目录中真实存在。该核验只用于确认能力边界，不代表可以直接复制旧实现。
+
+使用边界：
+
+- 只读
+- 不修改
+- 不参与主项目构建
+- 不参与主项目测试
+- 只在需要查实现、做功能差异、评估迁移时进入
+
+## 2. 总判断
+
+当前项目和 `old-style` 参考源码不是简单的新旧版本关系，而是两条侧重点不同的分支。
+
+当前项目主轴：
+
+- 企业 / 团队私有化交付
+- 模板化素材上传
+- 动态字段、字段池、首页动态筛选
+- 许可证激活、免费版 / 付费版限制
+- 系统初始化、邀请、安装 Agent、Docker / NAS 交付
+
+`old-style` 参考源码主轴：
+
+- 已在线运行过的内部素材业务系统
+- 任务号、SKU、商品套包、多资产、白底图
+- 外部 API、API Key、调用日志、外部导入
+- 部门素材类型权限
+- 数据统计、回收站、运维诊断、转码队列持久化
+
+所以后续不应该“整套合并”，更适合按模块吸收能力。
+
+2026-05-13 用户已明确排除：
+
+- 不做任务号管理
+- 不做白底图
+- 不做条码绑定
+- 不做成套完整性判断
+- 不做外部系统对接 / 外部 API
+- 前端必须保持当前项目自己的视觉风格，不搬 `old-style` 旧 UI
+
+## 3. 当前项目能力地图
+
+当前项目已经具备的核心能力：
+
+- 素材上传、搜索、预览、下载、分享、收藏、点赞
+- 上传模板、动态字段、字段池、筛选项配置
+- 用户、部门、邀请、管理员后台
+- 授权激活、许可证校验、免费版 / 付费版功能限制
+- 系统设置、Logo / 外观设置、系统初始化、完整性检查
+- 钉钉登录、AI 聊天 / AI 编辑相关接口
+- 主应用、独立 `license-server/`、Node 版 `flnxi-agent/`、Go 版 `flnxi-agent-go/`
+
+当前项目尚未具备的完整模型：
+
+- 独立 SKU 主模型：当前只有 `Material.skuCode` 字段，没有 `MaterialSku` 全链路
+- 任务号主线：当前没有 task/detail 全套业务模型
+- 外部 API Key / 调用日志业务链路：当前主应用没有 old-style 那套 `app/api/external/` 和后台 API Key 管理
+- 部门素材类型权限矩阵：当前有部门和用户管理，但没有 old-style 那套按部门、素材类型控制查看/下载/分享的矩阵
+
+关键证据：
+
+- `prisma/schema.prisma`
+- `app/api/materials/upload/route.ts`
+- `app/api/admin/upload-templates/`
+- `app/api/license/`
+- `lib/license/`
+- `components/UploadModal.tsx`
+- `app/admin/_components/TemplateManager.tsx`
+- `prisma/schema.prisma` 中的 `Material.skuCode`
+
+## 4. old-style 参考源码能力地图
+
+`old-style` 更完整的能力主要集中在业务素材全链路。
+
+### 4.1 任务型素材
+
+包含任务号、任务详情、任务页面、任务原图、任务视频截图等链路。它的重点不是“上传一个文件”，而是围绕一个任务交付一组资产。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/task-material-processor.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/task-detail-full-set.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/detail/TaskPageDetail.tsx`
+
+### 4.2 SKU / 白底图 / 条码
+
+包含 `MaterialSku`、SKU 文件管理、排序、单 SKU 下载、批量下载、标准模型白底图、条码绑定。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/SkuList.tsx`
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/SkuEditModal.tsx`
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/standard-model-white-background.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/prisma/schema.prisma`
+
+### 4.3 多资产 / 商品套包
+
+包含主图、SKU 图、详情图、PSD、证书报告等资产拆分，适合支撑商品素材成套管理。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/upload/ProductPackageUploader.tsx`
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/product-package.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/material-cleanup.ts`
+
+### 4.4 外部 API / API Key / 调用日志
+
+包含 API Key 鉴权、调用日志、外部下载令牌、外部导入任务、钉钉物料匹配与选项接口。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/external-api.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/external/`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/admin/api-keys/`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/admin/api-logs/`
+
+### 4.5 部门素材权限
+
+包含按部门、素材类型控制查看、下载、分享、源文件下载，并支持批量、复制、继承、关联。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/department-permission.ts`
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/DepartmentPermissionsTab.tsx`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/admin/department-permissions/`
+
+### 4.6 数据统计与运维诊断
+
+包含数据统计导出、素材操作日志、系统日志、网络测速、网络诊断、健康检查、内存检查、转码队列。
+
+相关路径：
+
+- `gongxiangp2-source-reference-old-style-20260513-132942/components/admin/DataStatisticsTab.tsx`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/admin/data-stats/`
+- `gongxiangp2-source-reference-old-style-20260513-132942/app/api/network/`
+- `gongxiangp2-source-reference-old-style-20260513-132942/lib/video-transcode-queue.ts`
+
+## 5. 差异对比
+
+| 方向 | 当前项目 | old-style 参考源码 | 判断 |
+| --- | --- | --- | --- |
+| 产品定位 | 私有化交付产品 | 内部在线业务系统 | 当前项目定位更适合商业交付 |
+| 上传模型 | 模板化上传、动态字段 | 固定业务类型、专用上传器、分片上传 | 可吸收分片和批量体验，保留当前模板体系 |
+| 任务型素材 | 暂无任务号主线 | 任务号、多资产、整套判断 | 用户已明确不需要，不纳入吸收目标 |
+| SKU / 白底图 | 暂无完整 SKU 模型 | SKU、白底图、条码、批量下载 | 白底图、条码已明确不需要；SKU 是否扩展需另行确认 |
+| 多资产 | 主要是预览图、展示图、压缩包 | 主图、SKU 图、详情图、PSD、证书 | 可只参考“多类文件分组”思路，不做任务号和成套完整性判断 |
+| 外部 API | 主要是站内 API 和许可证代理 | API Key、日志、外部查询、导入 | 用户已明确不需要，不纳入吸收目标 |
+| 部门权限 | 有部门和用户管理 | 有部门 + 素材类型权限矩阵 | 有价值，但要和许可证边界重整 |
+| 数据统计 | 有监控和基础统计 | 运营统计、导出、日志更完整 | 可吸收后台统计能力 |
+| 部署交付 | 有许可证服务、Agent、Compose | 偏在线单体部署 | 不能照搬 old-style 部署假设 |
+| UI 风格 | 正在形成统一产品化 UI | 更偏内部运营平台 | 不建议直接搬旧视觉 |
+
+## 6. 吸收优先级
+
+### P0：优先吸收
+
+1. 多类文件分组管理
+   - 价值：让一个素材下可以更清楚地区分源文件、预览图、详情图、PSD、附件等。
+   - 边界：只吸收“素材下面挂多类文件”的产品思路，不做任务号、不做成套完整性判断、不搬旧上传器视觉。
+
+2. 批量上传和上传体验增强
+   - 价值：减少一次性上传多文件、多预览图、多附件时的人工操作。
+   - 边界：继续沿用当前项目的模板化上传和视觉风格，只改善体验和稳定性。
+
+### P1：建议吸收
+
+1. 部门素材类型权限
+   - 价值：私有化团队常见需求，能控制不同部门能看什么、能不能下载源文件。
+   - 风险：会影响当前许可证功能边界和部门模型，不能直接搬旧角色体系。
+
+2. 数据统计与操作日志
+   - 价值：便于客户验收、团队管理、追责和运营统计。
+   - 建议：优先补后台统计页和导出能力，不先改主业务链路。
+
+### P2：按需吸收
+
+1. 批量上传体验、断点续传、上传会话 Redis / 内存双态
+2. SPU 自动解析、产品品类
+3. 网络诊断、测速、快速性能检查
+4. 转码队列持久化与恢复
+
+这些能力有价值，但要结合 NAS 性能、客户部署复杂度和当前模板体系逐步接入。
+
+### 暂不建议吸收
+
+- 任务号管理
+- 白底图
+- 条码绑定
+- 成套完整性判断
+- 外部 API / API Key / 外部导入 / 外部下载
+- old-style 整套旧 UI
+- 绑定特定公网域名、固定服务器、固定外部平台的部署假设
+- 强绑定钉钉或 AI 生图平台的默认流程
+- old-style 的完整角色体系和超级管理员体系
+
+## 7. 后续落地建议
+
+推荐分三期处理：
+
+1. 先做模型设计
+   - 明确 `素材`、`多类文件/附件`、`SKU 字段或 SKU 扩展` 和当前 `Material`、`UploadTemplate` 的关系。
+   - 不引入任务号主线，不设计白底图、条码或成套完整性判断。
+   - 确认哪些能力作为免费版 / 付费版边界。
+
+2. 再做低风险能力迁移
+   - 后台统计
+   - 操作日志增强
+   - 批量上传体验
+   - 转码队列持久化
+
+3. 最后接重业务链路
+   - 多类文件分组
+   - 如后续确认需要，再单独评估 SKU 扩展
+   - 部门素材权限矩阵
+
+一句话：当前项目继续作为主产品，`old-style` 只作为能力参考库。吸收的是少量适合当前产品的业务思路和工程经验，不吸收任务号、白底图、条码、成套判断、外部系统对接，也不吸收旧视觉、旧部署和旧环境假设。
diff --git a/docs/商业化地基排查问题清单_20260524.md b/docs/商业化地基排查问题清单_20260524.md
new file mode 100644
index 0000000..079432a
--- /dev/null
+++ b/docs/商业化地基排查问题清单_20260524.md
@@ -0,0 +1,1264 @@
+# 商业化地基排查问题清单
+
+更新时间：2026-05-25
+
+本文件是当前项目面向企业/团队私有化交付前的地基排查记录。它不是对外销售文案，也不是旧参考源码功能吸收清单，而是后续整改的事实入口。它是内部整改跟踪记录，已修复、已完成和待整改条目会同时保留，阅读时必须先看每条状态，不能把整份文件理解成纯待办清单。
+
+本次排查以当前仓库代码、配置、部署文件和现存文档为准。`gongxiangp2-source-reference-old-style-20260513-132942` 只作为只读参考目录，本次没有把旧项目 UI 或旧功能直接作为目标。
+
+## 1. 当前项目真相
+
+- 当前主应用是 Next.js + Prisma + PostgreSQL + MinIO/S3 的私有化素材库。
+- 客户侧目标环境默认是 NAS 或 Linux 服务器，通过 Docker/Podman 运行，普通用户只通过浏览器使用系统。
+- 当前标准部署入口是 `docker-compose.prod.yml + .env`，会拉起 PostgreSQL、MinIO、MinIO 初始化容器和主应用。
+- 许可证服务在 `license-server/`，主应用通过许可证接口做激活、校验、心跳和功能限制。
+- 上传模板是真实存在的核心能力，模板和字段有数据库表，素材表有固定列，也有 `metadata` 保存自定义字段。
+- 当前前端已经有自己的风格系统，主要在 `lib/ui-styles.ts`、`lib/hooks/useThemeStyles.ts`、`components/ui/*`，不应照搬旧参考源码的老界面。
+
+不作为当前吸收目标的旧功能：
+
+- 任务号管理
+- 白底图
+- 条码绑定
+- 成套完整性判断
+- 外部系统对接
+
+## 2. 优先级口径
+
+- P0：会直接影响客户数据安全、客户安装升级、核心功能验收，必须优先处理。
+- P1：不会马上让系统不可用，但会造成商业交付不稳、体验割裂、权限边界混乱，应进入下一轮整改。
+- P2：维护性、体验一致性、长期质量问题，可以排期处理。
+
+## 3. P0 问题
+
+### P0-01 系统设置接口曾暴露对象存储密钥（已修复）
+
+客户影响：
+
+这个问题之前会让对象存储的 Access Key / Secret Key 暴露给非管理员读取者，属于直接的数据安全风险。当前代码已继续收紧：公开读取只返回站点名、Logo、背景色等展示字段；普通管理员可读取后台必要开关和非密钥配置；对象存储 Access Key / Secret Key 只有最高权限账号才能读取。
+
+证据：
+
+- `app/api/system-settings/route.ts`：现在会按会话区分公开字段、普通管理员字段和最高权限账号字段。
+- `app/api/system-settings/route.ts`：普通管理员响应会移除 `s3AccessKey` 和 `s3SecretKey`，最高权限账号才返回这两个字段。
+- `app/api/system-settings/__tests__/route.test.ts`：测试锁定未登录只返回公开字段、普通管理员不返回对象存储密钥、最高权限账号才返回对象存储密钥，并确认 GET 不再补写对象存储密钥。
+- `prisma/schema.prisma:320`：底层表结构仍明文保存 `s3SecretKey`，所以密钥读取/修改继续按最高权限账号处理。
+
+建议动作：
+
+- 保持当前三层读取方式，不要回退到公开或普通管理员返回密钥。
+- 后续如果需要更严格，可把最高权限账号视图也改成脱敏展示，仅允许通过“重填新密钥”方式修改。
+
+### P0-02 API 可以绕过登录读取私有素材数据（已修复）
+
+客户影响：
+
+这个问题之前会让外部绕过页面登录，直接请求接口拿到素材列表、素材详情、预览地址、上传者信息和模板信息。这和企业私有化系统的基本边界冲突。当前已先把内部工作台数据接口收回到登录态之后，公开分享仍保留独立接口，不复用内部素材 API。
+
+证据：
+
+- `app/api/materials/route.ts`：素材列表 GET 现在未登录直接返回 `401`，不再进入素材查询。
+- `app/api/materials/[id]/route.ts`：素材详情 GET 现在未登录直接返回 `401`，不再读取单个素材详情。
+- `app/api/templates/route.ts`、`app/api/upload-templates/route.ts`、`app/api/home-filter-fields/route.ts`：模板列表、上传模板和首页筛选字段 GET 现在都要求登录。
+- `app/author/[authorName]/page.tsx`：作者页现在也跟随私有素材库口径，未登录会跳转登录页，避免页面依赖已收紧的内部素材接口后出现空白。
+- `app/api/materials/share/route.ts`：公开分享已走独立分享票据接口，不再只靠裸素材 ID 读取分享数据。
+- `app/api/materials/__tests__/materials-list-auth.test.ts`、`app/api/materials/__tests__/template-fields-routes.test.ts`、`app/api/templates/__tests__/templates-route-auth.test.ts`、`app/api/upload-templates/__tests__/route-auth.test.ts`、`app/api/home-filter-fields/__tests__/route-auth.test.ts`：新增/补充测试，锁定未登录拒绝访问并且不触发数据库读取或字段池同步。
+
+建议动作：
+
+- 保持当前规则：私有素材数据默认必须登录。
+- 分享页已在 P0-03 中接入第一版分享票据，后续仍要补撤销管理和更细的分享权限策略；下载和登录后播放已按私有化边界先行收紧。
+- 后续如果确实要做公开作者页，应单独设计公开接口和可控字段，不再复用内部 `/api/materials`。
+
+### P0-03 MinIO/S3 对象当前按公开读取设计（已完成默认私有化、分享票据、前端撤销和 MinIO 匿名访问收口）
+
+客户影响：
+
+即使业务接口加了登录，如果对象存储本身公开下载，拿到文件 URL 的人仍能绕过系统直接访问素材文件。当前已完成默认私有化、内部播放、分享票据、前端撤销和 MinIO 匿名访问收口：新部署和升级初始化默认会把素材 bucket 的匿名访问设为 `none`；新上传不再默认设置 `public-read`；内部素材预览类 URL 默认改为应用内代理地址；视频/音频流接口默认要求登录；公开分享必须携带短期分享票据；素材负责人/上传者/管理员可以在前端查看、刷新和撤销该素材的分享链接。
+
+证据：
+
+- `docker-compose.prod.yml:69`：MinIO 初始化时设置 alias。
+- `docker-compose.prod.yml:70`：创建素材 bucket。
+- `docker-compose.prod.yml`：MinIO 初始化会默认执行 `mc anonymous set none`，新安装和升级初始化都会主动关闭素材 bucket 匿名下载。
+- `docker-compose.prod.yml`、`.env.example`：`S3_SET_ACL` 默认改为 `0`，只有显式开启才走兼容的公开对象模式。
+- `docker-compose.prod.yml`：只有显式把 `S3_SET_ACL` 或旧兼容变量 `S3_PUBLIC_READ` 设置为 `1/true/yes` 时，MinIO 初始化才会执行 `mc anonymous set download`，并打印公开读取兼容警告。
+- `lib/s3.ts`：`uploadToS3()` 默认不再写 `ACL: 'public-read'`；代码自动创建 bucket 时默认也不再写公开读取 policy。
+- `app/api/materials/asset/route.ts`：新增登录后的素材文件代理，只允许读取素材表中已记录的文件地址，避免变成通用文件读取口。
+- `lib/url-rewrite.ts`：内部素材接口返回给前端的 `previewUrl`、`displayImages`、`videoCoverUrl`、`videoPreview540Url`、`videoPreviewClipUrl`、`audioUrl`、`zipFilePath` 默认改成 `/api/materials/asset?...`。
+- `app/api/user/favorites/route.ts`、`app/api/user/likes/route.ts`、`app/api/user/history/route.ts`：个人中心相关素材列表也接入代理 URL。
+- `prisma/schema.prisma`、`prisma/migrations/20260524102000_add_material_share_tokens/migration.sql`：新增素材分享票据表，只保存 token hash，并记录素材、创建人、过期时间和撤销时间。
+- `lib/material-share-token.ts`：新增分享票据创建和校验逻辑，公开访问只接受未过期、未撤销且素材未软删除的票据。
+- `lib/material-share-permissions.ts`：新增分享管理权限判断，素材负责人、上传者、个人归属人、管理员可以创建和管理该素材的分享链接。
+- `app/api/materials/share/route.ts`：创建分享链接需要登录且有素材管理权；公开读取分享数据必须携带有效分享票据；返回的预览图、展示图、视频/音频地址会改写为带分享票据的应用代理地址。
+- `app/api/materials/share/tokens/route.ts`：新增分享链接列表接口，可查看链接创建人、创建时间、过期时间、撤销时间和状态；不会返回 token 明文或 hash。
+- `app/api/materials/share/tokens/[id]/route.ts`：新增撤销分享链接接口，通过写入 `revokedAt` 让链接失效，不硬删除记录。
+- `app/page.tsx`：分享弹窗已接入已有分享链接列表、到期时间、撤销状态、刷新和撤销操作。
+- `app/share/[id]/page.tsx`：公开分享页已隐藏下载按钮，避免外部访问者点击一个后端必然要求登录的下载入口；当前公开分享定位为可预览，不直接开放源文件下载。
+- `app/api/materials/asset/route.ts`：素材文件代理默认要求登录；未登录时必须带有效分享票据，且文件地址必须属于对应素材记录。
+- `app/api/materials/stream/route.ts`：视频/音频流接口默认要求登录；未登录时必须带有效分享票据，并只查询未软删除素材。
+- `app/api/materials/stream/route.ts`：S3 和本地 legacy 流响应已改为 `Cache-Control: private, max-age=300`，不再返回 `Access-Control-Allow-Origin: *`。
+- `app/api/materials/share/__tests__/route.test.ts`、`app/api/materials/share/tokens/__tests__/route.test.ts`、`app/api/materials/share/tokens/[id]/__tests__/route.test.ts`、`app/api/materials/asset/__tests__/route.test.ts`、`app/api/materials/stream/__tests__/route.test.ts`、`lib/__tests__/material-share-token.test.ts`、`lib/__tests__/s3.test.ts`、`lib/__tests__/url-rewrite.test.ts`：新增/更新测试，锁定默认私有上传、素材代理 URL、代理接口权限边界、分享票据校验、分享列表不泄露 token、撤销链接后失效、无票据播放拒绝、有票据播放可用且不返回通配 CORS。
+
+建议动作：
+
+- 已完成：新安装和新上传默认不再主动公开素材对象。
+- 已完成：MinIO 初始化默认主动关闭素材 bucket 匿名访问，旧环境升级时可把历史 bucket policy 从公开下载拉回私有。
+- 已完成：内部视频/音频播放不再允许未登录裸 ID 访问，改为登录态内同源播放。
+- 已完成：公开分享不再只靠裸素材 ID，第一版改为“有权限用户创建分享票据，公开访问携带票据，票据短期有效并可后端撤销”。
+- 已完成：主页分享弹窗已接入分享链接列表、有效期展示、撤销入口和刷新入口。
+- 已完成：公开分享页不再展示下载按钮；源文件下载继续走登录态和用户下载权限。
+- 仍需继续：外部 S3 或历史对象级 ACL 需要单独运维审计；MinIO 初始化只能处理当前 Compose 管理的 MinIO bucket 匿名策略。
+- 仍需继续：必要时再加系统级分享开关。
+- 仍需继续：Logo、头像等公共资源和私有素材需要拆分策略；登录页 Logo 不能简单套用登录后的素材代理。
+
+### P0-04 CORS 反射任意来源且允许携带凭据（已修复主应用 API 和素材流）
+
+客户影响：
+
+如果浏览器里已有登录态，恶意网页可能更容易跨站调用本系统接口。它会放大其他公开接口和权限漏洞的风险。当前主应用 API 中间件已收紧：只允许同源、`ALLOWED_ORIGINS`、`APP_PUBLIC_URL`、`NEXTAUTH_URL` 中的来源拿到可携带凭据的 CORS 响应；素材流接口内部的通配 CORS 也已移除。
+
+证据：
+
+- `middleware.ts`：新增 `normalizeOrigin()`、`getAllowedCorsOrigin()`，不再把请求里的 `Origin` 原样写回。
+- `middleware.ts`：陌生来源的 `OPTIONS` 预检请求返回 `403`。
+- `middleware.ts`：陌生来源的普通 API 响应不再返回 `Access-Control-Allow-Origin` 和 `Access-Control-Allow-Credentials`。
+- `__tests__/middleware-cors.test.ts`：新增测试，锁定白名单来源可用、陌生来源预检被拒、陌生来源普通响应不带 CORS 凭据头。
+- `app/api/materials/stream/route.ts`：已移除接口内部 `Access-Control-Allow-Origin: *`、`Access-Control-Allow-Methods`、`Access-Control-Allow-Headers` 和 `Access-Control-Expose-Headers`，内部播放回到同源登录态。
+- `app/api/materials/stream/__tests__/route.test.ts`：新增测试，锁定未登录且无分享票据时拒绝播放，携带有效分享票据时允许播放，且响应不返回通配 CORS。
+
+建议动作：
+
+- 保持主应用 API 默认同源或白名单来源访问。
+- 部署文档中要求客户把真实入口写入 `NEXTAUTH_URL` / `APP_PUBLIC_URL`，额外跨域入口写入 `ALLOWED_ORIGINS`。
+- 对确有跨域需求的 Agent、许可证、分享场景单独开白名单。
+- 后续分享、Agent、许可证等确有跨域需求的入口要单独设计白名单和 token，不要在私有素材流接口里恢复 `*`。
+
+### P0-05 钉钉登录有固定自动登录密码和硬编码密钥（已修复）
+
+客户影响：
+
+这个问题之前会让钉钉账号绑定后使用同一套固定自动登录密码，甚至覆盖老用户原密码。当前已改为服务端一次性登录票据：钉钉验证成功后只返回短期、一次性 token 给当前前端换取系统会话，不再把固定密码写入用户表。钉钉应用编号和密钥也不再使用代码或 compose 里的硬编码默认值，缺少配置时后端直接拒绝钉钉登录。
+
+证据：
+
+- `lib/dingtalk-config.ts`：钉钉配置只读取环境变量，缺少 `DINGTALK_CLIENT_ID` 或 `DINGTALK_CLIENT_SECRET` 时抛出配置错误。
+- `app/api/dingtalk/login/route.ts`：钉钉登录不再覆盖已有用户密码；新钉钉用户只写入随机不可知密码哈希；已激活用户返回一次性 `loginToken`；首次完善资料用户返回一次性 `profileToken`。
+- `lib/dingtalk-login-token.ts`：新增钉钉一次性票据，数据库只保存 token hash，消费时会检查用途、过期时间和是否已使用。
+- `lib/auth.ts`：NextAuth 的 `credentials` 登录入口新增 `dingtalkToken` 分支，只接受一次性登录票据，不接受固定密码。
+- `app/login/page.tsx`、`app/dingtalk-callback/page.tsx`、`app/complete-profile/page.tsx`：前端钉钉登录链路已改为使用一次性 token，不再调用 `dingtalk_auto_login`。
+- `app/api/dingtalk/complete-profile/route.ts`：完善资料不再接受裸 `userId`，必须带有效 `profileToken`。
+- `docker-compose.yml`：钉钉配置改为从 `.env` 读取，不再写默认应用编号和密钥。
+- `prisma/schema.prisma`、`prisma/migrations/20260524000000_add_dingtalk_login_tokens/migration.sql`：新增一次性票据表。
+- `app/api/dingtalk/login/__tests__/route.test.ts`、`app/api/dingtalk/complete-profile/__tests__/route.test.ts`、`app/api/dingtalk/config/__tests__/route.test.ts`、`lib/__tests__/dingtalk-login-token.test.ts`、`lib/__tests__/auth-dingtalk-token.test.ts`：新增测试，锁定未配置钉钉拒绝、老用户密码不被覆盖、新用户不写固定密码、前端配置接口不暴露密钥、完善资料必须使用 profile token、票据只存 hash 且只能消费一次、认证入口能用一次性票据换会话用户。
+
+验证：
+
+- `npm test -- app/api/dingtalk/login/__tests__/route.test.ts app/api/dingtalk/config/__tests__/route.test.ts app/api/dingtalk/complete-profile/__tests__/route.test.ts lib/__tests__/dingtalk-login-token.test.ts lib/__tests__/auth-dingtalk-token.test.ts --runInBand`
+- `npm run type-check`
+- `npx prisma validate`
+- `npx prisma generate --no-engine`：通过。完整 `npx prisma generate` 在本机因 Windows Prisma 引擎 DLL 被占用失败，非模型错误。
+
+建议动作：
+
+- 保持当前规则：钉钉登录只能通过服务端一次性票据换 session，不能再回到固定密码。
+- 客户环境必须显式配置自己的 `DINGTALK_CLIENT_ID` 和 `DINGTALK_CLIENT_SECRET`；未配置时钉钉入口应视为未启用。
+- 后续建议单独评估“按钉钉姓名自动绑定同名老用户”的冒领风险，商业环境更稳的做法是管理员确认绑定或用户用原账号登录后自行绑定。
+
+### P0-06 仓库仍存在敏感环境文件和弱默认值（已修复主要风险）
+
+客户影响：
+
+真实密钥、旧服务器配置或弱默认值留在仓库里，会被误用、泄露或写进交付包。当前已把仓库里的生产环境文件移除，把生产 compose 的关键密钥改为必填，并清理开发 compose / README 中容易被复制到客户环境的固定密钥示例。
+
+证据：
+
+- `.env.production`：已从仓库删除；`.gitignore` 已加入 `.env.production`，避免后续再次误提交生产环境文件。
+- `docker-compose.prod.yml`：`NEXTAUTH_SECRET` 已改为必填校验，不再提供弱默认值。
+- `docker-compose.yml`：固定第三方 API key、固定内部密钥和钉钉默认密钥已改为从本机 `.env` 读取；未配置时为空。
+- `README.md`：本地环境示例已改为占位符格式，并明确不要把示例占位值用于客户环境。
+- `.env.example`：继续只保留占位值和空值，不写真实密钥。
+- `deploy-new-fixed.ps1`、`deploy-new-fixed.ps1.bak-20260516-164124`：临时占位配置中的旧对象存储地址和密钥已替换为明显不可用的占位值。
+- `.gitignore`、`.dockerignore`：已忽略 `.env.production`、本地 `.env.*`、脚本备份文件，避免后续误提交或进入 Docker 构建上下文。
+- 复扫结果：旧钉钉默认值、旧对象存储 access key / secret key、旧第三方 API key 片段在代码和交付配置中已无命中；剩余 `s3.1080p.hk` 命中为旧默认图片资源域名，不是访问密钥，后续可按默认资源治理单独处理。
+
+建议动作：
+
+- 后续交付只允许客户按 `.env.example` 或安装脚本生成 `.env`，不要提交真实 `.env` / `.env.production`。
+- 历史上已经出现过的旧数据库、对象存储、NextAuth、第三方 API key 等敏感值，应视为已泄露并轮换。
+- 发布包、安装包和文档复扫时继续避免出现真实服务器地址、真实密码、真实 API key。
+
+### P0-07 数据库迁移失败后容器仍继续启动（已修复启动阻断和主发布脚本第一轮升级保护）
+
+客户影响：
+
+商业升级时最怕“服务看起来启动了，但数据库没升级”。这会导致客户打开页面后随机报错，排查成本很高。当前容器启动脚本已改为：数据库迁移失败时直接停止启动，避免应用在错误库结构上继续运行；主发布脚本也已补第一轮升级保护，远程部署前会备份 `.env` 和 Compose 管理的 PostgreSQL，失败时默认尝试恢复旧 `.env` 与旧应用镜像，部署后会校验运行镜像、版本文件和 Prisma 迁移状态。
+
+证据：
+
+- `scripts/docker-entrypoint.sh:37`：启动时执行数据库迁移。
+- `scripts/docker-entrypoint.sh:39`：执行 `prisma migrate deploy`。
+- `scripts/docker-entrypoint.sh`：迁移失败分支现在打印停止原因并 `exit 1`，不再继续启动 Next.js。
+- `scripts/__tests__/docker-entrypoint.test.ts`：新增测试，锁定迁移失败必须停止容器启动；测试会在可用 shell 环境中模拟 `prisma migrate deploy` 失败，确认不会继续执行 `server.js`。
+- `app/api/materials/route.ts`：业务查询已经依赖 `deletedAt` 等迁移字段，因此迁移失败必须阻断启动。
+- `deploy-registry.ps1`：`DeployApp` 远程脚本会创建 `backups/deploy-时间戳/`，保存升级前 `.env`，并在发现 Compose 管理的 `postgres` 服务时执行 `pg_dump`。
+- `deploy-registry.ps1`：远程脚本默认启用 `trap rollback ERR`，部署失败时恢复升级前 `.env`，并按旧运行镜像或旧 `APP_IMAGE` 尝试重建应用容器；只有显式 `-NoRollback` 才关闭。
+- `deploy-registry.ps1`：远程脚本部署后校验 app 容器实际镜像、镜像内 `VERSION.txt` 和 `npx prisma migrate status --schema=prisma/schema.prisma`。
+- `scripts/__tests__/deploy-registry-script.test.ts`：新增测试，锁定远程数据库备份、失败回滚、运行镜像/版本/迁移状态校验和远端 shell 变量转义规则。
+
+建议动作：
+
+- 已完成：生产容器迁移失败会阻断启动。
+- 已完成：主发布脚本 `DeployApp` 已完成第一轮“先备份、再部署、失败回滚、版本/镜像/迁移状态校验”的自动保护。
+- 验证已执行：`npm test -- scripts/__tests__/docker-entrypoint.test.ts --runInBand`、`npm test -- --runTestsByPath scripts/__tests__/deploy-registry-script.test.ts --runInBand`、`npm run type-check`。
+- 仍需继续：外部数据库、外部对象存储和大体量客户数据需要单独备份策略与恢复演练；脚本只能自动处理当前 Compose 管理的 PostgreSQL。
+- 仍需继续：后续可把备份文件清理策略、对象存储快照、升级报告导出做成更完整的交付工具。
+
+### P0-08 自定义字段“可搜索”没有真正打通（已完成第一版）
+
+客户影响：
+
+客户在后台创建自定义字段并勾选可搜索后，首页搜索之前仍搜不到这些字段。当前已先用 `metadata.templateFields` 的 JSON 查询打通第一版：标准字段继续走固定列，勾选 `isSearchable` 的自定义字段会参与首页搜索。
+
+证据：
+
+- `app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx:504`：前端存在 `isSearchable` 配置入口。
+- `app/api/admin/upload-templates/route.ts:224`：创建模板时会保存 `isSearchable`。
+- `lib/field-data-storage.ts:95`：自定义字段存到 `metadata.templateFields`。
+- `app/api/materials/route.ts`：现在会读取 `UploadField.isSearchable=true` 的字段；标准字段继续走固定列；自定义字段通过 `metadata.templateFields` 查询命中的素材 ID，再纳入搜索结果。
+- `app/api/materials/__tests__/materials-list-auth.test.ts`：新增测试，锁定搜索时会读取可搜索自定义字段并把命中素材纳入查询。
+
+建议动作：
+
+- 已完成：先用 JSON 查询打通自定义字段搜索闭环，解决“界面承诺但不可用”的验收问题。
+- 仍需继续：如果客户素材量明显增大，应评估独立 `MaterialFieldValue` 表或表达式索引，避免 JSON 查询长期成为性能瓶颈。
+- 仍需继续：前端字段类型需要进一步区分，复杂对象、多选字段等应有清晰支持边界。
+
+### P0-09 自定义字段首页筛选没有真正打通（已完成第一版）
+
+客户影响：
+
+客户新增自定义下拉字段后，即使它出现在字段池或筛选配置里，首页计数和筛选之前也不可靠。当前已先打通第一版：字段池启用的自定义字段会从 `metadata.templateFields` 统计选项数量，首页传入 `homeField_xxx` 时也会按自定义字段值过滤素材。
+
+证据：
+
+- `app/api/home-filter-fields/route.ts`：标准字段仍按固定列统计；自定义字段改为从 `metadata.templateFields` 统计总数和选项数量。
+- `app/api/materials/route.ts`：`homeField_xxx` 现在会先确认字段池中该字段已启用；标准字段走固定列，自定义字段走 `metadata.templateFields.xxx = 选中值`。
+- `app/api/home-filter-fields/__tests__/route-auth.test.ts`：新增测试，锁定自定义首页筛选字段会从 metadata 统计数量。
+- `app/api/materials/__tests__/materials-list-auth.test.ts`：新增测试，锁定首页自定义字段筛选会按 metadata 字段值过滤素材。
+
+建议动作：
+
+- 已完成：自定义字段首页计数和筛选先用 JSON 查询打通。
+- 仍需继续：字段池同步目前主要围绕 `addToCategory + select` 字段；后台“首页筛选”和“添加到分类/选项管理”的产品口径还需要再统一。
+- 仍需继续：多选、复杂字段和大数据量性能需要后续单独设计。
+
+### P0-10 许可证信息接口曾匿名暴露授权状态和激活码（已修复）
+
+客户影响：
+
+这个接口之前不需要登录就能读到许可证类型、是否激活、使用量和激活码，外部可以直接看出系统规模和授权情况。当前已收回到管理员登录后访问，并把普通管理员能看到的激活码做了脱敏，只有最高权限账号才能看到完整值。
+
+证据：
+
+- `app/api/license/info/route.ts`：现在先检查登录和管理员角色，未登录返回 `401`，普通用户返回 `403`。
+- `app/api/license/info/route.ts`：普通管理员只能看到脱敏激活码，最高权限账号才返回完整激活码。
+- `app/api/license/info/__tests__/route.test.ts`：新增测试，锁定未登录拒绝、普通管理员脱敏、最高权限账号完整返回、未激活状态正常返回。
+
+建议动作：
+
+- 已完成：许可证信息接口不再匿名公开。
+- 保持当前规则：普通管理员看工作状态，最高权限账号看完整授权标识。
+
+## 4. P1 问题
+
+### P1-01 普通管理员和部门管理员边界混乱（组织、模板、维护和全局配置已完成阶段性收口）
+
+客户影响：
+
+当前只有 `USER` 和 `ADMIN`，部门管理员本质上也是管理员。此前很多组织、模板和删除类写操作只判断 `role === ADMIN`，会导致普通管理员或部门管理员做全局管理动作。当前已完成阶段性收口：删除用户、调整用户部门、任免部门管理员、部门结构增删改、模板创建/编辑/删除、模板迁移、素材永久删除、过期清理、系统维护、全局字典/字段配置和转码恢复维护，都改为最高权限账号才能执行；统一用户更新接口也已禁止非最高权限账号修改角色、部门、启用状态和下载权限；这些敏感写操作会回查数据库里的 `isSuperAdmin` 或使用数据库回查结果，不只信旧会话。
+
+证据：
+
+- `prisma/schema.prisma:16`：角色只有 `USER` / `ADMIN`。
+- `lib/admin-permissions.ts`：`isCurrentSuperAdmin()` 会按当前 session 用户 ID 回查数据库里的 `isSuperAdmin`。
+- `app/api/admin/users/route.ts`：删除用户现在必须是最高权限账号；不能删除自己，也不能删除最高权限账号。
+- `app/api/admin/users/set-role/route.ts`、`app/api/admin/users/toggle-active/route.ts`、`app/api/admin/users/toggle-download/route.ts`、`app/api/admin/users/update-hierarchy/route.ts`：旧用户管理入口现在也必须是最高权限账号，避免绕过统一用户更新接口。
+- `app/api/admin/users/update/route.ts`：部门管理员只能在部门范围内改普通资料，不能通过统一更新接口提升角色、调整部门、启用状态或下载权限。
+- `app/api/admin/users/update-department/route.ts`：调整用户部门现在必须是最高权限账号；不能调整最高权限账号的部门。
+- `app/api/admin/users/set-department-manager/route.ts`：设置/取消部门管理员现在必须是最高权限账号；不能把最高权限账号设置成部门管理员或调整其部门管理员状态。
+- `app/api/departments/route.ts`：创建、重命名、删除部门结构现在必须是最高权限账号；普通管理员不会进入许可证检查和数据库写入逻辑。
+- `app/api/admin/users/route.ts`：用户列表 GET 现在按最高权限/部门范围/本人范围过滤；分页总数和搜索条件使用同一权限范围，避免普通管理员看全量用户或通过总数泄露全量。
+- `app/api/admin/upload-templates/route.ts`：创建上传模板现在必须是最高权限账号。
+- `app/api/admin/upload-templates/[id]/route.ts`：更新、删除上传模板现在必须是最高权限账号；模板读取仍保留给管理员，方便后台只读查看。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：模板素材迁移现在必须是最高权限账号。
+- `app/api/materials/route.ts`：普通管理员仍可按自己/管理部门范围软删除素材，但 `permanent=true` 永久删除必须是数据库确认后的最高权限账号。
+- `app/api/materials/cleanup/route.ts`：清理 7 天前已软删除素材现在必须是最高权限账号。
+- `app/api/admin/migrate-material-fields/route.ts`：素材字段迁移维护现在必须是最高权限账号。
+- `app/api/system/integrity/route.ts`：完整性检查 GET 仍允许管理员查看；POST 修复动作必须是最高权限账号。
+- `app/api/tunnel/start/route.ts`、`app/api/tunnel/stop/route.ts`、`app/api/tunnel/status/route.ts`：内网穿透启动、停止和状态维护会回查最高权限账号，不只相信旧会话。
+- `app/api/materials/restore/route.ts`：恢复软删除素材按删除同一范围控制，最高权限账号可恢复任意素材，普通管理员只能恢复自己或管理部门范围内素材。
+- `app/api/categories/route.ts`、`app/api/scenes/route.ts`：修改和删除店铺/场景分类现在必须是最高权限账号。
+- `app/api/platforms/route.ts`：新增、修改和删除平台分类现在必须是最高权限账号。
+- `app/api/category-fields/route.ts`：分类字段启用、显示名和排序写入现在必须是最高权限账号。
+- `app/api/template-categories/[fieldKey]/route.ts`：批量修改模板分类选项现在必须是最高权限账号。
+- `app/api/materials/transcode/route.ts`：`PATCH action=recover` 转码恢复维护现在必须是最高权限账号；普通管理员仍可按既有规则触发单个素材转码任务。
+- `app/api/admin/users/__tests__/organization-permissions.test.ts`：新增/补充测试覆盖普通管理员被拒绝、部门管理员不能通过统一更新接口提升用户角色或调整部门/下载权限、用户列表范围过滤、最高权限账号可继续执行、最高权限账号不能被删除或被纳入部门管理员调整。
+- `app/api/departments/__tests__/route.test.ts`：补充部门写操作普通管理员拒绝、最高权限账号继续受许可证门槛约束的测试。
+- `app/api/admin/upload-templates/__tests__/template-crud.test.ts`：补充普通管理员不能创建/更新/删除模板，最高权限账号原有成功路径继续可用。
+- `app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts`：补充普通管理员和旧会话最高权限已撤销时不能迁移模板素材。
+- `app/api/materials/__tests__/delete-storage-safety.test.ts`：补充普通管理员不能永久删除、旧会话最高权限已撤销时不能永久删除、普通管理员仍可软删除自己素材、普通管理员不能清理过期删除素材。
+- `app/api/admin/__tests__/destructive-actions-superadmin.test.ts`：补充素材字段迁移、完整性修复等维护动作必须是最高权限账号。
+- `app/api/admin/__tests__/global-dictionaries-superadmin.test.ts`：补充店铺、场景、平台、分类字段和模板分类选项的普通管理员拒绝与最高权限账号成功路径。
+- `app/api/tunnel/__tests__/route.test.ts`：补充内网穿透维护接口普通管理员拒绝、最高权限账号可执行。
+- `app/api/materials/transcode/__tests__/route.test.ts`：补充普通管理员不能恢复卡住的转码任务、最高权限账号可恢复。
+
+验证：
+
+- `npm test -- app/api/admin/users/__tests__/organization-permissions.test.ts app/api/departments/__tests__/route.test.ts --runInBand`
+- `npm test -- --runTestsByPath app/api/admin/upload-templates/__tests__/template-crud.test.ts app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts app/api/materials/__tests__/delete-storage-safety.test.ts --runInBand`
+- `npm test -- --runTestsByPath app/api/admin/users/__tests__/organization-permissions.test.ts app/api/departments/__tests__/route.test.ts app/api/admin/upload-templates/__tests__/template-crud.test.ts app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts app/api/materials/__tests__/delete-storage-safety.test.ts --runInBand`
+- `npm test -- --runTestsByPath app/api/admin/users/__tests__/organization-permissions.test.ts app/api/admin/__tests__/destructive-actions-superadmin.test.ts app/api/admin/__tests__/global-dictionaries-superadmin.test.ts app/api/tunnel/__tests__/route.test.ts app/api/materials/__tests__/delete-storage-safety.test.ts app/api/materials/transcode/__tests__/route.test.ts --runInBand`
+- `npm run type-check`
+- `npm run lint`
+- `npm run prisma:validate`
+- `git diff --check -- app/api/admin/users/route.ts app/api/admin/upload-templates/route.ts app/api/admin/upload-templates/[id]/route.ts app/api/admin/upload-templates/[id]/migrate/route.ts app/api/admin/upload-templates/__tests__/template-crud.test.ts app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts app/api/materials/route.ts app/api/materials/cleanup/route.ts app/api/materials/__tests__/delete-storage-safety.test.ts docs/商业化地基排查问题清单_20260524.md`
+
+建议动作：
+
+- 已完成：组织结构、用户归属、统一用户更新、用户列表范围、模板写操作、模板迁移、素材永久删除、过期清理、系统维护、内网穿透维护、素材恢复、全局字典、分类字段、模板选项和转码恢复维护的敏感权限已阶段性收紧。
+- 仍需继续：取消部门管理员当前只清 `managedDepartment`，不会自动把 `role: ADMIN` 降回 `USER`；这涉及“全局管理员”和“部门管理员”模型拆分，建议后续单独设计。
+- 仍需继续：继续复核剩余 `ADMIN` 写接口，尤其是素材编辑、批量、导入导出类入口，避免新功能绕开最高权限边界。
+- 仍需继续：`app/api/materials/[id]/route.ts` 的编辑边界、`app/api/admin/materials/export/route.ts` 的导出范围，以及店铺/场景分类 POST 是否允许普通上传者新增，需要按前端真实入口继续定规则。
+
+### P1-02 普通管理员可触发全局破坏性操作（已完成权限收口）
+
+客户影响：
+
+清空素材库、重置统计、批量移交等动作不应只靠普通管理员权限。客户环境一旦误点或被盗号，会造成严重数据事故。当前已先把这三类全局破坏性接口收紧到最高权限账号，并且每次操作前重新读取数据库确认当前账号仍是最高权限，避免只依赖旧会话里的权限标记。
+
+证据：
+
+- `lib/admin-permissions.ts`：新增最高权限确认 helper，会用当前会话用户 ID 回查数据库里的 `isSuperAdmin`。
+- `app/api/admin/cleanup-database/route.ts`：清理数据库现在只允许最高权限账号，普通管理员不会进入删除素材记录和文件的逻辑。
+- `app/api/admin/reset-material-rankings/route.ts`：重置点赞/下载排行现在只允许最高权限账号。
+- `app/api/admin/materials/transfer-owner/route.ts`：批量移交素材归属现在只允许最高权限账号。
+- `app/api/admin/__tests__/destructive-actions-superadmin.test.ts`：新增测试覆盖普通管理员被拒绝、最高权限账号可执行三类操作，以及旧会话仍带最高权限标记但数据库已撤销时必须拒绝。
+
+验证：
+
+- `npm test -- app/api/admin/__tests__/destructive-actions-superadmin.test.ts --runInBand`
+- `npx prisma generate --no-engine`
+- `npm run type-check`
+
+建议动作：
+
+- 已完成：全局破坏性操作必须限最高权限账号。
+- 后续增强：增加二次确认、审计日志、备份或可回滚机制。
+
+### P1-03 系统设置修改权限过宽（已完成写入收口）
+
+客户影响：
+
+普通管理员之前可修改站点名、Logo、S3 存储配置等出厂级设置。对商业交付来说，这类设置更接近“超管/运维”权限。当前已先把系统设置写入和系统 LOGO 上传收紧到最高权限账号，并且每次写入前回查数据库确认当前用户仍是最高权限，避免旧会话残留权限。
+
+证据：
+
+- `app/api/system-settings/route.ts`：PUT 现在使用 `isCurrentSuperAdmin()`，普通管理员不能修改站点名、注册开关、S3 endpoint、access key、secret key 等系统设置。
+- `app/api/system-settings/upload-logo/route.ts`：系统 LOGO 上传也改为最高权限账号可操作，避免通过上传接口绕过外观设置权限。
+- `app/api/system-settings/__tests__/route.test.ts`：新增测试覆盖普通管理员不能修改系统设置、旧会话权限已撤销时不能修改、最高权限账号可修改，以及普通管理员不能上传 LOGO。
+
+验证：
+
+- `npm test -- app/api/system-settings/__tests__/route.test.ts --runInBand`
+- `npm run type-check`
+
+建议动作：
+
+- 已完成：系统设置写入口和系统 LOGO 上传入口必须限最高权限账号。
+- 后续增强：如果后续确实需要普通管理员改某些业务级外观项，应拆出单独接口和字段白名单，不能复用包含对象存储密钥的全量系统设置写入口。
+
+### P1-04 许可证过期和降级没有贯穿所有业务 API（已完成底层收口）
+
+客户影响：
+
+许可证过期或降级后，某些功能可能因为本地缓存仍继续可用。商业化授权边界会变弱。当前已先在许可证底层检查入口收口：业务 API 调用的功能开关和数量限制每次都会读取本地已验签许可证，并检查是否过期，不再只相信当前进程里残留的旧缓存。
+
+证据：
+
+- `lib/license/license-service.ts`：新增当前有效许可证读取逻辑，`isFeatureEnabled()`、`checkLimit()`、`getLicenseType()` 都会从本地已验签许可证重新取当前配置，并把过期许可证视为不可用。
+- `lib/license/license-service.ts`：`saveLicenseLocally()`、`updateLocalLicense()` 会同步更新内存缓存；如果新许可证已过期，则不会继续保留可用缓存。
+- `lib/__tests__/license-service.test.ts`：新增测试覆盖许可证过期后高级功能不可用、数量限制不放行，以及本地许可证从 Pro 降级到 Free 后业务检查立即按 Free 生效。
+- `lib/__tests__/check-limits.test.ts`：功能检查 helper 已全部改为异步调用底层许可证检查。
+
+验证：
+
+- `npm test -- lib/__tests__/license-service.test.ts lib/__tests__/check-limits.test.ts --runInBand`
+- `npm run type-check`
+
+建议动作：
+
+- 已完成：受限业务 API 继续通过 `canUseCustomTemplates()`、`canUseDepartmentIsolation()`、`canUseSystemSettings()`、`canUploadMaterial()`、`canCreateUser()` 等 helper 检查；这些 helper 底层不再信旧缓存。
+- 后续增强：吊销、宽限期、远端不可达时的产品策略仍需单独定规则；当前本轮先保证过期和降级不会因为本地旧缓存继续放行。
+
+### P1-05 免费版激活保存空签名，后续读取疑似失败（已修复）
+
+客户影响：
+
+用户之前可能看到免费版激活成功，但后续本地许可证读取失败，导致功能判断异常。当前免费版激活已改为必须从许可证服务拿到带签名的许可证，本地保存前先验签，不再保存空签名。
+
+证据：
+
+- `app/api/license/activate-free/route.ts`：免费版注册返回值必须包含 `activationCode`、`signedLicense.data` 和 `signedLicense.signature`。
+- `app/api/license/activate-free/route.ts`：保存本地许可证前会调用 `verifyLicenseSignature()` 验证签名。
+- `app/api/license/activate-free/__tests__/route.test.ts`：测试已锁定免费版保存的签名来自许可证服务返回值。
+- `lib/license/license-service.ts`：本地许可证读取仍要求存在 `data` 和 `signature`，并会验证签名。
+
+建议动作：
+
+- 已完成：免费版也必须由许可证服务返回可验签许可证。
+- 保持当前规则：免费版、标准版、专业版都走同一套签名校验，不在主应用内生成不可验证许可证。
+
+### P1-06 内网穿透功能没有服务端许可证强制（已完成服务端收口）
+
+客户影响：
+
+如果内网穿透是 Pro 功能，只靠前端按钮和系统开关不够。当前 start/status/stop 三个服务端接口已统一检查许可证能力，免费版和标准版即使看到按钮，也不能绕过接口启动或操作内网穿透。
+
+证据：
+
+- `lib/license/check-limits.ts:72`：存在 `canUseIntranetPenetration()`。
+- `app/api/tunnel/start/route.ts`：启动接口在登录、最高权限和系统开关通过后，还会调用 `canUseIntranetPenetration()`。
+- `app/api/tunnel/status/route.ts`：状态接口在系统开关通过后，也会检查许可证，不允许无授权环境查看可用状态。
+- `app/api/tunnel/stop/route.ts`：停止接口同样检查许可证。
+- `app/api/tunnel/__tests__/route.test.ts`：新增测试覆盖未登录、无许可证启动/状态/停止被拒，以及专业版可进入占位启动逻辑。
+
+建议动作：
+
+- 已完成：tunnel start/status/stop 都统一检查许可证功能。
+- 保持当前规则：内网穿透即使还只是占位能力，也不能只靠前端按钮限制。
+
+### P1-07 上传先写对象存储再写数据库，失败会留下孤儿文件（已完成补偿清理）
+
+客户影响：
+
+客户 NAS 磁盘容量有限。上传过程中数据库创建失败，文件已经进了 MinIO，但系统看不到，长期会浪费空间。
+
+现状：
+
+- 已修复：上传链路现在通过 `uploadedArtifactUrls` 记录本次已经写入的对象。
+- 已修复：`failWithCleanup()` 会在模板校验、数据库写入等失败路径调用 `cleanupUploadedArtifacts()`。
+- 已修复：成功创建素材记录后会清空待清理列表，避免误删正常素材文件。
+- 仍需后续处理：上传过程仍有整文件进内存问题，归到 P1-11。
+
+建议动作：
+
+- 保持现有补偿清理测试覆盖。
+- 后续如引入分片/直传上传，要继续保留“数据库失败自动清理已上传对象”的规则。
+
+### P1-08 永久删除和清理失败时仍删除数据库记录（已完成第一轮修复）
+
+客户影响：
+
+如果对象存储文件删除失败，但数据库记录已经没了，后续无法可靠定位和补偿，最终留下对象存储垃圾。
+
+修复现状：
+
+- 新增 `lib/material-storage-cleanup.ts`：统一收集并删除素材源文件、预览图、多预览图、展示图和视频相关文件。
+- `app/api/materials/route.ts`：永久删除时，任意文件删除失败就返回错误，并保留素材数据库记录。
+- `app/api/materials/cleanup/route.ts`：自动清理软删除素材时，只硬删文件清理成功的素材；失败素材保留记录和失败清单。
+- `app/api/admin/cleanup-database/route.ts`：最高权限清库时，如果素材文件删除失败，返回错误并保留素材记录，避免清库后无法追踪残留对象。
+- `app/api/materials/__tests__/delete-storage-safety.test.ts`：覆盖“文件删除失败不硬删数据库、不写删除日志”和“文件删除成功后才写日志并硬删记录”。
+
+建议动作：
+
+- 后续增强：可增加 `storage_cleanup_tasks` 这类补偿任务表，让管理员能在存储恢复后批量重试。
+- 当前第一轮修复已经能避免“对象还在、数据库记录没了”的不可追踪状态。
+
+### P1-09 删除审计日志会随素材硬删除一起消失（已完成第一轮修复）
+
+客户影响：
+
+商业交付需要基本追责能力。当前永久删除前写日志，但硬删素材会级联删日志，等于日志留不住。
+
+修复现状：
+
+- `prisma/schema.prisma`：`MaterialLog` 不再通过外键强依赖 `Material`，`materialId` 作为审计字段保留。
+- `prisma/schema.prisma`：新增 `materialSnapshot`，用于保存素材硬删除后的最小展示信息。
+- `prisma/migrations/20260525010000_preserve_material_audit_logs/migration.sql`：为老库补 `materialSnapshot`，回填现有日志快照，并移除 `material_logs_materialId_fkey`。
+- `lib/material-log.ts`：运行时兜底建表会添加 `materialSnapshot`，并删除旧的素材级联外键，避免老库又补回级联删除。
+- `app/api/admin/material-logs/route.ts`：改为 `LEFT JOIN` 查询日志，素材已硬删除时优先显示快照，否则显示“已删除素材”。
+- `lib/__tests__/material-log.test.ts`：覆盖兜底建表不再创建素材级联外键，并验证日志会保存素材快照。
+
+建议动作：
+
+- 后续增强：如需更强合规追责，再评估 `userId -> users.id` 是否也应取消级联，并保存操作者用户名/邮箱快照。
+- 最高权限清库是否保留全部审计日志，需要结合“重置系统”和“保留审计”两种产品语义再定。
+
+### P1-10 视频转码队列是内存态，重启会丢任务（已完成第一轮持久化恢复）
+
+客户影响：
+
+NAS 断电、容器重启、升级重启后，正在处理的视频可能永久停在 pending 或 processing。
+
+原始问题：
+
+- 上传后和手动触发转码都只依赖进程内队列，容器重启后队列消失。
+- `processing` 状态的素材如果没有 `forceRetry`，会被接口当成“正在处理”，实际可能已经没有任何后台任务。
+
+修复现状：
+
+- `prisma/schema.prisma`：新增 `VideoTranscodeJob`，记录素材转码任务、状态、尝试次数、锁定时间、失败原因和完成时间。
+- `prisma/migrations/20260525020000_add_video_transcode_jobs/migration.sql`：新增 `video_transcode_jobs` 表和索引。
+- `lib/video-transcode-service.ts`：新增持久化入队、任务执行、失败重试、卡住任务恢复逻辑。
+- `app/api/materials/upload/route.ts`：视频上传后改为创建持久化转码任务，再加入本进程队列。
+- `app/api/materials/transcode/route.ts`：手动触发转码改为创建/重置持久化任务；最高权限账号可通过 `PATCH action=recover` 触发恢复扫描。
+- `instrumentation.ts`：服务端启动时执行转码恢复检查，自动恢复 `queued`、超时 `processing`、以及没有 job 的 pending/processing 视频。
+- `lib/video-transcode-queue.ts`：增加 queued 去重，避免同一素材重复排队。
+- `app/api/admin/video-transcode-stats/route.ts`：统计中增加持久化 job 的 queued/processing/failed 数量。
+- `lib/__tests__/video-transcode-service.test.ts`、`app/api/materials/transcode/__tests__/route.test.ts`：新增/更新测试覆盖持久化入队、恢复卡住任务和管理员恢复接口。
+
+建议动作：
+
+- 后续增强：任务抢锁目前仍是单应用进程优先的轻量方案；如果客户部署多副本或独立 worker，再升级成更严格的数据库锁/worker 模型。
+- 后续增强：管理后台可把失败原因和手动重试按钮做成可视化入口。
+
+### P1-11 大文件上传、播放、下载有整文件进内存问题（已完成第二轮流式收口）
+
+客户影响：
+
+低配 NAS 内存有限。大视频、大音频、大 PSD 上传、在线播放、下载时如果整文件进应用内存，容易内存飙升，甚至容器崩溃。
+
+原始问题：
+
+- 上传入口使用 `req.formData()`，完整 multipart 请求仍由 Next.js 解析，入口层还不是彻底流式。
+- 上传路由曾对原始素材统一 `arrayBuffer()`，大视频/大包会在服务端二次复制成完整 `Buffer` 后再上传。
+- 旧视频转码逻辑会把 S3 源视频拼成完整 `Buffer` 后写临时文件，转码产物也 `readFile()` 后再上传。
+- legacy 本地文件播放、下载、素材代理曾有 `readFile()` 路径。
+
+修复现状：
+
+- `lib/s3.ts`：新增 `uploadStreamToS3()`，支持把 Node stream 直接作为 S3 上传 Body，并保留原 Buffer 上传接口用于小文件/图片。
+- `app/api/materials/upload/route.ts`：非音频原始素材改为 `zipFile.stream()` + `uploadStreamToS3()`，大视频、大压缩包、PSD 原始文件不再在上传路由里二次复制成完整 `Buffer` 后上传。
+- `lib/video-processor.ts`：S3 源视频下载改为 `pipeline(readable, createWriteStream(tempPath))`，不再 `chunks + Buffer.concat`。
+- `lib/video-processor.ts`：540P 预览、10 秒片段和封面图改为 `createReadStream()` 上传，不再先 `readFile()` 成完整 Buffer。
+- `lib/local-file-stream.ts`：新增本地文件流式响应 helper，支持完整文件、普通 Range、后缀 Range 和非法 Range `416`。
+- `app/api/materials/stream/route.ts`：legacy 本地视频/音频播放改为 `createReadStream()`，Range 请求只读指定范围。
+- `app/api/materials/download/route.ts`：legacy 本地下载改为 `createReadStream()`，普通下载和 Range 下载都不再先 `readFile()`。
+- `app/api/materials/asset/route.ts`：legacy 本地素材代理改为流式响应，不再整文件读入内存。
+- `lib/__tests__/s3.test.ts`：新增流式上传测试，锁定 `Body` 使用 stream 且传递 `ContentLength`。
+- `app/api/materials/__tests__/template-fields-routes.test.ts`：新增上传路由测试，锁定非音频原始素材走 `uploadStreamToS3()`；音频因时长解析暂时仍走 Buffer，并明确保留该边界。
+- `lib/__tests__/local-file-stream.test.ts`：新增本地文件完整响应、Range、后缀 Range、非法 Range 测试。
+- `app/api/materials/download/__tests__/route.test.ts`：新增 legacy 本地下载和 Range 下载测试。
+
+建议动作：
+
+- 后续必须继续：上传入口从 Next.js `formData()` 改成流式 multipart 或浏览器直传 MinIO/S3；这是 P1-11 最大剩余项。
+- 后续继续：音频元数据解析仍依赖 `Buffer`，需要改成临时文件/流式解析后，音频原始文件才能彻底走流式上传。
+- 后续继续：预览图和 PSD 展示图仍会进入内存处理，但已有图片体积限制；后续可按客户文件规模决定是否做更细的切片/临时文件方案。
+- 限制单文件大小，并按客户机器等级配置。
+
+### P1-12 模板迁移不是事务，失败会半迁移（已修复：小批量事务化）
+
+客户影响：
+
+历史风险是模板迁移中某条素材失败，可能出现一部分素材新模板、一部分旧模板，客户很难修。当前迁移写库阶段已包进数据库事务，并在事务内校验素材仍属于源模板；任一素材失败或已被其他操作迁走时，迁移会整体失败，不再留下半迁移状态。
+
+证据：
+
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：先完成必填字段、metadata 大小和迁移数据预检查。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：执行阶段通过 `prisma.$transaction()` 统一提交。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：事务内使用 `id + sourceTemplateId` 更新素材，素材已不属于源模板时抛错并整体回滚。
+- `app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts`：新增事务路径、事务中途失败、源模板变更失败的测试。
+
+建议动作：
+
+- 已完成：小批量迁移使用数据库事务，失败整体回滚。
+- 仍需继续：大批量应改成迁移任务，提供进度、失败清单和回滚方案。
+
+### P1-13 模板迁移会丢非目标模板字段（已修复：旧字段备份保留）
+
+客户影响：
+
+历史风险是旧模板字段迁移到新模板后，目标模板没有接收的字段会从当前模板字段里消失，客户可能认为历史数据丢了。当前迁移会把目标模板不接收的旧自定义字段和标准字段写入 `metadata.templateMigrationBackups` 备份区；可安全清空的旧标准字段会同时清空，避免继续污染新模板展示和筛选。
+
+证据：
+
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：迁移时只把目标模板字段写入当前 `templateFields`。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：目标模板不接收的旧字段进入 `templateMigrationBackups`。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：旧 `previewUrls` 继续保留。
+- `app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts`：新增旧自定义字段、旧标准字段备份和可清空字段清理测试。
+
+建议动作：
+
+- 已完成：默认保留旧字段到备份命名空间，避免历史字段无声丢失。
+- 仍需继续：迁移前给预览报告，列出哪些字段会进入备份区，哪些字段会成为目标模板当前字段。
+
+### P1-14 上传会截断 metadata，可能截坏 JSON（已修复上传、编辑和模板迁移入口）
+
+客户影响：
+
+自定义字段多时，metadata 被字符串截断后可能不是合法 JSON。当前上传、编辑和模板迁移入口都已改为保存前检查 metadata 大小，超限直接返回明确错误，不再把 JSON 截断后写入数据库。模板迁移若遇到超限，会在事务前拒绝，不会写入半成品 metadata。
+
+证据：
+
+- `lib/field-data-storage.ts:192`：已有 `checkMetadataSize()`。
+- `app/api/materials/upload/route.ts`：构建并压缩 metadata 后调用 `checkMetadataSize()`。
+- `app/api/materials/upload/route.ts`：metadata 超限会返回 `METADATA_TOO_LARGE`，不会继续创建素材记录。
+- `app/api/materials/upload/route.ts`：保存数据库时直接写入已验证的 metadata，不再对 metadata 做 `substring`。
+- `app/api/materials/__tests__/template-fields-routes.test.ts`：新增测试，锁定自定义字段过大时拒绝上传且不会创建素材记录。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：模板迁移生成新 metadata 后调用 `checkMetadataSize()`。
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`：迁移 metadata 超限返回 `METADATA_TOO_LARGE`，不会进入事务。
+- `app/api/admin/upload-templates/[id]/migrate/__tests__/template-migrate.test.ts`：新增英文大字段和中文多字节内容超限测试。
+- `app/api/materials/update/route.ts`：编辑入口重写 metadata 前调用 `checkMetadataSize()`，超限返回 `METADATA_TOO_LARGE`。
+- `app/api/materials/[id]/route.ts`：旧 JSON 更新入口也执行 metadata 大小检查，避免绕过主编辑接口。
+- `app/api/materials/__tests__/template-fields-routes.test.ts`：新增编辑 metadata 超限拒绝测试。
+
+建议动作：
+
+- 已完成：上传保存前用 `checkMetadataSize()` 拦截超限 metadata。
+- 已完成：模板迁移保存前用 `checkMetadataSize()` 拦截超限 metadata。
+- 已完成：表单编辑入口和旧 JSON 更新入口保存前用 `checkMetadataSize()` 拦截超限 metadata。
+- 仍需继续：后续若新增素材 metadata 写入入口，必须复用同一套大小检查。
+
+### P1-15 模板条件显示只配置未执行（已完成第一轮前后端闭环）
+
+客户影响：
+
+历史风险是后台能配置字段条件，但上传和编辑时字段不会按条件隐藏或跳过必填。当前第一轮已把条件显示接入上传、编辑和后端校验：条件不满足的字段不显示、不要求必填、不随本次提交写入；条件满足后会正常显示并参与必填校验。
+
+证据：
+
+- `lib/field-conditions.ts`：提供 `getVisibleTemplateFields()`、`filterVisibleFieldValues()`、`hasFieldValue()`，前后端共用同一套可见字段判断。
+- `lib/template-field-validation.ts`：后端只对可见字段执行必填校验，并返回过滤后的 `templateFields`。
+- `app/admin/_components/template-manager/editor/FieldConditionsConfig.tsx:31`：存在条件配置界面。
+- `components/UploadModal.tsx`：上传弹窗按可见字段渲染、校验和构建 `templateFields`；材质模板保持文件和预览图可选。
+- `components/EditMaterialModal.tsx`：编辑弹窗按可见字段渲染、校验和提交；表单使用系统中文校验，不再依赖浏览器原生必填提示。
+- `app/api/materials/upload/route.ts`：上传入口使用后端模板校验返回的过滤字段保存 metadata。
+- `app/api/materials/update/route.ts`：表单编辑入口用现有素材值和本次提交值合并判断条件规则。
+- `app/api/materials/[id]/route.ts`：旧 JSON 更新入口也接入同一套模板条件校验，避免绕过主编辑接口。
+- `lib/__tests__/template-field-validation.test.ts`：覆盖条件不满足时跳过必填、条件满足时拦截、checkbox false 不误判。
+- `app/api/materials/__tests__/template-fields-routes.test.ts`：覆盖上传、表单编辑、旧 JSON 更新入口的条件字段行为。
+- `components/__tests__/UploadModal.test.tsx`、`components/__tests__/EditMaterialModal.test.tsx`：覆盖条件字段隐藏不提交、依赖字段变化后显示并参与必填。
+
+建议动作：
+
+- 已完成：前端渲染、前端校验、提交 payload 和后端校验都执行同一套条件规则。
+- 已完成：旧 JSON 更新入口补同样校验，不再作为模板规则旁路。
+- 仍需继续：复杂循环条件和跨字段依赖要在模板编辑阶段给出更清晰提示。
+- 仍需继续：隐藏字段历史旧值当前按“保留历史、不随本次提交覆盖”处理；如果产品要自动清空隐藏值，需要单独做确认和迁移策略。
+
+### P1-16 前后端编辑权限不一致（已修复：上传者本人和管理员可编辑）
+
+客户影响：
+
+历史风险是首页给上传者显示编辑入口，但表单更新接口只允许管理员，普通用户会看到按钮却保存失败。当前已统一为：素材上传者本人和管理员都可以编辑，其他普通用户即使绕过前端入口也会被后端拒绝。
+
+证据：
+
+- `app/page.tsx`：首页素材卡片和预览弹窗的编辑入口按“上传者本人或管理员”展示。
+- `app/api/materials/update/route.ts`：表单更新接口已从“仅管理员”改为“上传者本人或管理员”，未登录返回 401，非上传者普通用户返回 403。
+- `app/api/materials/[id]/route.ts`：旧 JSON 更新入口同样按“上传者本人或管理员”判断，和表单更新入口保持一致。
+- `components/EditMaterialModal.tsx`：有 `templateId` 时优先从普通用户可访问的 `/api/upload-templates` 加载模板，避免普通上传者被管理员模板详情接口误拦；只有普通列表找不到时才回退到管理员详情接口。
+- `app/api/materials/__tests__/template-fields-routes.test.ts`：覆盖表单更新入口和旧 JSON 更新入口的本人可编辑、管理员可编辑别人素材、非上传者普通用户不能编辑别人素材。
+- `components/__tests__/EditMaterialModal.test.tsx`：覆盖编辑弹窗优先使用普通模板列表加载并提交模板字段、普通列表找不到时才回退管理员模板详情、管理员详情 403 时降级到基础字段、保存接口 403 时展示后端无权限提示。
+
+建议动作：
+
+- 已完成：前端入口、表单更新接口和旧 JSON 更新入口已统一到“上传者本人或管理员可编辑”。
+- 已完成：普通上传者编辑带模板素材时，模板加载主路径不再依赖管理员接口。
+- 仍需继续：如果后续要支持部门管理员、组织管理员或素材归属转移，需要抽出统一的素材权限 helper，避免各入口再次分叉。
+- 仍需继续：`?edit=id` 直达入口当前主要依赖后端拦截，后续可以补成前端打开前先做权限提示，减少普通用户误操作。
+
+### P1-17 发布链路版本 tag 和回滚口径（主链路和第一轮升级保护已收口，历史入口仍需隔离）
+
+客户影响：
+
+客户升级需要可预测、可回滚。当前主发布脚本、生产 Compose、源码测试 Compose 和主要运行依赖已经按版本化口径收口；`DeployApp` 也已补第一轮升级保护，默认会做远端备份、失败回滚、运行镜像校验、版本文件校验和迁移状态校验。剩余风险主要来自历史内部脚本、Node 版旧 Agent、本地离线镜像缓存说明，以及外部数据库/对象存储场景的备份演练。
+
+证据：
+
+- `deploy-registry.ps1`：当前主发布脚本已经按新 Registry 流程组织为多动作版本化发布；`DeployApp` 默认正式通道，客户部署示例显式使用 `-DeployChannel release -Version x.x.x`。
+- `deploy-registry.ps1`：`DeployApp` 远程部署默认做升级前 `.env` 备份、Compose PostgreSQL 备份、失败自动回滚、运行镜像校验、版本文件校验和 Prisma 迁移状态校验。
+- `docker-compose.prod.yml`：主应用镜像已改成必填完整 `APP_IMAGE`，不再默认回退到 Harbor 或 `latest`。
+- `.env.example`：已声明客户交付必须固定完整 `APP_IMAGE`，并给出 `POSTGRES_IMAGE`、`MINIO_IMAGE`、`MINIO_MC_IMAGE` 的固定版本示例。
+- `docker-compose.prod.yml`、`deploy-registry.ps1`、`.env.example`：`minio/mc` 已固定到 `RELEASE.2025-04-16T18-13-26Z`；Runtime 同步清单不再同步 `minio/mc:latest` 或 `alpine:latest`。
+- `docker-compose.source-test.yml`：源码测试 Compose 中的 MinIO 和 MinIO Client 默认值已改为固定版本，避免测试入口继续传播 `latest`。
+- `scripts/build-material-image.ps1`：旧构建脚本仍保留 Harbor / `latest` 旧口径，但已加历史/内部备用警告；推送旧 Harbor 必须显式追加确认参数。
+- `deploy-new-fixed.ps1`：历史内部部署脚本已默认禁止执行，且清空旧默认服务器、旧 Harbor 地址、旧默认 Tag 和默认 Harbor 密码；确需排查历史链路必须显式追加确认参数。
+- `发布管理.ps1`：历史内部发布控制台已默认禁止执行，且清空旧默认服务器、旧 Harbor 地址和旧许可证服务器地址；确需排查历史链路必须显式追加确认参数。
+- `license-server/deploy.ps1`：许可证服务历史部署脚本已默认禁止执行，且必须显式传入目标服务器和 SSH key。
+- `flnxi-agent/README.md`：Node 版 Agent 第一屏已改为历史实现说明，不再写成新客户默认安装入口。
+- `docker-images/minio-mc/VERSION.txt`：本地离线缓存仍记录 `minio/mc:latest`，这是后续需要重新导出或归档的缓存状态，不应作为当前部署事实。
+- `docs/deployment/部署说明.md`：部署说明已经切到版本化 Registry 发布口径，并明确客户现场使用 `release + 版本号`。
+
+建议动作：
+
+- 客户部署只认版本 tag，不用 latest 作为部署依据。
+- 客户交付包默认排除 `deploy-new-fixed.ps1`、`发布管理.ps1`、`license-server/deploy.ps1`、`flnxi-agent/` 和旧 `.bak` 文件；仓库内保留时必须继续保持默认禁止执行。
+- 重新生成或归档 `docker-images/minio-mc/` 的旧 `latest` 本地缓存，避免离线交付时误读。
+- 已完成第一轮：主发布脚本默认覆盖备份、拉镜像、迁移阻断、运行镜像/版本校验、健康检查和失败回滚。
+- 仍需继续：外部数据库、外部对象存储、大数据量客户环境和离线包升级需要单独演练和说明。
+
+### P1-19 视频转码接口曾可匿名查询和触发（已修复权限边界）
+
+客户影响：
+
+视频转码会消耗 CPU、内存和对象存储读写。之前接口没有登录校验，外部请求只要知道素材 ID，就可能查询转码状态或反复触发转码任务。对 NAS 私有化交付来说，这会带来后台资源被滥用、素材处理状态被误改的风险。
+
+证据：
+
+- `app/api/materials/transcode/route.ts`：GET 现在必须登录；普通用户只能查看自己上传或创建的素材转码状态，管理员可查看。
+- `app/api/materials/transcode/route.ts`：POST 现在必须登录；普通用户只能触发自己上传或创建的素材转码任务，管理员可触发；未授权用户不会进入队列和状态更新逻辑。
+- `app/api/materials/transcode/route.ts`：PATCH 恢复卡住转码任务属于全局维护动作，现在必须是最高权限账号。
+- `app/api/materials/transcode/__tests__/route.test.ts`：新增测试覆盖未登录拒绝、普通用户不能操作他人素材、素材创建人可查看、管理员可触发转码任务。
+
+验证：
+
+- `npm test -- app/api/materials/transcode/__tests__/route.test.ts --runInBand`
+- `npm test -- app/api/materials/share/__tests__/route.test.ts app/api/materials/asset/__tests__/route.test.ts app/api/materials/stream/__tests__/route.test.ts app/api/materials/transcode/__tests__/route.test.ts lib/__tests__/material-share-token.test.ts --runInBand`
+- `npm run type-check`
+- `npm run prisma:validate`
+
+建议动作：
+
+- 已完成：转码查询和触发接口不再匿名开放；转码恢复维护也已收紧到最高权限账号。
+- P1-10 已完成第一轮持久化恢复；后续继续增强失败原因展示和管理端重试入口。
+
+## 5. P2 问题
+
+### P2-01 监控页普通登录用户可进入（已修复）
+
+客户影响：
+
+监控页会展示用户数、素材数、权限分布、系统设置状态和最近活动。它应属于管理员工作台能力，普通登录用户不应看到这些系统状态。当前已修复：页面、中间件和后端接口都要求管理员身份。
+
+证据：
+
+- `middleware.ts`：`/admin/monitor` 已纳入 `/admin` 统一管理员页面限制，普通用户访问会被带回首页。
+- `app/admin/monitor/page.tsx`：客户端页面守卫已补充管理员角色判断，非管理员登录态会跳回首页。
+- `app/api/admin/system-status/route.ts`：系统状态接口已补充管理员校验，普通用户返回 `403`，不会继续查询用户、素材和系统状态数据。
+- `app/api/admin/__tests__/system-status-auth.test.ts`：新增测试锁定未登录 `401`、普通用户 `403` 且不查库、管理员可读取。
+- `__tests__/middleware-cors.test.ts`：新增 middleware 测试，锁定普通用户不能打开 `/admin/monitor`，管理员可打开。
+- 浏览器验证：当前真实监控入口是 `http://localhost:3004/admin/monitor`；`/admin?tab=monitor` 不会自动切到监控页，后台 Tab 注释也写着监控仪表板已移到头像下拉入口。
+- 浏览器验证：以当前最高权限管理员登录访问 `http://localhost:3004/admin/monitor`，监控页仍能正常加载。
+
+建议动作：
+
+- 已完成：监控页按管理员能力收口。
+- 后续如果要给普通成员开放部分统计，应单独做低敏概览接口，不复用当前系统状态接口。
+
+### P2-02 模板管理免费版缺少前置提示（已修复）
+
+客户影响：
+
+历史风险是免费版用户在后台看到新建自定义模板入口，点击后才收到后端许可证错误，体验不完整。当前前端已读取许可证状态，在模板管理页提前展示授权限制提示；受限动作会打开中性的授权提示弹窗，后端仍保留强制拦截。
+
+证据：
+
+- `hooks/useLicenseStatus.ts`：前端通过 `/api/license/info` 读取当前许可证和功能开关。
+- `app/admin/_components/TemplateManager.tsx`：模板管理页用 `isFree + customTemplates` 计算自定义模板能力；新建、编辑、复制和从预制模板快速创建都会先检查能力，未授权时打开 `UpgradeModal`。
+- `app/admin/_components/template-manager/CustomTemplateSection.tsx`：自定义模板区免费版显示 `ProBadge` 和“当前许可证未开放自定义模板功能”提示；点击受限动作只触发授权提示，不直接打开编辑器。
+- `components/ui/UpgradeModal.tsx`：授权提示已收口为“当前许可证未包含此功能，请联系管理员处理授权”的私有化工作提示。
+- `app/api/admin/upload-templates/route.ts`：后端创建模板前仍调用 `canUseCustomTemplates()`，失败返回 `403 + LICENSE_REQUIRED`。
+- `app/admin/_components/template-manager/__tests__/CustomTemplateSection.test.tsx`：新增测试覆盖未授权时显示前置提示并拦截新建、编辑、复制和启停动作；授权允许时新建动作正常执行。
+- `app/api/admin/upload-templates/__tests__/template-crud.test.ts`：已有后端测试覆盖许可证不足时返回 `LICENSE_REQUIRED`。
+
+建议动作：
+
+- 已完成：免费版自定义模板入口有前置授权提示，受限动作不会直接进入编辑流程。
+- 已完成：后端创建、更新、删除和迁移入口继续保留许可证强制。
+- 仍需继续：后续统一把“升级后”话术改成“当前许可证未包含/联系管理员处理授权”，保持私有化交付语气一致。
+
+### P2-03 必填 checkbox 前后端语义不一致（已修复）
+
+客户影响：
+
+历史风险是前端把 `false` 当未填写，后端把 `false` 当已填写，客户用 checkbox 字段时会遇到不一致提示。当前上传弹窗、编辑弹窗和后端模板校验都统一使用 `hasFieldValue()`：checkbox 字段只要有明确的 `true` 或 `false` 值，就视为已填写。
+
+证据：
+
+- `lib/field-conditions.ts`：`hasFieldValue()` 对 checkbox 使用 `value !== undefined && value !== null`，未勾选的 `false` 也算已填写。
+- `lib/template-field-validation.ts`：后端模板必填校验复用 `hasFieldValue()`。
+- `components/UploadModal.tsx`：上传弹窗必填校验复用 `hasFieldValue()`，checkbox 初始值为 `false`。
+- `components/EditMaterialModal.tsx`：编辑弹窗必填校验复用 `hasFieldValue()`。
+- `lib/__tests__/template-field-validation.test.ts`：覆盖 checkbox `false` 后端视为已填写。
+- `components/__tests__/UploadModal.test.tsx`、`components/__tests__/EditMaterialModal.test.tsx`：覆盖必填 checkbox 未勾选时仍允许提交 `false`。
+
+建议动作：
+
+- 已完成：checkbox 必填语义统一为“必须有明确选择”，未勾选的 `false` 不再被误判为漏填。
+- 仍需继续：如果未来产品要支持“必须勾选同意”这种字段，应新增单独校验规则，不要复用当前普通 required 语义。
+
+### P2-04 窄屏模板编辑器不适合移动端（已完成第一轮响应式收口）
+
+客户影响：
+
+NAS 私有化系统可能在平板或窄屏浏览器里使用。模板编辑器此前固定左右分栏，窄屏会难用。当前已完成第一轮代码收口：窄屏上下排列，宽屏保留左右编辑/预览。
+
+证据：
+
+- `app/admin/_components/TemplateManager.tsx`：编辑器弹窗当前为 `max-w-6xl`，不是旧文档里的 `max-w-7xl`。
+- `app/admin/_components/TemplateManager.tsx`：内部布局已改为 `flex-col lg:flex-row`，窄屏上下排列，宽屏左右排列。
+- `app/admin/_components/template-manager/editor/TemplatePreviewPanel.tsx`：非预览模式为 `w-full lg:w-1/2`，预览模式为 `w-full max-w-[520px] mx-auto`，不再是单一固定宽度。
+
+建议动作：
+
+- 后续前端整改时补真实窄屏浏览器验证。
+- 若客户实际频繁在平板使用，再评估是否进一步拆成分步骤编辑。
+
+### P2-05 前端 UI 存在明显“AI 生成感”和展示页倾向（公共样式层已完成第二轮收口）
+
+客户影响：
+
+不阻断功能，但会影响商业产品的可信度。当前系统是企业/团队内部长期使用的素材库，不是公网 SaaS 营销页。界面里如果到处是大圆角、大阴影、紫蓝渐变、光晕、英文小标题、卡片套卡片和过多解释文案，会让客户感觉“像 AI 生成的演示页面”，而不是一个稳定的工作台。
+
+证据：
+
+- `lib/ui-styles.ts`：已先把向后兼容导出的 `rainbow / glass / neon` 降级为普通工作台控件。
+- `lib/ui-styles-base.ts`：已把 Hook 样式源头里的卡片、按钮、输入框、导航、弹窗从大圆角、毛玻璃、强阴影和缩放动画收敛为普通边框、普通圆角和轻量状态变化。
+- `lib/ui-theme-colors-light.ts`、`lib/ui-theme-colors-dark.ts`：已把彩虹、玻璃、霓虹、强阴影等兼容字段映射为普通背景、普通边框和少量语义色。
+- `components/ui/Tag.tsx`：已把标签从彩色胶囊和放大动效改为中性后台标签。
+- `app/admin/_components/MonitorTab.tsx`：系统监控页已完成第一轮收口，移除大圆角重阴影页头、英文 `System Monitor` 眉标、emoji 标题、彩色发光指标和 hover 放大。
+- `app/admin/_components/CategoriesTab.tsx`：分类管理页已完成第一轮收口，页头改为普通 `rounded-lg border` 工具区，英文 `Category Management` 眉标已删除，左侧列表和字段编辑区不再使用大圆角、重阴影和玻璃效果。
+- `app/globals.css:37`：已完成第一轮收口，旧按钮、输入框、卡片工具类现在改为中性后台控件，不再 hover 放大或使用 Apple 式重阴影。
+- `app/globals.css:138`：已完成第一轮收口，旧弹窗动画已改为轻量淡入，不再使用模糊、缩放和反弹动效。
+- 浏览器验证：已在 `http://localhost:3004/admin` 验证用户管理、模板管理、架构管理三个后台页面，接口正常、控制台无新增错误，未观察到明显重叠。
+- 浏览器验证：已在 `http://localhost:3004/admin/monitor` 验证监控页正常加载，页面不再出现 `System Monitor` 英文眉标和 emoji 标题，按钮与数据卡未观察到明显重叠。
+- 浏览器验证：已在 `http://localhost:3004/admin` 切到分类管理页，页面显示为普通后台分栏，无 `Category Management` 英文眉标，按钮和卡片未观察到明显重叠；截图保存为 `flnxi-categories-ui-cleanup-20260525.png`。
+- `npm run type-check`：已通过。
+
+建议动作：
+
+- 继续检查直接写在组件里的渐变、大圆角和悬浮动画，下一批优先处理钉钉回调、激活页、模板编辑器预览区、AI 聊天和弹幕控件。
+- 管理后台单独建立更克制的 admin 样式：纯色背景、弱边框、少阴影，主色只用于选中态和主按钮。
+- 后续前端修复应保持当前项目自己的风格，不复制旧参考源码，也不继续堆“模板化 SaaS 展示页”视觉。
+
+### P2-06 后台管理页头部像营销 Hero，不像工作台
+
+客户影响：
+
+用户进入管理后台后，首先看到的是大面积装饰性头部卡片、英文小标题和说明文字。对客户来说，管理后台应优先让人快速完成“查用户、改模板、配权限、看状态”，不需要每个 Tab 都像一个展示页。
+
+证据：
+
+- `app/admin/_components/template-manager/TemplateManagerHeader.tsx:22`：模板页头部使用 `rounded-3xl`、大阴影、hover 大阴影。
+- `app/admin/_components/template-manager/TemplateManagerHeader.tsx:31`：显示英文小标题 `Template Management`。
+- `app/admin/_components/template-manager/TemplateManagerHeader.tsx:35`：头部带解释性长句。
+- `app/admin/_components/UsersTab.tsx:464`：用户页同样使用大 Hero 卡片。
+- `app/admin/_components/UsersTab.tsx:473`：用户页显示英文小标题 `User Management`。
+- `app/admin/_components/MonitorTab.tsx`：监控页头部已从大 Hero 卡片收敛为普通后台工具区，英文眉标已删除。
+- `app/admin/_components/CategoriesTab.tsx`：分类管理页头部已从展示页式大卡片收敛为普通后台工具区，英文眉标已删除。
+- `app/admin/_components/AppearanceSettingsPanel.tsx:333`：外观设置页使用动态径向渐变背景。
+- `app/admin/_components/AppearanceSettingsPanel.tsx:357`：外观设置页使用浮动光球。
+- `app/admin/_components/AppearanceSettingsPanel.tsx:415`：显示 `Appearance Studio` 和渐变文字标题。
+
+建议动作：
+
+- 后台 Tab 页头统一改为紧凑工具栏：左侧中文标题，右侧搜索、筛选和主要操作。
+- 删除英文 eyebrow 小标题，例如 `Template Management`、`User Management`、`Appearance Studio`。
+- 删除头部动态光晕、浮动光球、hover 大阴影。
+- 页面说明只在空状态、帮助入口或 tooltip 里出现，不放在每个 Tab 首屏。
+- 已推进：`app/admin/_components/UsersTab.tsx` 的用户管理头部已从大 Hero 卡片收敛为普通后台工具区；最高权限 / 管理员标识已从紫粉渐变胶囊改为中性徽章。
+- 已推进：`app/admin/_components/MonitorTab.tsx` 的监控页头部已从展示页式大卡片收敛为普通后台工具区；指标卡改为中性竖线标识，不再使用 emoji 圆形图标和发光阴影。
+- 已推进：`app/admin/_components/CategoriesTab.tsx` 的分类管理页头部、左侧列表、字段启用编辑态和可添加字段列表已完成第一轮工作台化收口。
+
+### P2-07 管理后台列表和组织树装饰过重
+
+客户影响：
+
+用户管理、组织管理这类页面应该方便扫读、对齐、批量判断。当前很多信息被做成卡片流和渐变徽章，视觉上更像自动生成的漂亮面板，信息密度偏低。
+
+证据：
+
+- `app/admin/_components/UsersTab.tsx:423`：用户行使用 hover 卡片样式。
+- `app/admin/_components/UsersTab.tsx:437`：最高权限徽章使用紫粉渐变、阴影和 hover 放大。
+- `app/admin/_components/UsersTab.tsx:442`：管理员徽章使用紫蓝渐变、阴影和 hover 放大。
+- `app/admin/_components/UsersTab.tsx:513`：用户列表外层又包卡片，形成卡片套列表。
+- `app/admin/_components/DepartmentsTab.tsx:376`：部门节点使用紫蓝渐变背景、左边框、圆角、阴影和 hover 放大。
+
+建议动作：
+
+- 用户管理优先改成表格或紧凑列表：用户名、邮箱、部门、角色、状态、素材数、操作列对齐。
+- 权限标签改成浅底纯色小标签，不用渐变、阴影和缩放。
+- 组织树用缩进、左边线和折叠图标表达层级，不用渐变卡片表达层级。
+- 已推进：`app/admin/_components/users/DepartmentHierarchy.tsx` 已移除组织树里的紫色渐变、hover 放大和强阴影；部门节点改成中性树形行，管理员姓名标识改为中性徽章。
+- 验证：`npm run type-check` 通过；浏览器已打开 `http://localhost:3004/admin` 用户管理页，控制台无新增错误，页面未观察到明显重叠。
+
+### P2-08 首页素材区偏内容展示流，不够资产工作台
+
+客户影响：
+
+首页是素材库最常用页面，客户需要快速找素材、比对素材、下载素材。当前素材卡片和排序控件有较强的内容发现/榜单展示味道，会抢素材本身的注意力。
+
+证据：
+
+- `app/page.tsx:400`：精品、下载榜、点赞榜使用多段渐变角标。
+- `app/page.tsx:1764`：排序方式使用大号胶囊按钮。
+- `app/page.tsx:1870`：素材卡片默认大圆角、大阴影，hover 上浮。
+- `app/page.tsx:2043`：榜单角标叠在素材封面上方。
+- `app/page.tsx:2061`：SPU 型号使用黑色半透明胶囊和毛玻璃。
+- `app/page.tsx:2073`：点赞按钮使用悬浮圆形、阴影和毛玻璃。
+- `app/page.tsx:2211`：列表底部文案“继续向下滚动加载更多”偏引导式。
+- `app/page.tsx:2217`：文案“已经到底啦～”语气偏轻快。
+
+建议动作：
+
+- 素材卡片改为轻边框、少阴影、不上浮，封面区域尽量让素材本身占主导。
+- 榜单/精品信息弱化为中性小标签或排序条件，不用多段渐变角标。
+- 排序控件改成紧凑 segmented control 或普通按钮组。
+- 工作状态文案改为“加载中”“暂无更多素材”等朴素表达。
+
+### P2-09 上传、编辑、预览弹窗过圆、过亮、说明过多
+
+客户影响：
+
+上传和编辑是高频生产动作，界面应安静、稳定、低干扰。当前弹窗大量使用大圆角、玻璃顶栏、虚线大卡片、emoji 提示、渐变必填标识和发光输入框，会让表单看起来像演示模板，填写效率也会被视觉噪音影响。
+
+证据：
+
+- `components/UploadModal.tsx:50`：已完成第一轮收口，动态模板字段统一使用中性输入框样式。
+- `components/UploadModal.tsx:1196`：恢复上传提示已去掉可见 emoji。
+- `components/UploadModal.tsx:1233`：上传弹窗内部外壳已从 `rounded-apple`、`shadow-apple-lg` 收为普通圆角和轻阴影。
+- `components/UploadModal.tsx:1245`：上传提示已改为普通文字，不再使用 emoji。
+- `components/UploadModal.tsx:1499`：PSD 展示图提示已去掉 emoji。
+- `components/UploadModal.tsx:1661`、`components/UploadModal.tsx:1812`：必填字段不再使用蓝色渐变背景和大阴影，改为边框/浅底提示。
+- `components/EditMaterialModal.tsx:240`：编辑弹窗必填标识同样使用紫蓝渐变胶囊。
+- `components/EditMaterialModal.tsx:265`：编辑输入框也有必填渐变背景。
+- `components/AudioVisualizer.tsx`：音频默认封面和播放频谱已先从 Apple Music 式深色渐变、光晕、毛玻璃改成中性封面和低调频谱。
+- `components/MaterialPreviewModal.tsx`：音频预览外壳已从深色舞台卡片改成普通中性卡片；时长和分类标签改成中性标签。
+- `components/MaterialPreviewModal.tsx:448`：视频预览状态使用大块深色渐变说明面板。
+- `components/MaterialPreviewModal.tsx:517`：详情标题使用较大的 `text-2xl` 加粗。
+- `components/MaterialPreviewModal.tsx:599`：转码状态说明句子较长。
+
+建议动作：
+
+- 弹窗统一走中性 Modal：8-12px 圆角、普通遮罩、轻阴影。上传弹窗和音频预览已先完成第一轮，编辑弹窗、视频预览状态和图片预览仍需继续。
+- 上传区保留拖拽能力，但改成紧凑 dropzone 或普通表单行，hover 只变边框色。
+- 去掉 emoji，提示文案缩短，错误和状态集中显示。上传弹窗已完成，剩余弹窗继续检查。
+- 必填用红色星号或中性小字，不用渐变胶囊。上传弹窗已完成，编辑弹窗仍需跟进。
+- 输入框必填态只改边框或辅助提示，不用渐变背景。上传弹窗已完成，编辑弹窗仍需跟进。
+- 预览弹窗减少舞台感，优先突出文件本身和右侧字段信息。音频预览已先收口，后续继续处理视频状态面板。
+
+### P2-10 模板编辑器更像低代码演示器，后续需要工具化（预览区已完成第一轮收口）
+
+客户影响：
+
+自定义模板是重要功能，但当前编辑器视觉负担偏重：大弹窗、固定左右分栏、实时预览面板、拖拽动画、字段卡片层层嵌套。客户在小屏、NAS 浏览器或远程桌面里使用时，容易觉得复杂和不稳。
+
+证据：
+
+- `app/admin/_components/TemplateManager.tsx`：模板编辑器弹窗仍偏大，当前为 `max-w-6xl`，后续还要评估是否进一步拆成更轻的工具面板。
+- `app/admin/_components/TemplateManager.tsx`：内部布局已完成第一轮响应式收口，小屏改为上下排列，宽屏仍保持左右编辑/预览。
+- `app/admin/_components/template-manager/editor/TemplatePreviewPanel.tsx`：预览区已完成第一轮收口，固定右栏改为响应式宽度，预览外框、上传占位、字段卡片、拖拽悬浮层和拖拽占位统一从大圆角收为普通 `rounded-lg`，拖拽回弹从弹性曲线改为普通 `ease-out`。
+- `app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx`：字段删除确认弹窗已去掉毛玻璃、强阴影和缩放进入动画，改为普通遮罩、普通边框和轻阴影；拖拽态也去掉蓝色发光阴影和缩放。
+- 代码复扫：`app/activate/page.tsx`、`app/admin/_components/template-manager/editor/TemplatePreviewPanel.tsx`、`app/admin/_components/template-manager/editor/TemplateFieldsEditor.tsx` 已无 `rounded-2xl`、`shadow-xl`、`shadow-2xl`、`backdrop-blur`、`zoom-in`、`cubic-bezier`、`duration-500`、`tracking-wider`、`shadow-blue`、`bg-gradient` 命中。
+- 仍需继续：`app/admin/_components/TemplateManager.tsx` 的编辑器弹窗尺寸和交互复杂度还没有彻底重构，当前只是先收掉最显眼的舞台化视觉，并解决窄屏左右挤压。
+
+建议动作：
+
+- 编辑器后续仍应改成真正的后台工具：字段列表、字段详情、预览三块职责清晰。
+- 宽屏可以两栏，窄屏切为上下布局或 tabs。
+- 字段行用紧凑列表或 accordion，减少卡片套卡片。
+- 拖拽只保留虚线占位和轻背景，不使用旋转、放大、bounce、pulse、强阴影。
+- 实时预览默认可以折叠，避免占据过多编辑空间。
+
+### P2-11 授权/付费提示偏公网 SaaS 营销话术（升级弹窗已先收口）
+
+客户影响：
+
+当前项目目标是私有化交付。许可证限制应该像“当前许可证不包含此能力”的工作提示，而不是“升级后可享受”的营销弹窗。否则客户会感觉产品不是为私有部署准备的。升级弹窗已先改成中性限制提示，但 PRO 徽章、其它授权入口和部分页面样式仍需继续统一。
+
+证据：
+
+- `components/ui/ProBadge.tsx:6`：组件说明是付费功能 PRO 徽章。
+- `components/ui/ProBadge.tsx:38`：PRO 徽章使用紫蓝渐变。
+- `components/ui/UpgradeModal.tsx:62`、`components/ui/UpgradeModal.tsx:86`、`components/ui/UpgradeModal.tsx:111`、`components/ui/UpgradeModal.tsx:122`：升级弹窗已改成中性图标、限制提示文案和普通按钮，不再显示“升级后可享受”。
+- `components/ui/__tests__/UpgradeModal.test.tsx`：测试已改为锁定限制提示和中性按钮文案。
+- `components/ui/ProBadge.tsx`：PRO 徽章仍使用紫色渐变，属于后续统一风格的一部分。
+
+建议动作：
+
+- 改成许可证状态提示：功能不可用、当前版本、需要的版本、联系管理员/服务商。
+- 去掉营销化“升级好处”列表。
+- PRO 徽章改为中性许可证标签，不用紫蓝渐变。
+
+### P2-12 登录、激活、回调页风格和后台不统一
+
+客户影响：
+
+客户首次安装和日常登录都会看到这些页面。当前登录页偏泛 SaaS 模板，激活页、钉钉回调、完善资料页又各自独立，会削弱“这是同一个产品”的感觉。
+
+证据：
+
+- `app/login/page.tsx:11`：默认登录 Logo 不再指向不存在的 `/logo/logo2.png`，没有配置时直接走文字占位。
+- `app/login/page.tsx:295`：登录页已改为浅灰背景和中性表单，不再使用浅蓝渐变背景。
+- `app/register/page.tsx:21`：注册页已改为和登录页一致的浅灰背景。
+- `app/register/page.tsx:88`：注册页已增加默认 Logo 兜底，没有配置图片时显示文字占位，不再显示破图。
+- `app/complete-profile/page.tsx:25`：完善资料页已改为和登录页一致的浅灰背景。
+- `app/complete-profile/page.tsx:205`：完善资料页已增加默认 Logo 兜底。
+- `app/activate/page.tsx`：激活页已完成第一轮收口，激活表单、激活成功页和免费试用弹窗统一为浅灰背景、普通边框、`rounded-lg` 和轻阴影；许可证输入去掉大字距和偏展示页的大号字体，蓝色主按钮改为中性深色按钮。
+- `app/dingtalk-callback/page.tsx`：钉钉回调页已完成第一轮收口，蓝色渐变整屏背景改为浅灰背景，`rounded-2xl shadow-xl` 大卡片改为 `rounded-lg border shadow-sm` 普通状态卡片，加载/成功/失败状态复用同一个中性外壳。
+- 代码复扫：`app/dingtalk-callback/page.tsx` 已无 `bg-gradient`、`rounded-2xl`、`shadow-xl`、大尺寸状态图标等命中。
+- 验证限制：本轮尝试用 Codex 内置浏览器打开钉钉回调页时返回“没有可用活动面板”，因此该页暂未补截图；已完成 `npm run type-check` 和 `npm run lint` 验证。
+
+建议动作：
+
+- 登录、激活、回调、完善资料页统一成同一套私有化安装/访问风格；钉钉回调页和激活页已完成第一轮视觉收口。
+- 背景用纯色或轻灰，不用大面积渐变。
+- 登录页可以保留品牌感，但减少泛 SaaS 视觉：小 Logo、清晰表单、明确客户系统名称即可。
+
+### P2-13 彩色标签体系过多，筛选和元数据容易变成装饰（已完成第一轮公共组件收口）
+
+客户影响：
+
+素材库标签和筛选应帮助用户快速识别信息。这个问题原本会让元数据看起来比素材本身还抢眼。当前公共 `Tag` 组件已完成第一轮收口：默认变成中性矩形标签，取消毛玻璃、放大、强阴影和彩虹式区分；绿色和橙色仅保留为少量语义提示色。
+
+证据：
+
+- `components/ui/Tag.tsx`：注释已改为后台筛选与分类展示口径，不再使用“苹果美学”描述。
+- `components/ui/Tag.tsx`：`blue / purple / indigo / pink / cyan` 默认映射为中性色，避免标签区域变成彩虹色块。
+- `components/ui/Tag.tsx`：默认圆角已从胶囊改为 `rounded-md`，并移除 `backdrop-blur`、`hover:scale` 和选中放大。
+- `npm run type-check`：已通过，公共标签组件类型无新增错误。
+
+建议动作：
+
+- 后续继续检查调用处，不再通过传入紫、粉、青等颜色制造装饰感。
+- 如果需要表达状态，优先使用绿色、橙色这类语义色；普通分类继续使用中性色。
+- 首页素材卡片、筛选栏和后台表格需要在浏览器里继续做实际页面验证。
+
+### P2-14 下载统计可能虚高
+
+客户影响：
+
+下载日志和次数在确认文件可读取前就写入，文件不存在或读取失败也可能被统计为下载。
+
+证据：
+
+- `app/api/materials/download/route.ts:97`：先创建下载日志。
+- `app/api/materials/download/route.ts:120`：先增加下载次数。
+- `app/api/materials/download/route.ts:130`：后面才判断文件路径。
+- `app/api/materials/download/route.ts:217`：后面才读本地文件。
+
+建议动作：
+
+- 确认文件可读或签名 URL 生成成功后，再写下载日志和计数。
+
+### P2-14A 监控页导出素材 CSV 复用普通素材列表接口（已补管理员专用接口）
+
+客户影响：
+
+监控页已经按管理员能力收口，“导出素材 CSV”也应属于管理员能力。此前它调用普通素材列表接口，存在两层问题：一是按钮隐藏不等于后端权限边界；二是普通素材列表接口内部最多返回 100 条，客户数据变多后会误以为导出了全部。当前已新增管理员专用导出接口，监控页不再复用普通素材列表接口。
+
+证据：
+
+- `components/Header.tsx:689`：监控入口在头像下拉菜单中，定位是后台/管理员入口。
+- `app/admin/_components/MonitorTab.tsx`：导出素材 CSV 是监控页上的管理员操作按钮。
+- `app/admin/_components/MonitorTab.tsx`：导出实现已改为调用 `/api/admin/materials/export?limit=10000` 获取素材数据。
+- `app/api/admin/materials/export/route.ts`：新增管理员专用素材导出接口，未登录返回 `401`，普通用户返回 `403`，并把 `BigInt` 文件大小和日期转换成前端可安全处理的字符串。
+- `app/api/admin/materials/export/__tests__/route.test.ts`：覆盖未登录、普通用户和管理员导出路径。
+- `app/api/materials/route.ts`：普通素材列表 GET 继续服务首页搜索和筛选，仍保留分页上限，不再承担管理员导出的权限含义。
+
+建议动作：
+
+- 后续如果客户数据超过 10000 条，应把导出改成后台任务或分批流式导出，避免一次性把大量数据塞进浏览器内存。
+- 不要只靠前端按钮隐藏来保证导出权限；后台导出类能力都应有管理员专用接口。
+- 普通素材列表接口继续服务首页搜索和筛选，不承担管理员导出的权限含义。
+
+### P2-15 密码强度偏低（已完成第一轮收口）
+
+客户影响：
+
+商业交付下，普通用户改密码和注册只要求 6 位偏弱。特别是初始管理员首次登录会被强制改密，如果新密码仍可设置成简单 6 位，前面的初始化安全收口会被削弱。
+
+证据：
+
+- `lib/password-policy.ts`：新增统一密码强度规则，至少 10 位，并要求大写字母、小写字母、数字、符号中的至少 3 类，同时拦截常见弱密码和全重复字符。
+- `app/api/user/change-password/route.ts`：改密接口改为复用统一密码强度规则；首次登录强制改密也必须使用强密码。
+- `app/api/auth/register/route.ts`：注册接口改为复用统一密码强度规则。
+- `components/ChangePasswordModal.tsx`、`app/register/page.tsx`：前端提示和 `minLength` 调整到同一规则，但最终拦截仍以后端为准。
+- `lib/__tests__/password-policy.test.ts`、`app/api/user/change-password/__tests__/route.test.ts`、`app/api/auth/register/__tests__/route.test.ts`：新增测试覆盖弱密码拒绝和强密码通过。
+
+建议动作：
+
+- 已完成：注册、普通改密、首次登录强制改密统一使用后端密码强度规则。
+- 仍需继续：如后续需要更严格企业口径，可增加密码历史、过期周期、失败锁定、管理员重置流程。
+
+### P2-16 一次性管理员密码会出现在响应或日志里（已完成第一轮收口）
+
+客户影响：
+
+初始化时展示系统生成的一次性密码是必要的，否则客户无法首次登录；但环境变量中配置的固定初始密码、seed 输出、许可证服务部署日志不应再回显明文，避免客户现场日志长期保存后造成泄露风险。
+
+证据：
+
+- `lib/system-init.ts`：环境变量 `INIT_ADMIN_PASSWORD` 仍会用于创建管理员哈希，但不再作为 `initialPassword` 回传给接口层。
+- `app/api/license/activate/route.ts`、`app/api/license/activate-free/route.ts`、`app/api/system/init/route.ts`：只有 `passwordSource === 'generated'` 时才返回一次性初始密码；环境变量来源统一返回 `null`。
+- `app/activate/page.tsx`：环境变量来源时提示“初始密码已由部署配置提供”，不再误导为“管理员账号已存在”。
+- `prisma/seed.ts`：未设置 `INIT_ADMIN_PASSWORD` 时不再生成并打印随机管理员密码；设置后只写入哈希，不在日志输出明文。
+- `license-server/scripts/init-admin.ts`、`license-server/scripts/generate-keys.ts`、`license-server/deploy.ps1`：不再向终端/部署日志打印完整初始管理员密码。
+- `app/api/license/activate-free/route.ts`：免费版激活码日志改为脱敏显示，异常日志也会脱敏 `activationCode` 和签名信息。
+- `lib/__tests__/system-init.test.ts`、`app/api/license/activate/__tests__/route.test.ts`、`app/api/license/activate-free/__tests__/route.test.ts`、`app/api/system/init/__tests__/route.test.ts`：新增测试覆盖环境变量密码不回显、系统生成密码仍只在首次响应展示。
+
+建议动作：
+
+- 已完成：环境变量配置的固定初始密码不再通过 API、页面或脚本日志回显明文。
+- 已完成：免费版激活码和许可证签名不再在素材系统激活日志中完整输出。
+- 已完成：系统生成的一次性初始密码仍只在首次创建管理员时返回，并继续强制首次登录改密。
+- 仍需继续：如果后续新增安装脚本或初始化入口，必须复用同一规则：生成的一次性密码只展示一次；配置文件/环境变量里的密码不在日志和接口中回显。
+
+## 6. 建议整改顺序
+
+第一轮，先做安全和私有化边界：
+
+1. 修 `GET /api/system-settings` 敏感信息泄露。
+2. 给素材列表、详情、模板、筛选等私有 API 加统一登录要求。
+3. 收紧对象存储公开读取，改成登录后代理或短期签名。
+4. 收紧 CORS。
+5. 清理钉钉固定密码和硬编码密钥。
+6. 移除仓库中的真实 `.env.production`，并让生产密钥必填。
+
+第二轮，做商业升级和数据一致性：
+
+1. 迁移失败直接阻断容器启动。
+2. 补升级前备份、迁移、健康检查、失败回滚流程。（主发布脚本第一轮已完成）
+3. 上传失败时补偿删除已上传对象。（已完成第一轮）
+4. 删除失败时保留数据库引用和失败清单。（已完成第一轮）
+5. 审计日志不要随素材硬删。（已完成第一轮）
+6. 视频转码任务持久化。（已完成第一轮）
+
+第三轮，做模板系统真可用：
+
+1. 决定自定义字段搜索和筛选的底层方案。
+2. 修 `isSearchable`、首页筛选计数、动态筛选查询。
+3. 模板迁移小批量事务化已完成；大批量任务化迁移仍待做。
+4. 旧字段默认备份保留已完成；迁移前字段差异预览仍待做。
+5. 上传、编辑和模板迁移 metadata 超限已直接报错。
+6. 条件显示规则前后端都执行。（已完成第一轮）
+
+第四轮，做权限和体验收口：
+
+1. 统一超管、全局管理员、部门管理员、普通用户权限 helper。
+2. 系统设置、用户管理、破坏性操作拆权限。
+3. 统一素材编辑权限。（已完成第一轮）
+4. 模板管理增加免费版升级提示。
+5. 模板管理增加免费版升级提示。
+
+并行推进的前端整改顺序：
+
+1. 先改公共样式层：`lib/ui-styles.ts`、`app/globals.css`、`components/ui/Modal.tsx`、`components/ui/Tag.tsx`。
+2. 再改后台 Tab 头部：模板、用户、架构、分类、监控、外观设置统一成紧凑工具栏。
+3. 用户管理和组织树改成更像后台表格/树形行，不再用卡片流和渐变徽章。
+4. 首页素材卡片收敛：少阴影、不上浮、弱化榜单角标、提高素材信息扫读效率。
+5. 上传、编辑、预览弹窗统一成低干扰表单和预览，不用 emoji、发光必填、渐变输入框。
+6. 模板编辑器工具化：减少卡片套卡片，窄屏改上下布局或 tabs，拖拽动画降级。
+7. 登录、激活、钉钉回调、完善资料页统一成私有化安装/访问风格。
+
+## 7. 文档清理建议
+
+默认入口保留并维护：
+
+- `README.md`
+- `AGENTS.md`
+- `docs/README.md`
+- `docs/项目目标与目标环境.md`
+- `docs/当前工作流.md`
+- `docs/deployment/部署说明.md`
+- `docs/deployment/多品牌 NAS 与 Linux 交付差异清单.md`
+- `docs/初次部署与出厂设置指南.md`
+- `docs/许可证服务接入说明.md`
+- `docs/其他项目接入许可证系统说明.md`
+- `docs/api/模板系统API文档.md`
+- `docs/user-guide/模板系统用户手册.md`
+
+内部参考资料，保留但不作为默认操作入口：
+
+- `docs/参考源码功能吸收整理_20260513.md`
+- `docs/商业化地基排查问题清单_20260524.md`
+- `docs/许可证链路安全评估_20260312.md`
+
+已移出默认入口：
+
+仍建议单独归档的旧材料：
+
+- 旧服务器部署脚本说明和一次性排障报告
+
+说明：
+
+这些材料不一定完全无价值，但不应作为当前项目事实入口。后续开发、部署、验收优先看当前代码、当前配置和上面列出的长期维护文档。
+
+## 8. 本次排查方式
+
+- 使用 Codex multi-agent 并行排查后端/存储、权限/许可证、模板系统、部署升级、前端流程。
+- 主线程复核了关键证据，并修正了子排查中不准确的一点：`prisma/migrations` 当前不是只有锁文件，实际存在多条迁移目录；真正风险是迁移失败后继续启动，以及升级/回滚 SOP 不完整。
+- 本次没有修改业务功能代码，没有连接生产服务器，没有写入数据库。
+- 本次文档不记录任何真实密码、密钥或服务器敏感值。
+
+## 9. 2026-05-25 继续排查记录
+
+### 本地开发环境误连旧服务器（已定位并记录）
+
+客户影响：
+
+本地开发系统如果继续读取旧服务器数据库地址，后台会表现为用户列表、部门列表等接口 500。这个现象容易被误判成权限或业务代码坏了，实际是环境文件和运行进程没有回到当前本地测试环境。
+
+证据：
+
+- 浏览器验证时，`/api/admin/users?pageSize=1000` 和 `/api/departments` 曾返回 500，`/api/system-settings` 走了兜底或缓存。
+- Node/Prisma 直接查询时复现 `Can't reach database server at 45.249.208.118:5432`。
+- 重启 dev 服务后，启动日志显示加载 `.env.development.local, .env.local, .env`，浏览器内重新请求 `/api/admin/users?pageSize=1000`、`/api/departments`、`/api/system-settings` 均返回 200。
+- `docs/当前工作流.md` 已补充本地调试前检查实际环境文件和旧服务器地址的说明。
+
+建议动作：
+
+- 保持本地调试优先使用 `.env.development.local` 的本机数据库和本机对象存储。
+- 旧测试服务器 `45.249.208.118:4320` 不再作为当前项目事实来源。
+- 如果后续仍需要保留 `.env.local` 或 `.env` 中的旧值，只能作为本机私有临时文件，不能写进 Git 或交付文档。
+
+### 部署和升级链路默认值收口（2026-05-25 已推进）
+
+客户影响：
+
+客户安装和升级最怕“入口不唯一”。如果发布脚本、Compose 默认镜像、部署文档分别指向不同 Registry、旧测试服务器或 `latest`，客户会出现拉不到镜像、推错仓库、升级后重启回旧镜像、回滚命令看似执行但实际无效等问题。
+
+本轮已完成：
+
+- `deploy-registry.ps1` 已移除 `156.239.227.105` / `156.239.227.105:5000` 作为默认服务器和默认 Registry；发布和部署必须显式传入 `-RegistryHost`，远程部署还必须显式传入 `-Server`。
+- `deploy-registry.ps1` 的 `DeployApp` 默认通道已改为 `release`，客户现场部署命令必须显式带 `-DeployChannel release -Version x.x.x`；内部测试通道必须显式写 `-DeployChannel test`。
+- `deploy-registry.ps1` 对 HTTP Registry 增加前置提示：本机 Docker 和目标机 Docker 都必须配置 `insecure-registries`，否则登录、推送或拉取会失败。
+- `deploy-registry.ps1` 的 `DeployApp` 默认会持久写入远端 `.env` 的 `APP_IMAGE`、访问地址和 Runtime 镜像；只有临时验证时才用 `-NoUpdateRemoteEnv`。
+- `docker-compose.prod.yml` 的主应用镜像已改为必填完整 `APP_IMAGE`，不再默认回落到 Harbor 或 `latest`。
+- `.env.example` 已补充 `APP_IMAGE`、`POSTGRES_IMAGE`、`MINIO_IMAGE`、`MINIO_MC_IMAGE` 示例，其中 `MINIO_MC_IMAGE` 使用固定版本。
+- `deploy-registry.ps1` 的 Runtime 同步清单已移除 `minio/minio:latest` 和 `alpine:latest`，`minio/mc` 改为固定版本 `RELEASE.2025-04-16T18-13-26Z`。
+- `docker-compose.source-test.yml` 的 MinIO 和 MinIO Client 默认值已改成固定版本，源码测试入口不再默认使用 `latest`。
+- `docs/deployment/部署说明.md` 已把 `APP_IMAGE` 必填、HTTP Registry 前置配置、版本化发布命令和完整 `APP_IMAGE` 回滚写成主线步骤。
+- `Dockerfile` 已取消 `npm run build` 失败后继续出镜像的逻辑；构建失败会直接阻断镜像产出。
+- `deploy-new-fixed.ps1`、`发布管理.ps1`、`license-server/deploy.ps1` 已加默认停止闸门；不追加明确确认参数时不会继续执行旧服务器、旧 Harbor、许可证部署或 Docker 清理逻辑。
+- `flnxi-agent/README.md` 已把 Node 版 Agent 定位改成历史实现说明，不再把 Docker 运行命令写成新客户推荐安装方式。
+
+仍需继续：
+
+- `deploy-registry.ps1` 仍是未跟踪文件状态，正式交付前要确认纳入版本管理或纳入交付包。
+- `scripts/build-material-image.ps1` 已加历史/内部备用说明；如要用它推送旧 Harbor，必须显式追加 `-AcknowledgeLegacyHarborPush`，避免误当客户发布入口。
+- `scripts/README.md` 已补充旧 Harbor / `latest` 脚本不能直接用于客户安装或升级。
+- `docker-images/README.md` 已改成离线/受控网络备用说明，不再说生产 Compose 默认从 Harbor 拉运行时镜像。
+- `docker-images/minio-mc/VERSION.txt` 和本地 tar 包仍是旧 `latest` 缓存状态，正式做离线包前需要重新导出固定版本或直接归档旧缓存。
+- 镜像体积偏大不是单一文件误打包，运行镜像里 canvas 运行库、字体、ffmpeg、Prisma CLI 等都是体积来源，需要单独做镜像瘦身专项。
+
+建议动作：
+
+- `flnxi-agent-go/install.sh` 已不再默认拉取旧 Harbor `latest` Agent 镜像，必须通过 `AGENT_IMAGE` 或 `--image` 显式传入完整 Agent 版本镜像，并会把 `FLNXI_MATERIAL_IMAGE`、`FLNXI_MATERIAL_IMAGE_REPOSITORY`、`FLNXI_POSTGRES_IMAGE`、`FLNXI_MINIO_IMAGE`、`FLNXI_VERSION_LIST_URL` 等配置传入 Agent 容器。
+- `flnxi-agent-go/internal/api/handlers.go` 已把首装主应用镜像、PostgreSQL 镜像、MinIO 镜像改为请求字段或环境变量配置；主应用镜像缺失时直接失败，不再默认拉取旧 Harbor / `latest`。
+- `flnxi-agent-go/internal/api/handlers.go` 已把升级镜像改为完整镜像或 `FLNXI_MATERIAL_IMAGE_REPOSITORY + version`，并禁止 `latest` 作为客户升级版本。
+- `flnxi-agent-go/internal/api/handlers.go` 和 `web/dist/index.html` 已移除版本列表的旧 Harbor / `latest` 兜底；未配置版本来源时显示未配置，不再伪造默认版本或 `1.0.0`。
+- `flnxi-agent-go/internal/docker/client.go` 临时 Alpine 镜像已改为 `ALPINE_IMAGE` 可配置，默认 `alpine:3.21`，不再绑定旧 Harbor。
+- `flnxi-agent-go/Dockerfile` 运行阶段已改为 `docker.m.daocloud.io/alpine:3.21`，不再使用 Alpine `latest`。
+- `flnxi-agent-go/build.ps1` 已改为可传 `-ImageName`，默认示例 Registry，不再默认推旧 Harbor 或 `latest`。
+- `flnxi-agent-go/README.md` 已同步当前 Go Agent 的镜像配置、版本来源和内部验证定位。
+- 验证：`go test ./...` 已在 Docker `golang:1.22-alpine` 容器中通过；`flnxi-agent-go/build.ps1` 在正确目录下可构建 Agent 测试镜像，构建出的 Agent 镜像约 72.3MB，测试标签已删除；`bash -n flnxi-agent-go/install.sh` 通过。
+
+仍需继续：
+
+- Go Agent 的版本来源还只是 `FLNXI_VERSION_LIST_URL`，后续需要决定正式接许可证服务、发布管理接口，还是 Registry tags 清单。
+- Go Agent Web 管理界面仍偏原型，需要后续和主项目 UI 风格一起收口。
+- 镜像瘦身单独立项：先量化当前镜像大小，再决定 ffmpeg、canvas、字体和 Prisma CLI 是否拆成可选能力或独立镜像。
diff --git a/docs/基础镜像Registry方案说明.md b/docs/基础镜像Registry方案说明.md
deleted file mode 100644
index b4da642..0000000
--- a/docs/基础镜像Registry方案说明.md
+++ /dev/null
@@ -1,184 +0,0 @@
-# 基础镜像 Registry 方案说明
-
-## 🎯 核心原理
-
-**是的，完全正确！** 基础镜像只需要推送到 Registry **一次**，之后**本地构建时**会自动从 Registry 拉取，**不再需要从 Docker Hub 网络下载**。
-
-**重要说明**：
-- ✅ **本地构建时**：需要基础镜像，部署脚本会自动从 Registry 拉取
-- ❌ **服务器部署时**：**不需要**基础镜像，因为镜像已经在本地构建完成，所有层都已包含
-
-## 📋 工作流程
-
-### 1. 首次推送（只需一次）
-
-```powershell
-# 推送基础镜像到 Registry
-.\scripts\push-base-images.ps1
-```
-
-**推送的镜像**：
-- `45.249.208.118:5000/youyidian/base-node-18-alpine:latest`
-
-### 2. 本地构建时（自动处理）
-
-部署脚本会按以下优先级自动处理：
-
-**优先级顺序**：
-1. **本地已有镜像**（最快）→ 直接使用，无需任何操作
-2. **从 Registry 拉取**（推荐）→ 避免从 Docker Hub 下载
-3. **从本地文件加载**（备用）→ 完全离线可用
-4. **从网络下载**（最后选择）→ Docker 自动处理
-
-**实际执行流程**：
-
-```powershell
-# 1. 检查本地是否已有 node:18-alpine
-#    → 如果有，直接使用（最快，无需任何操作）
-
-# 2. 如果本地没有，从 Registry 拉取
-docker pull 45.249.208.118:5000/youyidian/base-node-18-alpine:latest
-docker tag 45.249.208.118:5000/youyidian/base-node-18-alpine:latest node:18-alpine
-
-# 3. 如果 Registry 也没有，从本地文件加载
-docker load -i docker-images/node/node-18-alpine.tar
-
-# 4. 如果以上都没有，构建时从网络下载（Docker 自动处理）
-
-# 5. 构建时使用本地镜像（不会从网络下载）
-docker build ...
-```
-
-### 3. 服务器部署时（无需基础镜像）
-
-**重要**：服务器端**不需要**基础镜像！
-
-因为：
-- 镜像已经在本地构建完成
-- 镜像的所有层（包括基础镜像层）都已经包含在最终镜像中
-- 服务器只需要拉取并运行即可
-
-服务器端执行的操作：
-
-```bash
-# 1. 拉取已构建好的完整镜像
-docker pull 45.249.208.118:5000/youyidian/flnxi-material:local-deploy
-# 2. 标记为本地名称
-docker tag 45.249.208.118:5000/youyidian/flnxi-material:local-deploy flnxi-material:local-deploy
-# 3. 启动容器（无需构建）
-docker-compose up -d --no-deps --pull never app
-```
-
-## ✅ 优势
-
-1. **只需推送一次**：基础镜像推送到 Registry 后，所有服务器共享
-2. **避免网络问题**：不再依赖 Docker Hub 的网络连接
-3. **构建速度更快**：从内网 Registry 拉取比从 Docker Hub 快得多
-4. **版本统一**：所有服务器使用相同版本的基础镜像
-5. **完全离线**：即使 Docker Hub 不可用，也能正常构建
-
-## 🔄 优先级顺序（仅本地构建时）
-
-**注意**：以下优先级仅适用于**本地构建阶段**，服务器端不需要基础镜像。
-
-本地构建时，部署脚本会按以下优先级处理基础镜像：
-
-1. **本地已存在的镜像**（最快）→ 直接使用，无需任何操作
-2. **从 Docker Registry 拉取**（`youyidian/base-*`，推荐）→ 避免从 Docker Hub 下载
-3. **从本地文件加载**（`docker-images/*/*.tar`，备用）→ 完全离线可用
-4. **从网络下载**（最后选择）→ Docker 自动处理
-
-**重要**：如果你本地已经有基础镜像（如 `node:18-alpine`），脚本会直接使用，**不会**尝试从 Registry 拉取。
-
-**服务器端**：只需要拉取已构建好的完整镜像，无需基础镜像。
-
-## 📝 Dockerfile 无需修改
-
-**重要**：Dockerfile 中仍然使用原始镜像名称：
-
-```dockerfile
-FROM node:18-alpine AS base
-```
-
-**原因**：
-- 部署脚本会在构建前将 Registry 中的镜像标记为 `node:18-alpine`
-- Docker 构建时发现本地已有该镜像，直接使用，不会从网络下载
-- 这样 Dockerfile 保持简洁，不需要硬编码 Registry 地址
-
-## 🚀 使用步骤
-
-### 步骤 1：首次推送基础镜像（只需一次）
-
-```powershell
-# 确保本地有基础镜像
-docker pull node:18-alpine
-
-# 推送到 Registry
-.\scripts\push-base-images.ps1
-```
-
-### 步骤 2：正常部署（自动使用 Registry）
-
-```powershell
-# 部署脚本会自动从 Registry 拉取基础镜像
-.\deploy-new-fixed.ps1 -Server 45.249.208.118
-```
-
-**无需额外操作**，脚本会自动处理！
-
-## 🔍 验证方法
-
-### 检查 Registry 中的基础镜像
-
-```bash
-curl -s http://45.249.208.118:5000/v2/youyidian/base-node-18-alpine/tags/list | python3 -m json.tool
-```
-
-### 检查构建时是否使用 Registry 镜像
-
-```bash
-# 在服务器上执行
-docker images | grep node
-# 应该看到：
-# node    18-alpine    ...    ...    (从 Registry 拉取的)
-```
-
-### 验证构建不会从网络下载
-
-```bash
-# 构建时观察日志，不应该看到：
-# "Pulling from library/node"  # ❌ 不应该出现
-# 应该看到：
-# "Using cached layer" 或 "Step 1/XX : FROM node:18-alpine"  # ✅ 使用本地镜像
-```
-
-## 📊 镜像命名规则
-
-| 原始镜像 | Registry 路径 | 说明 |
-|---------|--------------|------|
-| `node:18-alpine` | `45.249.208.118:5000/youyidian/base-node-18-alpine:latest` | 基础镜像统一使用 `base-` 前缀 |
-
-## ⚠️ 注意事项
-
-1. **首次推送后**：基础镜像会一直保留在 Registry 中，除非手动删除
-2. **更新基础镜像**：如果基础镜像有更新，需要重新推送：
-   ```powershell
-   docker pull node:18-alpine  # 拉取最新版本
-   .\scripts\push-base-images.ps1  # 重新推送
-   ```
-3. **Registry 空间**：基础镜像占用空间不大（~181MB），可以长期保留
-4. **多服务器共享**：所有服务器都从同一个 Registry 拉取，确保版本一致
-
-## 🎉 总结
-
-**是的，完全正确！**
-
-- ✅ 基础镜像只需推送一次到 Registry
-- ✅ 所有服务器构建时自动从 Registry 拉取
-- ✅ 不再需要从 Docker Hub 网络下载
-- ✅ 避免网络问题，构建更快更稳定
-- ✅ Dockerfile 无需修改，保持简洁
-
-**这就是 Registry 方案的核心优势！** 🚀
-
-
diff --git a/docs/当前工作流.md b/docs/当前工作流.md
new file mode 100644
index 0000000..682a20f
--- /dev/null
+++ b/docs/当前工作流.md
@@ -0,0 +1,79 @@
+# 当前工作流
+
+本文档只保留当前仓库还适用的流程，不再假设存在已经删除的 `change.md`、旧 CI 文件或历史目录结构。
+
+## 1. 本地开发
+
+- 安装依赖：`npm install`
+- 复制环境变量：`cp .env.example .env`
+- 生成 Prisma Client：`npm run prisma:generate`
+- 启动主应用：`npm run dev`
+
+本地调试前要确认实际加载的环境文件。Next.js 开发模式通常会加载 `.env.development.local`、`.env.local` 和 `.env`；如果 `.env.local` 或 `.env` 里还残留旧服务器地址，后台用户、部门、系统设置等接口会连到错误数据库并返回 500。
+
+当前已确认旧测试服务器 `45.249.208.118:4320` 不再作为项目事实来源。本地开发应优先使用本机测试数据库和对象存储，例如 `.env.development.local` 中的 `localhost:15432` 与 `localhost:19000`。如发现后台接口持续 500，先核对 dev 服务启动日志里的 `Environments:` 和当前 `DATABASE_URL` 指向，不要直接按旧远程环境排查。
+
+如需联调许可证服务或安装代理，再分别进入：
+
+- `license-server/`
+- `flnxi-agent/`
+- `flnxi-agent-go/`
+
+## 2. 修改前后的基本检查
+
+建议至少按这个顺序执行：
+
+1. 跑与改动直接相关的命令或测试
+2. 再跑 `npm run type-check`
+3. 需要时再跑 `npm run lint`
+4. 涉及 Prisma 时跑 `npm run prisma:validate`
+
+也可以直接跑：
+
+```bash
+npm run check
+```
+
+它当前等价于 `npm run type-check && npm run lint && npm run prisma:validate`。
+
+## 3. 数据库相关
+
+- 只更新客户端：`npm run prisma:generate`
+- 将 schema 推到当前数据库：`npm run prisma:push`
+- 校验 schema：`npm run prisma:validate`
+- 查看数据：`npm run prisma:studio`
+
+涉及模板/历史数据修复时，再考虑：
+
+- `npm run migrate:template-data`
+- `npm run verify:template-data`
+
+## 4. 部署流程
+
+当前常见部署入口：
+
+- 本地 Compose：`docker compose -f docker-compose.prod.yml up -d`
+- 当前主发布脚本：`deploy-registry.ps1`
+- 旧主应用远程部署脚本：`deploy-new-fixed.ps1`（仅作内部维护参考）
+- 许可证服务部署：`license-server/deploy.ps1`（只在维护 license-server 时使用）
+- 综合发布：`发布管理.ps1`（内部留存）
+
+当前客户交付和升级优先按版本化 Registry 发布链路走，不再默认把旧远程部署脚本当主线。
+
+部署后至少验证：
+
+- `docker compose -f docker-compose.prod.yml ps`
+- `/api/health`
+- 登录、上传、下载、后台、授权相关关键流程
+
+## 5. 文档维护规则
+
+- 根目录 `README.md` 只写当前仓库真实情况
+- `docs/README.md` 只保留有效入口
+- 一次性部署记录、具体服务器排障过程，不再作为默认文档入口
+
+## 6. 注意事项
+
+- 仓库里仍有少量手工脚本，执行前先读内容，不要按文件名直接跑。
+- 工作区可能同时存在构建产物、参考源码、手工运维文件，运行测试或扫描脚本时要注意排除范围。
+- 参考源码目录以根目录 `AGENTS.md` 的清单为准；当前实际存在的是 `gongxiangp2-source-reference-old-style-20260513-132942/`，只读，不参与主项目开发、提交、构建和测试。
diff --git a/docs/新手用户上手指引.md b/docs/新手用户上手指引.md
new file mode 100644
index 0000000..9f4fb07
--- /dev/null
+++ b/docs/新手用户上手指引.md
@@ -0,0 +1,86 @@
+## 新手用户上手指引
+
+更新时间：2026-05-13
+
+这份指引面向首次使用 `FLNXI 素材库` 的普通成员，帮助他们完成登录、个人资料、素材上传、浏览、下载和分享。管理员可在培训/迎新时引用。
+
+### 1. 获取账号并首次登录
+
+1. 打开管理员提供的登录地址，例如 `https://materials.example.com/login`。
+2. 输入账号密码，或使用钉钉扫码登录（如果当前环境已开启）。
+3. 首次登录后，如果系统提示修改默认密码，请按提示设置新密码。
+4. 进入“个人中心 / 个人资料”，补齐真实姓名、部门、手机号等信息，方便素材归属和团队协作。
+
+### 2. 理解素材归属
+
+每份素材会记录两类身份信息：
+
+- `createdByUserId`：最初上传者，用于追溯责任人。
+- `ownerType + ownerId`：当前归属，可以是个人或团队。
+
+“我的素材”接口当前会返回两类素材：
+
+- 我上传的素材
+- 当前归属到我的素材
+
+所以素材被管理员移交后，列表变化属于正常现象，不代表原始上传记录丢失。
+
+### 3. 上传与预览
+
+1. 点击“上传素材”。
+2. 选择合适的上传模板。
+3. 填写品牌、系列、SKU、材质、场景等元数据。
+4. 上传源文件。
+5. 上传完成后，在首页卡片或详情弹窗中查看预览、下载和互动状态。
+
+视频素材会进入转码流程。当前状态含义：
+
+| 状态 | 含义 |
+| --- | --- |
+| `pending` | 等待转码 |
+| `processing` | 正在处理 |
+| `done` | 已生成预览，可播放 |
+| `failed` | 转码失败，可联系管理员或重试 |
+
+当前视频处理能力包含 540P 预览、短片预览和封面生成。具体是否启用、处理速度如何，取决于部署机器和 `ffmpeg` 环境。
+
+### 4. 收藏、点赞、下载和分享
+
+- 收藏/点赞：可在素材卡片或详情里操作。
+- 下载：是否显示下载按钮取决于当前权限和素材状态。
+- 下载记录：系统会写入 `material_download_logs`，方便后续审计。
+- 分享链接：可用于外部预览；当前分享页存在下载入口，是否适合对外开放下载，需要按项目权限和交付策略确认，不能写成“外部分享一定不允许下载原文件”。
+
+### 5. 所有权移交
+
+所有权移交是管理员后台能力，不是普通新手必须掌握的操作。
+
+典型场景：
+
+- 成员离职
+- 项目组调整
+- 素材从个人归属转为团队归属
+
+管理员在后台执行移交后，系统会更新当前归属并记录 `lastTransferredAt`。原始上传者信息仍会保留。
+
+### 6. 常见问题
+
+| 场景 | 处理方式 |
+| --- | --- |
+| 登录后提示账号不可用 | 联系管理员检查账号是否启用 |
+| 首次登录要求改密码 | 按页面提示完成修改 |
+| 上传后长时间等待转码 | 刷新后再看；仍异常则联系管理员检查转码队列和 `ffmpeg` |
+| 我的素材为空 | 可能暂无上传、素材已移交、或当前账号归属变化，联系管理员核对 |
+| 下载按钮不可见 | 可能没有下载权限，或素材仍在处理中 |
+| 分享给外部前不确定能不能下载 | 先用测试素材验证分享页行为，再决定是否对外发送 |
+
+### 7. 建议的新手任务
+
+1. 登录并补齐个人资料。
+2. 上传一份测试素材，填写必要元数据。
+3. 在首页搜索刚上传的素材。
+4. 收藏或点赞一份素材。
+5. 下载一份自己有权限下载的素材。
+6. 生成一次分享链接，并确认分享页展示是否符合团队要求。
+
+完成这些步骤后，普通用户就能掌握素材库的核心使用流程。后台模板、用户、部门、许可证和系统设置由管理员处理。
diff --git a/docs/系统数据完整性策略.md b/docs/系统数据完整性策略.md
deleted file mode 100644
index 763786b..0000000
--- a/docs/系统数据完整性策略.md
+++ /dev/null
@@ -1,191 +0,0 @@
-# 系统数据完整性策略
-
-## 概述
-
-本文档描述了素材库系统的数据完整性保障策略。
-
-**核心原则：客户无需任何手动操作，系统完全自动化处理。**
-
-支持的场景：
-1. **客户首次安装** - 启动容器即可
-2. **系统更新** - 重启容器即可
-3. **数据库迁移** - 自动执行
-4. **故障恢复** - 自动修复
-
-## 自动化机制
-
-### 客户视角（零操作）
-
-```
-客户操作：docker-compose up -d
-     ↓
-系统自动：
-  1. 等待数据库就绪
-  2. 执行数据库迁移
-  3. 启动应用
-  4. 首次请求时自动创建内置模板
-     ↓
-结果：系统正常运行，所有数据完整
-```
-
-### 技术实现
-
-```
-┌─────────────────────────────────────────────────────────────┐
-│                    Docker 启动脚本                           │
-│                 scripts/docker-entrypoint.sh                 │
-│  • 等待数据库就绪                                            │
-│  • 自动执行 prisma migrate deploy                           │
-├─────────────────────────────────────────────────────────────┤
-│                    应用启动检查                              │
-│                   lib/startup-check.ts                       │
-│  • 首次页面加载时自动执行                                    │
-│  • 检查并创建缺失的内置模板                                  │
-├─────────────────────────────────────────────────────────────┤
-│                    备用修复机制                              │
-│  • /api/health - 健康检查时自动修复                         │
-│  • /api/system/init - 手动初始化（管理员）                  │
-│  • /api/system/integrity - 完整性检查（管理员）             │
-└─────────────────────────────────────────────────────────────┘
-```
-
-### 自动修复时机
-
-| 时机 | 触发方式 | 客户操作 |
-|------|----------|----------|
-| 容器启动 | docker-entrypoint.sh | 无需操作 |
-| 首次页面加载 | app/layout.tsx | 无需操作 |
-| 健康检查 | /api/health | 无需操作 |
-| 手动修复 | /api/system/init | 管理员可选 |
-
-## 文件结构
-
-```
-lib/
-  system-integrity.ts      # 核心完整性检查和修复逻辑
-
-app/api/
-  health/route.ts          # 健康检查（启动时自动修复）
-  system/
-    init/route.ts          # 系统初始化
-    integrity/route.ts     # 完整性检查和修复API
-
-prisma/
-  seed.ts                  # 数据库种子脚本
-```
-
-## API 说明
-
-### GET /api/health
-
-健康检查端点，首次调用时自动确保内置模板存在。
-
-```json
-{
-  "status": "ok",
-  "timestamp": "2025-12-13T10:00:00.000Z",
-  "startupCheckDone": true
-}
-```
-
-### GET /api/system/init
-
-检查系统初始化状态。
-
-```json
-{
-  "initialized": true,
-  "hasAdmin": true,
-  "hasDepartment": true,
-  "hasCategory": true,
-  "hasScene": true,
-  "hasAllTemplates": true,
-  "templateCount": 6,
-  "expectedTemplateCount": 6
-}
-```
-
-### POST /api/system/init
-
-执行系统初始化，创建缺失的基础数据。
-
-### GET /api/system/integrity
-
-检查系统数据完整性（需要管理员权限）。
-
-```json
-{
-  "success": true,
-  "healthy": true,
-  "checks": {
-    "builtinTemplates": {
-      "healthy": true,
-      "total": 6,
-      "existing": 6,
-      "missing": []
-    },
-    "orphanedMaterials": {
-      "healthy": true,
-      "count": 0,
-      "templateIds": []
-    }
-  },
-  "recommendations": []
-}
-```
-
-### POST /api/system/integrity
-
-修复系统数据完整性问题（需要管理员权限）。
-
-请求体：
-```json
-{
-  "quickFix": false,
-  "createMissingBuiltinTemplates": true,
-  "fixOrphanedMaterials": true
-}
-```
-
-## 部署检查清单
-
-### 新环境部署
-
-1. 配置环境变量（DATABASE_URL, INIT_ADMIN_EMAIL 等）
-2. 运行数据库迁移：`npx prisma migrate deploy`
-3. 运行种子脚本：`npx prisma db seed`
-4. 启动应用
-5. 访问 `/api/system/init` 确认初始化状态
-
-### 系统更新
-
-1. 备份数据库
-2. 拉取新代码
-3. 运行数据库迁移：`npx prisma migrate deploy`
-4. 重启应用
-5. 健康检查会自动补全新增的内置模板
-
-### 故障恢复
-
-1. 恢复数据库备份
-2. 运行 `POST /api/system/integrity` 检查和修复
-3. 或运行 `POST /api/system/init` 重新初始化
-
-## 内置模板列表
-
-| ID | 名称 | 素材类型 | 素材大类 |
-|----|------|----------|----------|
-| builtin-3dmax-material | 3DMAX 素材模板 | 3DMAX | IMAGE |
-| builtin-psd-material | PSD 素材模板 | PSD | IMAGE |
-| builtin-ai-material | AI 工作流 | AI 工作流 | IMAGE |
-| builtin-video-material | 视频素材模板 | 视频 | VIDEO |
-| builtin-model-material | 模特素材模板 | 模特 | IMAGE |
-| builtin-other-material | 其他素材模板 | 其他 | OTHER |
-
-## 设计原则
-
-1. **幂等性** - 所有修复操作可以安全地多次执行
-2. **向后兼容** - 不影响客户已有的自定义数据
-3. **自动化** - 尽可能减少人工干预
-4. **可观测** - 提供清晰的日志和状态报告
-5. **渐进式** - 支持快速修复和完整修复两种模式
diff --git a/docs/素材类型模板配置记录.md b/docs/素材类型模板配置记录.md
deleted file mode 100644
index 8f0379f..0000000
--- a/docs/素材类型模板配置记录.md
+++ /dev/null
@@ -1,159 +0,0 @@
-# 素材类型模板配置记录
-
-本文档记录新版本内置素材模板（3DMAX、PSD、AI 工作流、视频、模特、其他）的字段配置，用于数据迁移和模板初始化。
-
-## 📋 素材类型列表（新版本）
-
-- 3DMAX
-- PSD
-- AI 工作流
-- 视频
-- 模特
-- 其他
-
-## 🔧 标准字段配置
-
-### 所有素材类型通用字段
-
-| 字段键名 | 字段标签 | 类型 | 必填 | 布局宽度 | 首页筛选 | 可搜索 | 说明 |
-|---------|---------|------|------|---------|---------|--------|------|
-| productModel | 型号 | text | ✅ | full | ❌ | ✅ | SPU型号，材质类型时作为材质名称 |
-| categoryName | 使用店铺 | select | ❌ | full | ✅ | ✅ | 下拉选择门店，初始提供“默认店铺” |
-| sceneName | 场景类别 | select | ❌ | full | ✅ | ✅ | 材质类型时使用默认值"通用" |
-| platformName | 平台分类 | text | ❌ | half | ❌ | ✅ | 可选字段 |
-| brandName | 品牌名称 | text | ❌ | half | ❌ | ✅ | 可选字段 |
-| seriesName | 系列/产品线 | text | ❌ | half | ❌ | ✅ | 可选字段 |
-| skuCode | SKU编码 | text | ❌ | half | ❌ | ✅ | 可选字段 |
-| materialTexture | 材质/工艺 | text | ❌ | half | ❌ | ✅ | 可选字段 |
-| renderer | 渲染器 | select | ❌ | full | ❌ | ✅ | 仅3DMAX使用，默认值"CR"，下拉可选 |
-| renderTime | 渲染耗时 | text | ❌ | half | ❌ | ❌ | 可选字段 |
-| imageResolution | 输出分辨率 | text | ❌ | half | ❌ | ❌ | 可选字段 |
-| colorMode | 颜色模式 | text | ❌ | half | ❌ | ❌ | 可选字段 |
-| authorName | 作者 | text | ❌ | half | ❌ | ✅ | 自动从用户信息获取 |
-
-> 说明：所有 select 类型字段在初始化时都会带一个默认选项（例如“默认店铺”“默认场景”“CR”），以便在没有手动配置分类时也能选择。
-
-## 📦 各素材类型推荐字段配置
-
-### 1. 3DMAX 素材模板
-
-**模板名称**：3DMAX 素材模板（老版本简化字段）  
-**描述**：只保留 3DMAX 上传时真正需要填写的字段。
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-4. renderer - 渲染器（必填，select，full，下拉，默认值：CR）
-
-**特殊要求**：
-- 必须上传素材文件（.max 或压缩包）
-- 必须上传预览图
-
----
-
-### 2. PSD 素材模板
-
-**模板名称**：PSD 素材模板（老版本简化字段）  
-**描述**：只保留店铺、场景以及 SPU 型号。
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-
-**特殊要求**：
-- 必须上传素材文件（.psd / .tif / .tiff / .psb）
-- 必须上传展示图片（displayImage）
-- 必须上传预览图
-
----
-
-### 3. AI 工作流模板
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-
-**特殊要求**：
-- 必须上传源文件（.ai / .svg / 压缩包）
-- 必须上传预览图
-
----
-
-### 4. 视频 素材模板
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-
-**特殊要求**：
-- 必须上传视频文件（.mp4 / .avi / .mov / .wmv / .flv / .mkv / .webm）
-- 必须上传预览图（视频封面）
-
----
-
-### 5. 模特 / 实拍 素材模板
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-
-**特殊要求**：
-- 预览图与其他模板共用“预览图片”区域，至少上传一张
-- 素材文件可选（可以不传）
-
----
-
-### 6. 其他 素材模板
-
-**字段列表**（按顺序）：
-1. productModel - SPU型号（必填，text，full）
-2. categoryName - 使用店铺（必填，select，full，下拉）
-3. sceneName - 场景类别（必填，select，full，下拉）
-
-**特殊要求**：
-- 必须上传素材文件（压缩包）
-- 必须上传预览图
-
----
-
-## 🔄 数据迁移注意事项
-
-1. **字段映射**：确保老版本素材字段能够映射到新模板的通用字段（productModel/categoryName/sceneName）。
-2. **默认值处理**：
-   - 模板已绑定 `materialType` 元数据，无需再在字段中存储。
-   - 如果未维护分类/场景，保持“默认店铺”“默认场景”即可。
-   - 3DMAX 模板的 renderer 默认值为 "CR"。
-3. **必填字段验证**：
-   - 所有模板至少需要 productModel。
-   - 模特模板可选素材压缩包，其余模板必须上传素材文件。
-4. **文件要求**：
-   - PSD：必须上传展示图片 + 预览图。
-   - 模特：必须上传至少一张展示图片。
-   - 视频：必须上传视频文件与封面图。
-
-## 📝 预制模板说明
-
-本文件列出的 6 个素材模板已作为**内置预制模板**定义在 `app/admin/_components/TemplateManager.tsx` 的 `BUILTIN_TEMPLATES` 中，并通过 `materialType` 元数据直接绑定素材类型。
-
-管理员可以在模板管理面板中直接使用这些预制模板创建新的模板，系统会自动填充对应的字段配置。
-
-### 使用方式
-
-1. 进入管理后台 → 模板管理
-2. 在"内置模板"区域选择目标模板
-3. 点击"使用此模板"按钮
-4. 系统会自动创建对应的模板，包含所有预配置字段与 `materialType` 元数据
-
-### 字段配置说明
-
-所有预制模板都基于 `STANDARD_FIELD_TEMPLATES` 的标准字段配置，确保：
-- 字段键名统一（如 `productModel`、`categoryName` 等）
-- 字段类型和验证规则一致
-- 布局宽度和可见性配置合理
-- 与现有素材数据兼容
-
diff --git a/docs/许可证服务接入说明.md b/docs/许可证服务接入说明.md
new file mode 100644
index 0000000..967c6d2
--- /dev/null
+++ b/docs/许可证服务接入说明.md
@@ -0,0 +1,148 @@
+# 许可证服务接入说明
+
+本文档只说明当前项目与 `license-server` 的真实接入方式。
+
+## 1. 必填环境变量
+
+主应用至少需要：
+
+```env
+LICENSE_SERVER_URL=https://your-license-server.example.com
+LICENSE_PROJECT_CODE=flnxi-sucai
+```
+
+含义：
+
+- `LICENSE_SERVER_URL`
+  许可证服务地址
+- `LICENSE_PROJECT_CODE`
+  当前主应用所属项目编码，必须和 `license-server` 主库中的 `projects.code` 一致
+
+Node Agent 如果需要版本检查，也必须配置同样两项：
+
+```env
+LICENSE_SERVER_URL=https://your-license-server.example.com
+LICENSE_PROJECT_CODE=flnxi-sucai
+```
+
+Go Agent 目前走的是另一条现状链路，文档和脚本还没有和 Node Agent 完全统一；接入时不要默认它也已经接好了同一套 `LICENSE_SERVER_URL` / `LICENSE_PROJECT_CODE` 版本检查流程。
+
+## 2. 联调入口规则
+
+历史文档里曾记录过内部联调 IP、测试机连通性和临时域名状态。那些信息属于一次性现场快照，不是当前项目默认事实来源，也不应写入客户交付环境。
+
+正式部署或联调时，必须重新确认：
+
+- 当前真实 `LICENSE_SERVER_URL`
+- 当前真实 `LICENSE_PROJECT_CODE`
+- `license-server` 后台是否存在对应项目
+- 主应用所在机器到许可证服务的网络连通性
+- 证书、域名、反向代理是否匹配当前入口
+
+## 3. 当前公开接口规则
+
+现在所有真正可用的 `license-server` 公开接口都必须带项目编码：
+
+```text
+POST /api/license/{projectCode}/activate
+POST /api/license/{projectCode}/verify
+POST /api/license/{projectCode}/heartbeat
+POST /api/license/{projectCode}/register-free
+POST /api/license/{projectCode}/generate
+
+GET  /api/version/{projectCode}/check
+GET  /api/version/{projectCode}/agent
+```
+
+旧的无项目接口：
+
+```text
+/api/license/activate
+/api/license/verify
+/api/license/heartbeat
+/api/license/register-free
+/api/license/generate
+/api/version/check
+/api/version/agent
+```
+
+现在统一返回 `410`，不能再继续使用。
+
+## 4. 主应用当前调用方式
+
+主应用本地仍然暴露自己的代理接口：
+
+```text
+/api/license/activate
+/api/license/activate-free
+/api/license/verify
+/api/license/heartbeat
+/api/license/check
+/api/license/info
+```
+
+其中：
+
+- `activate`、`activate-free`、`verify`、`heartbeat` 会根据 `LICENSE_PROJECT_CODE` 转发到远端项目维度接口。
+- `check` 用于在本地许可证缓存存在时恢复激活状态，会先读取并验签本地许可证。
+- `info` 用于读取当前许可证类型、用量和功能开关。
+
+主应用内部已经不会再直接访问无项目的 `license-server` 路径，而是会根据 `LICENSE_PROJECT_CODE` 转发到：
+
+```text
+${LICENSE_SERVER_URL}/api/license/${LICENSE_PROJECT_CODE}/...
+```
+
+所以主应用部署时，`LICENSE_PROJECT_CODE` 现在是必填项。
+
+补充：
+
+- 远端 `POST /api/license/{projectCode}/generate` 是付费激活码生成接口，当前要求 `X-API-Key`、`timestamp` 和 `sign`，不应被普通前端直接调用。
+- `activate / verify / heartbeat / register-free` 当前主要依赖项目编码、时间戳、硬件指纹和服务端返回许可证签名；文档中说“签名校验”时，默认指项目侧校验服务端返回许可证的签名。
+
+## 5. 后台管理入口
+
+`license-server` 后台现在按项目维度工作：
+
+```text
+/admin/select-project
+/admin/{projectCode}
+/admin/{projectCode}/licenses
+/admin/{projectCode}/alerts
+/admin/{projectCode}/versions
+/admin/{projectCode}/customers
+/admin/{projectCode}/api-keys
+```
+
+说明：
+
+- 普通管理员只能进入被分配的项目
+- 超级管理员可以进入所有项目
+- 超级管理员还可以在项目维度管理该项目的 API Key
+
+旧的无项目后台页现在只做跳转或废弃提示，不再承载真实管理逻辑。
+
+## 6. 接入前检查
+
+上线前至少确认这 5 项：
+
+1. `license-server` 主库里已存在目标项目，且 `projects.code = LICENSE_PROJECT_CODE`
+2. 该项目对应的项目库连接配置正确
+3. 主应用 `.env` 已配置 `LICENSE_SERVER_URL` 和 `LICENSE_PROJECT_CODE`
+4. Node Agent 如启用版本检查，也已配置相同的两项
+5. 不再调用任何旧的无项目公开接口
+
+## 7. 推荐联调方式
+
+可以按这个顺序联调：
+
+1. 先在 `license-server` 后台进入 `/admin/select-project`
+2. 选中目标项目，确认项目后台数据正常
+3. 再从主应用激活页走一次激活
+4. 最后检查主应用的验证与心跳是否正常
+
+如果主应用激活失败，优先检查：
+
+- `LICENSE_PROJECT_CODE` 是否写错
+- 目标项目是否已禁用
+- `license-server` 是否仍被旧地址或旧接口调用
diff --git a/docs/许可证链路安全评估_20260312.md b/docs/许可证链路安全评估_20260312.md
new file mode 100644
index 0000000..8b08b7e
--- /dev/null
+++ b/docs/许可证链路安全评估_20260312.md
@@ -0,0 +1,479 @@
+# 许可证链路安全评估
+
+评估日期：2026-03-12
+
+复核更新：2026-05-13。本文件仍是安全评估快照，不是操作入口；执行整改前必须按当前代码、部署文件和实际环境复核。
+
+## 1. 评估范围
+
+本次评估基于当前仓库代码静态核对，重点覆盖以下链路：
+
+- 主应用本地许可证缓存、激活、验证、心跳
+- 主应用启动初始化、默认管理员创建
+- `license-server` 的管理员认证、发证、验证、心跳、免费注册、API Key
+- `flnxi-agent` 与 `flnxi-agent-go` 的安装、更新、容器控制能力
+
+不包含：
+
+- 线上服务器真实配置核验
+- 第三方网络链路抓包
+- 动态渗透测试
+
+## 2. 总体结论
+
+当前这套方案可以拦住普通误用和低水平滥用，但还不能算“硬防破解”。
+
+核心问题不是单一算法不安全，而是：
+
+- 本地可控环境里承载了过多关键判断
+- 高权限 Agent 控制面暴露过大
+- 初始化和默认配置偏宽松
+- `license-server` 虽已完成项目隔离主链路，但仍有少量历史壳路由和文档口径需要继续清理
+
+简单评价：
+
+- 防普通误用：中等偏上
+- 防低水平破解：中等
+- 防有经验的定向破解：偏弱
+- 运维默认安全性：偏弱
+
+## 2.1 整改状态更新（截至 2026-03-12）
+
+本轮已完成的收口：
+
+- 已补齐已确认的许可证执法漏口：部门相关 `POST / PATCH / DELETE` 与自定义模板 `PUT / DELETE / migrate` 已补许可证校验
+- 已收紧本地许可证缓存信任边界：本地读取统一改为“解密 -> 解析签名许可证 -> 验签 -> 从签名原文恢复配置”
+- 已修正 `/api/license/check`：不再只凭本地缓存结构恢复激活，而是先走本地许可证验签
+- 已给 `flnxi-agent` 与 `flnxi-agent-go` 增加基础管理认证；Node 版同时补了安全头和 Socket Origin 校验
+- 已把 Agent 认证从“可选启用”收紧到“默认关闭管理面”：未配置 `AGENT_AUTH_USERNAME` / `AGENT_AUTH_PASSWORD` 时，仅保留 `/api/health`
+- 已收紧系统初始化入口：`/api/system/init` 现在在“无管理员”场景下要求 `SYSTEM_INIT_TOKEN`，有管理员后只允许管理员执行
+- 已取消固定初始口令：不再内置 `88888888`，改为“环境变量提供或运行时生成一次性密码”，并在首次登录后强制改密
+- 已去掉主应用与 Node Agent 对许可证服务的明文 HTTP 默认回退，默认改为 `https://license.flnxi.com`
+- 已把主应用和 Node Agent 接到项目维度公开接口：通过 `LICENSE_PROJECT_CODE` 命中 `license-server` 的 `/api/license/{projectCode}/...` 与 `/api/version/{projectCode}/...`
+- 已收紧 Agent 安装链路里的内部凭据：Node / Go 两个 Agent 在安装时都会为 PostgreSQL、MinIO、`NEXTAUTH_SECRET` 生成随机值，不再写死弱口令
+- 已收紧 `license-server` 部署默认值：`docker-compose.yml` 改为强制读取关键环境变量，`deploy.ps1` 在缺少 `.env` 时会生成随机密钥和一次性管理员初始密码
+- 已把 Go Agent 一键安装脚本和 Docker 示例改为默认只发布到 `127.0.0.1`，需要局域网直连时必须显式放开
+- 已完成 `license-server` 后台管理链路的项目隔离：管理员后台真实读写已切到 `/api/admin/{projectCode}/...`
+- 已完成 `license-server` 公开验证链路的项目隔离：激活、验证、心跳、免费注册、发证、版本检查都已有项目维度入口
+- 旧的无项目后台接口和无项目公开接口已改为 `410` 或跳转，不再默认落到某个项目库
+- API Key 已收口到“超管 + 项目维度”路径：`/api/admin/{projectCode}/api-keys`
+
+本轮已验证的结果：
+
+- `flnxi-agent` 已通过 `tsc --noEmit`
+- `flnxi-agent-go` 已补齐 `go.sum`，并通过容器内最小编译验证：`go test ./internal/api -run TestDoesNotExist`、`go test . -run TestDoesNotExist`
+- 主应用新增测试已通过：`app/activate/__tests__/page.test.tsx`、`lib/__tests__/system-init.test.ts`
+
+本轮仍未解决的重点：
+
+- 仍有部分部署文档和非主路径脚本保留历史示例值，需要继续清理到统一口径
+- 2026-05-25 复核：`docker-compose.prod.yml` 中 `NEXTAUTH_SECRET` 已改为必填校验；客户交付仍必须显式配置强随机值
+- Go Agent `install.sh` 当前启动容器时没有传入 `AGENT_AUTH_USERNAME` / `AGENT_AUTH_PASSWORD`，因此默认只保留 `/api/health`，不能把该脚本理解为“安装后管理面已可安全使用”
+- 私有化部署场景下，本地宽限期和本地缓存仍只能视为容灾，不应再被当作“硬防破解”
+- 历史旧入口目前仍保留壳路由，虽不再承载真实逻辑，但后续仍建议物理删除
+
+## 3. 链路概览
+
+当前大致链路如下：
+
+1. 主应用激活页调用本地 `/api/license/activate` 或 `/api/license/activate-free`
+2. 主应用后端根据 `LICENSE_PROJECT_CODE` 代理请求到远端 `license-server` 的项目维度公开接口
+3. `license-server` 返回签名许可证
+4. 主应用把许可证写入本地 `system_configs`
+5. 主应用后续通过本地缓存、宽限期和心跳维持运行状态
+6. 主应用的部分功能开关和数量限制，直接依赖本地缓存中的许可证配置
+7. Agent 负责安装、升级、容器操作和环境初始化，并通过同一个项目编码获取版本信息
+
+这意味着：
+
+- 远端服务端负责“发证和远端判定”
+- 本地主应用负责“落地缓存和日常执法”
+
+当前最薄弱的就是后半段。
+
+## 4. 已确认风险
+
+### 4.1 高风险（已部分整改）：本地许可证缓存信任边界曾经过宽
+
+相关文件：
+
+- `lib/license/license-service.ts`
+- `app/api/license/verify/route.ts`
+- `lib/license/server-config.ts`
+- `app/api/license/check/route.ts`
+
+关键现象：
+
+- 本地保存的 `license` 数据里包含 `cachedConfig` 和 `lastVerified`
+- 功能判断、用户上限、素材上限会直接读取 `cachedConfig`
+- 验证失败后，只要还在宽限期内，就会继续信任本地缓存
+- `/api/license/check` 只要看到本地结构像许可证，就会恢复已激活状态
+
+状态更新（2026-03-12）：
+
+- 已修复：本地许可证读取已改为先验签，再从签名原文恢复 `LicenseConfig`
+- 已修复：`/api/license/check` 现在通过 `getLocalLicense()` 验签后才恢复激活
+- 剩余风险：宽限期、本地时钟和客户自控主机这一前提没有改变，因此这里仍不应按“本地硬防破解”理解
+
+直接影响：
+
+- 只要有人能改本地数据库里的 `system_configs`，就有机会伪造本地授权状态
+- 只要再配合阻断外联，就可能让系统在本地“带假证运行”
+- 宽限期字段同样落在本地，可被人为延长
+
+风险判断：
+
+这不是理论问题，是当前信任边界设计过宽的问题。
+
+建议优先级：`P0`
+
+建议方向：
+
+- 本地不要直接信任 `cachedConfig`
+- 功能判断优先使用“服务端签名原文重新验签后的结果”
+- 宽限期不能只依赖本地可改时间字段
+- 本地缓存至少要加入篡改检测和签名校验失败后的硬降级
+
+### 4.2 高风险（已部分整改）：两套 Agent 仍是高权限控制面，但认证、默认开放面和安装凭据都已做第一轮收口
+
+相关文件：
+
+- `flnxi-agent/src/server.ts`
+- `flnxi-agent/src/system-manager.ts`
+- `flnxi-agent-go/main.go`
+- `flnxi-agent-go/internal/api/handlers.go`
+
+关键现象：
+
+- Node 版 Agent 当前已接入 Basic Auth、基础安全头，以及 Socket 连接时的 Origin / 认证校验
+- Go 版 Agent 当前已接入 Basic Auth，中间件默认放行 `/api/health`
+- Node / Go 两个 Agent 当前都会在安装时生成随机的数据库、MinIO 和 `NEXTAUTH_SECRET`，不再在源码里写死固定安装凭据
+- 两个 Agent 仍然都提供安装、更新、重启、停止、容器管理等高权限能力
+- 当前已不再“未配置就直接开放”；如果未配置 `AGENT_AUTH_USERNAME` 和 `AGENT_AUTH_PASSWORD`，管理面会直接关闭，仅保留 `/api/health`
+- Go Agent 的一键安装脚本当前默认把宿主机端口只发布到 `127.0.0.1`；需要局域网直连时，必须显式改成 `0.0.0.0`
+- Go Agent 的一键安装脚本当前没有传入管理账号密码；安装后如不额外配置认证，除 `/api/health` 外管理面会关闭
+- Go 版默认仍监听所有网卡，也没有像 Node 版那样对浏览器来源做额外限制
+- Go 版里的 `authToken` 仍只是用于镜像仓库认证，不是请求调用者认证
+
+直接影响：
+
+- 这类接口本质上仍接近“远程 Docker 控制台”
+- 当前虽然已补基础口令认证，但只要部署时没配账号密码、或继续直接暴露管理端口，风险仍然很高
+- 一旦被利用，风险级别仍高于普通业务接口漏洞
+
+风险判断：
+
+这是当前整条链路里最危险的面之一。
+
+建议优先级：`P0`
+
+建议方向：
+
+- 更理想的方式仍是统一到 `127.0.0.1` / 内网反代 / 更窄的 ACL 访问
+- 对安装、更新、容器操作做审计日志
+- 严格减少 Agent 可操作面，不要默认暴露完整容器控制能力
+
+### 4.3 高风险（已部分整改）：系统初始化入口已收口，但默认部署安全仍需继续推进
+
+相关文件：
+
+- `app/api/system/init/route.ts`
+- `lib/license/license-service.ts`
+- `app/activate/page.tsx`
+- `docker-compose.prod.yml`
+
+关键现象：
+
+- `/api/system/init` 现在在“尚未有管理员”的场景下要求一次性 `SYSTEM_INIT_TOKEN`
+- 一旦系统里已有管理员，后续初始化操作只允许管理员登录后执行
+- 初始管理员密码不再固定写死；若未提供 `INIT_ADMIN_PASSWORD`，系统会在初始化时生成一次性密码
+- 初始管理员首次登录后会被强制修改密码，不再依赖“默认密码是否等于某个固定值”
+- 生产编排里已去掉 `INIT_ADMIN_PASSWORD=88888888` 这种弱默认回退
+
+直接影响：
+
+- 新装环境“任何人都能直接打初始化接口”的风险已明显下降
+- 固定弱口令被大规模复用的风险已下降
+- 但如果 `SYSTEM_INIT_TOKEN` 配得过弱、或初始化响应被不当保存，仍然会留下新的管理面风险
+
+风险判断：
+
+这一项已经从“公开高危入口”下降到“已收口但仍需继续收紧”。
+
+建议优先级：`P0`
+
+建议方向：
+
+- 部署脚本应默认生成强随机 `SYSTEM_INIT_TOKEN`
+- 初始化成功页/接口返回的一次性密码不应再被额外持久化或二次暴露
+- 后续可继续考虑把“手动初始化”进一步收口到仅部署脚本或仅内网入口
+- 需要同步清理 Go Agent 静态页面里仍残留的旧默认账号文案
+
+### 4.4 高风险（已部分整改）：默认通信已开始切 HTTPS，部署弱默认值也已缩小，但仍有部分高价值密钥待继续清理
+
+相关文件：
+
+- `app/api/license/activate/route.ts`
+- `app/api/license/verify/route.ts`
+- `app/api/license/heartbeat/route.ts`
+- `app/api/license/activate-free/route.ts`
+- `lib/license/server-config.ts`
+- `lib/license/license-service.ts`
+- `flnxi-agent/src/system-manager.ts`
+- `flnxi-agent-go/internal/api/handlers.go`
+- `license-server/docker-compose.yml`
+- `license-server/deploy.ps1`
+
+关键现象：
+
+ - 主应用和 Node Agent 已把 `LICENSE_SERVER_URL` 默认值改为 `https://license.flnxi.com`
+ - Node / Go Agent 安装链路里原先写死的数据库密码、MinIO 密码、`NEXTAUTH_SECRET` 已改为运行时随机生成
+ - Go Agent 读取 Harbor 版本列表时，已不再内置固定管理员账号密码，而是改为可选环境变量
+ - `license-server/docker-compose.yml` 已不再回退到默认 JWT / 数据库口令，缺关键环境变量会直接拒绝启动
+ - `license-server/deploy.ps1` 和 `scripts/generate-keys.ts` 已改为生成随机密钥和一次性管理员初始密码
+
+直接影响：
+
+- HTTP 链路更容易被中间人拦截、篡改、重放
+- 明文默认口令会导致环境一旦直接复用默认值就进入高危状态
+- 写死的仓库管理员口令影响面甚至超出当前项目
+
+风险判断：
+
+这是代码安全和部署安全同时存在的问题。
+
+建议优先级：`P0`
+
+建议方向：
+
+- 默认全部改为 HTTPS 地址或要求显式配置
+- 清除所有硬编码口令、默认密钥、仓库管理员账号密码
+- 部署失败也不能自动回退到弱默认值
+
+### 4.5 中高风险：`license-server` 的 API Key 管理权限过宽
+
+相关文件：
+
+- `license-server/app/api/admin/api-keys/route.ts`
+- `license-server/app/api/admin/[projectCode]/api-keys/route.ts`
+- `license-server/lib/project-auth.ts`
+
+关键现象：
+
+- 旧的无项目 API Key 接口已废弃，不再承载真实逻辑
+- 当前真实 API Key 管理入口已改为项目维度，并要求 `verifySuperAdmin()`
+- 项目级 API Key 前端页面也已补上，但还缺更细的审计与生命周期管理
+
+直接影响：
+
+- 普通项目管理员已不能再接触 API Key 管理能力
+- 但 API Key 仍属于高价值发证凭据，如果缺少审计、轮换和用途隔离，后续仍可能形成运维风险
+
+风险判断：
+
+这一项已从“明确权限边界错误”下降为“已收口但仍需继续完善”。
+
+建议优先级：`P2`
+
+建议方向：
+
+- 保持 API Key 为超管专属
+- 继续完善项目级 API Key 隔离
+- 增加创建、禁用、查看的审计记录
+
+### 4.6 中低风险：多项目改造主链路已收口，但仍有历史壳接口待物理清理
+
+相关文件：
+
+- `license-server/lib/db.ts`
+- `license-server/app/api/admin/dashboard/route.ts`
+- `license-server/app/api/admin/licenses/route.ts`
+- `license-server/app/api/admin/alerts/route.ts`
+- `license-server/app/api/admin/versions/route.ts`
+- `license-server/app/api/admin/customers/route.ts`
+- `license-server/app/api/admin/[projectCode]/dashboard/route.ts`
+
+关键现象：
+
+- `license-server` 的真实后台管理链路已经切到 `/api/admin/{projectCode}/...`
+- 旧的无项目后台接口已不再执行真实业务逻辑，而是返回 `410`
+- 旧的无项目后台页面也已改为跳转到项目选择页
+- 真实运行链路里，项目隔离现在由 `mainPrisma + getProjectDb(projectCode)` 明确承担
+
+直接影响：
+
+- 当前不会再因为旧后台接口误打到默认项目库
+- 但保留历史壳接口会继续增加维护噪音，也容易让后续阅读代码的人误判真实入口
+
+风险判断：
+
+这项风险已明显下降，更偏维护性和清理优先级问题。
+
+建议优先级：`P2`
+
+建议方向：
+
+- 后续物理删除旧单项目后台接口
+- 继续保持所有许可证后台读写统一走项目维度
+- 文档中明确哪些旧入口已废弃，避免继续被当正式入口使用
+
+### 4.7 中风险：主应用 CORS 当前是“反射任意 Origin”
+
+相关文件：
+
+- `middleware.ts`
+
+关键现象：
+
+- 虽然定义了 `ALLOWED_ORIGINS`
+- 但真正返回头时直接使用 `requestOrigin || origin`
+- 允许名单没有真正参与判断
+
+直接影响：
+
+- 现在未必马上能构成完整攻击链
+- 但它会放大以后新增接口时的跨域风险
+
+风险判断：
+
+属于应尽早收口的基础安全配置问题。
+
+建议优先级：`P2`
+
+建议方向：
+
+- 只对白名单来源返回 `Access-Control-Allow-Origin`
+- 不要对任意来源做反射
+
+### 4.8 中风险：许可证服务端公开接口缺少真正的请求签名校验
+
+相关文件：
+
+- `license-server/lib/types.ts`
+- `license-server/app/api/license/[projectCode]/activate/route.ts`
+- `license-server/app/api/license/[projectCode]/verify/route.ts`
+- `license-server/app/api/license/[projectCode]/heartbeat/route.ts`
+- `license-server/app/api/license/[projectCode]/register-free/route.ts`
+- `license-server/app/api/license/[projectCode]/generate/route.ts`
+
+关键现象：
+
+- 类型里定义了 `signature`
+- 但实际 `activate / verify / heartbeat` 的 schema 没有要求请求签名
+- 当前主要依赖时间戳和硬件指纹
+- 免费注册接口会根据 `instanceId` 直接返回已有激活码
+
+直接影响：
+
+- 接口更容易被脚本化探测和重放
+- 设备级身份校验强度不足
+
+风险判断：
+
+它还不是当前最致命的问题，但后面如果系统规模变大，会越来越明显。
+
+建议优先级：`P2`
+
+建议方向：
+
+- 给客户端到 `license-server` 的请求增加签名或短期令牌
+- 免费注册和已有激活码返回逻辑需要进一步收紧
+
+### 4.9 补充结论：按私有化部署场景重看后，当前更大的问题仍是“本地执法过重”，但已确认漏口已先补齐一轮
+
+相关文件：
+
+- `docs/项目目标与目标环境.md`
+- `README.md`
+- `middleware.ts`
+- `app/api/departments/route.ts`
+- `app/api/admin/upload-templates/route.ts`
+- `app/api/admin/upload-templates/[id]/route.ts`
+- `app/api/admin/upload-templates/[id]/migrate/route.ts`
+- `lib/license/check-limits.ts`
+- `lib/license/license-service.ts`
+- `app/api/license/check/route.ts`
+
+关键现象：
+
+- 当前项目真实定位是企业私有化部署，目标设备是 NAS / Linux 服务器，普通最终用户只通过浏览器访问
+- 这意味着客户往往实际控制容器、数据库、环境变量和本地缓存，本地许可证判断天然难以做到“硬防破解”
+- `middleware.ts` 已明确不再承担许可证快速检查，当前主要依赖各个 API 自己做许可证判断
+- 已确认的部门隔离漏口已补齐：`POST / PATCH / DELETE` 现在都要求同级许可证
+- 已确认的自定义模板漏口已补齐：模板编辑、删除、迁移现在都要求同级许可证
+- `apiAccess` 和 `intranetPenetration` 已定义为许可证能力，但当前仓库里未见明确的生产执法点
+- `/api/license/check` 已改为先做本地验签，再恢复激活状态
+
+直接影响：
+
+- 当前已确认的几处直接漏口已经关闭，许可证执法一致性比之前好一些
+- 但整体上仍更接近“拦普通误用”和“提高破解成本”，还不是“能扛有主机控制权用户的定向破解”
+- 已声明但未落地的能力执法仍会继续制造新的不一致风险
+- 在客户自控服务器场景下，只要本地缓存和本地数据库还能被直接接触，远端发证的价值就会被削弱
+
+风险判断：
+
+这不是单点漏洞，而是产品部署模型与当前执法架构共同造成的边界问题。
+
+建议优先级：`P0`
+
+建议方向：
+
+- 不再以“本地绝对防破解”为目标，转为“统一执法 + 提高成本 + 留痕 + 可追责”
+- 所有付费功能改为集中式检查，避免散落在零碎 API 中各自判断
+- 本地缓存只保留容灾价值，不应继续承担最终真相
+- 优先补齐已确认的许可证漏口，再考虑更复杂的防篡改设计
+
+## 5. 后续修复优先级建议
+
+### P0：必须优先处理
+
+1. 清除剩余的硬编码口令和默认弱密钥
+2. 继续把 Agent 从“默认安全”收口到“默认内网 / 反代优先”
+3. 继续把许可证执法点集中化，并补齐尚未落地的已声明能力
+4. 复核宽限期、本地时钟和本地容灾策略，避免再次形成过宽信任边界
+5. 把初始化令牌的生成、传递和审计流程纳入正式部署脚本
+
+### P1：应在下一阶段完成
+
+1. 给所有已声明的许可证能力补齐真实生产执法点
+2. 继续清理历史壳接口和旧文档入口
+3. 收紧项目级 API Key 的审计、轮换与用途隔离
+4. 明确公开接口的接入方约束和项目编码管理流程
+
+### P2：作为体系完善
+
+1. 修正 CORS 白名单逻辑
+2. 给许可证公开接口补请求签名、限流、审计
+3. 补全安全相关监控和异常告警
+
+## 6. 建议的整改顺序
+
+建议按下面顺序推进：
+
+1. 先清理剩余硬编码密钥，并把初始化令牌流程接进正式部署入口
+2. 再继续收紧 Agent 的默认暴露面、认证与审计
+3. 再处理 `license-server` 权限边界和多项目收口
+4. 最后处理 CORS、接口签名、限流和审计完善
+
+原因：
+
+- 前两项仍是当前最直接的高危入口
+- 后两项更偏体系长期稳定性和可维护性
+
+## 7. 当前结论摘要
+
+当前系统不是完全没有保护，而是“远端有一定保护，本地执法仍偏重，且默认部署安全性还不够”。
+
+如果按当前项目真实目标来看，它是部署在客户自己控制的 NAS / Linux 服务器上的私有化产品。在这种前提下，真正意义上的“硬防破解”天然就比较弱。
+
+本轮收口之后，方向已经比之前更合理，但后续正确方向依然不应是单纯追求“本地绝对防住”，而应是：
+
+- 统一许可证执法入口
+- 收紧本地缓存信任边界
+- 把高价值能力尽量建立在更难被本地完全替代的链路上
+- 同时加强审计、留痕、异常检测和运营管控
+
+如果面对的是普通客户环境，这套方案暂时还能工作；如果面对的是懂容器、懂数据库、懂抓包、懂改配置的人，当前风险暴露仍然比较明显。
+
+后续若继续做新版本功能移植，建议把“安全收口”列为并行主任务，不要继续在当前信任边界上叠更多功能。
diff --git a/docs/项目目标与目标环境.md b/docs/项目目标与目标环境.md
new file mode 100644
index 0000000..4c6a8aa
--- /dev/null
+++ b/docs/项目目标与目标环境.md
@@ -0,0 +1,131 @@
+# 项目目标与目标环境
+
+更新时间：2026-05-25
+
+## 1. 项目最终目标
+
+当前项目的最终目标，不是做成一个纯公网 SaaS，也不是只交付源码给开发团队二次开发。
+
+它更接近一个可商业交付的完整产品，目标是：
+
+- 面向企业/团队做私有化部署
+- 提供素材管理、权限与部门管理、模板化字段、许可证控制
+- 支持可安装、可交付、可维护，而不是要求客户自己搭开发环境
+- 兼顾销售交付、客户部署、后续升级和许可证控制
+
+一句话总结：
+
+`FLNXI 素材库` 的最终形态是一个面向企业客户的私有化素材管理产品。
+
+## 2. 目标客户类型
+
+当前文档反映出来的目标客户，不是普通个人用户，而是两类人：
+
+### 2.1 部署方
+
+这类人负责采购、部署、验收、维护系统，通常是：
+
+- 企业内部 IT
+- 项目实施方
+- 交付工程师
+- 具备基础 Docker / NAS 操作能力的客户人员
+
+### 2.2 使用方
+
+这类人是日常使用系统的普通成员，通常只需要：
+
+- 浏览器访问系统
+- 登录、上传、检索、下载、分享素材
+- 不直接接触 Docker、数据库、许可证服务
+
+所以这个项目的“设备条件”主要约束的是部署设备，不是普通员工电脑。
+
+## 3. 目标部署环境
+
+从当前文档看，项目明显是围绕私有化部署环境设计的。
+
+典型目标环境：
+
+- NAS
+- Linux 服务器
+- 企业内网环境
+- 局域网可访问环境
+- 可选公网域名和 TLS 证书
+
+典型系统：
+
+- 飞牛 fnOS
+- 群晖 DSM
+- Ubuntu 22.04 LTS
+
+运行前提：
+
+- 需要支持 Docker 或 Podman
+- 需要具备基本的端口、存储卷、容器管理能力
+
+## 4. 目标设备条件
+
+当前文档里对部署设备的假设大致是：
+
+- CPU：4 核及以上
+- 内存：8GB 及以上
+- 磁盘：100GB 可用空间
+- 存储：建议 SSD / NVMe
+
+依赖条件：
+
+- Docker 24+
+- Docker Compose V2
+- Node.js 20
+  说明：主要是本地调试或开发场景，不是最终客户日常使用所必须。主应用生产镜像当前基于 `node:18-alpine`，不要把本地开发 Node 版本和容器运行版本混在一起。
+
+视频能力：
+
+- `ffmpeg`
+  说明：如果启用视频转码，它不是普通可有可无的增强项，而是生成视频预览、短片和封面的关键依赖。当前 Dockerfile 会安装 `ffmpeg`。
+
+## 5. 性能与策略倾向
+
+从现有文档和代码说明看，这个项目不是按“高配云服务器优先”在设计，而是明显在照顾 NAS 场景。
+
+目前能看到的倾向是：
+
+- 以 NAS / 内网部署为主要交付目标
+- 对低性能设备采取偏保守策略
+- 转码等能力默认更重视稳定性，而不是极限吞吐
+- 交付方式强调一键安装、低维护成本、客户可自部署
+
+一句话总结：
+
+这是一个面向中低配置私有化环境的产品，不应默认按高性能公网服务的思路做设计决策。
+
+## 6. 对后续开发的含义
+
+后续做功能、部署、Agent、许可证、安全设计时，都应该默认遵守下面这些前提：
+
+- 优先服务私有化交付，而不是优先服务公网开放平台
+- 优先考虑 NAS / Linux 服务器可落地，而不是只在开发机上能跑
+- 普通最终用户只用浏览器，不应要求用户掌握复杂运维动作
+- 安装、升级、授权链路必须尽量简单、稳定、可验收
+- 性能策略应优先考虑中低性能设备能稳定运行
+
+## 7. 结论摘要
+
+如果只保留一段结论，可以概括为：
+
+- 这是一个企业私有化素材库产品
+- 目标客户部署设备是 NAS 或 Linux 服务器
+- 目标环境偏内网、偏私有部署、偏低维护成本
+- 设计时要默认兼容中低性能设备，而不是只面向高配云环境
+- 普通使用者只通过浏览器访问，不是部署链路的承担者
+
+## 8. 依据文档
+
+本结论主要来自以下现有文档：
+
+- `README.md`
+- `docs/初次部署与出厂设置指南.md`
+- `docs/deployment/部署说明.md`
+- `flnxi-agent/README.md`
+- `flnxi-agent-go/README.md`
+- `docs/参考源码功能吸收整理_20260513.md`
diff --git a/scripts/README.md b/scripts/README.md
index 95fdd97..0532039 100644
--- a/scripts/README.md
+++ b/scripts/README.md
@@ -1,291 +1,109 @@
-# 数据迁移和验证脚本
+# 脚本说明
 
-本目录包含模板系统优化的数据迁移和验证脚本。
+`scripts/` 目录里既有当前仍在使用的脚本，也有历史遗留的人工运维脚本。这个文件只列“当前还应当优先关注”的入口。
 
-## 脚本列表
+## 一、通过 `package.json` 直接调用的脚本
 
-### 1. migrate-template-data.ts
+### `migrate-template-data.ts`
 
-**功能**: 迁移旧素材的templateId和验证模板version字段
+用途：
 
-**使用场景**:
-- 首次部署模板系统优化时
-- 发现有素材没有templateId时
-- 数据库恢复后需要重新迁移时
+- 修复历史模板数据
+- 为素材补齐模板关联
+- 做模板体系迁移后的收尾处理
+
+运行：
 
-**运行方式**:
 ```bash
 npm run migrate:template-data
 ```
 
-**执行内容**:
-1. 检查并更新模板version字段（设置为1）
-2. 为没有templateId的素材分配默认内置模板
-3. 验证数据完整性
-4. 生成迁移报告
+### `verify-template-data.ts`
 
-**输出示例**:
-```
-开始数据迁移...
+用途：
 
-步骤 1: 检查模板version字段...
-✓ 所有模板都有version字段
+- 校验模板、字段、素材之间的数据一致性
+- 在部署后或修复后做确认
 
-步骤 2: 检查没有templateId的素材...
-发现 150 个素材没有templateId，正在分配默认模板...
-✓ 素材templateId迁移完成: 成功 150, 失败 0
+运行：
 
-步骤 3: 验证数据完整性...
-  模板总数: 10
-  有version的模板: 10
-  素材总数（未删除）: 500
-  有templateId的素材: 500
-  字段总数: 45
-  有templateId的字段: 45
-  字段池定义总数: 12
-
-✓ 数据完整性验证完成
-
-============================================================
-迁移报告
-============================================================
-模板: 10/10 有version字段
-素材: 500/500 有templateId
-字段: 45/45 有templateId
-字段池: 12 个定义
-============================================================
-
-✓ 数据迁移成功完成！
-```
-
-**注意事项**:
-- 脚本是幂等的，可以多次运行
-- 只处理未删除的素材（deletedAt为null）
-- 根据materialType自动分配对应的内置模板
-- 如果迁移失败，会显示详细的错误信息
-
-### 2. verify-template-data.ts
-
-**功能**: 验证模板系统数据的完整性和一致性
-
-**使用场景**:
-- 数据迁移后验证
-- 定期数据健康检查
-- 发现数据问题时诊断
-- 部署前验证
-
-**运行方式**:
 ```bash
 npm run verify:template-data
 ```
 
-**验证内容**:
-1. **模板数据**
-   - 模板名称完整性
-   - version字段存在性
-   - materialKind有效性
+## 二、当前保留的手动脚本
 
-2. **素材数据**
-   - templateId完整性
-   - templateId引用有效性
+### 构建相关
 
-3. **字段数据**
-   - templateId完整性
-   - 字段key唯一性（同一模板内）
+- `build-material-image.ps1`
+  构建主应用镜像。它属于历史/内部维护备用入口，保留旧的测试/正式分层规则，但仍带 Harbor / `latest` 旧口径；客户正式交付、升级、回滚优先用根目录的 `deploy-registry.ps1`，不要把它当成客户升级主线。若确需用它推送旧 Harbor，必须显式追加 `-AcknowledgeLegacyHarborPush`。
+- `build-obfuscated.js`
+  生产构建后的混淆处理
+- `docker-entrypoint.sh`
+  主应用容器启动入口
+- `generate-shared-test-env.ps1`
+  为共享测试机生成隔离后的 `.env`，避免容器名、卷名、网络名与其他项目冲突
 
-4. **字段池数据**
-   - 字段池key唯一性
+### 数据检查/修复相关
 
-5. **孤立数据检查**
-   - 没有字段的模板（警告）
-   - 没有素材的模板（警告）
+- `check-templates.ts`
+  检查模板缺失或异常
+- `fix-missing-templates.ts`
+  修复缺失模板
+- `update-audio-template-fields.ts`
+  更新音频模板字段
+- `migrate-ai-to-other-template.ts`
+  处理 AI 模板迁移
+- `trigger-video-transcode.ts`
+  手工触发视频转码
 
-**输出示例**:
-```
-开始数据验证...
+## 三、使用原则
 
-验证 1: 检查模板数据...
-验证 2: 检查素材数据...
-验证 3: 检查字段数据...
-验证 4: 检查字段池数据...
-验证 5: 检查孤立数据...
+1. 能通过 `package.json` 跑的，优先不要手敲文件路径。
+2. 手动脚本通常带环境假设，执行前先读内容。
+3. 带固定服务器地址、固定账号、一次性交付信息的脚本，不应继续当成通用入口。
+4. `build-material-image.ps1` 和 `generate-shared-test-env.ps1` 都偏内部维护，客户交付只在确实需要时使用。
+5. 看到 Harbor、固定服务器、`latest` 的脚本，默认先当历史/内部入口处理，不要直接用于客户安装或升级。
 
-================================================================================
-验证报告
-================================================================================
+## 四、常见流程
 
-模板:
-  ✓ 模板名称完整性
-    ✓ 所有模板都有名称
-  ✓ 模板version字段
-    ✓ 所有模板都有version
-  ✓ 模板materialKind有效性
-    ✓ 所有模板的materialKind都有效
-
-素材:
-  ✓ 素材templateId完整性
-    ✓ 所有素材都有templateId
-  ✓ 素材templateId引用有效性
-    ✓ 所有素材的templateId引用都有效
-
-字段:
-  ✓ 字段templateId完整性
-    ✓ 所有字段都有templateId
-  ✓ 字段key唯一性
-    ✓ 所有字段key在模板内唯一
-
-字段池:
-  ✓ 字段池key唯一性
-    ✓ 所有字段池key唯一
-
-孤立数据:
-  ✓ 没有字段的模板
-    ⚠ 2 个模板没有字段（可能是草稿）
-  ✓ 没有素材的模板
-    ⚠ 3 个模板没有素材（可能是新建的）
-
-================================================================================
-统计信息
-================================================================================
-模板总数: 10 (活跃: 8)
-字段总数: 45
-素材总数: 500
-字段池定义: 12 (启用筛选: 8)
-================================================================================
-
-✓ 所有验证通过！
-```
-
-**注意事项**:
-- 孤立数据检查只是警告，不会导致验证失败
-- 可以定期运行以监控数据健康状态
-- 如果发现问题，会显示详细的错误信息
-
-## 使用流程
-
-### 首次部署
+### 模板数据修复
 
 ```bash
-# 1. 备份数据库
-pg_dump -h <host> -U <user> -d <database> -F c -f backup.dump
-
-# 2. 应用数据库迁移
-npx prisma migrate deploy
-
-# 3. 运行数据迁移
-npm run migrate:template-data
-
-# 4. 验证数据
-npm run verify:template-data
-```
-
-### 定期检查
-
-```bash
-# 每周或每月运行一次
-npm run verify:template-data
-```
-
-### 问题诊断
-
-```bash
-# 如果发现数据问题
-npm run verify:template-data
-
-# 查看详细的验证报告
-# 根据报告修复问题
-
-# 修复后重新验证
-npm run verify:template-data
-```
-
-## 故障排除
-
-### 问题 1: 数据库连接失败
-
-**错误信息**: `Error: Can't reach database server`
-
-**解决方案**:
-1. 检查DATABASE_URL环境变量
-2. 确认数据库服务正在运行
-3. 检查网络连接
-
-### 问题 2: 迁移脚本执行失败
-
-**错误信息**: `Error: 数据库错误`
-
-**解决方案**:
-1. 查看详细的错误日志
-2. 检查数据库权限
-3. 验证数据完整性
-4. 手动修复问题数据后重新运行
-
-### 问题 3: 验证失败
-
-**错误信息**: `✗ X 个素材没有templateId`
-
-**解决方案**:
-1. 运行迁移脚本：`npm run migrate:template-data`
-2. 重新验证：`npm run verify:template-data`
-
-### 问题 4: TypeScript编译错误
-
-**错误信息**: `Cannot find module '@prisma/client'`
-
-**解决方案**:
-```bash
-# 重新生成Prisma客户端
 npm run prisma:generate
-
-# 重新运行脚本
 npm run migrate:template-data
+npm run verify:template-data
 ```
 
-## 开发说明
+### 检查并修复模板缺失
 
-### 添加新的迁移逻辑
-
-编辑 `migrate-template-data.ts`，在主函数中添加新的步骤：
-
-```typescript
-async function migrateTemplateData() {
-  // ... 现有步骤
-
-  // 新步骤
-  console.log('步骤 X: 执行新的迁移...')
-  // 迁移逻辑
-  console.log('✓ 新迁移完成\n')
-
-  // ... 验证和报告
-}
+```bash
+npx tsx scripts/check-templates.ts
+npx tsx scripts/fix-missing-templates.ts
 ```
 
-### 添加新的验证规则
+### 为共享测试机生成环境文件
 
-编辑 `verify-template-data.ts`，添加新的验证：
-
-```typescript
-async function verifyTemplateData(): Promise<boolean> {
-  // ... 现有验证
-
-  // 新验证
-  console.log('验证 X: 检查新规则...')
-  const newCheck = await prisma.model.count({ where: { /* 条件 */ } })
-  results.push({
-    category: '分类',
-    passed: newCheck === 0,
-    message: '验证描述',
-    details: newCheck === 0 ? '✓ 通过' : `✗ ${newCheck} 个问题`
-  })
-
-  // ... 报告生成
-}
+```powershell
+.\scripts\generate-shared-test-env.ps1 `
+  -OutputPath "$env:TEMP\flnxi_sucai-test.env" `
+  -LicenseServerUrl "https://your-license-server.example.com"
 ```
 
-## 相关文档
+说明：
 
-- [部署前检查清单](../docs/deployment/pre-deployment-checklist.md)
-- [快速部署指南](../docs/deployment/quick-deployment-guide.md)
-- [项目总结](../docs/template-system-optimization-summary.md)
-- [API文档](../docs/api/template-system-api.md)
-- [用户手册](../docs/user-guide/template-system-guide.md)
+- `LicenseServerUrl` 不再内置默认值，必须显式传入。
+- 示例地址只是占位，执行前必须替换为当前真实可用的许可证服务地址。
+- `https://license.flnxi.com` 不能默认当作当前可用入口。
+
+### 手工触发单个视频转码
+
+```bash
+npx tsx scripts/trigger-video-transcode.ts <素材ID>
+```
+
+## 五、相关文档
+
+- `../README.md`
+- `../docs/README.md`
+- `../docs/deployment/部署说明.md`