gongxiangp2/
├── app/                     # 页面、App Router、API 路由
│   ├── admin/               # 管理后台页面（素材库管理，旧壳待统一）
│   ├── api/                 # 业务 API
│   ├── login/               # 登录页
│   ├── materials/           # 创意资产库（原素材库首页）
│   ├── organization/        # 组织管理（人员架构顶层页）
│   ├── register/            # 注册页
│   ├── share/               # 分享页
│   └── page.tsx             # 品牌中心看板首页（登录落点）
├── components/              # 通用组件、后台组件、上传组件、看板壳（board/）
├── lib/                     # 业务工具、上传/下载/转码/权限逻辑
├── prisma/                  # Prisma schema
├── scripts/                 # 运维/修复/清理脚本
├── docs/                    # 网络、团队协作等项目文档
├── uploads/                 # 本地上传与处理中间文件
└── README.md

数据模型概览

当前 Prisma 模型已经不止早期的 User / Material 两张表，核心模型包括但不限于：

User
Material
MaterialSku
MaterialAsset
MaterialLog
MaterialDownloadLog
Department
DepartmentMaterialPermission
ApiKey
ApiCallLog
VideoTranscodeProgress
SystemSettings

角色枚举当前包含：

USER
ADMIN
DEPT_ADMIN
SYSTEM_ADMIN

快速开始

1. 安装依赖

npm install

2. 配置环境变量

仓库当前没有维护独立的 .env.example，请自行准备本地环境变量文件，并且不要把真实密钥再次提交到仓库。

最小必需：

DATABASE_URL=postgresql://...
NEXTAUTH_SECRET=replace-this-with-a-strong-secret

启用素材平台 API Key 创建和后续查看时，还必须配置独立且稳定的加密密钥：

# 至少 32 个字符；生产环境必须独立生成并稳定保存
API_KEY_ENCRYPTION_KEY=replace-this-with-a-separate-strong-secret

常用配置：

# 站点地址
NEXTAUTH_URL=http://localhost:3000
APP_PUBLIC_URL=http://localhost:3000

# 仅限直接运行 `npm run dev` 的非容器本地开发目录
UPLOAD_DIR=./uploads

# S3 / MinIO
S3_ENDPOINT=http://127.0.0.1:9000
S3_BUCKET=your-bucket
S3_ACCESS_KEY_ID=your-access-key
S3_SECRET_ACCESS_KEY=your-secret-key
S3_REGION=us-east-1
S3_PUBLIC_DOMAIN=https://your-s3-domain
S3_FILE_PATH=your-prefix/

# Redis（上传会话）
USE_REDIS=true
REDIS_URL=redis://127.0.0.1:6379

# 钉钉登录
DINGTALK_CLIENT_ID=your-dingtalk-app-key
DINGTALK_CLIENT_SECRET=your-dingtalk-app-secret
NEXT_PUBLIC_DINGTALK_CLIENT_ID=your-dingtalk-app-key
# 考核调研通知：work_notice（工作通知）或 robot_oto（机器人单聊）
DINGTALK_PERFORMANCE_SURVEY_NOTIFICATION_CHANNEL=robot_oto
DINGTALK_ROBOT_CODE=your-dingtalk-robot-code
# 灰度阶段填写允许走机器人单聊的钉钉 userId，多个用逗号分隔；留空表示全量启用
DINGTALK_ROBOT_OTO_TEST_USER_IDS=user-id-1,user-id-2
# 通知中心管理后台代理（仅服务端使用，绝不能下发到浏览器）
YYD_NOTIFICATION_CENTER_ADMIN_URL=https://notify-admin.example.com/notification-center/admin
YYD_NOTIFICATION_CENTER_ADMIN_API_SECRET=replace-with-server-side-admin-secret
# 可选，请求超时毫秒；默认 8000
YYD_NOTIFICATION_CENTER_ADMIN_TIMEOUT_MS=8000

# 下载与外部接口
DOWNLOAD_TOKEN_SECRET=replace-this
ADMIN_API_KEY=replace-this-if-needed

# 标题栏商品搜索（淘宝详情代理）
TAOBAO_DETAIL_PLUS_API_BASE_URL=http://156.225.27.52:60024
TAOBAO_DETAIL_PLUS_API_KEY=your-api-key
TAOBAO_DETAIL_PLUS_TIMEOUT_MS=12000

# 内外网链路改写
SERVER_IP=127.0.0.1
MINIO_API_PORT=9000

# 视频转码（按需）
VIDEO_TRANSCODE_MAX_CONCURRENT=1
VIDEO_TRANSCODE_THREADS=1
VIDEO_TRANSCODE_TIMEOUT=3600000
VIDEO_PREVIEW_RESOLUTION=720
VIDEO_CLIP_DURATION=10
VIDEO_PREVIEW_CRF=20
VIDEO_CLIP_CRF=24
VIDEO_MAX_TEMP_FILE_SIZE=10737418240

# AI 聊天（按需）
GEMINI_API_KEY=your-api-key
GEMINI_API_BASE_URL=https://generativelanguage.googleapis.com/v1beta
GEMINI_MODEL=gemini-2.0-flash-exp

3. 初始化数据库

npm run prisma:generate
npm run prisma:push

4. 初始化管理员账号

首次启动后，可以先注册一个普通账号，再在数据库里把角色改成 ADMIN。

UPDATE users
SET role = 'ADMIN'
WHERE email = 'your@email.com';

5. 启动开发环境

npm run dev

直接运行 npm run dev 时，UPLOAD_DIR=./uploads 只保存本机开发数据。容器化的本地集成测试请使用 docker-compose.local-test.yml 中的独立命名卷，不要把相对目录配置复制到默认 Compose 或生产环境。

6. 默认 Compose 的 uploads 挂载门禁

根目录 docker-compose.yml 是生产形态的单机参考配置（正式发布仍以 scripts/git-incremental-deploy.ps1 为准）。它不会再自动创建或挂载仓库内的 ./uploads，启动前必须显式提供已经核验的宿主机 uploads 挂载：

export GONGXIANGP2_UPLOADS_MOUNT=/mnt/PoolOne/youyidian-uploads
docker compose config
docker compose up -d

当前生产宿主机的真实独立 ZFS 数据集路径是 /mnt/PoolOne/youyidian-uploads；先在宿主机用 findmnt 核验它确实是预期挂载，不能只确认目录存在。
容器内统一使用 UPLOAD_DIR=/app/uploads，不要把宿主机路径写进容器环境变量。
create_host_path: false 会在路径缺失时直接失败，避免 Docker 静默新建空目录后让素材写入错误磁盘。
相对 ./uploads 只允许用于明确的非容器开发；影子环境使用其独立的 uploads-shadow，本地集成测试使用命名卷，二者都不能当作生产数据目录。

默认访问地址：

http://localhost:3000

登录后的一级入口为“品牌中心部门看板”，当前页面路由如下：

品牌中心部门看板：http://localhost:3000/
小项二级框架示例：http://localhost:3000/workspaces/dashboard/core-metrics
由壹点3D素材：http://localhost:3000/assets/material-library

无本机 Node 环境时使用 Docker 开发

仓库提供一套隔离的 Docker 开发环境，包含 Node.js 22、PostgreSQL、Redis、MinIO 和支持源码热更新的 Next.js。它使用独立数据卷，不连接生产数据库或生产对象存储。

docker compose \
  --env-file .env.docker-test.local \
  -f docker-compose.local-test.yml \
  -f docker-compose.dev.yml \
  up -d --build

首次启动会自动执行 prisma generate 和 prisma db push。启动完成后访问：

应用：http://localhost:4321
MinIO 控制台：http://localhost:59001

查看应用日志或停止环境：

docker compose \
  --env-file .env.docker-test.local \
  -f docker-compose.local-test.yml \
  -f docker-compose.dev.yml \
  logs -f app

docker compose \
  --env-file .env.docker-test.local \
  -f docker-compose.local-test.yml \
  -f docker-compose.dev.yml \
  down

down 会保留本地数据库和上传文件；只有显式增加 --volumes 才会清除本地开发数据。

常用脚本

npm run dev
npm run build
npm run start
npm run lint
npm run test
npm run test:watch
npm run test:coverage
npm run prisma:generate
npm run prisma:push
npm run prisma:studio

部署说明

当前标准部署

当前线上默认使用 Git 增量部署：

.\scripts\git-incremental-deploy.ps1 -DryRun
.\scripts\git-incremental-deploy.ps1 -Commit '<40位小写提交SHA>'

部署链路是：源码推送到 Git -> 构建机增量拉取并构建镜像 -> 生产机拉取镜像并替换应用容器。旧的 deploy-remote-build.ps1 属于本地历史脚本名，只作为识别应急资料使用，不是仓库交付入口，也不再作为默认推荐方式。

详细说明见：

docs/Git增量部署方案.md
docs/部署规范.md
docs/部署脚本安全说明.md

本地或单机生产启动

npm run build
npm run start

Docker / Compose

仓库内已经包含以下部署文件：

Dockerfile
Dockerfile.base
docker-compose.yml
docker-compose.shadow.yml

但当前线上环境并不只依赖容器本身，还依赖网络入口、FRP、域名与反向代理链路。因此如果要碰部署问题，建议连同项目文档一起看，而不是只看 Compose 文件。

发布前重点核对

登录是否正常
首页筛选、上传、下载、分享是否正常
管理后台核心页签是否可用
视频转码数据库任务 / 租约是否异常堆积（Redis 仅检查上传会话，不作为视频队列）
/api/health 是否正常
如果改了网络或下载链路，再验证一次内外网访问

说明

当前仓库 package.json 为 private: true
本仓库目前没有单独声明开源许可证，不应继续沿用旧 README 中的 MIT 说法
项目已在线上运行，任何会影响上传、下载、权限、批量删除、资源链路的改动，都应先验证再发布

Languages

TypeScript 91.4%

JavaScript 3.8%

PowerShell 2.9%

Python 1.2%

PLpgSQL 0.3%

Other 0.4%

README.md Unescape Escape

由壹点 3D 素材平台

项目概览

当前核心能力

1. 用户与登录

2. 素材浏览与分发

3. 素材上传与处理

4. 后台与权限

5. 运行与诊断

技术栈

目录结构