nxxy335/ny-exam-platform
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
36 Commits 1 Branch 0 Tags
eb5d06d3929d8b2f52d85d9a71132dfa066e0b00
Commit Graph
36 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
nxxy335 eb5d06d392 修复考试白名单驱动缺/待考名单：改用卷王项目参与者(Project Partners)真实模型 
旧代码误读 surveySetting.whiteLists（实为题目选项白名单），导致线上从未触发。现改为读取 /api/project/partner/list 的 RESPONDENT_SYS_USER/IMP_USER 参与者作为应考名单，并保留 whiteLists 作为极老版本兜底。

dashboard.php 移除未实现的提交率卡片；全_score 默认 100 已在 data 层修正。e2e 测试 mock 与断言同步改为真实模型，全量 132 测试通过。
 2026-09-13 11:02:34 +08:00
nxxy335 94ac381579 完成批次 L-R：限流移除/白名单驱动/打印增强/全屏/表格对齐/主题变量/滚动闪烁修复 
- 移除登录失败限流；fix-config.php 修正 e2e 串味的 127.0.0.1 连接

- 白名单驱动缺/待考名单（DataService + SurveyKingClient::getWhitelist，复用已取 survey）

- 打印成绩明细增强（范围/合格列默认关/去页脚）；看板全屏占满；表格 vertical-align:middle；隐藏登陆账号；导入默认追加

- 主题变量收口（:root 新增 brand/primary-2/ok-2 等，替换硬编码渐变）；删死规则

- 表头/数据列对齐修复（index 未匹配表、dashboard 成员榜、draw 结果/历史/排除表）；看板占位卡片配色一致

- 修复滚动闪烁：row-drop-in 动画经 _dropAnim 门控，仅强制重绘时播放

- 测试：新增 test-whitelist.js；run-all.sh 全绿 132
 2026-09-13 10:25:48 +08:00
nxxy335 804b04de60 移除登录失败限流；修复连接信息被 e2e 串味为 127.0.0.1 
- bootstrap.php/login.php：整体移除「5 次失败锁 10 分钟」限流，登录失败仅即时提示原因
- 新增 tools/fix-config.php：一键双写修正连接地址（默认 exam.nxxy335.top），清空账号密码让用户重输真实卷王凭据
- NY_DATA 隔离落地：run-all.sh 给写配置的 e2e 指向临时目录；修 Windows Git Bash /c/... 路径规范化 bug；.ny-test-data 加 .gitignore
- 清理 dead throttle 引用（e2e 脚本 + docs）
- 修 login.php 真实 bug：ny_is_auth() 分支在加载 $cfg 前引用导致 Undefined variable 警告
- 全量测试 116 通过（PHP 44 + e2e 72）
 2026-09-11 17:25:22 +08:00
nxxy335 25a2e8a42c 文档部署到 /ny-exam-platform 子路径 + 移除快照/趋势/异常 + 打印与 UI 全面完善 
文档站（#88）
- base 默认改为 /ny-exam-platform/，可用 DOCS_BASE=/ 覆盖本地预览
- 新增 DOCS_OUT 环境变量，避免构建时清空输出目录失败导致产物半截
- 新增 tools/docs-preview.js：按子路径重写路由的本地预览服务
- 删除 docs/guide/snapshot.md，同步清理全部相关文档

移除存快照 / 趋势 / 异常（#89）
- 后端：删除 api.php 的 snapshot_save/list/delete/trend 四个 action 与
  $WRITE_ACTIONS 中的同名条目；删除 lib/Snapshot.php 与自动加载注册；
  DataService 移除 detectAnomalies() 及其调用
- 前端：移除三个按钮与三个弹窗、相关 JS 处理与 state 字段
- 测试：移除对应用例，补充 5 条名单导入列识别断言（17+9+18+32+29+11 全过）

打印完善（#90）
- 改用隐藏 iframe 输出，规避弹窗拦截；@page A4 支持纵向/横向
- 表头每页重复、行内不跨页断开、全表连续名次、可选「是否合格」列
- 分组小计（人数/平均/最高/最低/合格人数与合格率）、可附缺考名单另起一页
- 末尾签字栏；缺考名单打印改为同一套输出

UI / 交互 / Bug 修复（#91）
- dashboard.php：补「← 主系统 / 退出」入口（此前全屏后无法离开）；
  修复成员下钻 onclick 里 JSON.stringify 双引号提前闭合属性导致点击报错，
  改为 data-sid 事件委托；补 Esc 关弹窗；后台标签页暂停轮询、切回自动补拉；
  刷新中断原因写入 title；数值字段统一兜底，避免 NaN / undefined%
- draw.php / draw.js：结果表新增「登陆账号」列（导出前可核对，缺失显示 学号 ⚠）；
  弹窗只关最上层且支持 Esc；「全部」改为跟随候选池，手工改人数即解除；
  候选池不足时给出明确提示；自定义比例框隐藏时清空，避免旧权重被误读
- app.js / dashboard.php：成绩着色改为按「占本卷满分的百分比」判断，
  修复满分不是 100 时整列误标红
- style.css：数值列右对齐；新增 subbar、draw-stage-sub；
  看板顶栏窄屏下拉与按钮换行，消除横向滚动
 2026-09-11 16:23:08 +08:00
nxxy335 f271066266 docs: 支持 DOCS_OUT 自定义输出目录（环境禁止清空 dist 时可输出到新目录） 2026-09-10 23:40:28 +08:00
nxxy335 58f9c8433a chore: 移除误提交的 VitePress 临时文件并忽略之 2026-09-10 22:44:39 +08:00
nxxy335 a3be81b261 fix(security): 修复上传名单文件可被 URL 直连访问（nginx 下可 getshell） 
严重漏洞：roster_import 使用 $_FILES 的原始扩展名拼 roster_YYYYMMDD_HHMMSS.<ext>
落在 Web 根目录内的 data/uploads/，既无扩展名白名单（可上传 .php），文件名又
可按秒枚举；而 bootstrap 只写了 data/.htaccess，nginx 不读 .htaccess，
生产环境（nginx + PHP-FPM）下可直接远程代码执行。

修复（api.php roster_import 四层防护）：
- 扩展名白名单：仅 xlsx / xlsm / csv / txt
- 随机文件名：bin2hex(random_bytes(16))，杜绝枚举
- 解析完成后 @unlink 立即删除，Web 目录下不留存任何上传文件
- 20MB 大小限制 + UPLOAD_ERR 检查

加固（bootstrap.php）：data 及 cache/uploads/snapshots 每个目录都写
.htaccess（Deny from all）+ index.html 占位；README 与文档补充 nginx
location ^~ /data/ { deny all; return 404; } 规则。

测试：新增 e2e tools/test-upload-guard.js（11 断言，覆盖 .php/.phtml 被拒、
无残留、合法 csv 导入成功且即删、无可枚举文件名），并入 tests/run-all.sh。
全套 90 项通过。

docs: 新增 VitePress 文档站（18 页）
- 使用指南 12 页：简介/部署/快速上手/系统设置/名单管理/统计口径/试卷设置/
  快照趋势异常/导出打印/数据看板/随机抽取/常见问题
- 安全 2 页：安全总览（含本次漏洞复盘）与部署加固清单（P0-P2）
- 开发 4 页：架构与目录/接口一览/SQLite 存储/测试
- 配图迁移至 docs/public/images/；.gitignore 忽略文档构建产物
 2026-09-10 22:42:13 +08:00
nxxy335 157f257728 feat: 成绩明细打印 + SQLite + 每卷独立配置(满分/合格率/免考) + 导航精简 
- 成绩明细打印：默认成绩降序，可选按班级/组别分组对比（段首小计）
- 修复看板退出全屏无反应（exitFullscreen 挂在 document 而非 documentElement）
- 导航栏精简：三页统一为单一主标题，移除 Logo 与副标题
- 优化三端布局：重排断点、竖排隐藏 spacer、触摸设备热区
- 全面启用 SQLite（data/ny.db）：配置/名单/每卷配置入库，无 pdo_sqlite 自动降级文件
- 新增独立合格率配置（全局 + 每卷），合格率不再写死 60%
- 新增免考配置，仅对当前试卷生效，试卷间隔离
- 试卷独立满分从设置移出，改到主页面「试卷设置」
- 测试：新增 4 条每卷配置隔离断言，全套 113 项通过
 2026-09-10 20:22:17 +08:00
nxxy335 0fd880624f feat: 完善/优化/新增大批次 + 安全加固 + 性能优化 
- 修复再次提交不置顶（排序键改用 last_submit_ts）
- 后端结果缓存 + 并发锁（DataCache / ny_build_data / Roster 指纹失效）
- 导出 xlsx 多表：按最新成绩 / 按班级分表 / 可选列
- 名单管理：新增改弹窗、删除多选+二次确认、登陆账号列
- 安全：CSRF token + 登录失败限流（5次锁10分钟）
- 未匹配答卷一键加入名单（unmatched_map）
- 缺考名单增强：复制学号/姓名、按班统计、打印
- 成绩快照 + 跨卷趋势（Snapshot）
- 异常检测线索（短时长高分/高频重考/雷同成绩）
- 前端性能：虚拟滚动、搜索防抖、后台暂停、失败退避
- 测试沉淀：test-new-features.php + run-all.sh
 2026-09-10 17:59:45 +08:00
nxxy335 87750b20c4 fix: 修复拉取大量答卷时内存耗尽(128M)导致后台刷新失败 
- SurveyKingClient::listAnswers/listProjects 单页上限夹在 20~200，
  无论配置 page_size 多大，单次 json_decode 体量都被限制，避免超大响应撑爆 128M
- raw() 不再随返回值常驻完整 HTTP 正文（仅留前 2000 字符用于诊断），
  降低 json_decode 之外的额外内存占用；每页处理后及时释放引用
- bootstrap.php 在未被 php_admin_value 硬锁时临时将 memory_limit 放宽到 512M
  作为安全兜底（触顶场景：/api.php?action=data 拉取卷王全量答卷）

根因：error.log 中 PHP Fatal error Allowed memory size of 134217728 bytes exhausted
位于 SurveyKingClient.php:180 json_decode()，由上传名单后答卷量增大、
单页响应整体解码超出内存上限引发。
 2026-09-10 15:45:39 +08:00
nxxy335 a65ec682ce fix: 修复点击设置报 Cannot set properties of null (setting 'textContent') 
根因：#fullScoresHint 是 #fullScoresBox 的子元素，而 renderFullScores()
用 box.innerHTML 渲染试卷列表时会把它销毁，紧接着的
$('#fullScoresHint').textContent = ... 即变成 null.textContent 抛错。

只要 state.projects 非空（连上卷王、有可答卷）点设置必触发；
projects 为空时走 early return 反而不报错，故此前长期潜伏未被发现
（自 8686eb9 设置重构引入）。

修复：
- index.php：把 #fullScoresHint 移出 #fullScoresBox，改为兄弟元素，
  并加注释说明为何不能放回去
- assets/app.js：新增 setFullScoresHint() 带 null 守卫，三个分支统一走它；
  即使将来 DOM 结构再变动也不会让整个设置弹窗打不开
 2026-09-10 12:50:39 +08:00
nxxy335 6def49b969 fix: 全量提示改为顶部 toast 飘窗 + 修复卷王 token 失效跳转死循环 + 调整行点击防御 
- 所有 showAlert 改为 showToast 顶部飘窗（首屏 / 抽取页统一，含空消息守卫）
- 导出排序新增 成绩升序 / 成绩降序 两种（前后端 + 设置弹窗都支持）
- 设置保存：仅连接信息真变化才 reload projects，避免非连接改动导致持续刷新失败
- 强化历史成绩弹窗排序与兜底（缺 submit_ts 时按 idx 倒序）
- 行点击事件加防御：要求父节点是 #tbody，避免被无关 tr 误触发
- 卷王 token 失效时：先 fetch logout 清会话再跳 login.php，登录页也加 token 探测兜底，根治"跳不过去"死循环
- 移除 index.php / draw.php 中已无用的内联 #alert DOM
- 兼容 config_get 缺 export_sort 时回退 time 的 4 模式归一化
 2026-09-10 12:30:00 +08:00
nxxy335 137e2cb665 fix: 更新 dedupe 提示文字（修复后考试次数始终完整展示） 
- 设置弹窗「只保留最新一份」的说明文字过时：仍写'考试次数恒为 1、
  历史只有一条、需取消勾选'，但 aggregateByStudent 已修复为无论 dedupe
  取值都保留真实次数与全部历史。更新为准确描述当前行为。
- 全面审查未发现其它代码级 bug：表头/表体列序一致（学号/姓名/班级/
  组别/成绩/考试次数/提交时间/时长）、attempts 列确实在成绩后面；
  dashboard 看板成员榜的'刷N次'标签在名字旁是紧凑三列布局的刻意设计。
 2026-09-10 11:21:32 +08:00
nxxy335 e031b3858e feat: 新数据高亮每 30 秒自动清除一次 
- 新增独立定时器 startHlAutoClear：每 hlAutoClearSec(默认30)秒扫描一次，
  若仍有高亮则清空并重新渲染表格与计数徽标；无高亮时不打扰。
- 既保留'比闪一下停留更久'的可见性，又避免绿色底纹长期堆积失去重点。
- 清除按钮 tooltip 同步说明'每 30 秒自动清除一次'。
- 与手动清除(#btnClearHl)、切换项目重置高亮互不冲突。
 2026-09-10 10:55:19 +08:00
nxxy335 0174b2abc2 fix: 考试次数与历史始终展示全部提交（不再被 dedupe 吞成 1 条） 
- aggregateByStudent 修复：attempts(真实次数) 与 attempts_list(每次提交明细)
  无论 dedupe 取值都使用全部提交；dedupe 仅决定主明细表代表成绩取最新
  还是最高分。此前 dedupe=true（默认）把 attempts 写成 1、attempts_list 只留
  最新一份，导致考试次数列和点击历史都只显示 1 条，多次刷题数据丢失。
- best_score 改为跨全部尝试的真实最高分，修复历史弹窗标题最高分错误。
- 新增 tests/test-aggregate.php 覆盖：11次/2次/1次提交、dedupe 两种取值、
  重考低分、导出展开全部记录，共 17 项断言全部通过。

数据印证：第二周测试(1).xlsx 共 146 份提交 / 35 人，31 人多次提交
（最多 11 次），修复后考试次数与历史均完整呈现。
 2026-09-10 10:41:42 +08:00
nxxy335 14c7fa7177 feat: 成绩明细考试次数/历史成绩/导出排序/高亮常亮 
- 成绩明细成绩列后新增「考试次数」列（可排序）
- 点击任意成员弹窗查看历史成绩（修复内联 onclick 找不到 IIFE 内函数、多次刷题下钻完全失效的 bug；仅 1 次也能点开）
- 历史成绩展示方式可切换：默认点击成员弹窗；可选「成绩明细内全部展开」（每次考试一行，标注第几次/最佳）
- 新数据绿色底纹常亮（不再黄闪一下）：变更检测纳入 attempts/最近提交时间（重考低分也能发现）；高亮跨刷新累积，新增「清除高亮」按钮，切换项目/姓名题时清零
- 导出成绩可选排序：按提交时间（默认）或按学号（同学号内按提交时间降序）；导出全部考试记录并始终带「考试次数/第几次」列
- 优化排序：空值恒排末尾、主键相同时按学号次级排序；提交时间列显示「最近一次提交」
- 后端：DataService 补 last_submit_ts/last_submit_at/attempts_list 的 idx 与 is_best；新增 expandAttempts 与 sortForExport；修复 expandAttempts 降序比较器写反
- 设置新增 history_display/export_sort 两项配置（局部保存不触发重连、非法值归一化）；缺考导出按学号排序
- 设置里补充「只保留最新一份」与考试次数的关系说明
 2026-09-10 10:10:02 +08:00
nxxy335 9ee2aec2f0 feat: 全面打磨平台交互 
- 名单导入容错：rowsToStudents 加去重/跳过统计、表头正则扩充、.0 尾巴清理；importFile 返回精确 count
- 看板：修复 .repeat(0) 空状态坏代码；新增实时点 stale 指示（手动/自动刷新失败变红 + 提示刷新中断）；
        手动刷新按钮加刷新中…反馈；记住自动刷新开关与间隔（localStorage + ?interval= 深链）
- 主统计页：后台静默刷新连续失败时连接指示转实时刷新中断告警；记住用户手动调整的刷新间隔
- 设置页：新增 config_test 端点 + 独立测试连接按钮（用弹窗内未保存凭据测连接，不落盘）；
        保存按钮加保存中…防重提交；登录失败不清旧 token
- 抽取页：重置结果加二次确认；新增复制名单按钮（两列制表符分隔，可粘到微信/Excel）
- 修复看板预先存在 JS 语法错误（少一个右括号导致整页 JS 失效）
 2026-09-09 18:53:00 +08:00
nxxy335 c4c3bf7da1 修复"未配置卷王登录账号"导致后台刷新陷入死状态 
根因：login.php 仅持久化 username、不持久化 password；token 缓存失效后
自动重登因缺少密码而抛 RuntimeException('未配置卷王登录账号')，前端仅提示
"后台刷新失败，已显示本地缓存"却无法自愈，刷新循环永不恢复。

修复：
- login.php：登录成功时同时持久化 username 与 password，token 失效时平台
  可凭凭据自动重新登录卷王，避免死状态。
- api.php：全局 catch 对鉴权类错误（未配置账号/登录失败）打标 extra.auth=true。
- assets/app.js、dashboard.php：api() 透传 auth 标记；刷新失败若为鉴权错误，
  自动跳转 login.php 重新登录，不再停留在本地缓存死状态。

验证：本地 mock 卷王端到端复现 CASE1（空账号精确复现报错）与 CASE2
（凭据齐备自动重登成功），HTTP 接口确认返回 extra.auth:true 与 ok:true。
 2026-09-09 17:55:58 +08:00
nxxy335 d2f0908385 feat: 支持单套试卷同一提交人多次刷卷并展示 
- DataService::build 新增 aggregateByStudent 按学号聚合：
  dedupe=true 仅保留最新一份；false 则每学号一行（代表成绩取最高分）
  附 attempts(次数) 与 attempts_list(每次提交明细)，修正提交人数被多次提交inflate的问题
- api.php dashboard 透传 attempts/attempts_list；statOf 增加 attempts 求和；export 增加刷题次数列
- dashboard.php 成员榜加"刷N次"徽标，点击下钻弹窗看每次提交（时间/成绩/时长/暂存）；hero 显示总提交次数
- 主统计页成绩明细同样加"刷N次"徽标与下钻弹窗
- stats 新增 attempts_total
 2026-09-09 15:55:06 +08:00
nxxy335 3952c77afe refactor: 取消 install.php 安装向导 + 下线 pgsql/mysql 支持 + 班级看板独立 
- 删除 install.php：所有入口（index/dashboard/draw/login/api）不再跳安装，
  未登录统一跳 login.php；连接信息变更在【设置】里直接修改 data/config.json
- 下线 pgsql/mysql：
  * bootstrap.php 简化为单文件存储路径（ny_load_config/ny_save_config 直接读写 data/config.json），
    删除 ny_db_config、配置迁移、配置双写分支
  * lib/Db.php 改为纯 stub：pdo() 恒返回 null，避免上层误连；migrate/ensureRosterLogin 等为 no-op
  * Roster.php 经 useDb 永远 false，自动走 roster.json
  * api.php 不再返回 db_driver/db_connected/db_error 诊断
- 班级看板独立（dashboard.php 重写）：
  * 删除"← 返回总览"按钮 + 整体概况 #overview 区
  * 进入即展示单班看板：6 张汇总卡 + 分组对比/成员榜
  * 顶部 hero 区动态显示当前班级名 + 问卷名
  * 工具栏新增 #classSel 班级选择器（切换班级不离开本页）
  * URL 支持 ?pid=&class=&auto=1|0 分享与刷新恢复
  * 下拉班级选项随数据动态刷新；保留自动刷新 + 全屏 + 缓存
- e2e 测试（test-config-save）加固 cleanup 钩子：
  * 统一 cleanup() 函数接管所有退出路径
  * 解决之前 e2e 留 residue 把 data/config.json 改成 mock 地址的问题（导致本机登录失败）
- php -l 全文件通过；node --check 内嵌 JS 通过；e2e test-config-save 27/27 + test-draw-alloc 29/29 全过
 2026-09-09 14:04:59 +08:00
nxxy335 6cd17b9cb2 fix: 修复保存满分后清登录；配置双写；设置显示账号/密码；抽取比例改按人数加权 
- 修复：仅当连接信息（base_url/api_prefix/username/password/verify_ssl）真变化时才清 token + 重连；
  保存满分/布局等不应触发登录卷王（bug：之前一律 unlink token.json，导致保存后所有用户都被踢）
- 修复：默认满分不再误写当前卷；改为显式 apply_pid + apply_score 才会改 full_scores
- 配置双写（DB+文件）：避免 DB 不可用时静默回退到出厂默认 admin/123456；
  ny_save_config 同时写文件+DB；ny_load_config 在 DB 可用但无记录时从文件自动迁回
- 设置弹窗新增：登录账号可编辑、密码 type=password 不回显、留空表示不修改；
  保存后根据 ping 自动给出成功/失败反馈（错误密码不再静默）
- 抽取比例改为按组人数加权（默认）+ 各组均分 + 自定义比例 + 不分组，最大余额法守恒分配
- 抽出比例 UI：删除 5:5 复选框、改 #balanceMode 下拉 + 按组渲染比例输入框
- Db::lastError() 暴露 DB 错误用于诊断（config_get 返回 db_driver / db_connected / db_error）
- e2e：test-draw-alloc 18→29 测试用例（加权/自定义/守恒 fuzz）；
  新增 test-config-save e2e 27 用例全过（连接信息变化检测 + 自动 ping + 密码不回显 + apply_pid）
- mock-server：账户校验从 'admin' 改为 'mock' 接受 e2e 账号
 2026-09-09 13:06:47 +08:00
nxxy335 6772aeae11 feat: 抽取页分组均衡5:5 / 重置清累计 / 历史记录 / 排除管理 / 登陆账号字段 / side等高 
随机抽取页：
- 分组均衡抽取：有组别(≥2个)时默认按名额均分到组(12/8抽10→5/5)，
  其次按班级均分，否则整池随机；可勾选关闭
- 名额均分算法 allocQuotas：floor 均分 + 余数小组优先补齐 +
  超容量退回 + 差额给剩余容量大者
- 重置结果：同时清零累计已抽取数（历史记录仍保留）
- 历史记录：每批次入 localStorage ny_draw_log（上限50），
  重置不清，支持查看详情/恢复结果/删除/清空
- 抽取排除：排除管理弹窗（搜索/清空），结果行可"移出并加入排除"
- 白名单列表下载：登陆账号优先，缺失回退学号

名单登陆账号：
- 模板解析识别"登陆/登录账号/账号/手机号"列，手机号去 .0 尾巴
- Db ny_roster 增 login 列 + 旧表自动升级(三方言)
- roster_save 透传 login；draw_export 使用 login
- 登陆账号仅用于白名单列表下载，其余界面不展示

布局：side 模式下成绩明细/缺考名单 panel 改 flex 撑满，
.table-scroll 取消 320px 限高，两侧等高不再留白

测试：tools/test-draw-alloc.js 18/18 通过（含 1000 组随机 fuzz）
 2026-09-09 12:29:49 +08:00
nxxy335 ba0e64ed51 feat: 导出按班级/组别筛选 + 随机抽取页 + 零依赖 XLSX 导出 
导出跟随分类筛选
- api.php export / export_absent 新增 cls、grp 参数，按当前筛选过滤 rows
- 缺考口径与页面完全一致：筛选后名单 − 筛选后已提交（按学号匹配）
- 导出文件名附带班级 / 组别（如 成绩明细_高一数学月考_高一(1)班_A组_时间戳.csv）
- app.js 两个导出按钮追加 cls/grp 参数并提示导出范围

随机抽取页 draw.php
- 来源：学号名单 / 某试卷已提交人员；支持班级、组别筛选与抽取人数设置
- 「排除已抽中」累计去重，抽取结果存入 localStorage，刷新后仍可下载
- 抽取动画（滚动定格），结果表格含序号 / 学号 / 姓名 / 班级 / 组别
- 下载「白名单导入模板.xlsx」「白名单列表.xlsx」：两列 姓名 / 登陆账号

XLSX 导出能力
- 新增 lib/XlsxWriter.php：零依赖生成 xlsx，有 zip 扩展走 ZipArchive，
  无则回退手写 ZIP(stored)；单元格按共享字符串 + 文本格式(numFmtId=49)
  写入，长学号不会变科学计数法
- 新增 api.php action=draw_export，输出与「白名单列表.xlsx」模板一致的结构

其他
- index.php 顶栏新增「随机抽取」入口；支持 index.php#roster 直接打开名单管理
- tools/test-xlsxwriter.php 自测：18 项全通过（含无 ZipArchive 的手写打包路径）
 2026-09-09 11:11:14 +08:00
nxxy335 8686eb99c7 feat: 接入PostgreSQL/MariaDB + 首次安装向导 + 登录页独立 + 设置重构 + 文件夹识别兜底 
- 数据库层 lib/Db.php：统一 PDO 支持 pgsql/mysql/sqlite，连接参数存 data/db.json
  （git-ignored），migrate 建 ny_settings/ny_roster 表（三方言兼容 upsert）
- 配置/名单读写：bootstrap ny_load_config/ny_save_config 与 Roster 均改为
  '数据库可用则走 DB、否则回退 data/config.json/roster.json' 的文件降级模式
- 首次安装向导 install.php：选择存储后端(文件/PostgreSQL/MariaDB)，测试连接+
  建表+写入卷王连接信息与默认满分；支持 ?force=1 重新配置
- 登录门分离：新增 login.php 独立登录页(仅需密码，账号预填)+logout.php+
  会话(ny_session_start/ny_is_auth/ny_login/ny_logout)；index/dashboard 未安装
  跳 install、未登录跳 login；api.php 加会话保护与 auth_check
- 设置重构：删除卷王系统地址/接口前缀/登录账号/登录密码(连接信息由安装向导
  配置)；新增布局配置(默认/成绩明细与缺考名单同行)与各试卷独立满分列表(默认
  分数作用于全部)；工具栏布局下拉移除
- 文件夹识别兜底：app.js/dashboard.php 双策略 — mode 含 folder 优先，缺省时用
  parent_id 引用反推(应对部分版本无 mode 字段)；空文件夹自动隐藏

验证：php -l 全部通过、node --check app.js 通过；SQLite 等价实测 Db 层
(migrate/config upsert/Roster 读写/ny_load_config)与会话辅助函数全部PASS；
e2e(内置服务器)验证路由：未装→install、装完→login、index/dashboard 未登录
跳转、api 401 保护、?force=1 重配、logout 302 均正确。本机无真实 pgsql/mysql
服务器，DB 连接按部署环境实测。
 2026-09-09 07:15:56 +08:00
nxxy335 64d0116c0e feat: 文件夹双策略识别 + 布局选项 + 移除提交率卡片 + localStorage缓存层 
- 文件夹识别：mode 含 'folder' 优先，缺省时用 parentId 引用反推；
  即使卷王版本无 mode 字段也能正确分组，避免'直接没有文件夹选项'
- 布局选项：工具栏新增 #layoutSel（默认 / 成绩明细与缺考名单同行），
  用 CSS Grid 双模式渲染，窄屏回落单列；偏好写 localStorage
- 移除统计卡片中的提交率卡片（卡片数 9 → 8）
- localStorage 缓存层：问卷列表 / 每个项目数据 / 看板数据 / 班级组别
  筛选 / 布局 / 上次项目 id 全部持久化；进入页面先渲染缓存，
  后台再异步拉新数据并写回缓存；网络失败时仍能用本地缓存查看
- dashboard.php 同步：文件夹识别 / 数据缓存一致更新
 2026-09-09 00:08:08 +08:00
nxxy335 7345f9c29b fix: 文件夹试卷可见(用optgroup) + 班级后组别筛选 + 看板全屏锁屏不溢出 2026-09-08 23:31:47 +08:00
nxxy335 8e3ea32567 feat: 看板每组显示考试成员榜(排名/姓名/成绩,成绩降序) + 防溢出 2026-09-08 20:02:34 +08:00
nxxy335 1b7683baab feat: 看板支持A/B组对比下钻 + 全屏 + 删除返回按钮 + 全系统组别(A/B)支持 2026-09-08 19:44:45 +08:00
nxxy335 6d14860b9c fix: 看板按钮改真实链接(避免弹窗拦截) + 全局UI美化与布局优化 2026-09-08 19:14:21 +08:00
nxxy335 e111151504 feat: 登录态持久化 + 禁用按钮灰色 + 登录提示精简 + 全局美化 + 独立数据看板页 2026-09-08 16:30:19 +08:00
nxxy335 d934cd27ac fix: 登录按钮禁用可见样式 + 副标题简化 + 缺考人数与统计卡片一致 2026-09-08 16:03:30 +08:00
nxxy335 e03f296b0e revert: 默认系统URL恢复为 https://exam.nxxy335.top 2026-09-08 15:37:19 +08:00
nxxy335 3e70771acb chore: 默认系统URL改为 https://data.exam.nxxy335.top 2026-09-08 15:30:50 +08:00
nxxy335 153c732220 feat: 登录门认证 + 每套试卷独立满分等增强 
- 登录门：进入页面先输入系统网址/API路由/账号/密码，测试连接通过后才显示登录按钮，登录后才进入主界面；密码每次需输入，防止依赖一次配置直接查看数据
- 每套试卷独立满分配置（设置中按当前试卷单独设置，合格率按 ≥60% 满分计算）
- 班级联动统计与面板计数（成绩明细/缺考名单标题计数随班级过滤）
- 移除最高/最低分获得者显示
- 平均用时不换行（避免“秒”字换行）
- 卷王地址默认 https://exam.nxxy335.top，默认勾选校验 HTTPS 证书
- 统计卡片含合格率（≥60% 满分）
- .gitignore 排除 data/（账号密码/令牌/学生名单，禁止入库）
 2026-09-08 15:22:04 +08:00
nxxy335 daa05560a1 first commit 2026-09-08 15:09:52 +08:00
nxxy335 d6106baf3f first commit 2026-09-08 12:28:22 +08:00