TradePilot AI v1.0.0 — 正式版

TradePilot AI v1.0.0 — 正式版

从"自己用的工具"升级为"能给别人演示的产品"。基于四路代码审查（60 条建议）落地约 47 条，覆盖安全、正确性、性能、可部署性。

🤖 AI Agent 一句话全流程（最强演示点）

• 一句话输入 → 意图解析 → 证据链 → 市场分析 → 结构化报告 → 客户线索 → 定制开发信（SSE 流式进度）
• 每步失败自动跳过，汇总"完成 X/6 步"
• 报告可下载：Word / PDF 学术式排版（封面 + 字体分级 + 页码）

🔒 安全加固（审查第一批全收）

• 移除宽 CORS → Host 白名单校验 + 安全响应头（CSP/nosniff/frame-ancestors）
• AI 服务地址白名单校验（防 SSRF + 密钥泄露）
• DOMPurify 失败降级纯文本；提示词注入防护；.env 写入校验；商品采集 SSRF 加固

🛡️ 权限层（新）

• 管理员账户：设置仅管理员可改，未登录 401 留痕
• 匿名限流（单 IP 滑动窗口）+ 访问日志 access_log 可展示拒绝记录
• 新页面：管理面板（拦截记录 / 服务器 Key 状态）

🔗 客户线索模块（新）

• Tavily 检索 + LLM 画像 + 防幻觉硬约束（无来源 URL 剔除）+ 一键定制开发信

🐛 正确性修复 + ⚡ 性能 + 🧪 测试/CI + 🚀 部署

• CAGR 年差修复、组织目标走聚合、缓存 TTL 体系、SQLite WAL、LLM 重试分流
• 50+ 自动化测试 + GitHub Actions CI（lint/测试双 OS/打包）
• Dockerfile（LibreOffice 层）+ Linux PDF 支持

📦 桌面版

• 全新首页排版：AI Agent 导航首位 + 市场分析主体 + 六步流程条
• 报告导出 Word/PDF 双格式