Nexus 全量未完成项修复计划
提交部门: 管理组
部门负责人: 项目经理
报告日期: 2026-05-20
状态: 待审查 ⏳
执行总览
| 优先级 |
数量 |
预估工时 |
说明 |
| P0 安全底线 |
3 项 |
0.5h |
API认证/导入修复/重复close |
| P1 高优先级 |
6 项 |
2h |
WebSocket推送/类型转换/缓存优化 |
| P2 中等优先级 |
10 项 |
3h |
前端统一/索引/连接池/移动端 |
| P3 WebFM+其他 |
5 项 |
2h |
图标/快捷键/持久化/文档 |
人员分工
工程部
| 人员/技能 |
分配任务 |
| PHP 开发者 |
P0-1 Nginx路径隔离 / P1-4 WebSocket进度条(PHP端) / P2-11 前端统一 / P2-19 curl_multi |
| Python 开发者 |
P0-2 timedelta / P0-3 双重close / P1-5 类型转换 / P1-8 COUNT合并 / P1-9 Redis缓存 / P2-12 防火墙 / P2-18 httpx单例 |
| Frontend Developer |
P3-1 图标升级 / P3-2 快捷键 / P3-3 状态持久化 / P2-14 WebSocket仪表盘 / P2-15 移动端 |
| DBA |
P2-16 idx_is_online / P2-17 idx_server_started |
| 安全工程师 |
P2-13 会话超时审计 |
| Senior Developer |
P1-6 install脚本 / P1-7 test清理 / P2-10 agent残留清理 / 代码审查 |
测试部
| 人员/技能 |
分配任务 |
| Verify |
逐项验证修复到位 |
| 安全测试 |
P0-1 API认证回归 |
| 测试结果分析师 |
输出验证报告 |
| 现实检验者 |
实际运行检查 |
详细修复方案
P0 — 安全底线(3项,0.5h)
P0-1 API 公网暴露加认证
- 现状: Nginx 未对
/api/ 路径做认证隔离,公网可直接访问
- 修复方案: Nginx location 限制
/api/ 仅内网或加 auth
- 负责: PHP 开发者
- 预估: 30min
P0-2 scheduler.py timedelta import
- 现状:
from datetime import datetime, timedelta 已正确(之前验证确认)
- 修复方案: 确认无误则标记关闭
- 负责: Python 开发者
- 预估: 5min
P0-3 health_checker.py 双重 finally: db.close()
- 现状: 函数内
try/finally 嵌套导致 db.close() 可能被调用两次
- 修复方案: 删除内层多余的 close 或改用单一 finally
- 负责: Python 开发者
- 预估: 10min
P1 — 高优先级(6项,2h)
P1-4 WebSocket 实时推送进度条
- 现状: 同步操作无实时进度反馈
- 修复方案: sync_engine 推送 WebSocket 事件,前端显示进度条
- 负责: Python 开发者 + PHP 开发者
- 预估: 1h
P1-5 类型转换修复
- 现状: settings 从 DB/Redis 读取为字符串,未转 int/bool
- 修复方案:
config.py 的 load_settings_from_db 加类型转换
- 负责: Python 开发者
- 预估: 15min
P1-6 install_central.sh 模块名修正
- 现状: 脚本中模块名可能拼写错误
- 修复方案: 修正模块名
- 负责: Senior Developer
- 预估: 5min
P1-7 test_api.py 加 DELETE 清理
- 现状: 测试创建服务器后未清理
- 修复方案: 添加 DELETE 请求清理测试数据
- 负责: Senior Developer
- 预估: 10min
P1-8 3 次 COUNT 合并为 1 次
- 现状: 仪表盘 3 次独立 COUNT 查询
- 修复方案: 合并为单次
SELECT COUNT(*), SUM(is_online) FROM servers
- 负责: Python 开发者
- 预估: 10min
P1-9 /api/servers/ 加 Redis 30s 缓存
- 现状: 每次请求都查 DB
- 修复方案: Redis 缓存 30s,减少 DB 压力
- 负责: Python 开发者
- 预估: 15min
P2 — 中等优先级(10项,3h)
| # |
任务 |
修复方案 |
负责 |
预估 |
| P2-10 |
agent残留清理 |
删除 agent.py/agent.sh 残留文件 |
Senior Dev |
20min |
| P2-11 |
前端统一 |
sidebar 统一 + deploy.php 改 api() |
PHP Dev |
30min |
| P2-12 |
firewalld |
_open_firewall 补 firewalld 支持 |
Python Dev |
10min |
| P2-13 |
会话超时 |
Redis TTL/GC/cookie 超时审计 |
安全工程师 |
20min |
| P2-14 |
仪表盘WS |
WebSocket 实时更新仪表盘 |
Frontend |
30min |
| P2-15 |
移动端 |
sidebar折叠 + 响应式表格 |
Frontend |
40min |
| P2-16 |
idx_is_online |
ALTER TABLE servers ADD INDEX |
DBA |
5min |
| P2-17 |
idx_server_started |
ALTER TABLE sync_logs ADD INDEX |
DBA |
5min |
| P2-18 |
httpx单例 |
模块级 AsyncClient 复用 |
Python Dev |
10min |
| P2-19 |
curl_multi |
api_proxy.php 并发请求 |
PHP Dev |
20min |
P3 — WebFM + 文档(5项,2h)
| # |
任务 |
修复方案 |
负责 |
预估 |
| P3-1 |
文件图标升级 |
emoji→Font Awesome CDN + 文件类型映射 |
Frontend |
40min |
| P3-2 |
键盘快捷键 |
补 Ctrl+A/F2/F5/Backspace/Ctrl+C/X/V/F |
Frontend |
30min |
| P3-3 |
状态持久化 |
sortCol/sortDir→sessionStorage + 恢复 |
Frontend |
20min |
| P3-4 |
文档更新 |
README/宝塔指南/CHANGELOG |
Senior Dev |
20min |
| P3-5 |
注释英文化 |
删除宝塔注释,关键注释英文化 |
Senior Dev |
10min |
执行时间线
审批
| 角色 |
意见 |
签名 |
日期 |
| 项目经理 |
⏳ 待审批 |
— |
— |