;rgb:0000/0000/0000
gengx
This commit is contained in:
@@ -38,7 +38,25 @@
|
||||
|
||||
- 端点：`POST https://admin.zhenyangtang.com.cn/mcp`，Streamable HTTP，只返回 JSON，无会话；支持协议 2025-11-25 / 2025-06-18 / 2025-03-26；`GET` 返回 405。
|
||||
- 请求头：`Authorization: Bearer zyt_ai_…`（必需）、`MCP-Protocol-Version`、`X-Xingzhi-Task-Id`（可选，写入审计）。浏览器 `Origin` 不在白名单一律 403。
|
||||
- 工具（全部标注 `readOnlyHint`）：`zyt_whoami`、`zyt_catalog`、`zyt_describe`、`zyt_query`、`zyt_get`、`zyt_count`、`zyt_file`，以及按权限出现的快捷统计工具 `zyt_stats_appointments`、`zyt_stats_doctor_workload`、`zyt_stats_orders`、`zyt_stats_prescription_orders`、`zyt_stats_performance`、`zyt_my_patients`、`zyt_roster`。
|
||||
- 工具（全部标注 `readOnlyHint`）：`zyt_whoami`、`zyt_catalog`、`zyt_describe`、`zyt_query`、`zyt_get`、`zyt_count`、`zyt_file`，以及按权限出现的快捷统计工具 `zyt_stats_appointments`、`zyt_stats_doctor_workload`、`zyt_stats_orders`、`zyt_stats_prescription_orders`、`zyt_my_patients`、`zyt_roster`，和业绩工具 `zyt_perf_assistants`、`zyt_perf_doctors`、`zyt_stats_performance`、`zyt_perf_trend`（见下）。
|
||||
|
||||
### 业绩工具（2026-09-24 增补，`service/PerfTools.php`）
|
||||
|
||||
线上发现“查业绩”很慢：模型为了排行逐部门、逐医助、逐天调用明细接口（一次问答 40 多次调用），还因为参数写法、未登记的子权限点和并发时的缓存读写失败而中断。业绩工具一次调用给出排名、合计和口径，并附带统计图：
|
||||
|
||||
| 工具 | 数据来源（以调用账号身份执行后台原接口，口径与页面一致） | 权限（自身未登记时依次回退） |
|
||||
|---|---|---|
|
||||
| `zyt_perf_assistants` 医助业绩排行 | 业绩看板·医助排行榜 `YejiStatsLogic::assistantLeaderboards`：诊金、接诊诊单、接诊单数、预约诊单、被指派数、进线、接诊率；排名、合计、部门小计 | `stats.yejiStats/leaderboard` → `stats.yejiStats/tabLeaderboard` → `fans/yeji` |
|
||||
| `zyt_perf_doctors` 医生业绩排行 | 业绩看板·医生统计 `DoctorDailyStatsLogic::overview`：成交金额、接诊诊单、客单价、总挂号/完成/过号/取消、挂号率、系统/手动开方 | `stats.doctorDailyStats/overview` → `stats.yejiStats/tabDoctor` → `fans/yeji` |
|
||||
| `zyt_stats_performance` 部门业绩看板 | 业绩看板·甄养堂诊金 `YejiStatsLogic::overview`：各部门合计业绩、接诊诊单、接诊单数、预约、进线、被指派、投放成本、ROI | `stats.yejiStats/overview` → `stats.yejiStats/tabZyyt` → `fans/yeji` |
|
||||
| `zyt_perf_trend` 业绩走势 | 一条按日分组的只读聚合 SQL（在同样的只读事务里），按日/周/月归并，可对比最多 4 人。医助口径同排行榜诊金（订单创建人，剔除取消/拒收/退款）；医生口径同医生统计成交金额（开方医生，另剔除发生过退款的订单） | 按医助同医助排行，按医生同医生统计 |
|
||||
|
||||
- 参数：`period`（today / yesterday / this_week / last_week / this_month / last_month / last_7_days / last_30_days，由服务器按当天计算）或 `start_date`/`end_date`；`dept` 可写部门名称（只在账号可见的部门里匹配）；`sort_by`、`top`、`name`/`*_id`；走势另有 `by`、`names`/`ids`、`granularity`、`metric`。
|
||||
- 数据范围：与后台一致（经理看本部门及下级、医助只看自己、医生统计只含可见医生）；走势指定的人必须在账号可见范围内。
|
||||
- 统计图：结果文字里带一个 ```` ```chart ```` 代码块（JSON：`type` bar/column/line、`title`、`subtitle`、`unit`、`labels`、`series`），行知把它画成统计图（可切换表格）；`structuredContent.chart` 同时提供。只有一行时不画图。
|
||||
- 权限回退（审核文件 `perm_fallback`）：子接口自身已登记时与后台完全一致；未登记时后台对该接口不校验、只靠 Tab/页面权限控制可见，这里改用第一个已登记的 Tab/页面权限，不会比后台页面更宽。同样的回退也加在了业绩看板的部门/渠道下拉和各明细子接口上。
|
||||
- 业绩看板、医生统计、提成结算、综合转化的单条 SQL 超时放宽到 30 秒（审核文件 `timeout`；后台控制器自己放宽到 120 秒）。
|
||||
- 同时修复：`params` 里写的 `page`/`page_size` 自动当作分页；限流与每日行数计数在缓存读写出错时放行并记日志（文件缓存下并发调用可能读到写了一半的文件，之前会让整次查询变成“内部错误”）；内部错误提示带上异常类型，便于对照服务器日志。
|
||||
- 授权接口：`POST /mcp/auth/grant`、`POST /mcp/auth/revoke`（Bearer）、`GET /mcp/auth/whoami`（Bearer），返回与后台一致的 `{code, show, msg, data}`；失败时 `data.reason` 为 `invalid_credentials / disabled / need_change_password / need_bind_wecom / no_ai_permission / locked / feature_disabled / ip_not_allowed / invalid_request`。
|
||||
|
||||
## 4. 配置（服务器私密 `server/.env`）
|
||||
@@ -80,6 +98,7 @@ php server/tests/AiMcpUnitTest.php
|
||||
# 以下两项需要一次性测试库（库名以 _test 结尾）与指向它的运行实例
|
||||
AI_MCP_TEST_MYSQL=1 php server/tests/AiMcpReadOnlyTest.php
|
||||
AI_MCP_TEST_MYSQL=1 AI_MCP_TEST_BASE_URL=http://127.0.0.1:8099 php server/tests/AiMcpHttpContractTest.php
|
||||
AI_MCP_TEST_MYSQL=1 AI_MCP_TEST_BASE_URL=http://127.0.0.1:8099 php server/tests/AiMcpPerfTest.php # 业绩工具：口径、排名、数据范围、走势、图表、权限回退
|
||||
php app/mcp/cli/probe.php --admin=<ID> [--only=tcm.] # 默认不执行不开放的、会调外部接口的资源
|
||||
php app/mcp/cli/coverage.php
|
||||
```
|
||||
@@ -88,6 +107,8 @@ php app/mcp/cli/coverage.php
|
||||
|
||||
2026-09-24 本地结果（PHP 8.2.34 + MariaDB 10.11.19，表结构由仓库 SQL 重建）：三个测试全部通过；契约测试覆盖授权门禁与锁定、协议协商、401/403/405、医生/医助/经理/root 各自的数据范围、脱敏与明文权限、扩大范围参数拦截、撤销/改密/停用/闲置/去权限后立即失效、审计记录与后台管理接口。与行知的端到端联调（真实行知后端与任务引擎 + 本模块）通过：两名行知用户分别绑定医生、医助账号，各自任务只拿到自己数据范围内的挂号记录，手机号已脱敏，审计日志记录了行知任务号和返回的记录 ID。
|
||||
|
||||
业绩工具（同日增补）：`AiMcpPerfTest` 通过（医助诊金计入部分退款单、医生成交金额不计；取消单都不计；经理看两名下属医助/医生、医助只看自己；部门名称解析；按日/周/月走势；图表输出；排行榜权限点停用时回退到 Tab 权限）；原有三个测试与探测脚本无回归；行知端到端（真实行知后端 + MCP 客户端 + 本模块）确认模型拿到 4 个业绩工具、图表代码块完整到达并存入回答。上线只需同步 `server/app/mcp/`（新增 `service/PerfTools.php`，改动 `service/{Tools,Catalog,Dispatcher,RateLimiter,Protocol}.php`、`catalog/review/{stats.php,README.md}`），不涉及数据库。
|
||||
|
||||
## 7. 回退
|
||||
|
||||
把 `.env` 的 `[AI_MCP] ENABLED` 改为 `false`：`/mcp` 与授权接口立即返回 503，行知侧查询自动失败并提示。新表和菜单保留即可，不需要回滚数据库。需要彻底停用时，在“AI 授权管理”撤销全部授权。
|
||||
|
||||
Reference in New Issue
Block a user