发布 0.1.0:通知渠道、告警规则、令牌版本与安全加固

internal/model/models.go

@@ -10,11 +10,12 @@ const (
 	AccountTypeUnknown = "unknown"
 )
 
-// 测活状态取值。
+// 测活状态取值;suspended 来自账户能力接口的云端暂停标记(区别于失联)。
 const (
-	AliveStatusAlive   = "alive"
-	AliveStatusDead    = "dead"
-	AliveStatusUnknown = "unknown"
+	AliveStatusAlive     = "alive"
+	AliveStatusDead      = "dead"
+	AliveStatusSuspended = "suspended"
+	AliveStatusUnknown   = "unknown"
 )
 
 // Setting 是系统级键值配置；敏感值（如 telegram_bot_token）以 AES-GCM 密文存储。
@@ -64,9 +65,12 @@ type User struct {
 	Username     string `gorm:"uniqueIndex;size:64" json:"username"`
 	PasswordHash string `json:"-"`
 	// TOTP 共享密钥 AES-GCM 密文;空串表示未启用两步验证
-	TotpSecretEnc string    `json:"-"`
-	CreatedAt     time.Time `json:"createdAt"`
-	UpdatedAt     time.Time `json:"updatedAt"`
+	TotpSecretEnc string `json:"-"`
+	// TokenVersion 是 JWT 版本号:凭据/TOTP/外部身份/登录策略变更或撤销会话时
+	// 原子递增,旧版本令牌随即失效(存量令牌无 ver 视为 0,与零值兼容)
+	TokenVersion uint      `json:"-"`
+	CreatedAt    time.Time `json:"createdAt"`
+	UpdatedAt    time.Time `json:"updatedAt"`
 }
 
 // UserIdentity 是管理员绑定的外部登录身份(OIDC / GitHub);
@@ -207,6 +211,31 @@ type LogEvent struct {
 	ReceivedAt time.Time `json:"receivedAt"`
 }
 
+// AlertRule 是回传事件的自定义告警规则;条件间 AND 关系,空条件视为任意。
+type AlertRule struct {
+	ID          uint   `gorm:"primaryKey" json:"id"`
+	Name        string `gorm:"size:64" json:"name"`
+	Enabled     bool   `json:"enabled"`
+	OciConfigID uint   `json:"ociConfigId"`                // 0=全部租户
+	EventTypes  string `gorm:"size:512" json:"eventTypes"` // 逗号分隔事件短名,空=全部
+	SourceIPs   string `gorm:"size:512" json:"sourceIps"`  // 逗号分隔 IP/CIDR,空=任意
+	// in:来源命中列表才告警(默认);notin:不在列表才告警(白名单场景)
+	SourceIPMode  string    `gorm:"size:8" json:"sourceIpMode"`
+	ResourceMatch string    `gorm:"size:128" json:"resourceMatch"` // 资源名子串,空=任意
+	Threshold     int       `json:"threshold"`                     // 触发阈值,默认 1(即时)
+	WindowMinutes int       `json:"windowMinutes"`                 // 聚合窗口,Threshold>1 时必填
+	CreatedAt     time.Time `json:"createdAt"`
+	UpdatedAt     time.Time `json:"updatedAt"`
+}
+
+// AlertRuleHit 记录规则命中,供阈值窗口计数;随周期清理删除过期行。
+type AlertRuleHit struct {
+	ID         uint      `gorm:"primaryKey" json:"id"`
+	RuleID     uint      `gorm:"index" json:"ruleId"`
+	LogEventID uint      `json:"logEventId"`
+	HitAt      time.Time `gorm:"index" json:"hitAt"`
+}
+
 // RegionCache 是开启多区域支持的配置缓存的订阅区域（每配置多行，整组覆盖）。
 // Status 非 READY（新订阅进行中）时读取接口会实时刷新，直到全部 READY。
 type RegionCache struct {