提交一些更改

backend-java/src/main/resources/db/V52__rotate_coze_credential_tokens.sql

@@ -0,0 +1,28 @@
+-- =============================================================================
+-- V52 占位脚本：用于 coze credential token 轮换
+-- =============================================================================
+-- 背景：
+--   V51 历史脚本中以明文形式写入了 4 个生产 coze token（已记录在 git 提交记录里）。
+--   出于安全考虑，需要在 coze 平台立刻吊销这 4 个 token，并由运维带外用新
+--   token 覆盖 biz_coze_credential 表对应记录。
+--
+-- 本脚本的目的：
+--   1. 不在 git 里写入任何明文新 token，保证版本库中再也搜不到 sat_ 前缀的明文。
+--   2. 仅占用 V52 版本号，让 Flyway 顺利推进到下一版本，不影响线上数据。
+--   3. 通过 Flyway history 留下"V52 已飞、token 轮换由运维带外完成"的可审计痕迹。
+--
+-- 运维操作 (带外执行，不要写进 git)：
+--   UPDATE biz_coze_credential SET token = '<NEW_TOKEN_HERE>'
+--    WHERE module_type = 'APPEARANCE_PATENT' AND credential_name = 'appearance-1';
+--   UPDATE biz_coze_credential SET token = '<NEW_TOKEN_HERE>'
+--    WHERE module_type = 'APPEARANCE_PATENT' AND credential_name = 'appearance-2';
+--   UPDATE biz_coze_credential SET token = '<NEW_TOKEN_HERE>'
+--    WHERE module_type = 'SIMILAR_ASIN'      AND credential_name = 'similar-1';
+--   UPDATE biz_coze_credential SET token = '<NEW_TOKEN_HERE>'
+--    WHERE module_type = 'SIMILAR_ASIN'      AND credential_name = 'similar-2';
+--
+-- application.yml 中两个 coze-token 默认值已同步清空，
+-- AIIMAGE_*_COZE_TOKEN 环境变量为空时 SimilarAsinCozeClient.hasConfiguredCredential()
+-- 会返回 false，并打印 "coze token not configured, skip async coze"。
+-- =============================================================================
+SELECT 1;