easy-tdx

298 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
Justin Gu	803f2fc3ad	fix(deps): bump pytest 8.3.5 -> 9.0.3 修复 tmpdir 安全漏洞 (Dependabot #1 ) CVE: pytest <9.0.3 存在临时目录处理安全问题（中等严重程度）。本地 Python 3.11 venv + pytest 9.0.3 全量测试通过：761 passed, 2 skipped。 pytest 9.0.3 要求 Python>=3.9，满足 CI 矩阵 3.10/3.12/3.13。	2026-07-03 01:33:11 +08:00
GitHub	2067b80958	fix(ci): scipy 1.17 要求 Python>=3.11，CI 跑 3.10 装不上 requirements-dev.txt 锁定的 scipy==1.17.0 与 pyproject 声明的 requires-python=>=3.10 冲突（scipy 1.16+ 起要求 Python>=3.11），导致 CI 矩阵里 3.10 的 job（ubuntu + windows）pip install 失败。修复： - requirements-dev.txt: scipy 1.17.0 → 1.15.3（支持 >=3.10 的最新 scipy） - pyproject.toml [dev]/[science]: scipy>=1.10 → >=1.10,<1.16 （CI 第一步 pip install -e .[dev] 在 3.10 上也会拉到 1.17，加同上界）附注：仅影响开发/CI 环境，运行时用户（pip install easy-tdx）不受影响。本地 761 单测 + ruff + coverage(62%) 全过。requirements-dev.txt 头部加注释说明 3.10 兼容约束，防日后再次踩坑。	2026-07-02 03:53:25 +08:00
GitHub	155328df8b	release: v1.16.2 — 三轮审计质量加固（B6.9→A7.9）经三轮代码审计后的综合质量加固版本，覆盖协议核心层、数据正确性、错误处理、测试真实度与可维护性。761 单测全绿（+58），ruff/mypy 全过。主要修复： - 离线 .day 写入原子化（fsync + _repair_tail + 读取校验，CQS 守住） - 回测止损前视偏差（延迟下一根开盘 + 跳空保护） - VWAP 权重索引 / bar_time fail-fast / 绩效除零保护 - 闭包绑定 / 路径穿越 / naive datetime 跨时区 / ruff UP038 重构： - 抽 AsyncHeartbeatMixin 收敛 4 处心跳副本（12→1） - 统一 _RETRY_DELAYS 退避序列 / scanner 失败可观测性新增 5 个测试文件 + 公共 API 类型契约，CI 加 Windows 矩阵 + trusted publishing 签名 + 锁文件。详见 CHANGELOG.md	2026-07-02 03:37:37 +08:00

Author

SHA1

Message

Date

Justin Gu

803f2fc3ad

fix(deps): bump pytest 8.3.5 -> 9.0.3 修复 tmpdir 安全漏洞 (Dependabot #1 )

CVE: pytest <9.0.3 存在临时目录处理安全问题（中等严重程度）。
本地 Python 3.11 venv + pytest 9.0.3 全量测试通过：761 passed, 2 skipped。
pytest 9.0.3 要求 Python>=3.9，满足 CI 矩阵 3.10/3.12/3.13。

2026-07-03 01:33:11 +08:00

GitHub

2067b80958

fix(ci): scipy 1.17 要求 Python>=3.11，CI 跑 3.10 装不上

requirements-dev.txt 锁定的 scipy==1.17.0 与 pyproject 声明的
requires-python=>=3.10 冲突（scipy 1.16+ 起要求 Python>=3.11），
导致 CI 矩阵里 3.10 的 job（ubuntu + windows）pip install 失败。

修复：
- requirements-dev.txt: scipy 1.17.0 → 1.15.3（支持 >=3.10 的最新 scipy）
- pyproject.toml [dev]/[science]: scipy>=1.10 → >=1.10,<1.16
  （CI 第一步 pip install -e .[dev] 在 3.10 上也会拉到 1.17，加同上界）

附注：仅影响开发/CI 环境，运行时用户（pip install easy-tdx）不受影响。
本地 761 单测 + ruff + coverage(62%) 全过。requirements-dev.txt
头部加注释说明 3.10 兼容约束，防日后再次踩坑。

2026-07-02 03:53:25 +08:00

GitHub

155328df8b

release: v1.16.2 — 三轮审计质量加固（B6.9→A7.9）

经三轮代码审计后的综合质量加固版本，覆盖协议核心层、数据正确性、
错误处理、测试真实度与可维护性。761 单测全绿（+58），ruff/mypy 全过。

主要修复：
- 离线 .day 写入原子化（fsync + _repair_tail + 读取校验，CQS 守住）
- 回测止损前视偏差（延迟下一根开盘 + 跳空保护）
- VWAP 权重索引 / bar_time fail-fast / 绩效除零保护
- 闭包绑定 / 路径穿越 / naive datetime 跨时区 / ruff UP038

重构：
- 抽 AsyncHeartbeatMixin 收敛 4 处心跳副本（12→1）
- 统一 _RETRY_DELAYS 退避序列 / scanner 失败可观测性

新增 5 个测试文件 + 公共 API 类型契约，CI 加 Windows 矩阵 +
trusted publishing 签名 + 锁文件。

详见 CHANGELOG.md

2026-07-02 03:37:37 +08:00