SCIDraw 科研绘图平台

1项目概述

1.1 平台简介

SCIDraw（科研绘图平台）是一套面向高校科研院所的专业在线科研插图绘制与管理平台。平台提供浏览器端矢量画布编辑器（基于 Fabric.js）、AI 智能生图、模板中心、素材库管理、协作绘图、PPT 生成、学术论坛等核心功能，支持多用户并发使用。

1.2 部署模式

本次采购为私有化部署方案，即将 SCIDraw 平台完整部署于采购方（高校）指定的服务器或私有云环境中，所有数据（用户数据、项目文件、素材资源等）存储在本地，不经过任何第三方服务器，确保数据安全与隐私合规。

1.3 适用场景

• 高校图书馆公共科研绘图服务
• 院系实验室科研插图教学与创作平台
• 研究生/博士后科研绘图培训与协作
• 校级科研支撑服务平台

2技术架构

2.1 总体架构

2.2 系统架构图

3硬件服务器配置要求

3.1 配置方案

3.2 素材库存储估算

4软件环境要求

4.1 操作系统与基础环境

4.2 SSL 证书

4.3 第三方服务（按需选配）

5功能模块清单

5.1 核心功能（标配）

5.2 增强功能（选配）

5.3 画布编辑器详细功能

6后台管理系统

6.1 用户管理

6.2 素材管理

6.3 模板管理

6.4 数据统计

6.5 内容管理

7日常运维

7.1 系统监控

7.2 备份策略

7.3 常见故障处理

8安全要求

8.1 网络安全

8.2 数据安全

8.3 管理安全

9部署实施计划

9.1 实施阶段

9.2 验收标准

10售后服务与技术支持

10.1 服务内容

10.2 服务级别协议（SLA）

10.3 服务期限

11交付物清单

12资质与商务要求

12.1 供应商资质要求

12.2 报价要求

报价应包含以下费用项（可分项报价）：

附录 A：数据库表结构概览

附录 B：环境变量配置清单

私有化部署需配置以下环境变量（backend/.env 文件）：

# === 必填项 ===
# 数据库
DB_HOST=127.0.0.1
DB_PORT=3306
DB_USER=scidraw
DB_PASSWORD=<由校方设定>
DB_NAME=scidraw

# 服务端口
PORT=3000

# JWT 密钥（随机生成 64 位字符串）
JWT_SECRET=<随机生成>

# SVG 签名密钥（随机生成 32 位字符串）
SVG_SIGN_SECRET=<随机生成>

# === 可选项（按需配置）===
# Redis
REDIS_HOST=127.0.0.1
REDIS_PORT=6379
REDIS_PASSWORD=<由校方设定>
REDIS_DB=0

# 邮件服务（必选，用于注册验证和通知）
SMTP_HOST=smtp.university.edu.cn
SMTP_PORT=465
SMTP_SECURE=true
SMTP_USER=noreply@university.edu.cn
SMTP_PASS=<由校方提供>

# 管理员邮箱（接收系统告警）
ADMIN_EMAIL=admin@university.edu.cn

# AI 服务（可选）
GLM_API_KEY=<如需 AI 功能>
GLM_BASE_URL=https://open.bigmodel.cn/api/paas/v4

# 支付（可选，高校免费场景可不配）
# WEIXIN_APPID=
# WEIXIN_MCHID=
# ALIPAY_APP_ID=

附录 C：Nginx 参考配置

server {
    listen 80;
    server_name draw.university.edu.cn;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name draw.university.edu.cn;

    # SSL 证书
    ssl_certificate     /etc/nginx/ssl/draw.crt;
    ssl_certificate_key /etc/nginx/ssl/draw.key;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # 上传大小限制
    client_max_body_size 50M;

    # Gzip 压缩
    gzip on;
    gzip_types text/plain text/css application/json
               application/javascript text/xml;
    gzip_min_length 1024;

    # 主代理
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_read_timeout 120s;
    }

    # WebSocket 支持（Socket.io）
    location /socket.io/ {
        proxy_pass http://127.0.0.1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_read_timeout 86400s;
    }

    # 静态资源长缓存
    location /assets/ {
        proxy_pass http://127.0.0.1:3000;
        expires 30d;
        add_header Cache-Control "public, immutable";
    }

    # 健康检查
    location /api/health {
        proxy_pass http://127.0.0.1:3000;
        access_log off;
    }
}