三件欠账一次清： 1. 图片直链签名化 - 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生 （`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟 - `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒 - 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw` - 保留旧 `?token=` 通道，给未升级的客户端过渡 2. 安卓富文本编辑器 - `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片）， 选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链 - 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边 - 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version） 3. 表格 - 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`： 宽表横向滚动、窄表铺满，都不撑破抽屉 验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿； tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）； 安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。 仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。
写一件事的时候，光有纯文本不够：要贴截图、要分段、要标重点。 这次把「正文」这条路补全，思路是**存 Markdown 而不是 HTML**—— 能导出、能全文检索、能直接喂给 LLM，也不必每次渲染都重新清洗一遍 HTML。 后端 - attachment 表 + RLS + 迁移 0005；本地磁盘存储，key 由内容 sha256 决定， 换对象存储只改 services/storage.py 一个文件 - 上传在**读流时**卡 20MB，不先落盘再判断；磁盘名由服务端生成，用户文件名只进库和响应头 - 列表带 attachment_count、详情带 attachments，避免一屏 N 次请求 - raw 直链给 <img src> 用（图片带不了 Authorization 头），只允许本工作区成员， 非成员一律 8001 不区分「不存在」与「没权限」 - 5 个用例：上传下载、超限、跨租户、删除确认与权限、raw 鉴权 前端 - 自研零依赖 Markdown 渲染器：先转义再上标签，链接协议白名单 - RichTextEditor：工具栏 + Ctrl+B/I + 预览，粘贴或拖入图片自动上传并插入引用 - AttachmentPanel：上传/下载/删除，下载走带 Authorization 的 fetch 转 blob - 任务备注、工单说明与验收结论、知识正文、评论全部接入 顺手修的 - TaskDetail.hydrate 漏了 setAttachments，导致附件面板永远是空的（e2e 抓到的） 71 passed；web tsc 0 错、构建 255.07 kB │ gzip 80.85 kB； e2e：richtext 9 项 + smoke 7 + tickets 8 + knowledge 7，全绿。
dadao
dadao
dadao
dadao