DadaoTask

30 Commits 2 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
dadao	17be9d1d42	feat(rich): 安卓能编辑富文本了，图片直链换成短期签名，表格不再撑破抽屉 CI / backend (push) Canceled after 0s Details 三件欠账一次清： 1. 图片直链签名化 - 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生（`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟 - `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒 - 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw` - 保留旧 `?token=` 通道，给未升级的客户端过渡 2. 安卓富文本编辑器 - `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片），选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链 - 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边 - 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version） 3. 表格 - 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`：宽表横向滚动、窄表铺满，都不撑破抽屉验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿； tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）；安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。	2026-10-29 03:32:53 +08:00
dadao	4565fad255	chore(android): 让安卓端第一次真正编译出 APK CI / backend (push) Canceled after 0s Details 之前安卓代码一行都没编译过，这次从零把编译链搭起来，第一遍编译就炸了 5 处。代码 bug（5 个）： - Api.kt 的 SmsRequest/LoginRequest/WorkspaceCreateRequest/RefreshRequest 都没加 @Serializable，json.encodeToString(x) 于是匹配到 encodeToString(strategy, value) 重载，报 "SerializationStrategy<T> expected" + "No value passed for parameter 'value'" - 三处 mapOf/buildMap 拼请求体（Map<String, Any>）没法序列化，全换成具名 @Serializable 请求类 - ticketAction 的 body 参数从 Map<String, Any> 改成 String，避免把序列化责任散在调用方 - KnowledgeScreen 的 Card(Modifier, onClick=…) 命中无点击的重载，参数重名报错，改成 Card(onClick=…, modifier=…) - 补 import kotlinx.serialization.encodeToString 环境固化（写进仓库，附理由注释，避免下次重踩）： - gradle.properties 加 kotlin.compiler.execution.strategy=in-process （受限环境里 Kotlin 编译守护进程连不回来） - settings.gradle.kts 先走阿里云镜像再回落 google()/mavenCentral()，依赖下载从 5 分钟 2MB 变 90 秒 94MB - 工程内 debug keystore（android/keystore/debug.keystore）+ app/build.gradle.kts 显式指向（受限用户对 ~/.android 无写权限，用系统默认 debug.keystore 会 AccessDenied） - app/src/debug/AndroidManifest.xml 给 debug 变体放开明文 HTTP：真机连 http://192.168.8.x:8100 需要它，release 仍受 network_security_config 白名单约束 - android/README.md 换成实测过的构建/安装说明 + 坑表结果：BUILD SUCCESSFUL，app-debug.apk 9.94 MB。未验证：本机没有 system-image、也没连设备，所以只到"能编译、能装"，没跑过界面。	2026-10-28 15:35:47 +08:00
Steven	0c53aa7062	feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档 - backend: FastAPI 应用工厂、统一错误信封、JWT、短信登录、工作区/成员/邀请、幂等中间件 - alembic 0001: workspace/member/invitation/audit_log/app_user + RLS 策略 + 双角色 GRANT - tests: 认证/工作区/租户隔离/幂等四组用例（尚未在本机执行） - web: React18+Vite 骨架（登录、工作区、邀请落地页） - android: Compose 骨架（登录、工作区列表） - 2.Design: PRODUCT-PLAN / ROADMAP-M0-M1 / NAMING / DEVELOPMENT	2026-10-28 02:38:53 +08:00

Author

SHA1

Message

Date

dadao

17be9d1d42

feat(rich): 安卓能编辑富文本了，图片直链换成短期签名，表格不再撑破抽屉

CI / backend (push) Canceled after 0s

Details

三件欠账一次清：

1. 图片直链签名化
   - 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生
     （`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟
   - `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒
   - 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw`
   - 保留旧 `?token=` 通道，给未升级的客户端过渡

2. 安卓富文本编辑器
   - `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片），
     选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链
   - 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边
   - 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version）

3. 表格
   - 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`：
     宽表横向滚动、窄表铺满，都不撑破抽屉

验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿；
tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）；
安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。

仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。

2026-10-29 03:32:53 +08:00

dadao

4565fad255

chore(android): 让安卓端第一次真正编译出 APK

CI / backend (push) Canceled after 0s

Details

之前安卓代码一行都没编译过，这次从零把编译链搭起来，第一遍编译就炸了 5 处。

代码 bug（5 个）：
- Api.kt 的 SmsRequest/LoginRequest/WorkspaceCreateRequest/RefreshRequest 都没加
  @Serializable，json.encodeToString(x) 于是匹配到 encodeToString(strategy, value) 重载，
  报 "SerializationStrategy<T> expected" + "No value passed for parameter 'value'"
- 三处 mapOf/buildMap 拼请求体（Map<String, Any>）没法序列化，全换成具名 @Serializable 请求类
- ticketAction 的 body 参数从 Map<String, Any> 改成 String，避免把序列化责任散在调用方
- KnowledgeScreen 的 Card(Modifier, onClick=…) 命中无点击的重载，参数重名报错，
  改成 Card(onClick=…, modifier=…)
- 补 import kotlinx.serialization.encodeToString

环境固化（写进仓库，附理由注释，避免下次重踩）：
- gradle.properties 加 kotlin.compiler.execution.strategy=in-process
  （受限环境里 Kotlin 编译守护进程连不回来）
- settings.gradle.kts 先走阿里云镜像再回落 google()/mavenCentral()，依赖下载从 5 分钟 2MB 变 90 秒 94MB
- 工程内 debug keystore（android/keystore/debug.keystore）+ app/build.gradle.kts 显式指向
  （受限用户对 ~/.android 无写权限，用系统默认 debug.keystore 会 AccessDenied）
- app/src/debug/AndroidManifest.xml 给 debug 变体放开明文 HTTP：
  真机连 http://192.168.8.x:8100 需要它，release 仍受 network_security_config 白名单约束
- android/README.md 换成实测过的构建/安装说明 + 坑表

结果：BUILD SUCCESSFUL，app-debug.apk 9.94 MB。
未验证：本机没有 system-image、也没连设备，所以只到"能编译、能装"，没跑过界面。

2026-10-28 15:35:47 +08:00

Steven

0c53aa7062

feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档

- backend: FastAPI 应用工厂、统一错误信封、JWT、短信登录、工作区/成员/邀请、幂等中间件
- alembic 0001: workspace/member/invitation/audit_log/app_user + RLS 策略 + 双角色 GRANT
- tests: 认证/工作区/租户隔离/幂等 四组用例（尚未在本机执行）
- web: React18+Vite 骨架（登录、工作区、邀请落地页）
- android: Compose 骨架（登录、工作区列表）
- 2.Design: PRODUCT-PLAN / ROADMAP-M0-M1 / NAMING / DEVELOPMENT

2026-10-28 02:38:53 +08:00