Tatta/DadaoTask
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
46 Commits 2 Branches 0 Tags
bbd30ec85e55252f51a8b63f69e263b3dbcb4179
Commit Graph
46 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
Steven bbd30ec85e feat(knowledge): 导入脚本能指定环境与账号，生产也导了一份
CI / backend (push) Canceled after 0s
Details 
同一套备忘录要在 dev 和生产各导一次，所以把写死的东西参数化：
--api 指定目标环境、--phone 指定记到谁名下、--workspace 指定工作区名。

令牌缓存按「环境 + 手机号」分文件（.local/memo-token-<phone>-<host>.txt）：
之前只按账号存，混着用会出现"刚登录完下一个请求就 401"——dev 的令牌拿不到生产的库。

生产（openclaw-01）实测：13605513683 名下「我的备忘」84 条（83 发布 + 1 归档）、
18 个分类，时间戳与 dev 一致。
 2026-10-31 00:46:01 +08:00
Steven 039e5b903c feat(knowledge): 旧 memos 备忘搬进知识库的导入脚本
CI / backend (push) Canceled after 0s
Details 
一次性的搬迁脚本：memo_app（MySQL）→ 知识库。放在 scripts/ 下是为了留个凭据，
说明这 84 条备忘是怎么变成知识的，以及哪些东西刻意没搬。

- 走 HTTP 接口而不是直连库：直接 INSERT 会绕过版本号、审计和切片导入，
  导进去的知识搜不到——检索只认 published 且有 chunk 的文档。
- 分类照搬两层（接口上限三级），标签照搬，全部按 note 发布，归档那条保持归档。
- 正文里的图片文件在旧机器上已经找不到了，所以把 ![](path) 换成一行
  「原图未迁移：…（旧路径 …）」，不留碎图，也不丢掉原路径。
- 按标题去重、分类复用，中断后可以重跑；token 缓存到 .local/ 避免撞上验证码节流。
- 旧库时间戳是 UTC，接口不接受客户端指定 created_at，所以额外生成一条 SQL
  把 item.created_at/updated_at 与 published_at 对回原值。

实测：84 条（83 published + 1 archived）、18 个分类、语义检索可命中。
 2026-10-31 00:26:14 +08:00
steven 8b6594bf10 fix(deploy): 脚本先快照再执行，避免 git reset 改写正在运行的自身
CI / backend (push) Canceled after 0s
Details
2026-10-30 22:25:30 +08:00
steven 2ff1f6e9cd fix(deploy): CORS 用 JSON 数组、Redis 口令说明，部署时自动刷新 systemd 单元
CI / backend (push) Canceled after 0s
Details
2026-10-30 22:01:00 +08:00
steven 2a118ad407 fix(deploy): venv 引导（缺 ensurepip）与国内镜像
CI / backend (push) Canceled after 0s
Details
2026-10-30 21:53:42 +08:00
steven ea5d28304e fix(db): 0006/0007 迁移补上 APP_ROLE 导入 2026-10-30 21:53:42 +08:00
steven 57767c77a1 feat(deploy): openclaw-01 生产部署脚本、systemd 单元与部署文档 2026-10-30 18:49:31 +08:00
steven 9ac3b46430 feat(auth): 内测登录改为显式开关，并支持后端单端口托管前端产物 2026-10-30 18:49:30 +08:00
steven 2dbe4cf675 feat(db): 迁移里的数据库角色名改为环境变量注入 2026-10-30 18:49:30 +08:00
Steven 7c84ff3b8d feat(knowledge): 知识能挂附件，新建时就能传
CI / backend (push) Canceled after 0s
Details 
知识是备忘录，备忘录不能只有字：手册、日志、导出表格都得能挂上去。
附件本来就落在 item 上（`ALLOWED_KINDS` 早含 knowledge），缺的是"新建时
还没有条目 id"这一段。

- 懒建草稿：`KnowledgeComposer` 第一次传附件（或往正文贴图）时先 `POST /knowledge`
  存一条草稿拿到 id，`draftingRef` 去重防止贴图与上传同时打出两条草稿；
  之后的保存走 `PATCH /knowledge/{id}`。没传过附件就取消，库里不留空条目。
- `RichTextEditor` 增 `ensureItemId`：没有 itemId 时先把草稿存下来再传图，
  于是"新建时不能贴图"这条限制也没了；工具栏上传按钮按是否有落点显隐。
- 新建面板加了附件区：有草稿 id 就是正常的 `AttachmentPanel`（上传/下载/删），
  没有就先给一个「添加附件」按钮，点一下建草稿。
- 安卓知识详情加附件区：列表（文件名 + 大小）、`OpenDocument` 上传任意文件、
  点「打开」用浏览器看签名直链。编辑器原本只能插图，现在手册/日志也能传。
- 文档：API.md 说明附件三类事项共用同一套接口，以及懒建草稿的先后顺序；
  ROADMAP 加 3.13。

验证：后端 pytest 94 passed、ruff 全绿；Web `tsc --noEmit` 通过、`vite build` 通过；
`knowledge-notebook.mjs` 15 项全绿（新增「新建面板里能上传附件」「详情抽屉里能看到
刚传的附件」「附件挂在知识上，详情回读得到」）。安卓端仍是 JDK 25 + Gradle 8.7
不兼容，本次未编译验证。
 2026-10-30 16:18:32 +08:00
Steven ffae7e380f fix(knowledge): PATCH 知识时带上 doc_type 直接 500 
`patch_knowledge` 把 `doc_type`/`summary` 也塞进了给 `items` 表的 UPDATE，
于是 SQLAlchemy 报 `CompileError: Unconsumed column names: doc_type`——改类型的
请求一律 500。这两个字段本来就属于 `knowledge_doc`，下面几行已有赋值，重复写
进 items 的 values 是错的。

现在 `values` 只放 items 的列（title/body_md），`doc_changed`（doc_type/summary）
单独参与"要不要推进 version"的判断，语义不变：只要这条知识的样子变了，
version 就得 +1，否则下一次保存会拿旧 version 撞 4009。

补一个用例：PATCH 同时改 title/body_md/doc_type/tag_names 应该 200，
doc_type 生效、version 前进一步。这个 bug 之前没暴露，是因为 Web 抽屉只改
标签和分类，没人用 PATCH 改过类型。
 2026-10-30 16:18:05 +08:00
Steven 9a382e4e8c fix(knowledge): 新建知识的正文换成富文本编辑器，不再是纯文本框
CI / backend (push) Canceled after 0s
Details 
「记一条」面板里正文是个 textarea，排版、表格、贴图都没有——创建时反而比
详情页更寒酸。现在新建面板直接用详情同款 Vditor 编辑器，创建与修改一个模样。

- `RichTextEditor` 的 `itemId` 改为可选：新建时还没有条目 id，正文照写，
  只是上传按钮不摆出来；真去贴图会提示「先保存这条内容，再回来贴图」。
- `KnowledgeComposer` 的正文换用 `RichTextEditor`（minHeight 320），页脚提示
  按有没有条目 id 给不同文案。
- 安卓：新建对话框不再放纯文本正文框，保存后直接进 `RichTextEditorScreen`
  写正文（排版、表格、贴图都在那儿），写完回到列表并展开详情。
- e2e 增加一条断言：新建面板里的正文就是富文本编辑器（aria-label=正文 的
  contenteditable），正文按真实键盘输入后 Markdown 正常落库。

验证：`tsc --noEmit` 通过、`vite build` 通过、`knowledge-notebook.mjs` 11 项
全绿（新增「新建面板的正文是富文本编辑器」）。安卓端本机仍是 JDK 25 +
Gradle 8.7/AGP 8.7.3 不兼容，本次未编译验证。
 2026-10-30 15:52:09 +08:00
Steven ed31af3f46 feat(knowledge): 知识改成备忘录形态，一次写全 + 三级分类，抽屉加宽
CI / backend (push) Canceled after 0s
Details 
知识以前只能"填个标题就完成"，正文、标签、归类都要点进去再补。现在新建
就是一张完整的备忘录：标题、类型、分类、标签、正文一次写完，存完直接打开
详情继续编辑；知识页左侧多了工作区三级分类树，可按分类子树 / 未分类 / 标签
筛选。凡是填信息的抽屉都加宽了，还能一键展开整屏。

后端
- 新增 `knowledge_category`（迁移 0007）：`workspace_id NOT NULL` + 自引用
  `parent_id`、`depth` 1..3 检查约束、同层重名唯一索引（lower(name)）、
  RLS 策略与 `dadao_app` 授权；`knowledge_doc.category_id` 外键 ON DELETE
  SET NULL。
- 新增 `/knowledge/categories` 增删改查：超三级 `7007`、同层重名 `7008`、
  跨租户或不存在 `7006`；`move=true` 才改父级，成环与移动后超过三级的子树
  一律拒绝，删除有知识的分类要 `force=true`（知识变未分类）。
- 知识列表支持 `category_id`（含子树）、`uncategorized`、`tag`；输出带
  `category`（含 `path` / `full_path`）。
- PATCH 只改分类或标签也会推进 `version`，避免"只动标签"之后下次保存撞
  乐观锁 `4009`。

Web
- `Sheet` 增 `size="md/lg/xl"` 与展开整屏按钮；任务、工单、知识抽屉统一
  加宽（`TaskDetail` / `Tickets` / `Knowledge`）。
- 知识页：左侧三级分类树（新建、按子树筛选、未分类）、`KnowledgeComposer`
  一次写全新的备忘录、列表卡片露出分类路径与标签、详情抽屉里可直接改分类
  与标签。
- 抽屉详情只拉一次：重复的 effect 或迟到的响应不再覆盖用户正在敲的内容。

安卓
- `Api.kt`：分类模型与接口、新建/更新带 `tag_names`/`category_id`、
  列表带分类与标签筛选。
- 知识页重做：新建改为近全屏大对话框（标题/类型/分类/标签/正文），列表
  顶部按分类筛选，详情里能改分类与标签后单独保存。

文档与测试
- `2.Design/API.md`：5.1/5.3/5.4 补分类与筛选参数，新增 5.5 分类接口章节，
  错误码补 `7006`/`7007`/`7008`。
- `2.Design/ROADMAP-M0-M1.md`：新增 3.11（三级分类）、3.12（备忘录形态）。
- 新增 `backend/tests/test_knowledge_categories.py`（8 例）：备忘形态落库、
  三级到底、移动越界与成环、重名、按子树/未分类/标签/关键词筛选、删分类需
  `force`、跨租户隔离。
- 新增 `web/e2e/knowledge-notebook.mjs`（10 项，全绿）：建两级分类 → 一次
  写全 → 卡片与筛选 → 抽屉改标签/分类 → 正文落库 → 重名 7008。

验证：`pytest` 93 passed、`ruff check` / `ruff format --check` 全过、
`tsc --noEmit` 通过、`vite build` 通过、`knowledge-notebook.mjs` 10 项全绿。
安卓端本机只有 JDK 25，Gradle 8.7 / AGP 8.7.3 不支持，本次未做编译验证。
 2026-10-30 03:51:43 +08:00
Steven 91b3dde670 feat(notify): 站内通知与手工开单，指派/改状态/评论/验收都有人收到
CI / backend (push) Canceled after 0s
Details 
M2 最后一块：让"该我办了"能出现在系统里，并且允许不经过任务直接开单。

通知（backend/app/services/notify.py 统一出口）
- 七类触发：task_assigned、task_status_changed、item_commented、
  ticket_assigned、ticket_submitted、ticket_approved/rejected、task_unblocked
- 不通知自己：notify() 按 actor_id 跳过，调用方不用各自判断
- 已读：GET /notifications、/unread-count、POST /read、/read-all

手工开单
- POST /tickets：直接指定人、初始 open，与任务升级单共用同一条 kind='ticket' item，
  ticket_ext.parent_item_id 为空，验收通过不回流任务
- 指派前 _ensure_member 校验在册成员，越界指派返回 1001（避免"挂在看不到的名字上"）

前端
- Web：通知页 /w/:wsId/notifications（未读/全部，点开标已读并跳目标）；
  工单页"新建"面板；AppShell 每 30 秒对未读数，标已读后 dispatch notifications:changed 立刻刷新；
  任务与工单支持 ?open= 深链落地即展开
- 安卓：五个 tab 加"通知"，未读数 30 秒刷新；工单动作按需求人/办理人/管理员显隐；手工开单对话框

验证
- pytest 85 passed（新增 backend/tests/test_notifications.py 6 个用例）
- ruff check / format --check 全 0
- tsc --noEmit 通过；vite build 成功
- web/e2e/notifications.mjs 12 项断言全绿（手工开单 → B 收到 → 点开跳转 → 未读归零）
- 安卓：本机 JDK 25 与 Gradle 8.7 / AGP 8.7.3 不兼容，本次未做编译验证，
  装回 JDK 17 后第一件事是 assembleDebug
 2026-10-30 02:19:42 +08:00
dadao d079564d6c feat(knowledge): 语义检索打通——切片、混合打分、只搜已发布
CI / backend (push) Canceled after 0s
Details 
之前知识只能"存"，不能"找"。这一版把链路补上：切片 → 向量 → 打分 → 带来源返回。

- chunk 表 + 迁移 0006：正文按标题归段切、代码块整块保留、超长按句切、
  相邻片重叠 80 字；RLS 与 GRANT 与其它租户表一致
- 向量提供方做成协议：内置 hash（字符二元组，零依赖可复现，作为基线）
  与 OpenAI 兼容端点两种，换实现不动业务代码
- 检索是混合打分：向量 0.6 + pg_trgm 0.4。专有编号、单号这类必须原样命中的词
  靠词法兜，换个说法表达的同一件事靠向量兜
- 三条纪律：只搜 published（过滤写在 SQL 里）、低于阈值宁可不返回、
  每条命中都带来源标题与 item_id
- 发布时自动建索引，改完正文用 POST /knowledge/{id}/reindex 重建
- Web 知识页加检索框与命中卡片；新增 e2e/retrieval.mjs 6 项

为什么不是 pgvector：本机 Docker 起不来、fnsvr-01 没有该扩展且明确不动。
先用 real[] + SQL 余弦把链路跑通，将来换列类型与索引即可，接口不变。

后端 79 passed，e2e smoke/knowledge/richtext/retrieval 全绿。
 2026-10-29 04:28:09 +08:00
dadao d509f0c335 fix(android): 编辑器改成整页显示，保存后回到刚才那条详情 
原来编辑器是叠在工作区上的 Box，而详情抽屉/对话框是独立窗口，永远盖在它上面——用户只能看到编辑器的一条顶栏。改成编辑器替换整页；保存成功后父层记下 itemId，回到工作区由对应页面刷新并重新打开那条详情。取消则什么都不变。
 2026-10-29 04:01:28 +08:00
dadao 17be9d1d42 feat(rich): 安卓能编辑富文本了，图片直链换成短期签名，表格不再撑破抽屉
CI / backend (push) Canceled after 0s
Details 
三件欠账一次清：

1. 图片直链签名化
   - 新增 `backend/app/services/signing.py`：HMAC-SHA256，密钥由 `JWT_SECRET` 域分离派生
     （`attachment-raw-v1`），载荷 `workspace_id:attachment_id:exp`，默认 30 分钟
   - `/raw` 支持 `?exp=&sig=`，不需要登录态；签名里绑了工作区，跨租户链接直接拒
   - 附件对象多一个 `raw_url`，前端每次渲染现签，正文里只存不带凭据的 `/raw`
   - 保留旧 `?token=` 通道，给未升级的客户端过渡

2. 安卓富文本编辑器
   - `ui/RichTextEditorScreen.kt`：Markdown 工具栏（粗体/斜体/标题/列表/引用/代码/链接/图片），
     选区包裹与行首前缀都按光标位置来；贴图走附件接口，插入签名直链
   - 预览用 Markwon，图片用 Coil；正文落在一张白纸卡片里，不再贴屏幕边
   - 从任务详情与知识点都能进，保存按 `body_md` 回写（PATCH 带 version）

3. 表格
   - 只读渲染走 markdown-it 的 GFM 表，`display:block + overflow-x:auto`：
     宽表横向滚动、窄表铺满，都不撑破抽屉

验证：pytest 74 passed；richtext 15 / smoke 7 / tickets 8 / knowledge 7 全绿；
tsc -b 0 错；vite build 通过（主包 299.42 kB / gzip 74.96 kB）；
安卓 assembleDebug 成功并在 API 35 模拟器走通编辑与预览。

仍欠：保存后回列表而非回详情抽屉、图片压缩与缩略图、HTML 片段按文本显示。
 2026-10-29 03:32:53 +08:00
dadao fbdf54cb4c feat(web): 富文本编辑器换成 Vditor，不再自研轮子
CI / backend (push) Canceled after 0s
Details 
上一版我自己写了 textarea + 正则工具栏，看着能用，一到粘贴图片、
中文输入法、撤销栈就露馅——这几样正是成熟组件积累的部分。按要求改成品。

- 编辑器开关 def: RichTextEditor = Vditor 4.0.1（MIT，ir 模式）
  * 运行时资源自托管：web/scripts/vendor-vditor.mjs 把 lute/i18n/icons
    同步到 public/vditor，predev/prebuild 自动执行，不走 unpkg CDN
    （内网会一直卡在加载）
- 只读渲染换 markdown-it + dompurify，删掉自写的正则渲染器
- 附件直链的令牌只在内存里存在：落库前 stripAttachmentTokens，
  渲染/装载前补回（<img> 带不了 Authorization 头，raw?token= 是必要折中）
- Vditor 不会替我们插入 upload.handler 的返回值（只当提示语 tip.show），
  所以上传完自己 insertMD

验证：pytest 70 passed；e2e richtext 13 项、smoke 7、tickets 8、
knowledge 7 全绿；tsc 0 错；主包 299 kB/gzip 75 kB，Vditor 独立
chunk 385 kB 按需加载。
 2026-10-29 02:30:10 +08:00
dadao 7a7ea932a4 fix(web): 表单标签对比度提到 ink-600，附件编辑器截图入册
CI / backend (push) Canceled after 0s
Details
2026-10-29 01:55:51 +08:00
dadao 800c2726e2 docs(api): 补附件契约、Markdown 存储理由与富文本路由
CI / backend (push) Canceled after 0s
Details
2026-10-29 01:53:47 +08:00
dadao a24a493403 feat(rich): 备注/工单说明/知识正文支持 Markdown 与图片附件 
写一件事的时候，光有纯文本不够：要贴截图、要分段、要标重点。
这次把「正文」这条路补全，思路是**存 Markdown 而不是 HTML**——
能导出、能全文检索、能直接喂给 LLM，也不必每次渲染都重新清洗一遍 HTML。

后端
- attachment 表 + RLS + 迁移 0005；本地磁盘存储，key 由内容 sha256 决定，
  换对象存储只改 services/storage.py 一个文件
- 上传在**读流时**卡 20MB，不先落盘再判断；磁盘名由服务端生成，用户文件名只进库和响应头
- 列表带 attachment_count、详情带 attachments，避免一屏 N 次请求
- raw 直链给 <img src> 用（图片带不了 Authorization 头），只允许本工作区成员，
  非成员一律 8001 不区分「不存在」与「没权限」
- 5 个用例：上传下载、超限、跨租户、删除确认与权限、raw 鉴权

前端
- 自研零依赖 Markdown 渲染器：先转义再上标签，链接协议白名单
- RichTextEditor：工具栏 + Ctrl+B/I + 预览，粘贴或拖入图片自动上传并插入引用
- AttachmentPanel：上传/下载/删除，下载走带 Authorization 的 fetch 转 blob
- 任务备注、工单说明与验收结论、知识正文、评论全部接入

顺手修的
- TaskDetail.hydrate 漏了 setAttachments，导致附件面板永远是空的（e2e 抓到的）

71 passed；web tsc 0 错、构建 255.07 kB │ gzip 80.85 kB；
e2e：richtext 9 项 + smoke 7 + tickets 8 + knowledge 7，全绿。
 2026-10-29 01:53:46 +08:00
dadao 0a3b0f3ca0 fix(android): 真机登录不上——明文流量被网络配置拦住，且地址写死在模拟器网段
CI / backend (push) Canceled after 0s
Details 
用户反馈"app 端登录不上去"。查下来是两个叠在一起的问题，都不是"后台没开"：

1) 主清单设了 android:networkSecurityConfig（白名单只有 10.0.2.2 / 127.0.0.1 / localhost），
   而它的优先级高于 debug 清单里的 android:usesCleartextTraffic="true"。
   所以真机连 http://192.168.8.x:8100 会被系统拦成 CLEARTEXT communication not permitted，
   表现成登录无反应；模拟器因为地址在白名单里，一切正常，很容易误判。
   → 新增 app/src/debug/res/xml/network_security_config.xml，debug 放开明文；
     release 仍只有白名单，线上必须 HTTPS。

2) 后端地址编译期写死 BuildConfig.API_BASE = http://10.0.2.2:8100，那是模拟器专用地址。
   → 登录页加「服务器：… / 改地址」：可改、可「测试连接」、存在 TokenStore 里，
     改一次就记住，不用重新打包。地址缺失协议时自动补 http://。

顺带把网络异常翻成人话：以前 OkHttp 抛 IOException 原样冒到界面，
现在统一成「连不上 <地址> —— 具体该去查什么」，并区分了
"10.0.2.2 是模拟器地址"、"127.0.0.1 在手机上指的是手机自己"两种情况；
连不上时自动展开地址面板。

后端这边没有代码改动，但真机要用 --host 0.0.0.0 启动（原来只监听 127.0.0.1），
已写进 DEVELOPMENT.md 与 android/README.md，附防火墙放行命令。

实测：模拟器内把地址改成 http://192.168.8.151:8100 → 测试连接「连得通」→
取码（开发环境验证码回显）→ 登录成功进入工作区列表。
 2026-10-28 23:38:21 +08:00
dadao 3cfd90b8d3 docs(screens): 补 2560 宽屏下的任务/看板/知识截图，作为自适应布局的回归基准
CI / backend (push) Canceled after 0s
Details
2026-10-28 22:50:11 +08:00
dadao c94e0424ed fix(web): 宽屏下侧栏贴边而内容固定居中，中间空出一大块
CI / backend (push) Canceled after 0s
Details 
问题：侧栏贴左边，内容区却用 mx-auto max-w-6xl 居中，窗口一宽就出现
"侧栏到内容之间一大片空白、内容右侧又一大片空白"的割裂感。2K 屏上尤其明显。

做法（用户给的两个方向里选"侧栏贴边 + 内容自适应"）：

- AppShell 内容区去掉居中与固定宽度，改为随窗口铺开，断点加宽内边距
  （lg 32 / xl 48 / 2xl 64），侧栏在 xl 从 240 加宽到 264
- 宽了之后不能只是把元素拉长，所以同步改成"用宽度"而不是"被拉长"：
  - 任务行：md 以上标题左、状态/优先级/截止/标签右对齐成一行，窄屏仍折两行
  - 知识、工单列表：md 两列 / 2xl 三列，卡片不再横跨整屏
  - 看板本来就是四等分列，自适应后自然铺满
- PageHeader 的描述文字限 max-w-3xl，宽屏下不出现过长的行宽

e2e/shots.mjs 支持 VIEWPORT=2560x1400 SUFFIX=-wide 覆盖视口，用来核对宽屏。
三个 e2e 复跑全绿；tsc 0 错，构建 242.02 kB / gzip 76.78 kB。
 2026-10-28 22:49:49 +08:00
dadao aa396f2c26 docs(ui): 记录界面重做（第 4 节）、更新状态表与安卓截图
CI / backend (push) Canceled after 0s
Details 
- ROADMAP 新增「4. 界面重做」：设计系统、Web、安卓三段逐项打勾，
  并写明没做事的原因（深色模式、无障碍审计、安卓离线缓存、看板拖拽）
- README 状态表：安卓改为五个页面已跑通，新增"界面"一行
- 2.Design/screens/ 补安卓首页、任务、看板、详情、工单、知识、成员七张截图
 2026-10-28 18:37:35 +08:00
dadao 52ec6474a9 feat(android): 设计系统与五个页面重做，并补齐升级工单、邀请、看板 
此前安卓只到"能登录、能看列表"，且从没编译过。这轮把它做到与 Web 同构：

- Theme.kt 与 Tailwind 同一套色板与字号阶；新增 Widgets.kt（状态 pill、
  卡片、按钮、头像、空态、时间与 action 的中文映射、错误码文案）
- 新增 AppFrame.kt（顶栏工作区 + 未读角标 + 底部四 tab）与
  TaskDetailSheet / BoardScreen / MembersScreen
- 重写任务、工单、知识三页与登录、首页；任务详情里补上「升级成工单」
  和「沉淀成知识」——这两个入口此前只有 Web 有，是真正的功能欠账
- 看板不做拖拽：一列已占 76% 屏宽，拖拽命中率太差，改为点卡片选目标列
- 修运行期 bug：workspaces/members 按 List 解析而服务端返回 {items:[...]}；
  消息区被手势条遮挡；升级工单候选人里出现自己；priority=0 显示"无"
- android/scripts/emulator.ps1 固化构建+装机+起模拟器；assembleDebug 出 APK

已在 API 35 模拟器上逐页跑通并截图（见 2.Design/screens/android-*.png）。
 2026-10-28 18:37:35 +08:00
dadao 5be55fdccb feat(web): 重做设计系统与全部页面，前端观感对齐当下审美 
用户反馈"UI 太丑、太简陋"。不是换配色，而是先立 token 再让页面去用：

- tailwind.config.js：纸白 paper / 墨绿 primary / 陶土橙 clay + 语义色
  sage/wheat/rust/sky，字号阶、圆角阶、投影、动效
- index.css：卡片、按钮五种变体、输入、pill/chip、导航、骨架屏
- 新增 icons.tsx（线性图标集）与 ui.tsx（Button/Sheet/Toast/空态/骨架/PageHeader）
- 新增 AppShell 取代 Layout + WorkspaceNav：桌面侧栏 + 移动顶部横条，工单未读角标
- 六个页面全部重写：登录、首页、任务、看板、工单、知识、成员、邀请落地
- 详情抽屉改用 Sheet，工单态补齐需求人/办理人/退回次数/动作按钮

e2e 因 DOM 升级同步调整（抽屉按 role=dialog 定位、下拉改用 aria-label），
三套用例（7 + 8 + 7 项）全部重跑通过；tsc 0 错，构建 45 modules / gzip 76.70 kB。
 2026-10-28 18:37:35 +08:00
dadao f683436689 feat(android): 安卓端第一次真跑起来，修两个联调才暴露的解析 bug
CI / backend (push) Canceled after 0s
Details 
上一轮只是"能编译"。这一轮在模拟器上真装了、真登录、真点了，才发现两个问题：

1. workspaces() / members() 直接按 List 解析，但服务端列表接口返回的是
   {"items": [...]}。表现就是登录成功后首页红字「响应格式异常（HTTP 200）」，
   而且工作区永远显示为空。新增 WorkspacePage / MemberPage 容器类型。
2. 之前 Api.kt 的请求体全是没加 @Serializable 的普通 data class（上一提交已修），
   这次把成员/工作区的解析也按同样思路收口。

环境侧（写进 android/README + 新增 android/scripts/emulator.ps1）：
- sdkmanager 拉不到远端索引，系统镜像是直连 dl.google.com 手动装的；
  压缩包里多一层 x86_64/，要把内容提上一层，否则 AGP 找不到 system.img
- AVD 放工程内（~/.android 受限不可写），建 AVD 与启动都靠 ANDROID_USER_HOME / ANDROID_AVD_HOME
- 无头启动要 -no-window -gpu swiftshader_indirect
- 点按坐标要拿 uiautomator dump 的 bounds，别拿降采样截图猜
- adb shell input text 打不了中文（NPE），中文数据走接口或直接写库

验证（模拟器 API 35，连 fnsvr-01 的真库）：
登录 → 建工作区 ShipFast → 任务列表显示 4 条中文任务（状态、截止日都对）
→ 勾选完成，条目从「进行中」消失（乐观锁生效）→ 工单页、知识页均正常渲染。
截图放进 2.Design/screens/android-{login,tasks}.png。
 2026-10-28 17:04:35 +08:00
dadao 17adaca766 chore(git): 别把 kotlin 编译日志入库
CI / backend (push) Canceled after 0s
Details 
android/.kotlin/errors/*.log 是编译器诊断输出，跟着构建变；加 ignore 并移出索引。
 2026-10-28 15:36:05 +08:00
dadao 4565fad255 chore(android): 让安卓端第一次真正编译出 APK
CI / backend (push) Canceled after 0s
Details 
之前安卓代码一行都没编译过，这次从零把编译链搭起来，第一遍编译就炸了 5 处。

代码 bug（5 个）：
- Api.kt 的 SmsRequest/LoginRequest/WorkspaceCreateRequest/RefreshRequest 都没加
  @Serializable，json.encodeToString(x) 于是匹配到 encodeToString(strategy, value) 重载，
  报 "SerializationStrategy<T> expected" + "No value passed for parameter 'value'"
- 三处 mapOf/buildMap 拼请求体（Map<String, Any>）没法序列化，全换成具名 @Serializable 请求类
- ticketAction 的 body 参数从 Map<String, Any> 改成 String，避免把序列化责任散在调用方
- KnowledgeScreen 的 Card(Modifier, onClick=…) 命中无点击的重载，参数重名报错，
  改成 Card(onClick=…, modifier=…)
- 补 import kotlinx.serialization.encodeToString

环境固化（写进仓库，附理由注释，避免下次重踩）：
- gradle.properties 加 kotlin.compiler.execution.strategy=in-process
  （受限环境里 Kotlin 编译守护进程连不回来）
- settings.gradle.kts 先走阿里云镜像再回落 google()/mavenCentral()，依赖下载从 5 分钟 2MB 变 90 秒 94MB
- 工程内 debug keystore（android/keystore/debug.keystore）+ app/build.gradle.kts 显式指向
  （受限用户对 ~/.android 无写权限，用系统默认 debug.keystore 会 AccessDenied）
- app/src/debug/AndroidManifest.xml 给 debug 变体放开明文 HTTP：
  真机连 http://192.168.8.x:8100 需要它，release 仍受 network_security_config 白名单约束
- android/README.md 换成实测过的构建/安装说明 + 坑表

结果：BUILD SUCCESSFUL，app-debug.apk 9.94 MB。
未验证：本机没有 system-image、也没连设备，所以只到"能编译、能装"，没跑过界面。
 2026-10-28 15:35:47 +08:00
dadao 0919c8ecd3 fix(knowledge): 草稿的过程段写「收件箱 → 待办」，而不是两句「状态变更」
CI / backend (push) Canceled after 0s
Details 
自动生成的草稿里，时间线只查了 activity.action，没带 payload，
于是每条状态变化都变成一模一样的「状态变更」，读者看不出事情怎么走的。

- services/knowledge.snapshot_source 多取 Activity.payload 一起交给渲染
- domain/knowledge 加 STATUS_LABEL 与 _describe()，把 payload 的 from/to 翻成人话
- 新增用例断言草稿里有「待办 → 进行中」「进行中 → 已完成」

66 passed。
 2026-10-28 14:14:50 +08:00
dadao 07688881b4 docs(m3): 补知识接口契约、M3 清单与状态表
CI / backend (push) Canceled after 0s
Details 
- API.md 新增第 5 节：列表/详情/手记/改内容/状态动作/从事项沉淀 + 7xxx 错误码
- ROADMAP 增 M3 全节与 DOD，验收用例补 11–13，明确 3.8 向量索引未跑
- README 状态表：知识已通、pgvector 只有配置
- DEVELOPMENT 补三条 e2e 命令与「先想一条能失败的断言」
 2026-10-28 14:03:10 +08:00
dadao e9addeed25 feat(knowledge): 工单验收自动生成草稿，核对后发布，来源可追 
- knowledge_doc 与 item 1:1，除 source_kind=manual 外必须有来源（库级约束）
- 状态机 draft/in_review/published/archived，发布要 owner/admin；非法动作回 allowed_from 与 allowed_actions
- 工单验收通过自动落 postmortem 草稿（generated_by=rule），同一来源只生成一次
- 接口：列表/详情/手记/改内容/状态动作/从事项沉淀；已发布禁改，改内容带乐观锁
- Web 知识页 + 详情抽屉；任务与工单详情里可「沉淀成知识」
- 8 个后端用例 + e2e 7 项断言（沉淀 → 待核对 → 发布）
 2026-10-28 14:02:35 +08:00
dadao 3471b07ac1 fix(web): 工单详情不提供删除，e2e 两个用户昵称不再撞号
CI / backend (push) Canceled after 0s
Details 
- 工单删了原任务就永远解不开，正确出口是'取消'；删除按钮只留任务态
- e2e 里 A/B 原来共用后四位，昵称都变'用户XXXX'，截图看着像同一个人
 2026-10-28 13:24:29 +08:00
dadao 600131dcf5 docs(m2): 补工单接口契约、M2 清单与状态表
CI / backend (push) Canceled after 0s
Details 
- API.md 新增第 4 节：升级/动作/列表/关系/通知与 6xxx 错误码
- ROADMAP 补 M2 全部条目与 DOD，验收用例加自验与回流两条
- DEVELOPMENT 记两条新坑：PowerShell 批量改写会毁中文、npm.ps1 被执行策略拦
- README 状态表把工单从待做改成已通，测试数 57
 2026-10-28 13:20:31 +08:00
dadao fd18b2a403 feat(android): 工单列表与动作，任务页可进工单 
- Api 增 tickets/ticketAction/verifyTicket/promote，状态机交给服务端，客户端只发动作
- TicketsScreen：派给我的 / 我发起的、按状态给接收/开始/提交/通过/驳回、6004 与 6003 给出人话提示
- 仍未编译验证（本机无 JDK/Gradle），见 android/README.md
 2026-10-28 13:20:31 +08:00
dadao b1dc3cffa6 feat(web): 工单页与升级面板，修掉视图竞态与标签缺失导致的崩溃 
- 新增 /w/:wsId/tickets：派给我的 / 我发起的、状态过滤、列表内联快操作
- 详情抽屉按角色显示受理/开工/提交/验收/驳回/改派/取消；任务态底部可升级成工单
- 导航抽成 WorkspaceNav，带未读角标（30 秒对齐，操作后立刻刷新）
- 修竞态：切视图/切 tab 连发请求时，慢的回包会把新结果盖掉（reqId 序号丢弃过期响应）
- 登录支持 ?next= 站内回跳，邀请链接不再'登录完掉回首页'
- e2e/tickets.mjs：双人双上下文的完整闭环，8 项断言全绿
 2026-10-28 13:20:18 +08:00
dadao 30caaaf1d9 feat(ticket): 工单协同后端——升级不搬数据、受理到验收、站内通知 
- item.kind='ticket' + ticket_ext 1:1，迁移 0003 同时重写 item 状态约束为任务∪工单并集
- 工单状态机与动作权限：受理/开工/提交限办理人，验收限需求人（办理人不能自验）
- 升级时原任务转 blocked，验收通过后自动回流 todo，事件流两侧都留痕
- item_link（父子/相关）与 notification（只发当事人），三张表均开 RLS
- 抽出 serializers.py 复用任务序列化，修复工单响应缺 tags 导致前端白屏
- 评论与 PATCH 放开给工单；conftest 清库前终止残留事务，避免 TRUNCATE 死等锁
- tests/test_tickets.py 11 个用例，全量 57 passed
 2026-10-28 13:20:07 +08:00
dadao 3d02fe845a docs+chore: M1 状态校准、向量库独立实例、gitignore 修复
CI / backend (push) Canceled after 0s
Details 
- ROADMAP：勾选与实际证据一一对应，未做的写明原因与去向（通知推迟到 M2、子任务与 @人 合并进 item_link）
- DEVELOPMENT：新增向量库、e2e、性能实测三节
- API：补批量状态与看板接口，重排小节编号
- deploy：docker-compose.vector.yml + vector-init（独立 PG+pgvector，5434，不碰 fnsvr-01）
- .gitignore：注释乱码修正，补 *.tsbuildinfo / e2e 产物
 2026-10-28 04:05:47 +08:00
dadao 6e33e1024d feat(web,android): 看板拖拽、详情侧栏编辑、快速录入与安卓任务列表 
Web:
- 看板四列可拖拽，非法流转当场说明原因；勾选后可批量移动
- 详情侧栏全部可编辑（标题/优先级/截止/标签/备注/评论），409 自动刷新
- 快速录入 #标签 !优先级；键盘流 j/k、Enter、e、Esc
- Playwright 真浏览器 e2e 7 项断言全绿（web/e2e/smoke.mjs）
- 1000 条任务实测首屏 P50 38-55ms

Android（未编译验证：本机无 JDK/Gradle）:
- 任务列表/详情/勾选完成/快速新建，冲突时提示并刷新
- 修：User/Member 字段名与后端 nickmame/phone 对齐，原先必然反序列化失败
 2026-10-28 04:05:41 +08:00
dadao c4868f04cf feat(task): 批量改状态与看板数据接口 
- POST /items/batch-status：逐条成败，不做全回滚；拖 10 条里 1 条冲突不该让另 9 条白干
- GET /items/board：四列一次取全，收件箱不进看板
- 修：/items/board 被 /{item_id} 抢先匹配导致 422
- 新增向量库配置项（M3 用，独立实例，不动 fnsvr-01）
- 3 个新测试，全量 46 passed
 2026-10-28 04:05:35 +08:00
Steven e25a1a4e31 feat(task): M1 任务域后端与 Web 列表（状态机/乐观锁/视图/搜索）
CI / backend (push) Canceled after 0s
Details 
- item/tag/item_tag/comment/activity 五表迁移，RLS 全覆盖，pg_trgm 子串索引
- 状态机 domain/task.py：非法流转回 5002 并给 allowed，done 写 completed_at
- /workspaces/{ws}/items 列表/详情/新建/改/状态/软删/评论/标签
- 乐观锁 UPDATE...WHERE version，冲突 4009 + current_version
- Web 任务页：视图 tab、快速新建、勾选完成、开工/阻塞、详情事件流、游标分页
- 测试 43 全绿，ruff 干净，Web 构建通过
- 文档：2.Design/API.md 新增，ROADMAP 按已验证口径重写
 2026-10-28 03:48:48 +08:00
Steven d390b7b58a feat(db): 支持接团队共享库 fnsvr-01（PG 17.6），测试库与开发库分离
CI / backend (push) Canceled after 0s
Details 
fnsvr-01 的 PostgreSQL 在 8432 端口（不是 5432），实测 PostgreSQL 17.6 / Alpine。
已在该实例建好独立库与角色：
- dadaotask（开发）/ dadaotask_test（测试），owner 都是 dadao_owner
- dadao_owner 迁移用；dadao_app 应用用（NOSUPERUSER NOBYPASSRLS）
- 两个库都已 ALTER SCHEMA public OWNER TO dadao_owner + REVOKE CREATE FROM PUBLIC + GRANT 给 dadao_app

代码改动：
- config 增加 test_database_url / test_migration_database_url，并给出
  resolved_database_url() / resolved_migration_database_url()：ENV=test 且有测试库时优先用测试库，
  否则退回开发库（CI 里直接给 DATABASE_URL 即可，行为不变）。
- db.py / alembic/env.py / tests/conftest.py 统一走这两个解析方法。
  原先 conftest 清表用的是 settings.migration_database_url，而应用连的是测试库，
  一旦测试库与开发库不同，TRUNCATE 就清到另一个库上——表现为"测试库脏数据越攒越多、
  列表类断言随机失败"。这是本次真踩到的坑，不是假想。
- tests/conftest.py 保留 E402 豁免（环境变量必须在 import app 模块前写好）。

验证：
- 远程 dadaotask_test 上 pytest 33 passed，跑完表内 0 行（确认清表打在同一个库）
- 远程 dadaotask 上 alembic upgrade head 成功，/health 与 /version 正常，db_role 为 dadao_app 且三项全 false
- 本机便携 PG 16.4 上同样 33 passed（两个 PG 大版本都过）
- ruff check / format 干净

已知限制：该实例没有 pgvector（只有 pg_trgm / pgcrypto），M3 向量检索前必须先定扩展来源，
已写进 2.Design/DEVELOPMENT.md。
 2026-10-28 03:37:41 +08:00
Steven b40ea77eec docs(m0): 用实测结果重写 M0 清单 + 补 PR 模板
CI / backend (push) Canceled after 0s
Details 
- 0.1–0.9 全部标为完成，但不是"代码写完"就算完成：
  33 条测试全绿、ruff/format 通过、真机 uvicorn 冒烟（/health /version 登录 建工作区 列表 /auth/me）通过
  之后才敢打勾；没跑过的（downgrade、mypy、CI 在 Gitea 实跑、Web/Android 联调）保持未勾并写明原因。
- 记录 5 处"计划与实际不符"的偏差及理由：
  JWT 30min/14d、refresh 无状态不可撤销、权限用 ROLE_RANK 而非 PERMISSIONS 字典、
  app_user 故意不加 RLS（登录发生在租户绑定之前）、minio 与 pgvector 推迟到 M3。
- 新增「环境现状与阻塞」一节：Docker 起不来用便携 PG、外网 TLS 被拦走 HTTP 镜像、
  pip 必须 --no-cache-dir（否则写缓存卡死）、pg_ctl restricted token 报错、fnsvr-01 只有 8418/3306。
- 验收用例表加"现状"列，区分已验证 / 部分 / 未做。

顺带修：
- alembic downgrade 之前直接失败：workspace 的 RLS 策略引用了 member，
  不先 DROP POLICY 就 drop table，报 "cannot drop table member because other objects depend on it"。
  现已按策略先删后删表，downgrade base → upgrade head 全通。
- npm 依赖必须 --ignore-scripts 才能装（沙箱禁止 lifecycle 脚本派生进程），
  已写进 DEVELOPMENT.md；web 首次构建成功（tsc -b + vite，177KB/gzip 58KB）。

验收：pytest 33 passed / ruff 干净 / alembic 升降级往返通过 / web build 通过。
 2026-10-28 03:28:06 +08:00
Steven 2b493bd9f8 fix(m0): 迁移可执行 + 测试全绿（33 条）
CI / backend (push) Canceled after 0s
Details 
跑通迁移与测试后修掉的真问题：

- alembic 0001：asyncpg 走预备语句，一次 execute 只能一条 SQL。
  CREATE FUNCTION / CREATE POLICY / GRANT 全部拆成单语句逐条执行，
  否则报 "cannot insert multiple commands into a prepared statement"。
- 创建工作区：ORM flush 只按 relationship 排序，裸外键不算数，
  member 可能先于 workspace 落地撞 FK。改为先 flush workspace 再插 member。
- datetime.UTC 是 3.11+ 才有的，本机 3.10 直接 ImportError。改用 timezone.utc。
- 幂等中间件：原来会缓存 4xx。校验失败被缓存后，用户改对参数仍拿到同一个 422。
  改为只缓存 <400。
- 发码节流窗口改为可配置 SMS_THROTTLE_SECONDS（测试置 0），
  节流用例自己显式打开，避免"整库关掉节流"导致节流从未被验证。
- 租户隔离用例：pytest.raises(Exception) 改为精确的 ProgrammingError，
  否则任何异常都会让"应用角色不能建表"这条断言假通过。

验收：pytest 33 passed；ruff check / format 通过；真机跑 uvicorn，
/health、/version、登录、建工作区、列表、/auth/me 全通。
 2026-10-28 03:22:59 +08:00
Steven 0c53aa7062 feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档 
- backend: FastAPI 应用工厂、统一错误信封、JWT、短信登录、工作区/成员/邀请、幂等中间件
- alembic 0001: workspace/member/invitation/audit_log/app_user + RLS 策略 + 双角色 GRANT
- tests: 认证/工作区/租户隔离/幂等 四组用例（尚未在本机执行）
- web: React18+Vite 骨架（登录、工作区、邀请落地页）
- android: Compose 骨架（登录、工作区列表）
- 2.Design: PRODUCT-PLAN / ROADMAP-M0-M1 / NAMING / DEVELOPMENT
 2026-10-28 02:38:53 +08:00