9 Commits

Include renames

Author	SHA1	Message	Date
dadao	fbdf54cb4c	feat(web): 富文本编辑器换成 Vditor，不再自研轮子 ... 上一版我自己写了 textarea + 正则工具栏，看着能用，一到粘贴图片、 中文输入法、撤销栈就露馅——这几样正是成熟组件积累的部分。按要求改成品。 - 编辑器开关 def: RichTextEditor = Vditor 4.0.1（MIT，ir 模式） * 运行时资源自托管：web/scripts/vendor-vditor.mjs 把 lute/i18n/icons 同步到 public/vditor，predev/prebuild 自动执行，不走 unpkg CDN （内网会一直卡在加载） - 只读渲染换 markdown-it + dompurify，删掉自写的正则渲染器 - 附件直链的令牌只在内存里存在：落库前 stripAttachmentTokens， 渲染/装载前补回（<img> 带不了 Authorization 头，raw?token= 是必要折中） - Vditor 不会替我们插入 upload.handler 的返回值（只当提示语 tip.show）， 所以上传完自己 insertMD 验证：pytest 70 passed；e2e richtext 13 项、smoke 7、tickets 8、 knowledge 7 全绿；tsc 0 错；主包 299 kB/gzip 75 kB，Vditor 独立 chunk 385 kB 按需加载。	2026-10-29 02:30:10 +08:00
dadao	800c2726e2	docs(api): 补附件契约、Markdown 存储理由与富文本路由	2026-10-29 01:53:47 +08:00
dadao	aa396f2c26	docs(ui): 记录界面重做（第 4 节）、更新状态表与安卓截图 ... - ROADMAP 新增「4. 界面重做」：设计系统、Web、安卓三段逐项打勾， 并写明没做事的原因（深色模式、无障碍审计、安卓离线缓存、看板拖拽） - README 状态表：安卓改为五个页面已跑通，新增"界面"一行 - 2.Design/screens/ 补安卓首页、任务、看板、详情、工单、知识、成员七张截图	2026-10-28 18:37:35 +08:00
dadao	07688881b4	docs(m3): 补知识接口契约、M3 清单与状态表 ... - API.md 新增第 5 节：列表/详情/手记/改内容/状态动作/从事项沉淀 + 7xxx 错误码 - ROADMAP 增 M3 全节与 DOD，验收用例补 11–13，明确 3.8 向量索引未跑 - README 状态表：知识已通、pgvector 只有配置 - DEVELOPMENT 补三条 e2e 命令与「先想一条能失败的断言」	2026-10-28 14:03:10 +08:00
dadao	600131dcf5	docs(m2): 补工单接口契约、M2 清单与状态表 ... - API.md 新增第 4 节：升级/动作/列表/关系/通知与 6xxx 错误码 - ROADMAP 补 M2 全部条目与 DOD，验收用例加自验与回流两条 - DEVELOPMENT 记两条新坑：PowerShell 批量改写会毁中文、npm.ps1 被执行策略拦 - README 状态表把工单从待做改成已通，测试数 57	2026-10-28 13:20:31 +08:00
dadao	3d02fe845a	docs+chore: M1 状态校准、向量库独立实例、gitignore 修复 ... - ROADMAP：勾选与实际证据一一对应，未做的写明原因与去向（通知推迟到 M2、子任务与 @人 合并进 item_link） - DEVELOPMENT：新增向量库、e2e、性能实测三节 - API：补批量状态与看板接口，重排小节编号 - deploy：docker-compose.vector.yml + vector-init（独立 PG+pgvector，5434，不碰 fnsvr-01） - .gitignore：注释乱码修正，补 *.tsbuildinfo / e2e 产物	2026-10-28 04:05:47 +08:00
Steven	e25a1a4e31	feat(task): M1 任务域后端与 Web 列表（状态机/乐观锁/视图/搜索） ... - item/tag/item_tag/comment/activity 五表迁移，RLS 全覆盖，pg_trgm 子串索引 - 状态机 domain/task.py：非法流转回 5002 并给 allowed，done 写 completed_at - /workspaces/{ws}/items 列表/详情/新建/改/状态/软删/评论/标签 - 乐观锁 UPDATE...WHERE version，冲突 4009 + current_version - Web 任务页：视图 tab、快速新建、勾选完成、开工/阻塞、详情事件流、游标分页 - 测试 43 全绿，ruff 干净，Web 构建通过 - 文档：2.Design/API.md 新增，ROADMAP 按已验证口径重写	2026-10-28 03:48:48 +08:00
Steven	b40ea77eec	docs(m0): 用实测结果重写 M0 清单 + 补 PR 模板 ... - 0.1–0.9 全部标为完成，但不是"代码写完"就算完成： 33 条测试全绿、ruff/format 通过、真机 uvicorn 冒烟（/health /version 登录 建工作区 列表 /auth/me）通过 之后才敢打勾；没跑过的（downgrade、mypy、CI 在 Gitea 实跑、Web/Android 联调）保持未勾并写明原因。 - 记录 5 处"计划与实际不符"的偏差及理由： JWT 30min/14d、refresh 无状态不可撤销、权限用 ROLE_RANK 而非 PERMISSIONS 字典、 app_user 故意不加 RLS（登录发生在租户绑定之前）、minio 与 pgvector 推迟到 M3。 - 新增「环境现状与阻塞」一节：Docker 起不来用便携 PG、外网 TLS 被拦走 HTTP 镜像、 pip 必须 --no-cache-dir（否则写缓存卡死）、pg_ctl restricted token 报错、fnsvr-01 只有 8418/3306。 - 验收用例表加"现状"列，区分已验证 / 部分 / 未做。 顺带修： - alembic downgrade 之前直接失败：workspace 的 RLS 策略引用了 member， 不先 DROP POLICY 就 drop table，报 "cannot drop table member because other objects depend on it"。 现已按策略先删后删表，downgrade base → upgrade head 全通。 - npm 依赖必须 --ignore-scripts 才能装（沙箱禁止 lifecycle 脚本派生进程）， 已写进 DEVELOPMENT.md；web 首次构建成功（tsc -b + vite，177KB/gzip 58KB）。 验收：pytest 33 passed / ruff 干净 / alembic 升降级往返通过 / web build 通过。	2026-10-28 03:28:06 +08:00
Steven	0c53aa7062	feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档 ... - backend: FastAPI 应用工厂、统一错误信封、JWT、短信登录、工作区/成员/邀请、幂等中间件 - alembic 0001: workspace/member/invitation/audit_log/app_user + RLS 策略 + 双角色 GRANT - tests: 认证/工作区/租户隔离/幂等 四组用例（尚未在本机执行） - web: React18+Vite 骨架（登录、工作区、邀请落地页） - android: Compose 骨架（登录、工作区列表） - 2.Design: PRODUCT-PLAN / ROADMAP-M0-M1 / NAMING / DEVELOPMENT	2026-10-28 02:38:53 +08:00