Steven 2c338490e5 fix(auth): 令牌到期自动续上，不再用半小时就被踢回登录页 ...

服务端一直签 access（30 分钟）和 refresh（14 天）两个令牌，但两个客户端拿到 401 都是直接清
令牌跳登录页，refresh 从来没被用过——"14 天有效"只是纸面参数，真实寿命就是 30 分钟。

- web/client.ts：请求前剩不到 90 秒先换；撞 401 先换再重放一次原请求；并发共用一次刷新；
  上传附件同一条路
- android/Api.kt：call 拆 call/callOnce，2002 时用 Mutex 串行刷新后重放
- 后端 /auth/refresh 看一眼账号状态：停用的账号不能靠 refresh 一直续（2012）
- 新增 session-refresh.mjs：假 access + 真 refresh 要能留住人，两个都假才回登录页

2026-11-03 22:53:43 +08:00

..

__init__.py

feat(m0): 后端骨架 + Web/安卓前端骨架 + 设计文档

2026-10-28 02:38:53 +08:00

app_release.py

feat(app): 安卓应用内升级，安装包由后端发布

2026-10-31 03:15:00 +08:00

attachments.py

feat(rich): 安卓能编辑富文本了，图片直链换成短期签名，表格不再撑破抽屉

2026-10-29 03:32:53 +08:00

auth.py

fix(auth): 令牌到期自动续上，不再用半小时就被踢回登录页

2026-11-03 22:53:43 +08:00

items.py

feat(notify): 站内通知与手工开单，指派/改状态/评论/验收都有人收到

2026-10-30 02:19:42 +08:00

knowledge.py

feat(knowledge): 分类可改名/配色/删除，选中态与加载态更清楚

2026-11-02 19:24:44 +08:00

schemas.py

fix(m0): 迁移可执行 + 测试全绿（33 条）

2026-10-28 03:22:59 +08:00

settings.py

feat(auth): 短信登录默认关，换成手机号/邮箱 + 密码，发信邮箱进后台

2026-11-03 00:00:11 +08:00

tickets.py

feat(notify): 站内通知与手工开单，指派/改状态/评论/验收都有人收到

2026-10-30 02:19:42 +08:00

workspaces.py

feat(auth): 邮箱验证码注册，生产重新有了自助入口

2026-11-03 01:04:26 +08:00