Steven 7558637567
CI / backend (push) Canceled after 0s
feat(auth): 短信登录默认关,换成手机号/邮箱 + 密码,发信邮箱进后台
用户要求:内测的固定验证码 123456 等于"知道手机号就能进任何账号",先关掉;
登录改用账号密码,并多一种"邮箱当账号名"的方式;发信邮箱要能在后台改。

短信那条路(默认关):
- `SMS_LOGIN_ENABLED=false`,`/auth/sms/send` 与 `/auth/login` 统一回 2017,不是静默失败;
- 生产校验改成"开着短信登录就必须配真通道",不开时 provider 是 dev 也不拦;
- 新增 `GET /auth/methods`,登录页据此渲染,关着的路不出现(少一次"点进去才发现不能用")。

邮箱登录:
- `app_user.email` + `uq_app_user_email`(`lower(email)` 部分索引),登录与绑定都归一成小写;
- `POST /auth/login/password` 收 `phone` 或 `email`(二选一),失败统一 2013、连错 10 次锁 15 分钟;
- 绑定在 `PATCH /auth/me`:格式错 2018、被占用 2019、留空串表示解绑。

系统设置(跨租户,只有平台管理员能改):
- 新表 `system_setting`(不挂租户、无 RLS,写权限由 `deps.platform_admin` 把关);
- `GET/PUT /settings/smtp`、`POST /settings/smtp/test`,授权码只写不读,留空表示沿用旧值;
- `services/mail.py` 只用标准库 smtplib:465 走 SSL、587 走 STARTTLS,认证/拒收/网络失败都归 2020 但消息不同;
- Web 新增「系统设置」页(状态卡 + 测试发信),侧栏只对平台管理员显示入口;账号页补「邮箱」。

验证:pytest 130 passed、ruff check/format 全绿、tsc 通过、vite build 通过;
`web/e2e/login-email-smtp.mjs` 15 项全绿(含用 126 授权码真发一封测试邮件)。

顺带记下的两个坑:`platform_admin_phones` 是 list,pydantic-settings 会按 JSON 解析,
要用 `NoDecode` 交给 before-validator 拆逗号;迁移号写成 0009 会撞既有的 0009,一并改成 0010。
2026-11-03 00:00:11 +08:00

DadaoTask

任务管理 · 工单协作 · 知识库,三件事一条流,由 LLM 贯通。SaaS 形态(个人免费 → 团队按席位)。

技术栈

  • 后端:FastAPI + SQLAlchemy 2.0 async + PostgreSQL(RLS,pgvector 待 M3)+ Redis
  • PC:React 18 + Vite + Tailwind
  • 安卓:Kotlin + Jetpack Compose
  • LLM:OpenAI 兼容网关,平台自带 DeepSeek,用户可配 Ollama 等

现在能跑什么

能力 状态
手机号验证码登录、刷新令牌、幂等请求 ✅ 已实现并有测试
工作区 / 成员 / 邀请码加入,跨租户隔离(RLS) ✅ 同上
任务:收件箱→待办→进行中→完成、截止时间、标签、评论、事件流、乐观锁 ✅ 后端 + Web 已通
Web 列表 / 看板拖拽 / 详情侧栏编辑 / 键盘流 / 快速录入语法 ✅ e2e 7 项断言全绿,构建通过
1000 条任务下的首屏性能 ✅ 实测 P50 38–55ms(目标 < 300ms)
安卓端任务 / 看板 / 工单 / 知识 / 成员五个页面 ✅ 编译成 APK(10.1 MB),模拟器上逐页跑通,截图见 2.Design/screens/
工单:升级不搬数据、受理→办理→提交→验收、驳回、改派、站内通知 ✅ 后端 + Web + 安卓已通,双人 e2e 8 项全绿
知识:工单验收自动生成草稿、核对后发布、来源可追、手记 ✅ 后端 + Web + 安卓已通,e2e 7 项全绿
界面:两端统一设计系统(冷白 / 靛蓝 #4F46E5 / 陶土橙,语义色、字号阶、组件库) ✅ 已重做,见 2.Design/ROADMAP-M0-M1.md 第 4 节
富文本:备注 / 工单说明 / 知识正文支持图文混排与附件 ✅ Web 用 Vditor 编辑、安卓用 Markwon 预览编辑(e2e 15 项全绿);接口见 2.Design/API.md 第 6 节
知识切片与语义检索(混合打分、只搜已发布、带来源) ✅ 已跑通:real[] + SQL 余弦(pgvector 待独立实例),pytest 5 个用例 + e2e/retrieval.mjs 6 项
后端测试 ✅ 79 passed,ruff 干净
LLM 能力(结构化录入、问答带引用、人物画像) ⬜ M4

快速开始

见 2.Design/DEVELOPMENT.md。开发库跑在团队共享的 fnsvr-01:8432(PG 17.6), 测试库 dadaotask_test 与开发库分离——测试会 TRUNCATE,别指向开发库。

S
Description
No description provided
Readme
8.9 MiB
Languages
Python 45.4%
TypeScript 23.7%
Kotlin 19%
JavaScript 10.3%
CSS 0.8%
Other 0.8%