Steven b5170ad1ce
CI / backend (push) Canceled after 0s
feat(auth): 邮箱验证码注册,生产重新有了自助入口
短信登录关掉后,生产没有任何注册入口——这一版补上最普通的那条路:
填邮箱、收验证码、设密码,注册完直接进首页。

先发码再注册,不是"注册时顺带发信"

  POST /auth/email/code 只做三件事:查重、限流、发码。
  填完密码才被告知"这个邮箱注册过了"最气人,所以占用(2019)在发码前就回。

邮箱既是账号名也是唯一联系方式,所以必须真验一次码

  验证通过时间落 app_user.email_verified_at,/auth/me 回 email_verified。
  "随手填一个"会让账号变成没人能找回的孤岛。

app_user.phone 改为可空(迁移 0011)

  邮箱注册的账号本来就没有手机号。user.phone 对这类账号回空串,
  成员列表同理,不再伪装成一串星号。

防刷

  同邮箱 60 秒一次(2022)、验证码 10 分钟有效、错 5 次即作废(2021)。
  6 位数可以被刮,不设上限等于把注册口子交给脚本。

本机联调开关 EMAIL_CODE_DEV_ECHO

  为 true 时把码回给调用方且不发真信——否则每跑一次 e2e 就往真实收件箱塞一封。
  生产打开会让 validate_runtime() 拒绝启动。

前端

  新增 /register(邮箱、验证码、密码、确认、昵称;60 秒倒计时;
  服务端关着注册时整页只说"联系管理员开通"),登录页按 /auth/methods
  决定要不要显示「还没有账号?用邮箱注册」。

验证

  pytest 139 passed、ruff check / format 全绿
  tsc --noEmit 0、vite build 通过
  e2e register.mjs 7 项:登录页入口 → 拿码 → 注册落进首页 → 退出用邮箱+密码登回来
    → 同一邮箱再发码回 2019 → 控制台零报错
  e2e login-email-smtp.mjs 15 项回归通过(含真发一封测试信)
  e2e account.mjs 14 项、knowledge.mjs 全绿

顺带修的两处测试

  test_account 的字段白名单补 email_verified(接口确实多了这个字段);
  test_config_prod 用 Settings(_env_file=None, ...) 构造,别被本机 .env 里的
  EMAIL_CODE_DEV_ECHO=true 带偏——那个开关在生产是硬错误,本机却是跑 e2e 必需的。
2026-11-03 01:04:26 +08:00

DadaoTask

任务管理 · 工单协作 · 知识库,三件事一条流,由 LLM 贯通。SaaS 形态(个人免费 → 团队按席位)。

技术栈

  • 后端:FastAPI + SQLAlchemy 2.0 async + PostgreSQL(RLS,pgvector 待 M3)+ Redis
  • PC:React 18 + Vite + Tailwind
  • 安卓:Kotlin + Jetpack Compose
  • LLM:OpenAI 兼容网关,平台自带 DeepSeek,用户可配 Ollama 等

现在能跑什么

能力 状态
手机号验证码登录、刷新令牌、幂等请求 ✅ 已实现并有测试
工作区 / 成员 / 邀请码加入,跨租户隔离(RLS) ✅ 同上
任务:收件箱→待办→进行中→完成、截止时间、标签、评论、事件流、乐观锁 ✅ 后端 + Web 已通
Web 列表 / 看板拖拽 / 详情侧栏编辑 / 键盘流 / 快速录入语法 ✅ e2e 7 项断言全绿,构建通过
1000 条任务下的首屏性能 ✅ 实测 P50 38–55ms(目标 < 300ms)
安卓端任务 / 看板 / 工单 / 知识 / 成员五个页面 ✅ 编译成 APK(10.1 MB),模拟器上逐页跑通,截图见 2.Design/screens/
工单:升级不搬数据、受理→办理→提交→验收、驳回、改派、站内通知 ✅ 后端 + Web + 安卓已通,双人 e2e 8 项全绿
知识:工单验收自动生成草稿、核对后发布、来源可追、手记 ✅ 后端 + Web + 安卓已通,e2e 7 项全绿
界面:两端统一设计系统(冷白 / 靛蓝 #4F46E5 / 陶土橙,语义色、字号阶、组件库) ✅ 已重做,见 2.Design/ROADMAP-M0-M1.md 第 4 节
富文本:备注 / 工单说明 / 知识正文支持图文混排与附件 ✅ Web 用 Vditor 编辑、安卓用 Markwon 预览编辑(e2e 15 项全绿);接口见 2.Design/API.md 第 6 节
知识切片与语义检索(混合打分、只搜已发布、带来源) ✅ 已跑通:real[] + SQL 余弦(pgvector 待独立实例),pytest 5 个用例 + e2e/retrieval.mjs 6 项
后端测试 ✅ 79 passed,ruff 干净
LLM 能力(结构化录入、问答带引用、人物画像) ⬜ M4

快速开始

见 2.Design/DEVELOPMENT.md。开发库跑在团队共享的 fnsvr-01:8432(PG 17.6), 测试库 dadaotask_test 与开发库分离——测试会 TRUNCATE,别指向开发库。

S
Description
No description provided
Readme
8.9 MiB
Languages
Python 45.4%
TypeScript 23.7%
Kotlin 19%
JavaScript 10.3%
CSS 0.8%
Other 0.8%