7 Commits

Author	SHA1	Message	Date
wangjia	63d1baeb01	fix(server): devices 唯一键改 (user_id,uuid) —— 同机换账号不再 403 死结(F3,#27) ... device_id 按安装持久、跨账号复用;旧全局 UNIQUE(uuid) 使同机第二账号注册永远 403 → ConnectNode 判 DEVICE_NOT_REGISTERED,提示的「重新登录」无法自救。 - migration 21(sqlite/mysql):UNIQUE(uuid)→UNIQUE(user_id,uuid);platform 放行 linux(normalizePlatform 早已接受,旧 CHECK/ENUM 会拒)。SQLite 表重建用 rename→重建→复制→drop 次序,单事务内不触发 sessions 的级联清空(FK ON)。 - 查找全部收口为按 (user,uuid) 作用域(重复 uuid 跨用户后全局查询歧义): findDeviceByUserUUIDTx / FindByUserUUID;Register 删跨用户 Forbidden 分支; Delete/ForceLogout/Rename 对他人设备返回 404(不可见);SessionActive 删 「非本人 fail-safe」分支,dev==nil→false 语义不变。 - 测试:SQLite 真迁移库 F3 回归(两账号同 uuid 各自成行/同用户重复拒/linux 入库/ sessions 重建后级联仍成立)+ MySQL 集成测试 schema 同步与双账号用例。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-02 13:16:40 +08:00
wangjia	6bac7fd2f0	feat(server): 设备上限登录闸(超限非硬拒登,返回 device_limit 信号)#16 ... 启用设备数量限制的服务端部分。登录照常成功签发 token(非硬拒登),但若账户活跃 设备数超套餐上限,登录响应带 device_limit 信号,客户端据此弹「移除设备」页。 - devices/store.go:CountActiveDevices(last_seen 近 staleWindow)+ PruneStaleDevices (删超期僵尸行,免费版重装 churn 自愈) - devices/service.go:staleWindow=30d;DeviceLimitStatus + CheckDeviceLimit (best-effort prune → ResolvePlan → 活跃 count > cap 即 Over,附活跃设备列表) - auth:DeviceRegistrar 加 CheckDeviceLimit;recordLogin 回传 *DeviceLimit; LoginOutcome.DeviceLimit;Login 透传;handler tokenPairResponse.device_limit(omitempty) - main.go:authDeviceRegistrar 适配 devices.CheckDeviceLimit → auth.DeviceLimit - 测试:auth 登录透传超限信号(仍签发 token);devices within/over/prune-stale 连接侧 backstop(服务端硬拦)本轮从简未做,作为后续硬化(登录闸为客户端可信信号)。 DB 无 schema 变更。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 19:16:10 +08:00
wangjia	27dc59ed63	feat(server): pro 套餐设备上限 5 → 3 ... - seed(sqlite/mysql 000007)+ 001_init:pro max_devices 5→3(全新库直接对) - 新增迁移 000019(sqlite/mysql,up/down):UPDATE plans SET max_devices=3 WHERE code='pro' —— 已迁移的线上库靠它更新;down 回退 5 - 000002/001 注释同步(free 1 / pro 3 / team 10) - 测试:sqlite_migrate 期望版本 18→19;devices 集成测试 pro 断言 5→3 - free(1)/team(10)不变 注:设备上限当前仍未强制执行(登录注册 MaxDevices=0),仅数据/展示口径; 真正启用+超限 UX 见 todo #16。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 18:07:03 +08:00
wangjia	bcc114088c	feat(devices): P3 强制退出 + 清除增强(per-device 凭证吊销) ... 后端:新端点 POST /v1/me/devices/{uuid}/logout(ForceLogout:吊销该设备会话+ 丢 Redis JTI,设备留列表)。DeleteDevice 增强:先吊销会话再删设备(FK ON DELETE CASCADE 清理会话行)+ 按 dp_uuid 吊销数据面凭证。CredentialRevoker 接口改 per-device RevokeDevice(dpUUID),由 nodes.Service 实现(查 connect_credentials 持有节点→推 CommandTypeRevoke + 删凭证行),main 注入替 NoopRevoker;devices 注入 SessionPort/JTIRevoker。修 SQLite 跨连接死锁(会话吊销移到 delete tx 之前)。 migration 000016 sessions FK 加 ON DELETE CASCADE。 客户端:account_api.forceLogout + devicesProvider.forceLogout(UI 留 P6)。 测试:ForceLogout(吊销会话+JTI+设备保留+403/404)+ DeleteDevice(级联+按 dp_uuid 吊销);NoopRevoker 改 dp_uuid;全量 server/flutter 测试绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 06:01:41 +08:00
wangjia	2f298f0a0a	feat(devices): P2 sessions 表 + 在线/最后登录/客户端版本 ... migration 000016(mysql+sqlite,含 down):新增 sessions 表(绑 device+refresh JTI) + devices 加 client_version/totp_trusted_until。devices 唯一键改 + platform CHECK 加 linux(需 SQLite 表重建)拆出后续迁移,降风险。 后端:新 internal/sessions Store(Create/Rotate/Revoke/RevokeByDevice/ LastLoginByDevice);TokenManager 外露 refresh JTI(IssueWithJTI/RefreshWithJTI/ ParseRefreshJTI);auth.Service 注入 SessionStore——登录建会话、刷新轮换、登出吊销; DeviceRegistrar 返回 deviceID;ReportUsage 心跳 touch devices.last_seen(在线判定); devices.ListDevices 经 LastLoginSource 注入返回 online(last_seen<3min)/client_version/ last_login;RegisterIfAbsent 存 client_version。 客户端:Device model 加 online/clientVersion/lastLogin(fromJson 自动解析)。 测试:sessions store 3 例 + ListDevices 在线/最后登录 + device model 2 例 + migration v16;全量 go test/flutter test 绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 00:50:24 +08:00
wangjia	0fd3bce7a5	fix(server): 修复腐烂的集成测试套件 + devices 注册回填 last_seen ... 这批 -tags integration 测试(usage/auth/codes/devices/store)因依赖冲突 长期编译不过、从未进 CI 跑过,代码静默腐烂。本次逐层修复: - 依赖:testcontainers-go v0.34→v0.43(原 v0.34 配 docker v28.3.3 编译失败: archive.Compression/sockets.DialPipe undefined)。 - auth: LoginOutcome 重构成 Tokens 嵌套后,测试仍引用扁平 RefreshToken; users 测试 schema 缺 totp_enabled 列 → GetUserByEmail 报错 → SendCode 500。 - usage/auth/codes/devices: DSN 里 time_zone='+00:00' 作 URL query 透传时 '+' 被解码成空格 → MySQL Error 1298 ' 00:00';改百分号编码。 - store: 测试 DSN 缺 multiStatements=true → 多语句迁移 Error 1064; WithConfigFile("") 在 v0.43 被拒,改写真 my.cnf 设 +08:00 真正考验 UTC 覆盖。 - devices(产品 bug):insertDeviceTx 把 last_seen 写进库却没回填返回值, 刚注册的设备 API 响应 last_seen=null 与库不一致;TestFullChain 据此把关。 修复后完整 integration 套件 -p 1 串行全绿(25 包 + 5 testcontainers 包)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 21:19:10 +08:00
wangjia	d88c1ae647	merge: maestro/tsk_x7wrlA87orsY [devices + 订阅校验中间件] (tsk_VRzw-af__qWx) ... 手动合并 tsk_x7wrlA87orsY（设备管理 + 订阅校验中间件）到 main： 冲突解决： - server/internal/apierr/apierr.go：保留 tsk_GXDoc3Cs07Rn 版本（New/StatusFor/ Middleware/ErrConflict/改善文档），并入 tsk_x7wrlA87orsY 新增的 ErrAccountBanned 及对应 StatusFor case（→ 403）。 新增文件（来自 tsk_x7wrlA87orsY）： - server/internal/devices/doc.go package 文档（替换占位 stub） - server/internal/devices/context.go CtxKeyUserID / Plan / WithPlan / PlanFromCtx - server/internal/devices/handler.go GET /v1/me/devices · DELETE /v1/me/devices/{id} - server/internal/devices/middleware.go SubscriptionMiddleware · CheckDeviceQuota · RequirePaidTier - server/internal/devices/service.go RegisterIfAbsent / DeleteDevice / ResolvePlan + 纯函数 resolveEffectivePlan - server/internal/devices/store.go MySQL 数据访问层 - server/internal/devices/service_test.go 15 个单测（全通过） - server/internal/devices/devices_integration_test.go testcontainers 集成测试 OpenAPI 更新（来自 tsk_x7wrlA87orsY）： - server/api/openapi.yaml：SubscriptionInfo.source 枚举补 free - design/server/openapi.yaml：SubscriptionInfo.source 枚举补 admin, free 测试：go build ./... ✓；go test ./internal/apierr/... ✓（8 tests）； go test ./internal/devices/... ✓（15 tests）。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-13 15:09:51 +08:00