pangolin/docs/superpowers/plans/2026-06-29-device-session-management.md

# 设备 & 会话管理 + 每设备流量归因 —— 实现计划（P1–P6）

> 执行真相源（checkbox）。设计见 `docs/device-session-management-design.html`；阅读版 `docs/device-session-management-plan.html`。
> SQL 走中性方言（`dialect.Upsert`、无 `NOW()`/`UTC_TIMESTAMP()`）；UI 走 token 单源；不碰 CI-gated golden 的 Linux 基线。每期 build+test 过即 commit。

## 计划文档（先产出）
- [x] `docs/superpowers/plans/2026-06-29-device-session-management.md`（本文件）
- [ ] `docs/device-session-management-plan.html`（阅读版）
- [ ] 登记 `docs/index.html`「实现计划」
- [ ] 总方案 `device-session-management-design.html` 加「→ 实现计划」链接

## P1 · 设备注册打通（登录即注册设备）
- [ ] 客户端加依赖 `uuid` + `device_info_plus`（`client/pubspec.yaml`）
- [ ] 新 `client/lib/services/device_identity.dart`：`deviceId()`（secure storage 读；无则 `Uuid().v4()` 写；读失败 ≠ 没有，不重生成）、`deviceName()`/`platform()`、`clientVersion()`
- [ ] 弃用 `connection_provider.dart` 的 `_kDeviceId='mac-001'` → 用 `device_identity`
- [ ] `auth_api.dart` login/register 请求体加 `device:{id,name,platform,client_version}`
- [ ] `auth/handler.go`：`loginRequest`/`registerRequest` 加 `Device deviceMeta`
- [ ] `auth/service.go` Login/Register：成功签发后调 `DeviceRegistrar.RegisterIfAbsent`（consumer-side 接口；`devices.Service` 实现；`RegisterIfAbsent` 增返回 `deviceID`）；`MaxDevices` 由 plan 解析
- [ ] `normalizePlatform` 加 `linux`
- [ ] `main.go` 构造 `devices.Service` 注入 `authSvc`
- [ ] 测试：`device_identity` 单测；auth 集成（登录后 devices 落行）
- [ ] 验收：登录后 `GET /v1/me/devices` 非空

## P2 · sessions 表 + 在线/最后登录
- [ ] migration `000016_sessions_and_device_meta`（mysql+sqlite，含 down）：建 sessions 表；devices 加 `client_version`+`totp_trusted_until`；唯一键 `UNIQUE(uuid)`→`UNIQUE(user_id,uuid)`；platform CHECK 加 `linux`
- [ ] 新 `server/internal/sessions/`：`Store`（Create/RotateJTI/RevokeByJTI/RevokeByDevice/ActiveByUserWithDevice/LastLoginByDevice）
- [ ] `TokenManager.Issue`/`Refresh` 外露 refresh JTI
- [ ] `auth.Service` 注入 `sessions.Store`：Login/Register `Create`；Refresh `RotateJTI`+last_active；Logout `RevokeByJTI`
- [ ] `nodes/handler_grpc.go: ReportUsage` deviceID>0 时 touch `devices.last_seen`
- [ ] `devices.Service.ListDevices`+API struct+store join：增 `client_version`/`online`/`last_login`
- [ ] 客户端 `Device` model 加 `clientVersion`/`online`/`lastLogin`；`account_api` 解析
- [ ] 测试：sessions store；JTI surface；ReportUsage touch；ListDevices 计算；migration sqlite 实库
- [ ] 验收：列表显示在线/版本/最后登录；停 agent ~3min 转离线

## P3 · 两个操作（强制退出 + 清除增强）
- [ ] 新端点 `POST /v1/me/devices/{uuid}/logout`（handler + `Service.ForceLogout`）：`sessions.RevokeByDevice` + 逐 jti `TokenManager.Revoke`
- [ ] `DeleteDevice` 增强：加 `sessions.RevokeByDevice`；`CredentialRevoker` 改 per-device
- [ ] `CredentialRevoker` 接口改 `RevokeDevice(ctx, dpUUID)`；`nodes.Hub` 实现；`main.go` 注入 hub 替 NoopRevoker
- [ ] 客户端 `account_api.forceLogout` + `devicesProvider.forceLogout`
- [ ] 测试：ForceLogout 删 jti+标 revoked_at；DeleteDevice per-device revoke
- [ ] 验收：强制退出→refresh 失败；清除→设备消失+凭证作废

## P4 · 每设备流量验证
- [ ] `ConnectNode` 兜底 `RegisterIfAbsent`（device 缺失时）
- [ ] 端到端确认 `usage_device_daily` 填充
- [ ] 统计页设备下拉接真实设备 + `deviceUsageProvider`（#10）
- [ ] 测试：集成（注册→连接→上报→有行）；统计页设备下拉 widget
- [ ] 验收：统计页按设备看分流量

## P5 · （未来）2FA 信任设备 —— 本轮不编码
- 占位：清除联动 `totp_trusted_until`（P2 已预留列）。

## P6 · UI 重做（DevicesScreen，五端）
- [ ] `DevicesScreen` 重做：名称/平台·版本/在线绿点/最后登录 + 本机标 + 行尾 ⋯ 菜单 + 危险确认弹窗；走 token
- [ ] 宽/窄屏适配；空/加载态
- [ ] l10n：`app_text.dart`+`strings_{zh,en}.dart` 新增文案
- [ ] golden：DevicesScreen 新 golden（Mac 生成，非 CI-gated）
- [ ] 测试：widget（在线/离线/菜单/确认/调用）
- [ ] 验收：与 §7 视觉稿一致，五端生效

## Verification
- 后端 `go build ./... && go test ./...`（含 sqlite 实库）+ `./server/run_sqlite_test.sh`
- 客户端 `flutter analyze` + `flutter test`
- 端到端：登录→设备列表；停 agent→离线；强制退出→refresh 失败；清除→消失+凭证作废；走流量→`usage_device_daily` 有行
- **线上 000016 迁移在 pangolin1 跑 `pangolin-migrate up` —— 生产写，执行前单独确认**

## 不在本轮
- P5 只占位；存量空 devices 无需回填（新登录自然铺开）