123 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
iven	7af7cd64e6	feat(app): E.1 内测 APK 构建配置 — Android 品牌化 + 签名 + ProGuard ... - 更新应用名称为「暖记」(AndroidManifest + strings.xml) - 添加必要权限: INTERNET, CAMERA, READ_MEDIA_IMAGES, READ_EXTERNAL_STORAGE - 生成 release 签名密钥 (RSA 2048, 10000 天有效期) - 配置 ProGuard/R8 代码混淆 + 资源压缩 - 品牌化启动页: 奶油白背景 + 珊瑚色圆形「暖」字 logo - 品牌化应用图标: 各密度 mipmap (mdpi~xxxhdpi) - 添加阿里云 Maven 镜像加速依赖下载 - AGP 9.x 兼容: 自动为旧 Flutter 插件注入 namespace - Gradle 性能优化: 并行编译 + 构建缓存	2026-06-07 20:17:19 +08:00
iven	ec8a04c80a	feat(app): D.3 中等优先级 UX 改进 — 保存指示器 + 触摸目标 + 主题持久化 ... D.3.2 三态保存指示器: - 未保存 (灰色) → 保存中 (琥珀色脉冲点) → 已保存 (绿色点) - _PulsingDot 动画组件，800ms 呼吸效果 - 点击'完成'时显示保存中状态 D.3.3 工具栏触摸目标: - BoxConstraints 36x36 → 44x44，符合 WCAG 标准 D.3.4 主题偏好持久化: - SettingsBloc 接受 SharedPreferences，保存/恢复 themeMode - NuanjiApp 改为 StatefulWidget，异步初始化 SharedPreferences - 启动时显示 loading，初始化完成后渲染 app	2026-06-07 13:50:34 +08:00
iven	750605e479	feat(app): 全局离线提示横幅 — 网络不可用时显示黄色警告 ... - 新增 OfflineBanner widget: 监听 connectivity_plus 自动显示/隐藏 - AnimatedCrossFade 滑入滑出动画 + warmCurve 弹性曲线 - 黄色警告条: wifi_off 图标 + '网络不可用，部分功能受限' - 嵌入 ResponsiveScaffold 的 body 上方 (手机/平板/桌面三端) - 只在离线时显示，恢复网络后自动消失	2026-06-07 13:44:40 +08:00
iven	346c751cbb	refactor(app): 迁移 4 个页面到共享 EmptyStateWidget + ErrorStateWidget ... 迁移统计: - discover_page: _buildError → ErrorStateWidget, _buildEmptyHint → EmptyStateWidget - sticker_library_page: 错误 + 空列表 → 共享组件 - class_page: 错误/班级列表空/日记墙空/话题空 → 共享组件 (4 处) - calendar_page: CalendarError → ErrorStateWidget 统一体验: 所有页面空状态使用一致的 icon + title + subtitle + CTA 布局	2026-06-07 13:42:56 +08:00
iven	2f96f9a4f4	feat(app): 编辑器未保存确认 + 日历今天按钮 ... D.2.3 编辑器未保存确认: - _handleBack 检查 state.isDirty，有未保存修改时弹出确认对话框 - 对话框: '放弃编辑？' / '你有未保存的修改' / [继续编辑] [放弃] D.2.4 日历今天按钮: - _MonthNavigator 新增 onToday 回调 - 不在当前月时显示 '今天' 文字按钮，点击跳回当月 - _isCurrentMonth 辅助判断	2026-06-07 13:38:34 +08:00
iven	f64355946c	feat(app): 共享 UI 组件 + 4 个关键 UX bug 修复 ... Phase 0 — 共享组件: - EmptyStateWidget: 统一空状态 (icon + title + subtitle + CTA) - ErrorStateWidget: 统一错误状态 (message + retry) - SkeletonBox + SkeletonList: 统一骨架屏加载 (shimmer 动画) Phase 1 — Bug 修复: - 班级评论按 journalId 过滤，避免显示在错误日记卡片下 - moodCellColors key 修正: love/tired → angry/thinking - 日历非 CalendarLoaded 状态改为加载指示器 (不再 SizedBox.shrink) - 贴纸数统计改为 '--' 占位 (之前错误显示日记总数)	2026-06-07 13:36:10 +08:00
iven	1f48a67db5	docs: 更新路线图 — A+B+C 阶段完成，9 条链路 8 通过	2026-06-07 13:15:53 +08:00
iven	225af89e41	fix(app): Token 刷新彻底失败时通知 AuthBloc 派发 AuthExpired ... 审计 9a-AUTH-01 修复: - ApiClient 新增 onAuthFailed 回调，在 401 刷新失败后触发 - app.dart 注册回调：派发 AuthExpired → GoRouter 重定向到登录页 - 之前刷新失败只清除内存 token，用户停留在死页面 - 现在 401 → 尝试刷新 → 失败 → AuthExpired → 自动跳转登录	2026-06-07 12:59:12 +08:00
iven	dbb74b6545	fix(diary): 系统性修复 DTO 输入验证 — 42 项审计发现中输入验证类全部修复 ... DTO 字段级验证: - version 字段全部添加 range(min=0) 防止负数 - 标签内容验证: 单个标签最长 30 字符，不允许空白 - 班级码正则: 仅允许字母数字，拒绝特殊字符 - 贴纸包 price 添加 range(min=0) 防止负价格 - thumbnail_url/image_url 添加 length(max=500) 限制 - 同步请求 data payload 限制 1MB/条 Handler validate() 调用补齐: - delete_journal: DeleteJournalReq 添加 Validate derive + handler 调用 - bind_child / unbind_child / delete_child_data: 补齐 req.validate() 调用 - join_class: 添加 validate_code() 字母数字检查 - sync_journals: 添加 validate_changes_data() payload 大小检查 审计覆盖: 5a-C01/02/03 + 5a-H02/03/04 + B-03 + 7b-C02	2026-06-07 12:55:50 +08:00
iven	3c3d70c751	fix(app): 日历页切换月份后保留选中日期的日记列表	2026-06-07 10:44:55 +08:00
iven	ed8252d7c8	docs: 更新 Wiki 文档 — 数据层/前端/后端/健康/索引同步至最新	2026-06-07 10:44:26 +08:00
iven	41ef28f20b	test(app): CalendarBloc 新增 31 个单元测试	2026-06-07 10:44:15 +08:00
iven	d67eedf7de	feat(app): 多页面动态化 — 搜索/资料/教师/贴纸库/模板/日历 ... - SearchPage: 热搜词从日记标签频率动态生成 + 模板搜索网格 - ProfilePage: 成就徽章从 AchievementBloc 动态加载 + 头像首字母 - TeacherPage: 班级码改为对话框展示 (班级名+码+人数) - StickerLibraryPage: 分类从 API 动态合并 + 精选包卡片动态化 - TemplateGalleryPage: 适配动态数据 - ClassPage: 微调 - HomePage: 路由适配 - CalendarBloc: 新增测试 - AppRouter: 路由更新	2026-06-07 10:44:04 +08:00
iven	a05374e8d1	feat(app): 编辑器增强 — 查看模式 + 图层排序 + 标签/贴纸动态化 ... - EditorPage 新增查看模式: 打开已保存日记默认只读，编辑按钮切换 - EditorBloc 新增 ElementLayerChanged 事件，支持置顶/置底图层排序 - DraggableElement 添加图层控制按钮 (置顶/置底/删除) - TagPanel 标签建议改为从日记历史动态生成 (Top 10 频率) - StickerPickerSheet 重构，预留 API 扩展点	2026-06-07 10:43:37 +08:00
iven	a5d2b0409f	feat(app): 发现页动态化 — DiscoverBloc + API 驱动 + 下拉刷新 ... - 新增 DiscoverBloc (LoadData/Refresh) + DiscoverModels 4 个数据类 - DiscoverPage 改为 BlocBuilder 驱动: loading/loaded/error/empty 四态 - 替换全部硬编码占位数据为 API 实时数据 - 添加 RefreshIndicator 下拉刷新 - 离线异常时保留已有数据，友好错误提示	2026-06-07 10:43:23 +08:00
iven	3bc2ca7332	feat(diary): 添加发现页 Discover API — 每日灵感/热门标签/精选模板/专家日记 ... 新增 DiscoverService 并发聚合 4 个数据区: - daily_inspiration: MD5 哈希确定性日更推荐，匿名作者名 - hot_topics: 标签频率统计 Top 8 - featured_templates: 官方模板最多 6 个 - expert_diaries: 评论数热度排序，去重最多 5 位作者 GET /api/v1/diary/discover + utoipa 文档 + diary.journal.read 权限守卫	2026-06-07 10:43:02 +08:00
iven	4cb91f3ac9	fix(app): 修复打开已保存日记时笔迹不可见 — syncStrokes 后缺少 setState ... 根因：_syncCacheAfterBuild 调用 _cache.syncStrokes() 后没有触发 setState，导致 CachedStrokesPainter 不知道缓存已更新，不执行重绘。 对比正常绘画流程（addStroke 后有 setState），加载笔迹流程遗漏了 重绘触发。添加 .then(() => setState) 后，合成图重建完成即刷新画布。	2026-06-04 23:12:51 +08:00
iven	c253c8ddcf	chore(scripts): 开发脚本支持 Flutter Windows 桌面端 ... - pnpm start:dev 默认在 Windows 上启动桌面端（非 Web） - 新增 pnpm start:dev:app:win 强制 Windows 桌面 - 新增 pnpm start:dev:app:web 强制 Chrome Web - SIGINT 清理时同时终止 nuanji_app.exe - 汇总输出区分桌面/Web 模式	2026-06-04 20:35:39 +08:00
iven	bb388ed8ff	fix(app): 日记可见性修复 — 私密日记仅本地 + Web 端 ID 修复 + 分享按钮 ... 问题修复： 1. Web端保存的日记看不到：createJournal 返回值未捕获，server ID 丢失导致 后续元素保存用错 ID。现在使用 saved.id 贯穿全部操作。 2. 管理端看不到新建日记：后端 list_journals 添加 is_private 过滤，admin/teacher 查看他人日记时排除私密日记。 3. RemoteJournalRepository 添加 onJournalChanged 变更通知流，HomeBloc 可自动刷新。 4. SyncEngine（native + web）enqueue 添加 is_private 防御性检查，私密日记不入队。 5. 编辑器 _persistState 条件入队：仅非私密日记同步到后端。 6. 分享流程改造：首次从私密变为公开时入队 create 操作上传。 7. 日记卡片添加可见性标签（仅自己可见/班级可见/公开），私密日记可点击分享。 8. 首页 _sharePrivateJournal 弹出 ShareBottomSheet 主动分享。	2026-06-04 12:03:24 +08:00
iven	c441aa4e34	fix(app): RemoteJournalRepository 创建日记 date 格式修复 — ISO 8601 → NaiveDate ... 根因: JournalEntry.toJson() 发送 '2026-06-04T12:00:00.123456'， 后端 CreateJournalReq.date 是 chrono::NaiveDate，只接受 '2026-06-04'。 反序列化失败导致创建日记被拒绝，前端静默吞掉错误。 修复: createJournal 发送前将 date 截取为 YYYY-MM-DD 格式。	2026-06-04 10:47:14 +08:00
iven	e635557e67	fix(app): 修复 RemoteJournalRepository API 响应解析 — 分页信封嵌套 ... 根因: 后端列表接口返回 { success, data: { data: [...], total, ... }, message } 但前端直接 body['data'] as List，类型不匹配导致 TypeError 被静默吞掉。 修复: getJournals 和 getJournalCount 正确解析分页信封 body['data']['data'] 获取列表, body['data']['total'] 获取总数。	2026-06-04 09:35:54 +08:00
iven	138bfa9723	fix(app): Flutter Web 改用 HTML 渲染器，避免 Google Fonts CDN 加载中文字体 ... 根因: Flutter Web CanvasKit 渲染器会从 fonts.gstatic.com 按需加载 CJK 字体 woff2 子集，在中国网络环境下完全不可达。 修复: 启动参数添加 --web-renderer html，使用浏览器原生 CSS font-face 机制加载本地字体文件，无需外网访问。 面向中国国内市场，不依赖任何外部 CDN。	2026-06-04 09:22:48 +08:00
iven	b72009718f	fix(app): 日记保存逻辑修复 — EditorPage 改为 StatefulWidget + 更新合并编辑器状态 ... 根因分析： 1. EditorPage 是 StatelessWidget，savedJournalId 作为 build() 局部变量 每次重建都重置为 null，导致每次自动保存都走新建而非更新分支 2. 更新分支直接 repo.updateJournal(existing)，没有把编辑器当前 状态（标题/心情/标签）合并到已有日记中 修复： - EditorPage 改为 StatefulWidget，_savedJournalId 存储在 State 中 - 更新分支用 existing.copyWith() 合并编辑器当前状态后保存	2026-06-04 00:13:51 +08:00
iven	9fce34f4ef	fix(app): 修复 4 个 Flutter 交互问题 ... 1. 首页数据不刷新 — JournalRepository 添加 onJournalChanged Stream 变更通知，HomeBloc 订阅后自动刷新 2. 画笔再次点击不弹出面板 — 添加 ToolReactivated 事件， 工具栏检测已激活工具时发出重新激活信号 3. 钢笔铅笔效果一样 — 调整 perfect_freehand 参数 (pen: size 10/smooth 0.65, pencil: size 3/smooth 0.35) 4. 橡皮擦不生效 — ActiveStrokePainter 橡皮擦模式绘制 半透明灰色反馈，笔画完成后 setState 触发 Layer 1 重绘 5. 贴纸文字无法缩放 — DraggableElement 用 Scale 手势 替换 Pan 手势，支持双指缩放和旋转	2026-06-04 00:05:22 +08:00
iven	988ee7335a	feat(app): 内容安全词库 + 过滤服务 + 分享前检查 — 28 个测试全覆盖 ... 新增文件： - sensitive_words.dart — 8 分类 ~200 条敏感词 + 谐音/形近/数字变体映射 - content_filter_service.dart — 精确匹配 + 变体匹配 + 文本预处理（去零宽/空格/符号） - content_filter_service_test.dart — 28 个测试（8分类精确/安全内容/预处理/变体/边界/词库完整性） 修改： - share_bottom_sheet.dart — 分享到班级前调用 ContentFilterService， 有敏感词时弹出警告对话框（返回修改/仍然分享），新增 contentText 参数	2026-06-03 19:40:13 +08:00
iven	9c92cba87f	test(app): ClassBloc + SearchBloc 单元测试 — 33 个测试全覆盖 ... ClassBloc (13 tests): - 班级列表加载（成功/失败/loading 状态） - 选中班级详情 + 子事件触发 - 成员/日记墙/主题/评语加载 - 创建班级 + 错误处理 - 加入班级 + 列表刷新 - 布置主题 - sharedToClass 过滤逻辑 SearchBloc (20 tests): - 关键词搜索（标题/摘要/标签匹配、大小写不敏感） - 心情筛选（null/有值/失败） - 标签搜索 - 搜索历史（记录/去重） - 清除搜索 + Tab 切换 - hasActiveFilter 属性	2026-06-03 19:03:29 +08:00
iven	f6d394afb6	test(app): 手写引擎 Canvas 集成测试 — 55 个测试全覆盖 ... 4 个测试文件： - stroke_model_test.dart (12 tests) — StrokePoint/Stroke 序列化、不可变性、默认值 - stroke_renderer_test.dart (19 tests) — parseHexColor/pointsToOutline/buildStrokePath/createPaintForStroke - stroke_cache_test.dart (15 tests) — StrokeRasterCache 添加/同步/清除/尺寸变化/边界条件 - handwriting_canvas_test.dart (9 tests) — Widget 渲染结构、手势回调、去抖、预加载、连续笔画	2026-06-03 18:57:41 +08:00
iven	4cd08535d3	chore(app): 管理端品牌替换 — 移除所有 ERP 面向用户文字，统一暖记风格 ... - index.css 注释头 → 暖记管理后台 Design System - PluginMarket.tsx 用户提示 → 扩展暖记能力 - package.json → nuanji-admin v0.1.0 + 项目描述 - CSS 注释 Typography → Chinese-first 暖记	2026-06-03 18:48:47 +08:00
iven	271f0c4f29	test(diary): 添加 9 个集成测试 + 修复 mood_stats 表名 ... 集成测试 (TestDb + Service 层直接调用): - test_journal_crud_full_lifecycle: 创建/查询/更新/列表/软删除全流程 - test_journal_version_conflict_on_update: 乐观锁版本冲突检测 - test_journal_tenant_isolation: 多租户数据隔离验证 - test_class_create_and_join: 班级创建+学生加入+成员查询+班级码重置 - test_sync_batch_create_and_fetch: 批量创建 3 篇日记同步 - test_sync_version_conflict_detection: 同步版本冲突检测 - test_mood_stats_aggregation: 心情统计 GROUP BY 聚合 - test_parent_binding_two_step_verification: 家长绑定两步验证 - test_achievement_list: 成就查询 修复: - mood_stats_service: journal_entry → journal_entries 表名修正 测试: 518/518 全仓库通过 (含 9 新增集成测试)	2026-06-03 18:04:58 +08:00
iven	4cd381295a	fix(app): Flutter Web 开发模式默认连接 localhost:3000 API ... - app.dart: kDebugMode 下使用 AppConfig.dev (localhost:3000) - dev.mjs: flutter run 传入 --dart-define API_BASE_URL/SSE_BASE_URL	2026-06-03 17:50:55 +08:00
iven	8300822232	fix(diary): JournalResp 补充 assigned_topic_id 字段 ... - dto.rs: JournalResp 添加 assigned_topic_id: Option<Uuid> - journal_service model_to_resp: 映射 model.assigned_topic_id - parent_handler journal_model_to_resp: 同步映射 Flutter 端 JournalEntry 已有 assignedTopicId，无需修改 测试: 84/84 通过	2026-06-03 17:46:50 +08:00
iven	367f21de08	feat(app): 统一同步协议 — SyncModels + ApiClient.sync + SyncEngine.tryBatchSync ... Flutter ↔ Rust 同步协议对齐: - 新增 sync_models.dart: SyncReq/SyncResp/SyncChange/ConflictInfo 与 Rust dto.rs 一一对应 (CreateJournal/UpdateJournal/DeleteJournal) - ApiClient.sync(): 调用 POST /diary/sync 批量同步端点 - SyncEngine.tryBatchSync(): PendingOperation → SyncChange 批量提交 成功清空队列，冲突保留待用户处理 保留原有逐个同步 trySync() 作为降级方案 后端 509/509 测试通过, Flutter analyze 0 error	2026-06-03 17:20:51 +08:00
iven	1766cefde9	refactor(diary): Service 层改用 DiaryEvent 枚举替代字符串事件 ... - journal_service: 3 处 (JournalCreated/Updated/Deleted) - class_service: 2 处 (ClassCreated/StudentJoinedClass) - comment_service: 1 处 (CommentCreated) - topic_service: 1 处 (TopicAssigned) - parent_service: 1 处 confirm_binding → ParentBound 保留 DomainEvent::new 的场景： - class_service deactivate_class (diary.class.deactivated) - parent_service bind_child (diary.parent.binding_requested) - parent_service delete_child_data (diary.parent.data_deleted) 以上事件不在 DiaryEvent 枚举中（非核心创建事件） 测试: 509/509 全部通过	2026-06-03 17:15:00 +08:00
iven	38592d61ce	refactor(diary): Phase 3 质量提升 — 201 状态码 + OpenAPI 文档 + DiaryEvent 类型安全 ... 前端: - fix(app): Isar native 文件直接导入 isar_database_native.dart，消除 5 个条件导出类型错误 - chore(app): build_runner 重新生成 .g.dart 文件 (102 outputs) - fix(app): 移除 secure_token_store_factory 未使用的 kIsWeb import 后端: - refactor(diary): 所有创建端点 POST 返回 201 Created (9 handler, 11 端点) - feat(diary): DiaryApiDoc OpenApi derive — 42 路径 + 32 Schema 汇总到 Swagger - feat(diary): DiaryEvent 枚举添加 event_type/payload/to_domain_event 方法 + 4 测试 测试: 84/84 erp-diary 通过, 509/509 全仓库通过, Flutter analyze 0 error	2026-06-03 17:06:03 +08:00
iven	e8df3a9562	fix(app): 修复登录页 Logo 和文字未居中 — Stack alignment + Column mainAxisSize	2026-06-03 16:36:20 +08:00
iven	32a91551c4	perf(app): Phase 2 前端性能优化 5 项 — 8b-D01/D02/D03/M02/N01 ... - 8b-D01: Isar 添加 authorId+dateEpoch 复合索引和 dateEpoch 单独索引 - 8b-D02: getJournals 分页改为 DB 层 .offset().limit() 替代 Dart 层 sublist - 8b-D03: home_bloc monthCount 改用日期范围独立查询（不受分页限制） - 8b-M02: 笔画光栅化改为 BBox 裁剪 — 短笔画不再创建全画布尺寸图像 - _CacheEntry 增加 offset 字段记录 BBox 偏移 - _rasterizeStroke 计算包围盒 + 4px padding - _compositeIncremental 使用 offset 定位 - 8b-N01: SyncEngine enqueue 合并同一资源的操作 - create+update → create（最新数据） - update+update → update（最新数据） - update+delete → delete - create+delete → 取消（不发送） - 注意: Isar .g.dart 需运行 build_runner 重新生成	2026-06-03 16:05:11 +08:00
iven	b6ffc60331	perf(diary): sticker_service 批量 GROUP BY 替代 N+1 贴纸计数 — 8a-C04 ... - list_sticker_packs: 单次 SQL GROUP BY pack_id 获取所有计数 - 2 次查询（packs + counts）替代 N+1 次 - 使用 PostgreSQL ANY() 传递 UUID 数组 - 测试 80/80 通过	2026-06-03 15:51:05 +08:00
iven	4e5c1287a6	perf(diary): parent_service 批量软删除替代逐条 UPDATE — 8a-C03 ... - delete_child_data 改用单条 SQL UPDATE ... WHERE 批量软删除 - 1 次 SQL 替代 N 次逐条 UPDATE（从 O(N) 降到 O(1) 查询） - 移除不再需要的 TransactionTrait 导入 - 测试 80/80 通过	2026-06-03 15:48:29 +08:00
iven	3258acaa77	perf(diary): sync_service 批量预查询 + 事务化 — 8a-C02 ... - 按操作类型分组 create/update/delete - UPDATE/DELETE 目标单次 IN 查询替代逐条 find（消除 N+1） - 冲突前置检测: 从预取 HashMap 判断版本，再过滤有效操作 - 所有写操作在单个事务内完成（原子化） - 辅助函数改用 ConnectionTrait 泛型（兼容 DatabaseConnection 和 DatabaseTransaction） - 测试 80/80 通过	2026-06-03 15:45:36 +08:00
iven	0c9ada242a	perf(diary): mood_stats 改用 SQL GROUP BY 替代全量加载 — 8a-C01 ... - get_mood_stats: SELECT mood, COUNT(*) GROUP BY 替代 all() + Rust 迭代 - calculate_streak: 仅查 date 列 + DISTINCT + 366天窗口裁剪 - 新增 mood_counts_map_aggregation 单元测试 - 测试 78/78 通过	2026-06-03 15:37:09 +08:00
iven	99db8e5cb0	fix(app): 家长同意验证流程 — PIPL 第28条合规 ... - 新增 ParentalConsentPage: 显示隐私政策要点 + 双重确认复选框 - 角色选择流程: 学生 → 家长同意确认 → 班级码输入 - Authenticated 状态: 添加 needsParentalConsent/parentalConsentAt/selectedRole - ParentalConsentAccepted 事件: 记录同意时间戳 - 路由守卫: 注册 /parental-consent 路径和重定向逻辑 - 非学生角色（老师/家长/独立用户）不需要经过同意流程 审计 ID: S-03	2026-06-03 10:25:23 +08:00
iven	a34c9fd176	fix(app): 强制 HTTPS — Android 网络安全配置 + 生产默认 HTTPS ... - Android: 添加 network_security_config.xml，默认禁止明文流量 - Android: 仅允许 localhost/127.0.0.1/10.0.2.2 明文（开发调试） - Android: 更新 AndroidManifest 引用网络安全配置 - ApiClient: 默认 URL 改为 https://api.nuanji.app/api/v1 - AppConfig: fromEnvironment 默认值改为 HTTPS 生产地址 - AppConfig: dev 常量保留 localhost（仅用于本地开发） - iOS: ATS 默认已强制 HTTPS，无需修改 审计 ID: 6b-C01	2026-06-03 10:13:20 +08:00
iven	45949e3ed0	fix(app): Token 自动刷新拦截器 — 401 时自动刷新 + 重试原请求 ... - ApiClient: 添加 onRefreshToken 回调，401 时自动调用刷新 - ApiClient: 并发保护（_isRefreshing），防止多个 401 触发多次刷新 - ApiClient: 跳过 /auth/refresh 自身的 401（避免无限循环） - ApiClient: 刷新成功后自动重试原始请求 - AuthRepository: 注册 _handleAutoRefresh 回调 - 使用回调模式避免 ApiClient ↔ AuthRepository 循环依赖 审计 ID: 9a-AUTH-01	2026-06-03 10:07:33 +08:00
iven	c4b2de8294	fix(diary): 家长绑定改为两步验证 — 孩子确认后才生效 ... - bind_child: 创建 pending 状态绑定（不再自动 verified） - validate_child_user: 验证目标用户存在且有 student 角色 - confirm_binding: 孩子确认后状态变为 verified，家长获得访问权限 - reject_binding: 孩子拒绝绑定请求 - list_pending_for_child: 孩子查看待确认绑定列表 - 新增 3 个 API 端点: /parent/pending, /bindings/{id}/confirm, /bindings/{id}/reject - 防止未授权绑定（任何人不验证即可绑定孩子的漏洞） 审计 ID: S-10	2026-06-03 10:03:50 +08:00
iven	cca2d77ea2	fix(diary): 班级码改用字母数字混合 — 16^6 提升到 62^6（568 亿组合） ... - 从 UUID hex 后 6 位（0-9a-f，16^6 ≈ 1677 万）改为字母数字混合 - 字符集: 0-9A-Za-z（62 字符，62^6 ≈ 568 亿） - 使用 UUID v7 后 8 字节随机部分作为熵源，避免同毫秒碰撞 - 符合 CLAUDE.md 设计规格要求 审计 ID: 7b-C01	2026-06-03 09:56:24 +08:00
iven	6d7ac05d0f	fix(auth): Token 黑名单改用 SHA-256 替代 SipHash ... - access token 黑名单 hash 函数从 std::collections::DefaultHasher (SipHash) 改为 sha2::Sha256，与 refresh token 存储一致 - SipHash 是非密码学 hash，理论上可被构造碰撞绕过黑名单检查 - SHA-256 提供密码学安全保证，且 sha2 已在 Cargo.toml 依赖中 审计 ID: S-01	2026-06-03 09:51:47 +08:00
iven	11d0971a67	feat(app): pnpm 一键启动 + Flutter Web 编译修复 ... 1. 新增 pnpm start:dev / pnpm start:stop 命令 - scripts/dev.mjs: 跨平台启动脚本（后端+管理端+学生端） - scripts/stop.mjs: 端口清理停止脚本 - 根 package.json 定义 pnpm 脚本 2. 修复 Flutter Web 编译（Isar 3.x + flutter_secure_storage 不兼容） - isar_database: 条件导出，Web 用空 stub - isar_journal_repository: 条件导出，Web 用空 stub - sync_engine: 条件导出，Web 用内存队列（无 Isar 持久化） - 移除 flutter_secure_storage（v9 web 插件用 dart:html） - 新增 SecureTokenStore 接口 + shared_preferences 实现 - auth_repository 改用 SecureTokenStore 接口	2026-06-03 09:50:19 +08:00
iven	b81a972245	fix(diary): 为所有 DTO 添加 Validate derive + handler 调用 validate() ... DTO 验证规则: - CreateJournalReq: title 1-200, tags ≤20 - UpdateJournalReq: title 1-200, tags ≤20 - CreateClassReq: name 1-50, school_name ≤100 - JoinClassReq: class_code = 6位 - UpdateClassReq: name 1-50, school_name ≤100 - SyncReq: changes ≤100 条 - CreateTopicReq: title 1-200, description ≤2000 - UpdateTopicReq: title 1-200, description ≤2000 - CreateCommentReq: content 1-1000 - CreateStickerPackReq: name 1-50, description ≤500 - UpdateStickerPackReq: name 1-50, description ≤500 - CreateStickerReq: name 1-30, image_url 1-500 - BindChildReq/DeleteChildDataReq: Validate derive (Uuid 已由 serde 验证) Handler 调用: validate() 放在 require_permission() 之前（先验证输入再检查权限） 审计 ID: 5a-C01, 5a-C02, 5a-C03	2026-06-03 01:14:23 +08:00
iven	af7d3f65fd	fix(diary): 修复日记列表 IDOR — 非管理角色只能查看自己的日记 ... - list_journals: 学生/家长等非管理角色强制 author_id = ctx.user_id - get_journal: 非管理角色查看他人日记返回 404（避免信息泄露） - 老师/管理员角色保留查看任意日记的能力（点评/管理需要） - 家长应通过 parent_service 专用端点查看孩子日记 审计 ID: S-07	2026-06-03 01:08:00 +08:00
iven	9ce300ddb9	fix(app): 修复笔画缓存 use-after-dispose — 移除增量合成时的提前 dispose ... - _compositeIncremental 中不再 dispose strokeImage，因为 _cache 持有同一引用 - 提前 dispose 导致 syncStrokes/clear/dispose 时 double-dispose（use-after-free） - 单笔画 image 生命周期由缓存统一管理：移除/清除/销毁时释放 - 更新 _rebuildComposite 注释，移除过时说明 审计 ID: 8b-R01	2026-06-03 01:06:34 +08:00