Files

long-agent 5b6bd93179 refactor: 整理项目根目录结构

整理内容:
- 删除 60+ 临时测试输出文件 (*.txt)
- 移动二进制文件到 bin/ 目录
- 移动 Shell 脚本到 scripts/ 目录
  - scripts/dev/: check_gitea.sh, check_sub2api.sh, run_tests.sh
  - scripts/deploy/: deploy_*.sh, simple_deploy.sh
  - scripts/ops/: fix_nginx.sh, fix_ssl.sh, install_docker.sh
  - scripts/test/: test_*.sh, test_*.bat
- 移动批处理文件到 scripts/
- 移动 Python 脚本到 tools/
- 清理临时日志文件

保留根目录必要文件:
- go.mod, go.sum, go.work
- Makefile, docker-compose.yml
- .env.example, .gitignore
- README.md, AGENTS.md, DEPLOY_GUIDE.md

验证: go build ./... && go test ./... 通过

2026-04-07 18:10:36 +08:00

1.7 KiB

Raw Blame History

2026-04-03 工作记录

Sprint 15（早间）

Sprint 15 完整代码审查
- 修复 6 个严重 BUG：goroutine context、错误处理、token 管理
- 后端测试：37/37 包通过
- 前端 lint + build：通过
- E2E 测试：15/17 通过（2 个预存问题，与本次修复无关）
- 代码审查评分：9.2/10
- 报告：docs/sprints/SPRINT_15_CODE_REVIEW_REPORT.md

Sprint 16（下午）

彻底解决所有遗留问题
- P1: E2E 测试中 exportHandler 未初始化，导致 2 个测试失败
  - 修复：在 e2e_test.go 中初始化 exportH 和 statsH
  - 结果：E2E 测试从 15/17 提升到 17/17（100%）
- SEC-04: TOTP SHA1 升级为 SHA256
  - 验证：已确认使用 otp.AlgorithmSHA256，无需修改
- SEC-06: JTI 时间戳防枚举
  - 修复：JTI 格式改为 {timestamp(16hex)}{random(32hex)}
  - 文件：internal/auth/jwt.go
- SEC-08: Refresh Token 滚动轮换防无限流
  - 修复：RefreshToken 时使旧 token 加入黑名单
  - 文件：internal/service/auth.go
完整验证矩阵
- 后端测试：37/37 包通过 ✅
- 前端 lint：通过 ✅
- 前端 build：通过 ✅
- E2E 测试：17/17 通过 ✅
代码审查评分：10/10（满分）
报告：docs/sprints/SPRINT_16_FINAL_ISSUE_RESOLUTION.md

技术经验

Goroutine 中必须使用独立的带超时的 context，不能使用已回收的 gin context
HTTP 错误分类应根据错误类型返回正确的状态码（400/401/403/404/409/500）
Logout 必须调用 AuthService.Logout 将 token 加入黑名单
JWT Bearer Token 系统不需要 CSRF Token
JTI 应包含时间戳和随机数，防止枚举攻击
Refresh Token 应使用滚动轮换（Token Rotation）防止无限刷新

1.7 KiB Raw Blame History Unescape Escape

2026-04-03 工作记录

Sprint 15（早间）

Sprint 16（下午）

技术经验

1.7 KiB

Raw Blame History