2 Commits

Include renames

Author	SHA1	Message	Date
snowy-yang	9df0028195	feat(routes): 迁移下载/批量打包/播客下载（账本事务）+ 修密钥绑定缺陷 ... 迁移端点： - POST /api/v1/download（单曲：file 后台任务 / json 同步交付+结算） - POST /api/v1/download/batch_zip（按去重歌曲数计费） - POST /api/v1/podcast/download、/podcast/download/batch_zip - 新增 web/billing.py（预扣+开账同事务 / 只退 open 行 / rename 承接） 与 web/tasks_registry.py（任务登记/容量闸/账本撞名重试，与 main 同口径） - worker 仍复用 main 既有实现（无 flask 依赖），账本与交付语义不变 修复我引入的真实缺陷： - download 参数校验分支（ID/音质/格式非法）漏退款 → 预扣泄漏。改为统一 _fail() 退款 - web/routers/{auth,register}.py 在导入期绑定 deps.secret_key，导致 patch web.deps.secret_key 无效、且测试顺序相关。改为调用期 deps.secret_key() 解析 测试：tests/test_download_billing.py 7 项沙箱用例如实断言账本守恒 （预扣必退、无 open 行残留、次数不足不建任务）； 全套 pytest 69/69（顺序无关）；ruff All checks passed；pyright 0 errors；奇偶 36/36。	2026-09-26 10:13:16 +08:00
snowy-yang	915358405c	feat(routes): 迁移注册/找回密码/卡密/验证码端点 ... - web/routers/register.py：auth/send_code、auth/register、auth/trial、 auth/redeem、auth/forgot_password - 同步调用（SQLite 事务/SMTP/PBKDF2）走 asyncio.to_thread；发码 IP 限流复用 auth_routes._SEND_CODE_IP（跨栈共享计数） - 注册成功路径签发会话 Cookie；管理员找回密码仍防枚举拦截 测试：tests/test_register.py 6 项沙箱用例（播种验证码绕 SMTP）—— 协议门槛、注册成功建号+赠送+会话可用、验证码错误、找回重置后可登录、 管理员找回被拦、卡密充值。 全套：pytest 62/62；ruff All checks passed；pyright 0 errors；冒烟 10/10。	2026-09-26 10:00:39 +08:00