2 Commits

Include renames

Author	SHA1	Message	Date
snowy-yang	9df0028195	feat(routes): 迁移下载/批量打包/播客下载（账本事务）+ 修密钥绑定缺陷 ... 迁移端点： - POST /api/v1/download（单曲：file 后台任务 / json 同步交付+结算） - POST /api/v1/download/batch_zip（按去重歌曲数计费） - POST /api/v1/podcast/download、/podcast/download/batch_zip - 新增 web/billing.py（预扣+开账同事务 / 只退 open 行 / rename 承接） 与 web/tasks_registry.py（任务登记/容量闸/账本撞名重试，与 main 同口径） - worker 仍复用 main 既有实现（无 flask 依赖），账本与交付语义不变 修复我引入的真实缺陷： - download 参数校验分支（ID/音质/格式非法）漏退款 → 预扣泄漏。改为统一 _fail() 退款 - web/routers/{auth,register}.py 在导入期绑定 deps.secret_key，导致 patch web.deps.secret_key 无效、且测试顺序相关。改为调用期 deps.secret_key() 解析 测试：tests/test_download_billing.py 7 项沙箱用例如实断言账本守恒 （预扣必退、无 open 行残留、次数不足不建任务）； 全套 pytest 69/69（顺序无关）；ruff All checks passed；pyright 0 errors；奇偶 36/36。	2026-09-26 10:13:16 +08:00
snowy-yang	91c032a1c3	feat(routes): 迁移认证端点（login/logout/heartbeat/ann_seen） ... - web/routers/auth.py · login：邮箱/用户名登录、超长密码短路、失败锁定、封禁/禁用分支、 管理员转 2FA 票据；成功签发 core.session 会话 Cookie（与 Flask 同格式） · logout：递增 login_seq 顶号 + 删 Cookie · heartbeat：次数校验（401/expired 语义同 Flask） · ann_seen：记录已读公告版本 · 失败锁定与 2FA 票据表复用 auth_routes 模块级状态（跨栈共享，防绕锁定） · PBKDF2 与库操作走 asyncio.to_thread，不阻塞事件循环 测试：tests/test_auth_routes.py 5 项，全部使用**沙箱库**（pytest tmp_path + monkeypatch auth_system/core.db 路径），不触碰生产 data/site.db。 全套：pytest 56/56；ruff All checks passed；pyright 0 errors；奇偶校验 28/28。	2026-09-26 09:54:14 +08:00