 snowy-yang
|
cb4c1e7800
|
feat(engine): 四座自动化设施——喷灌 / 收割机 / 售货机 / 磨坊
为什么：自动化建筑只有水井和喂食器，中期以后每天的操作只剩浇水喂食
的重复劳动。新设施把"替代行动点动作"的思路推到完整流水线：
浇水（井/喷灌）→ 收割机收熟地 → 磨坊把陈粮变饲料 → 喂食器喂牲口
→ 售货机趁高价清库存，人不在也能持续产出。
- config.BUILDINGS 注册 4 座：喷灌系统 2800 金（全量浇水）、
自动收割机 900 金 ×3（每天各收 2 块熟地，刻意不给经验——机器收的
不算劳动，给手动玩法留价值）、自动售货机 1200 金（市价 > 基准价才
出手、每天上限 5 份、越贵越先卖）、饲料磨坊 500 金（1 份最便宜的
作物磨 3 份饲料）。
- engine._run_buildings 扩成六段流水线，顺序即依赖：磨坊排在喂食器前，
早上磨的饲料当天就能喂上；收割机遇满仓停摆、作物留地（同喂食器
缺料停摆哲学——自动系统绝不硬来，更绝不自动花钱）。
- webui / build 动作 / catalog 全部由 config.BUILDINGS 驱动，零改动。
- 测试 +6（喷灌全量浇水、收割入库且无经验、满仓停摆留作物、磨坊挑
最便宜、磨坊→喂食器同日链路、售货机阈值与配额）。修复断言时确认
两个既有行为：引擎自带 START_FEED=5；advance_day 末尾会把动物 fed
复位（"喂到了"的证据是 pending 累计而非 fed 本身）。
- 门禁：534 项 OK（skip 39）、ruff/pyright 全绿。
|
2026-09-25 21:05:27 +08:00 |
|
|
snowy-yang
|
698a5e497a
|
feat: 用户名登录——一账号一个牧场，登录后改 URL 也进不了别人的档
多用户之前是「知道牧场名就能玩」：?farm=boss 直接进别人家里。
现在网页端用用户名登录（用户选择：不设密码、一账号一个牧场，
用户名即身份——互信小圈子模型，防的是随手改 URL，不是蓄意攻击）。
* 新增 farm/server/auth.py：HMAC-SHA256 签名的 HttpOnly Cookie
（sf_auth，30 天，恒时比较防篡改）。密钥存 <save_dir>/secret.key，
重启不掉线，也不用建表存 token。
* app.py 三个认 ?farm= 的地方（session_of / SSE / POST /api/farms）
统一规则：有 Cookie 强制本人的牧场（?farm=/X-Farm-Id 被忽略），
无 Cookie 保持旧语义——bot/TUI/CLI 脚本零改动照常工作。
* 新路由：POST /api/login（全局 token 照常把它挡在门外）、
POST /api/logout、GET /api/me（刻意不 guard：首屏只问"登录没"）。
* 网页：移除牧场名输入框，改为登录遮罩 + 用户徽章 + 退出按钮；
首屏先 whoami() 再决定连接还是弹登录。
测试 +13：Cookie 伪造/过期/跨密钥/垃圾串/非法用户名/密钥跨重启复用/
session_of 优先级（starlette Request 用 scope dict 直接构造，不需要
httpx）9 项纯逻辑档 + 4 项 TestClient 档。528 项 OK（skip 39）。
真机验收 16/16：登录/HttpOnly/?farm= 被忽略/动作落自己牧场/篡改
退回未登录/退出/非法名 400；跨重启 Cookie 仍有效且进度保留。
|
2026-09-23 21:20:25 +08:00 |
|
|
snowy-yang
|
d1692d7b10
|
docs: 记忆与验收技能跟上——存档改动必须真机验自动落盘
单元测试抓不住 autosave 失效（dirty 被高频清零这件事测试里复现
不了真机时序），所以技能里加一条：动了存档/会话层，必须 0 客户端
在线做一个动作、等 60s、直接查库那一行有没有更新。
|
2026-09-23 20:54:13 +08:00 |
|