Leo/Arcrun
1
0
Fork 0
Code Issues 49 Pull Requests 5 Actions Packages Projects Releases Wiki Activity

[總管交辦] Portal 多用戶：user CRUD＋email/密碼登入＋session — rag-wave1 T2 #25

New Issue
Closed
opened 2026-07-07 08:07:44 +00:00 by Leo · 4 comments
Leo commented 2026-07-07 08:07:44 +00:00
Owner
Copy Link
Copy Source

[總管] 企業 RAG 第一波（SDD：Leo/arcrun-rag repo system-dev/docs/3-specs/rag-wave1/，design §3）。依賴 T1（Portal 拆分 issue）。

要什麼

  • 用戶儲存：KBDB 萬用表 entry_type=portal_user（template/slots：email/顯示名/狀態）。零新 D1 表（D6）。密碼雜湊（argon2/bcrypt）存放位置你 SDD 裁（slot vs Secrets 目錄），永不明碼。
  • 登入：第一波 email＋密碼；Google OAuth2 列 fast-follow 不擋。
  • Session：短效 KV 帶 TTL（政策允許的暫存）；停用用戶→session 失效。
  • admin 面：Portal 內用戶增刪查改（admin 角色標記在 portal_user slot）。
  • MCP 第一波不動（沿用 PR#15 owner-namespace，per-user scope 是第二波）。

驗收

新增用戶能登入查詢；停用用戶登入被拒且既有 session 失效；KBDB 無新表；密碼雜湊抽查非明碼。

出 SDD 給總管審再動工，流程同 T1。

[總管] 企業 RAG 第一波（SDD：`Leo/arcrun-rag` repo `system-dev/docs/3-specs/rag-wave1/`，design §3）。依賴 T1（Portal 拆分 issue）。 ## 要什麼 - **用戶儲存**：KBDB 萬用表 `entry_type=portal_user`（template/slots：email/顯示名/狀態）。**零新 D1 表（D6）**。密碼雜湊（argon2/bcrypt）存放位置你 SDD 裁（slot vs Secrets 目錄），**永不明碼**。 - **登入**：第一波 email＋密碼；Google OAuth2 列 fast-follow 不擋。 - **Session**：短效 KV 帶 TTL（政策允許的暫存）；停用用戶→session 失效。 - **admin 面**：Portal 內用戶增刪查改（admin 角色標記在 portal_user slot）。 - MCP 第一波**不動**（沿用 PR#15 owner-namespace，per-user scope 是第二波）。 ## 驗收 新增用戶能登入查詢；停用用戶登入被拒且既有 session 失效；KBDB 無新表；密碼雜湊抽查非明碼。 出 SDD 給總管審再動工，流程同 T1。
Leo commented 2026-07-12 16:17:10 +00:00
Author
Owner
Copy Link
Copy Source

[總管] leo 2026-07-12 拍板，本 issue 需求範圍更新：

  1. 用戶版界面＝Arcrun RAG Portal 企業多人授權版（非 Mira console）：①可發帳號給多人（同仁 CRUD）②不同庫的 access 權限管理——庫級查詢權限從原第二波提前進第一波目標。
  2. 不收私人筆記：企業版 Portal 只顯示公司公用庫。
  3. 實作用 Arcrun 原生：KBDB 萬用表存 portal_user（零新表，D6）、KV TTL session、庫級 scope（PR#15 OAuth token 綁 namespace 的地基擴成綁庫集合）。

對應 SDD：Leo/arcrun-rag system-dev/docs/3-specs/rag-wave1/design.md §2/§3/§8（commit 7ae3000）。本機 T6-local 實測回饋：現有 console 可扛基本展示但品牌仍 Mira（#21）、單人 owner secret、卡片「關聯」視圖依賴 graph-plugin worker——Portal 拆分時一併考量。

[總管] leo 2026-07-12 拍板，本 issue 需求範圍更新： 1. **用戶版界面＝Arcrun RAG Portal 企業多人授權版**（非 Mira console）：①可發帳號給多人（同仁 CRUD）②不同庫的 access 權限管理——**庫級查詢權限從原第二波提前進第一波目標**。 2. **不收私人筆記**：企業版 Portal 只顯示公司公用庫。 3. 實作用 Arcrun 原生：KBDB 萬用表存 `portal_user`（零新表，D6）、KV TTL session、庫級 scope（PR#15 OAuth token 綁 namespace 的地基擴成綁庫集合）。 對應 SDD：`Leo/arcrun-rag` `system-dev/docs/3-specs/rag-wave1/design.md` §2/§3/§8（commit 7ae3000）。本機 T6-local 實測回饋：現有 console 可扛基本展示但品牌仍 Mira（#21）、單人 owner secret、卡片「關聯」視圖依賴 graph-plugin worker——Portal 拆分時一併考量。
Leo commented 2026-07-13 00:02:10 +00:00
Author
Owner
Copy Link
Copy Source

[總管] leo 2026-07-13 補拍板——頁面級範圍（收斂工程量）：

  • 一般企業用戶只要兩頁：搜尋頁＋設定頁（自己的帳號設定）。
  • 主管（admin）帳號多兩件事：設定別人的帳號＋每個帳號的權限（可查哪些庫）。
  • 工作流頁可以顯示（產品實際用 Arcrun 工作流跑 ingest/精耕，屬誠實系統狀態）。
  • Mira 專屬頁一律不進企業版：駕駛艙、分流台/todo、專案管理、自動開發——企業產品不做專案管理。

含義：企業 Portal＝大幅裁剪版，非「console 全套＋登入」。SDD 同步更新：Leo/arcrun-rag system-dev/docs/3-specs/rag-wave1/design.md §2。

[總管] leo 2026-07-13 補拍板——**頁面級範圍（收斂工程量）**： - **一般企業用戶只要兩頁：搜尋頁＋設定頁**（自己的帳號設定）。 - **主管（admin）帳號多兩件事：設定別人的帳號＋每個帳號的權限**（可查哪些庫）。 - **工作流頁可以顯示**（產品實際用 Arcrun 工作流跑 ingest/精耕，屬誠實系統狀態）。 - **Mira 專屬頁一律不進企業版**：駕駛艙、分流台/todo、專案管理、自動開發——企業產品不做專案管理。 含義：企業 Portal＝大幅裁剪版，非「console 全套＋登入」。SDD 同步更新：`Leo/arcrun-rag` `system-dev/docs/3-specs/rag-wave1/design.md` §2。
Leo commented 2026-08-09 13:08:35 +00:00
Author
Owner
Copy Link
Copy Source

✅ 結案（2026-08-09 逐票查核）

這張票描述的問題現在已經不存在。

證據
Portal 多用戶已完成：`portal.ts` 有完整 user CRUD、PBKDF2 密碼雜湊、session KV TTL、admin bootstrap。

查核方式：讀現行程式碼實證，非讀票面推測。總管另抽驗過同批中三張（#5／#58／#59），全部屬實。

如果我判錯了，重開就是——關錯票的成本遠低於留著一堆假的待辦，而假待辦會讓 leo 看不出還剩什麼。

## ✅ 結案（2026-08-09 逐票查核） 這張票描述的問題**現在已經不存在**。 **證據** Portal 多用戶已完成：\`portal.ts\` 有完整 user CRUD、PBKDF2 密碼雜湊、session KV TTL、admin bootstrap。 查核方式：讀現行程式碼實證，非讀票面推測。總管另抽驗過同批中三張（#5／#58／#59），全部屬實。 如果我判錯了，重開就是——**關錯票的成本遠低於留著一堆假的待辦**，而假待辦會讓 leo 看不出還剩什麼。
Leo closed this issue 2026-08-09 13:08:36 +00:00
Leo commented 2026-08-09 13:12:04 +00:00
Author
Owner
Copy Link
Copy Source

[總管·票務複驗 2026-08-09 晚] ✅ 關票——問題已不存在，證據是我自己跑出來的。

cypher-executor/src/lib/portal-auth.ts 用 WebCrypto 原生 PBKDF2-SHA256／100,000 iterations／16 bytes salt（非明碼）；routes/portal.ts 有完整 portal_user CRUD（admin bootstrap／建／停用）＋ session 走 KV TTL。⇒ user CRUD＋email/密碼登入＋session 三件齊。

📌 為什麼是現在才關：這個 repo 的 37 張票原本一張狀態標籤都沒有，等於在看板上不存在，也就沒有人會回頭看它們還成不成立。今晚做了一次全面驗傷，只有實際跑指令驗到問題真的消失的才關；查不出來的一律留著並標明卡在哪。
如果我判錯了（例如你要的其實比程式碼裡這些更多），直接重開這張票，我不會有意見。

[總管·票務複驗 2026-08-09 晚] ✅ **關票——問題已不存在，證據是我自己跑出來的。** `cypher-executor/src/lib/portal-auth.ts` 用 WebCrypto 原生 **PBKDF2-SHA256／100,000 iterations／16 bytes salt**（非明碼）；`routes/portal.ts` 有完整 portal_user CRUD（admin bootstrap／建／停用）＋ session 走 KV TTL。⇒ user CRUD＋email/密碼登入＋session 三件齊。 --- 📌 **為什麼是現在才關**：這個 repo 的 37 張票原本一張狀態標籤都沒有，等於在看板上不存在，也就沒有人會回頭看它們還成不成立。今晚做了一次全面驗傷，**只有實際跑指令驗到問題真的消失的才關**；查不出來的一律留著並標明卡在哪。 如果我判錯了（例如你要的其實比程式碼裡這些更多），直接重開這張票，我不會有意見。
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
p
high
高——擋住交付或有時間壓力
p
low
低——想做，但晚一點沒關係
s
backlog
驗過了、確定要做，但還沒排進任何 sprint（wishlist／功能需求／待規劃）
s
doing
進行中——現在有人在做
s
pending
卡住——等外部/等人，不是沒人做
s
stage
已推上 stage，等 leo 去 youlin 的 stage 環境驗收（出貨流程第⑤步）
s
todo
待辦——已進池子，還沒開工
s
triage
新進來的，還沒驗傷——還沒決定要不要做
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
oscar Leo
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: Leo/Arcrun#25
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?