|
|
47a1d4d0ef
|
feat(backend): 設備註冊 + 模型共享 backend（B 設備管理 + C 模型共享）
B 設備管理（feature-device-mgmt-tdd）：
- POST /api/devices/:id/register + /unregister（owner 檢查 + representative 擋
+ 已註冊擋 + SetRegistered 單欄翻轉，不碰 unpair 軟刪）
- error codes ALREADY_REGISTERED / REPRESENTATIVE_DEVICE（409）
- 不需 migration（registered_at 欄/index/讀寫已在 0005）
C 模型共享（feature-model-sharing-tdd，security 深審 APPROVE）：
- migration 0006：models.visibility enum DEFAULT 'private'（零行為改變）+ model_shares 表
- canAccessModel single source（owner ∪ share ∪ public ∪ tenant）：profile + download 共用
- GET /library（cursor keyset）/ GET /:id/profile（404 防列舉、GetWithOwner join name 不洩 email）
/ PATCH /:id/visibility（owner-only）/ shares CRUD / download 放寬
- tenant 因 OIDC 無 org claim 留 stub（恆空、安全預設；補 org claim 需重送 security 深審）
reviewer 通過（B 三條紅線 / C security APPROVE 無 C/M）。130 dbtest 全綠、gosec 新檔 0。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
|
2026-08-02 16:29:50 +08:00 |
|
