| 1 | 月更前·旧相位 2026-09-02T07:59:37Z | Gzz-A-Coze-CN-Limsg_cb8e7672744c | {"text": "LI-20260902155800-01 | SXJseq seq=127 hash8=eb219fa9 | Gzz-E-TASK-MINIV2-20260902155800-127-eb219fa9\n【T-102完成】「大家的事现」小程序v2（theory-v2）：接入事现鉴后端API\n任务来源：白玺 2026-09-02 15:08:36 令「Gzz-T 执行未完成的全部任务 Gzz-T 继续开发小程序，本地和云端都有小程序源码」。「大家的事现」小程序 ICP 备案已过审（陕ICP备2026020031号-1X，个人·白玺，审核2026-07-29），具备正式发布资质。\n\n一、源码迁移（theory-rc 基线）：\n本地 C:/Users/Administrator/Desktop/wb_backup_20260816/2026-07-24-23-26-27/sxj-mini/weapp/ 共27个文件（util.js本地不存在，实有26个），逐文件读取并写入云端工作区 sxj-mini/weapp/，逐行核对与源一致、中文无乱码（app.json五页tabBar/首页债务卡片文案/红金主题样式全部原样）。本地 bash 因系统层拒绝（createProcessAsUserW error 5）改用文件工具直读方案，白玺已确认授权。\n\n二、v2 开发内容：\n1. 新增 utils/api.js：BASE_URL=https://hygzz.cn；wx.request Promise 化封装；自动携带 Authorization: Bearer <token>；错误四分类 network/http/auth/biz；方法 getMessages/sendCode/verifyCode/authMe/authLogout + getFloorData/getCalcData 占位。\n2. 新增 pages/login（手机号登录四件套）：手机号校验→POST /api/auth/send-code（60s倒计时）→POST /api/auth/verify-code→token 存 wx.setStorage('sxj_token')；开发环境验证码回显直接页面提示便于联调；成功后 navigateBack。\n3. pages/index 首页：顶部登录状态条（未登录跳登录页/已登录显示手机号+退出）；底部新增「公示墙·最新动态」，GET /api/messages 倒序截取最新20条渲染，下拉刷新，接口失败保留全部静态内容不白屏。\n4. pages/floor（共济值）、pages/calc（算账）：预留 API 化数据结构与占位方法，后端未上线时静默回退纯静态展示。\n5. app.js：version theory-rc→theory-v2；globalData 增登录态；onLaunch 恢复 token 并经 GET /api/auth/me 校验（仅服务端明确拒绝才清除）；新增 logout()。app.json 注册 login 页（不进 tabBar）。\n\n三、API 契约（只读侦察实测，未发真实验证码、未改服务器任何配置）：\nPOST /api/auth/send-code {phone}→{ok,code,msg}（正则^1[3-9]\\d{9}$，60s频控，开发环境回显code）；POST /api/auth/verify-code {phone,code}→{ok,token(48位hex),user}；GET /api/auth/me Bearer→{ok,email,identifier}；POST /api/auth/logout Bearer→{ok}。GET /api/messages 实测 200 OK count=1801（无分页参数，恒返回全量约2.98MB，最新在数组末尾）。\n\n四、自检：9个JSON全部合法；8个JS全部 node --check 通过；6个WXML标签平衡通过；app.json 6页路径与文件一一对应、tabBar五项原样、login未进tabBar。\n\n五、待白玺事项：①微信公众平台→开发管理→开发设置→服务器域名：request 合法域名加入 https://hygzz.cn；②微信开发者工具导入 sxj-mini/weapp（AppID wx22ec573cb69acc7a 已配）；③真机预览：登录（开发环境页面回显验证码）→首页下拉刷新→退出→重开验证登录态恢复；④若真机 send-code 无响应，检查 CF WAF 是否拦截微信 UA 的 POST（需放行 /api/auth/*）。\n\n六、风险备注：/api/messages 无分页，小程序每次拉全量约3MB，弱网首屏偏慢（已设20s超时+本地截取+失败兜底），建议后端增加 limit/before 分页参数；开发环境验证码回显为服务端现行为，SMS 通道接入后移除，login 页提示随之删除；token 有效期代码为300天（与注释30天不符，以代码为准）。\n\n本帖为 T-102 开发完成存证，发布动作与真机验收由白玺执行。本次投递，ratify=pending。\n【证据索引】\ncontent_hash = d6f8cbfc432c0d05ae6ef55c07202eb17502656a3d460d630b3e506ab27e62b2"} |