@qq33357486/oh-my-task 1.4.0

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -0,0 +1,315 @@
+# oh-my-task
+
+文档驱动的 AI 编程协作系统 - 通过 MCP 工具管理任务，解决 AI 上下文有限的问题。
+
+## 功能特性
+
+- **MCP 工具集**：18 个工具，通过 AI 助手完整管理任务生命周期
+- **SOP（技能/智能体）**：任务执行流程标准化，支持经验积累和进化
+- **文件存储**：SOP 存储在项目 `.omt/sops/` 目录，支持 Git 版本管理
+- **REST API**：完整的任务管理接口，支持第三方集成
+- **多层任务**：支持版本 → 任务 → 子任务的无限层级
+- **团队协作**：API Key 认证，支持多用户，任务负责人分配
+- **可视化**：Web 界面提供列表、看板、甘特图三种视图
+
+## 快速开始
+
+### 一键启动（推荐）
+
+```bash
+# 首次安装
+npm install
+cd web && npm install && cd ..
+npm run db:init
+
+# 一键启动前后端（自动清理端口，防止重复启动）
+npm run dev:all
+```
+
+- 后端 API: http://localhost:3000
+- 前端界面: http://localhost:5173
+
+### 其他命令
+
+```bash
+npm run dev        # 只启动后端
+npm run db:clean   # 清理乱码数据
+npm run db:init    # 初始化/重置数据库
+```
+
+### Docker 部署（推荐）
+
+```bash
+docker-compose up -d
+```
+
+服务运行在 http://localhost:3000（前后端整合）
+
+## MCP 配置
+
+在你的 AI 助手（Claude Desktop / Cursor 等）中配置：
+
+```json
+{
+  "mcpServers": {
+    "oh-my-task": {
+      "command": "npx",
+      "args": ["tsx", "/path/to/oh-my-task/src/mcp/server.ts"],
+      "env": {
+        "OMT_SERVER_URL": "http://localhost:3000",
+        "OMT_API_KEY": "omt-admin-key"
+      }
+    }
+  }
+}
+```
+
+## 核心概念
+
+### SOP（技能/智能体）
+
+SOP（Standard Operating Procedure）是执行同类任务时的标准化流程定义。
+
+**存储位置**：`.omt/sops/{sop-id}.md`（Markdown 格式，支持 Git 管理）
+
+**文件结构**：
+```
+项目目录/
+├── .omt/
+│   ├── rules.md           # 任务管理规则
+│   └── sops/              # SOP 存储目录
+│       ├── {sop-id-1}.md
+│       └── {sop-id-2}.md
+├── .omt.json              # 项目配置
+└── ...
+```
+
+**SOP 内容**：
+
+| 字段 | 说明 |
+|------|------|
+| 规则 | 执行任务时必须遵循的基本原则 |
+| 流程 | 执行任务的标准步骤 |
+| 强制 | 必须完成的事项 |
+| 禁止 | 不允许做的事情 |
+| 经验 | 任务完成后 AI 自动总结的经验 |
+
+SOP 会在任务完成时自动进化，AI 会分析本次执行过程并追加经验。
+
+### 任务状态（简化版）
+
+| 状态 | 说明 | 触发工具 |
+|------|------|----------|
+| `planned` | 计划中 | 初始状态 |
+| `in_progress` | 进行中 | `activate_task` |
+| `done` | 完成 | `complete_task` |
+
+状态流转：`planned → in_progress → done`
+
+### 用户流程
+
+```
+创建版本 → 创建任务 → 激活任务（必须指定 SOP）
+                              ↓
+                    执行任务（自动读取 SOP）
+                              ↓
+                    完成任务（AI 分析并更新 SOP 经验）
+```
+
+## MCP 工具列表
+
+### SOP 管理
+
+| 工具 | 说明 |
+|------|------|
+| `create_sop` | 创建 SOP（技能/智能体），存储到 `.omt/sops/` 目录 |
+| `list_sops` | 列出项目中的所有 SOP |
+| `get_sop` | 获取 SOP 详情，包含所有规则、流程、强制、禁止和经验内容 |
+| `update_sop` | 更新 SOP 内容（支持追加经验） |
+
+### 版本管理
+
+| 工具 | 说明 |
+|------|------|
+| `create_version` | 创建版本（任务的顶层容器） |
+| `list_versions` | 查询项目的所有版本 |
+| `archive_version` | 归档版本（标记删除并页面不再显示） |
+
+### 任务管理
+
+| 工具 | 说明 |
+|------|------|
+| `create_task` | 创建任务或子任务 |
+| `list_tasks` | 查询任务列表，支持多种筛选 |
+| `get_task` | 获取任务详情（含完整子任务树） |
+| `get_task_context` | 获取任务完整上下文（需求、设计、当前情况、历史、子任务） |
+| `get_my_tasks` | 获取当前用户负责的任务 |
+| `get_next_task` | 获取下一个要做的任务 |
+| `update_task` | 更新任务信息 |
+| `update_task_doc` | 更新任务阶段文档（需求/设计/当前情况） |
+| `activate_task` | 激活任务（状态→进行中，**必须指定 SOP**） |
+| `complete_task` | 完成任务（状态→完成，**AI 分析并更新 SOP 经验**） |
+| `assign_task` | 分配/变更任务负责人 |
+| `delete_task` | 删除任务（软删除） |
+| `add_task_note` | 添加任务备注 |
+
+### 项目管理
+
+| 工具 | 说明 |
+|------|------|
+| `init_project` | 初始化项目，创建 .omt.json 配置文件 |
+
+## 使用示例
+
+### 1. 初始化项目
+
+```
+用户: 初始化项目，名字叫"寒冬将至"
+AI: [调用 init_project] 项目初始化成功！
+    已创建：.omt.json、.omt/rules.md、.omt/sops/
+```
+
+### 2. 创建版本和任务
+
+```
+用户: 创建版本"v1.0"，然后添加任务：寒冬套装、寒冬通行证、寒冬礼包
+AI: [调用 create_version] 版本创建成功！
+    [调用 create_task x3] 3个任务已创建
+```
+
+### 3. 激活任务（必须指定 SOP）
+
+```
+用户: 开始做寒冬套装
+AI: [调用 activate_task，不传 sop_id]
+    
+    ⚠️ 激活任务需要指定 SOP。
+    
+    现有 SOP：
+    - 前端组件开发 (ID: xxx)
+    - 后端 API 开发 (ID: yyy)
+    
+    请选择：
+    1. 使用某个已有 SOP
+    2. 创建新 SOP
+    3. 不需要 SOP
+    
+用户: 用前端组件开发
+AI: [调用 activate_task，sop_id=xxx] 
+    
+    任务已激活！
+    
+    📚 已关联 SOP: 前端组件开发
+    
+    ## 规则
+    1. 遵循项目代码规范
+    ...
+```
+
+### 4. 完成任务（自动更新 SOP）
+
+```
+用户: 寒冬套装做完了
+AI: [调用 complete_task]
+    
+    任务已完成！✅
+    
+    📚 此任务关联了 SOP「前端组件开发」
+    
+    请分析本次任务执行过程，是否要将经验追加到 SOP？
+    
+用户: 好的，经验是：组件命名要有意义，props 要有默认值
+AI: [调用 update_sop，append_experience="..."] 
+    经验已追加到 SOP，文件已更新：.omt/sops/xxx.md
+```
+
+### 5. 归档版本
+
+```
+用户: v1.0 已经发布了，归档吧
+AI: [调用 archive_version] 版本已归档！📦
+    版本: v1.0
+    已归档任务数: 5
+```
+
+## API 文档
+
+所有 API 需要认证头：
+```
+Authorization: Bearer <api_key>
+```
+
+默认管理员 API Key: `omt-admin-key`
+
+### 用户 API
+- `GET /api/users` - 用户列表（管理员）
+- `GET /api/users/me` - 当前用户
+- `POST /api/users` - 创建用户（管理员）
+
+### 项目 API
+- `GET /api/projects` - 项目列表
+- `POST /api/projects` - 创建项目
+- `GET /api/projects/:id` - 项目详情
+
+### SOP API
+- `GET /api/sops` - SOP 列表（需要 `project_id` 和 `project_path`）
+- `POST /api/sops` - 创建 SOP
+- `GET /api/sops/:id` - SOP 详情
+- `PUT /api/sops/:id` - 更新 SOP
+- `DELETE /api/sops/:id` - 删除 SOP
+
+### 版本 API
+- `GET /api/versions` - 版本列表
+- `POST /api/versions` - 创建版本
+- `GET /api/versions/:id` - 版本详情
+- `PUT /api/versions/:id` - 更新版本
+- `POST /api/versions/:id/archive` - 归档版本
+- `DELETE /api/versions/:id` - 删除版本
+
+### 任务 API
+- `GET /api/tasks` - 任务列表（支持筛选）
+- `POST /api/tasks` - 创建任务
+- `GET /api/tasks/:id` - 任务详情（含子任务树）
+- `PUT /api/tasks/:id` - 更新任务
+- `DELETE /api/tasks/:id` - 删除任务（软删除）
+- `GET /api/tasks/:id/history` - 任务历史
+- `POST /api/tasks/:id/history` - 添加备注
+- `GET /api/tasks/:id/context` - 获取任务完整上下文（断点续传）
+- `PUT /api/tasks/:id/doc` - 更新任务阶段文档
+- `POST /api/tasks/:id/activate` - 激活任务
+- `POST /api/tasks/:id/complete` - 完成任务
+
+## 项目结构
+
+```
+oh-my-task/
+├── src/                    # 后端源码
+│   ├── api/                # REST API
+│   │   ├── routes/         # 路由（tasks, sops, versions, users, projects）
+│   │   └── middleware/     # 认证中间件
+│   ├── mcp/                # MCP Server
+│   │   ├── server.ts       # MCP 服务器入口
+│   │   └── tools/          # MCP 工具实现
+│   ├── services/           # 业务逻辑层
+│   ├── db/                 # 数据库（SQLite）
+│   └── types/              # TypeScript 类型定义
+├── web/                    # 前端源码 (React + Vite)
+│   └── src/
+│       ├── pages/          # 页面组件
+│       ├── api.ts          # API 客户端
+│       └── App.tsx         # 根组件
+├── data/                   # SQLite 数据库文件
+└── 文档区/                 # 项目文档
+```
+
+## 设计理念
+
+1. **文档驱动**：任务信息存储在数据库，AI 通过 MCP 工具精准读取，避免大量上下文
+2. **断点续传**：新对话可通过 `get_task_context` 一次性获取任务的需求、设计、当前情况，快速恢复上下文
+3. **SOP 进化**：任务完成时 AI 自动分析并追加经验，SOP 持续进化
+4. **文件存储**：SOP 存储在项目目录，支持 Git 版本管理
+5. **状态简化**：只有 3 个状态，流程更清晰
+
+## License
+
+MIT

package/dist/api/middleware/auth.d.ts

@@ -0,0 +1,26 @@
+import { Request, Response, NextFunction } from 'express';
+import type { AuthContext } from '../../types/index.js';
+declare global {
+    namespace Express {
+        interface Request {
+            auth?: AuthContext;
+        }
+    }
+}
+/**
+ * 认证中间件
+ * 支持三种认证方式：
+ * 1. Session（网页端）
+ * 2. Bearer Token（API/MCP）
+ * 3. 旧版 api_key（兼容）
+ */
+export declare function authMiddleware(req: Request, res: Response, next: NextFunction): void;
+/**
+ * 可选认证（允许未认证访问）
+ */
+export declare function optionalAuth(req: Request, res: Response, next: NextFunction): void;
+/**
+ * 管理员权限检查中间件
+ */
+export declare function adminOnly(req: Request, res: Response, next: NextFunction): void;
+//# sourceMappingURL=auth.d.ts.map

package/dist/api/middleware/auth.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"auth.d.ts","sourceRoot":"","sources":["../../../src/api/middleware/auth.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,MAAM,SAAS,CAAC;AAG1D,OAAO,KAAK,EAAQ,WAAW,EAAE,MAAM,sBAAsB,CAAC;AAG9D,OAAO,CAAC,MAAM,CAAC;IACb,UAAU,OAAO,CAAC;QAChB,UAAU,OAAO;YACf,IAAI,CAAC,EAAE,WAAW,CAAC;SACpB;KACF;CACF;AAED;;;;;;GAMG;AACH,wBAAgB,cAAc,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,IAAI,EAAE,YAAY,GAAG,IAAI,CA8CpF;AAED;;GAEG;AACH,wBAAgB,YAAY,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,IAAI,EAAE,YAAY,GAAG,IAAI,CAyBlF;AAED;;GAEG;AACH,wBAAgB,SAAS,CAAC,GAAG,EAAE,OAAO,EAAE,GAAG,EAAE,QAAQ,EAAE,IAAI,EAAE,YAAY,GAAG,IAAI,CAM/E"}

package/dist/api/middleware/auth.js

@@ -0,0 +1,90 @@
+import { getDb } from '../../db/connection.js';
+import { getUserById, toPublicUser } from '../../services/user.service.js';
+/**
+ * 认证中间件
+ * 支持三种认证方式：
+ * 1. Session（网页端）
+ * 2. Bearer Token（API/MCP）
+ * 3. 旧版 api_key（兼容）
+ */
+export function authMiddleware(req, res, next) {
+    // 方式1：Session 认证
+    if (req.session?.userId) {
+        const user = getUserById(req.session.userId);
+        if (user) {
+            req.auth = { user: toPublicUser(user) };
+            return next();
+        }
+    }
+    // 方式2 & 3：Bearer Token 或 api_key
+    const authHeader = req.headers.authorization;
+    if (authHeader) {
+        const parts = authHeader.split(' ');
+        if (parts.length === 2 && parts[0] === 'Bearer') {
+            const token = parts[1];
+            const db = getDb();
+            // 检查是否是 API Token
+            const tokenRecord = db.prepare(`
+        SELECT ut.*, u.id as user_id 
+        FROM user_tokens ut 
+        JOIN users u ON ut.user_id = u.id 
+        WHERE ut.token = ?
+      `).get(token);
+            if (tokenRecord) {
+                const user = getUserById(tokenRecord.user_id);
+                if (user) {
+                    // 更新最后使用时间
+                    db.prepare('UPDATE user_tokens SET last_used_at = CURRENT_TIMESTAMP WHERE token = ?').run(token);
+                    req.auth = { user: toPublicUser(user) };
+                    return next();
+                }
+            }
+            // 检查是否是旧版 api_key（兼容）
+            const user = db.prepare('SELECT * FROM users WHERE api_key = ?').get(token);
+            if (user) {
+                req.auth = { user };
+                return next();
+            }
+        }
+    }
+    res.status(401).json({ success: false, error: 'Authentication required' });
+}
+/**
+ * 可选认证（允许未认证访问）
+ */
+export function optionalAuth(req, res, next) {
+    if (req.session?.userId) {
+        const user = getUserById(req.session.userId);
+        if (user) {
+            req.auth = { user: toPublicUser(user) };
+        }
+    }
+    else if (req.headers.authorization?.startsWith('Bearer ')) {
+        const token = req.headers.authorization.slice(7);
+        const db = getDb();
+        const tokenRecord = db.prepare(`
+      SELECT ut.*, u.id as user_id 
+      FROM user_tokens ut 
+      JOIN users u ON ut.user_id = u.id 
+      WHERE ut.token = ?
+    `).get(token);
+        if (tokenRecord) {
+            const user = getUserById(tokenRecord.user_id);
+            if (user) {
+                req.auth = { user: toPublicUser(user) };
+            }
+        }
+    }
+    next();
+}
+/**
+ * 管理员权限检查中间件
+ */
+export function adminOnly(req, res, next) {
+    if (!req.auth || req.auth.user.role !== 'admin') {
+        res.status(403).json({ success: false, error: 'Admin access required' });
+        return;
+    }
+    next();
+}
+//# sourceMappingURL=auth.js.map

package/dist/api/middleware/auth.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"auth.js","sourceRoot":"","sources":["../../../src/api/middleware/auth.ts"],"names":[],"mappings":"AACA,OAAO,EAAE,KAAK,EAAE,MAAM,wBAAwB,CAAC;AAC/C,OAAO,EAAE,WAAW,EAAE,YAAY,EAAE,MAAM,gCAAgC,CAAC;AAY3E;;;;;;GAMG;AACH,MAAM,UAAU,cAAc,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;IAC5E,iBAAiB;IACjB,IAAI,GAAG,CAAC,OAAO,EAAE,MAAM,EAAE,CAAC;QACxB,MAAM,IAAI,GAAG,WAAW,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC;QAC7C,IAAI,IAAI,EAAE,CAAC;YACT,GAAG,CAAC,IAAI,GAAG,EAAE,IAAI,EAAE,YAAY,CAAC,IAAI,CAAS,EAAE,CAAC;YAChD,OAAO,IAAI,EAAE,CAAC;QAChB,CAAC;IACH,CAAC;IAED,iCAAiC;IACjC,MAAM,UAAU,GAAG,GAAG,CAAC,OAAO,CAAC,aAAa,CAAC;IAC7C,IAAI,UAAU,EAAE,CAAC;QACf,MAAM,KAAK,GAAG,UAAU,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC;QACpC,IAAI,KAAK,CAAC,MAAM,KAAK,CAAC,IAAI,KAAK,CAAC,CAAC,CAAC,KAAK,QAAQ,EAAE,CAAC;YAChD,MAAM,KAAK,GAAG,KAAK,CAAC,CAAC,CAAC,CAAC;YACvB,MAAM,EAAE,GAAG,KAAK,EAAE,CAAC;YAEnB,kBAAkB;YAClB,MAAM,WAAW,GAAG,EAAE,CAAC,OAAO,CAAC;;;;;OAK9B,CAAC,CAAC,GAAG,CAAC,KAAK,CAAoC,CAAC;YAEjD,IAAI,WAAW,EAAE,CAAC;gBAChB,MAAM,IAAI,GAAG,WAAW,CAAC,WAAW,CAAC,OAAO,CAAC,CAAC;gBAC9C,IAAI,IAAI,EAAE,CAAC;oBACT,WAAW;oBACX,EAAE,CAAC,OAAO,CAAC,yEAAyE,CAAC,CAAC,GAAG,CAAC,KAAK,CAAC,CAAC;oBACjG,GAAG,CAAC,IAAI,GAAG,EAAE,IAAI,EAAE,YAAY,CAAC,IAAI,CAAS,EAAE,CAAC;oBAChD,OAAO,IAAI,EAAE,CAAC;gBAChB,CAAC;YACH,CAAC;YAED,sBAAsB;YACtB,MAAM,IAAI,GAAG,EAAE,CAAC,OAAO,CAAC,uCAAuC,CAAC,CAAC,GAAG,CAAC,KAAK,CAAqB,CAAC;YAChG,IAAI,IAAI,EAAE,CAAC;gBACT,GAAG,CAAC,IAAI,GAAG,EAAE,IAAI,EAAE,CAAC;gBACpB,OAAO,IAAI,EAAE,CAAC;YAChB,CAAC;QACH,CAAC;IACH,CAAC;IAED,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,yBAAyB,EAAE,CAAC,CAAC;AAC7E,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,YAAY,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;IAC1E,IAAI,GAAG,CAAC,OAAO,EAAE,MAAM,EAAE,CAAC;QACxB,MAAM,IAAI,GAAG,WAAW,CAAC,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC;QAC7C,IAAI,IAAI,EAAE,CAAC;YACT,GAAG,CAAC,IAAI,GAAG,EAAE,IAAI,EAAE,YAAY,CAAC,IAAI,CAAS,EAAE,CAAC;QAClD,CAAC;IACH,CAAC;SAAM,IAAI,GAAG,CAAC,OAAO,CAAC,aAAa,EAAE,UAAU,CAAC,SAAS,CAAC,EAAE,CAAC;QAC5D,MAAM,KAAK,GAAG,GAAG,CAAC,OAAO,CAAC,aAAa,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC;QACjD,MAAM,EAAE,GAAG,KAAK,EAAE,CAAC;QAEnB,MAAM,WAAW,GAAG,EAAE,CAAC,OAAO,CAAC;;;;;KAK9B,CAAC,CAAC,GAAG,CAAC,KAAK,CAAoC,CAAC;QAEjD,IAAI,WAAW,EAAE,CAAC;YAChB,MAAM,IAAI,GAAG,WAAW,CAAC,WAAW,CAAC,OAAO,CAAC,CAAC;YAC9C,IAAI,IAAI,EAAE,CAAC;gBACT,GAAG,CAAC,IAAI,GAAG,EAAE,IAAI,EAAE,YAAY,CAAC,IAAI,CAAS,EAAE,CAAC;YAClD,CAAC;QACH,CAAC;IACH,CAAC;IACD,IAAI,EAAE,CAAC;AACT,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,SAAS,CAAC,GAAY,EAAE,GAAa,EAAE,IAAkB;IACvE,IAAI,CAAC,GAAG,CAAC,IAAI,IAAI,GAAG,CAAC,IAAI,CAAC,IAAI,CAAC,IAAI,KAAK,OAAO,EAAE,CAAC;QAChD,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC,EAAE,OAAO,EAAE,KAAK,EAAE,KAAK,EAAE,uBAAuB,EAAE,CAAC,CAAC;QACzE,OAAO;IACT,CAAC;IACD,IAAI,EAAE,CAAC;AACT,CAAC"}

package/dist/api/middleware/captcha.d.ts

@@ -0,0 +1,6 @@
+import { Request, Response, NextFunction } from 'express';
+/**
+ * hCaptcha 验证中间件
+ */
+export declare function verifyHCaptcha(req: Request, res: Response, next: NextFunction): Promise<void>;
+//# sourceMappingURL=captcha.d.ts.map

package/dist/api/middleware/captcha.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"captcha.d.ts","sourceRoot":"","sources":["../../../src/api/middleware/captcha.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,MAAM,SAAS,CAAC;AAS1D;;GAEG;AACH,wBAAsB,cAAc,CAClC,GAAG,EAAE,OAAO,EACZ,GAAG,EAAE,QAAQ,EACb,IAAI,EAAE,YAAY,GACjB,OAAO,CAAC,IAAI,CAAC,CA+Cf"}

package/dist/api/middleware/captcha.js

@@ -0,0 +1,47 @@
+/**
+ * hCaptcha 验证中间件
+ */
+export async function verifyHCaptcha(req, res, next) {
+    const { captcha_token } = req.body;
+    // 开发环境跳过验证
+    if (process.env.NODE_ENV !== 'production' && !process.env.HCAPTCHA_SECRET) {
+        return next();
+    }
+    if (!captcha_token) {
+        res.status(400).json({
+            success: false,
+            error: '请完成验证码验证'
+        });
+        return;
+    }
+    try {
+        const response = await fetch('https://api.hcaptcha.com/siteverify', {
+            method: 'POST',
+            headers: {
+                'Content-Type': 'application/x-www-form-urlencoded'
+            },
+            body: new URLSearchParams({
+                secret: process.env.HCAPTCHA_SECRET || '',
+                response: captcha_token
+            }).toString()
+        });
+        const data = await response.json();
+        if (!data.success) {
+            console.error('hCaptcha verification failed:', data['error-codes']);
+            res.status(400).json({
+                success: false,
+                error: '验证码验证失败'
+            });
+            return;
+        }
+        next();
+    }
+    catch (error) {
+        console.error('hCaptcha verification error:', error);
+        res.status(500).json({
+            success: false,
+            error: '验证码验证出错'
+        });
+    }
+}
+//# sourceMappingURL=captcha.js.map

package/dist/api/middleware/captcha.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"captcha.js","sourceRoot":"","sources":["../../../src/api/middleware/captcha.ts"],"names":[],"mappings":"AASA;;GAEG;AACH,MAAM,CAAC,KAAK,UAAU,cAAc,CAClC,GAAY,EACZ,GAAa,EACb,IAAkB;IAElB,MAAM,EAAE,aAAa,EAAE,GAAG,GAAG,CAAC,IAAI,CAAC;IAEnC,WAAW;IACX,IAAI,OAAO,CAAC,GAAG,CAAC,QAAQ,KAAK,YAAY,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,eAAe,EAAE,CAAC;QAC1E,OAAO,IAAI,EAAE,CAAC;IAChB,CAAC;IAED,IAAI,CAAC,aAAa,EAAE,CAAC;QACnB,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC;YACnB,OAAO,EAAE,KAAK;YACd,KAAK,EAAE,UAAU;SAClB,CAAC,CAAC;QACH,OAAO;IACT,CAAC;IAED,IAAI,CAAC;QACH,MAAM,QAAQ,GAAG,MAAM,KAAK,CAAC,qCAAqC,EAAE;YAClE,MAAM,EAAE,MAAM;YACd,OAAO,EAAE;gBACP,cAAc,EAAE,mCAAmC;aACpD;YACD,IAAI,EAAE,IAAI,eAAe,CAAC;gBACxB,MAAM,EAAE,OAAO,CAAC,GAAG,CAAC,eAAe,IAAI,EAAE;gBACzC,QAAQ,EAAE,aAAa;aACxB,CAAC,CAAC,QAAQ,EAAE;SACd,CAAC,CAAC;QAEH,MAAM,IAAI,GAAG,MAAM,QAAQ,CAAC,IAAI,EAAsB,CAAC;QAEvD,IAAI,CAAC,IAAI,CAAC,OAAO,EAAE,CAAC;YAClB,OAAO,CAAC,KAAK,CAAC,+BAA+B,EAAE,IAAI,CAAC,aAAa,CAAC,CAAC,CAAC;YACpE,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC;gBACnB,OAAO,EAAE,KAAK;gBACd,KAAK,EAAE,SAAS;aACjB,CAAC,CAAC;YACH,OAAO;QACT,CAAC;QAED,IAAI,EAAE,CAAC;IACT,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,OAAO,CAAC,KAAK,CAAC,8BAA8B,EAAE,KAAK,CAAC,CAAC;QACrD,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,IAAI,CAAC;YACnB,OAAO,EAAE,KAAK;YACd,KAAK,EAAE,SAAS;SACjB,CAAC,CAAC;IACL,CAAC;AACH,CAAC"}

package/dist/api/middleware/ownerCheck.d.ts

@@ -0,0 +1,22 @@
+import { Request, Response, NextFunction } from 'express';
+/**
+ * 检查项目归属
+ * 验证请求中的项目 ID 是否属于当前用户
+ */
+export declare function checkProjectOwnership(paramName?: string, location?: 'body' | 'query'): (req: Request, res: Response, next: NextFunction) => void;
+/**
+ * 检查任务归属
+ * 通过任务的 project_id 关联验证归属
+ */
+export declare function checkTaskOwnership(paramName?: string): (req: Request, res: Response, next: NextFunction) => void;
+/**
+ * 检查版本归属
+ * 通过版本的 project_id 关联验证归属
+ */
+export declare function checkVersionOwnership(paramName?: string): (req: Request, res: Response, next: NextFunction) => void;
+/**
+ * 检查 SOP 归属
+ * 通过 SOP 的 project_id 关联验证归属
+ */
+export declare function checkSOPOwnership(paramName?: string): (req: Request, res: Response, next: NextFunction) => void;
+//# sourceMappingURL=ownerCheck.d.ts.map

package/dist/api/middleware/ownerCheck.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"ownerCheck.d.ts","sourceRoot":"","sources":["../../../src/api/middleware/ownerCheck.ts"],"names":[],"mappings":"AAAA,OAAO,EAAE,OAAO,EAAE,QAAQ,EAAE,YAAY,EAAE,MAAM,SAAS,CAAC;AAG1D;;;GAGG;AACH,wBAAgB,qBAAqB,CACnC,SAAS,GAAE,MAAqB,EAChC,QAAQ,GAAE,MAAM,GAAG,OAAgB,IAE3B,KAAK,OAAO,EAAE,KAAK,QAAQ,EAAE,MAAM,YAAY,KAAG,IAAI,CAkC/D;AAED;;;GAGG;AACH,wBAAgB,kBAAkB,CAAC,SAAS,GAAE,MAAa,IACjD,KAAK,OAAO,EAAE,KAAK,QAAQ,EAAE,MAAM,YAAY,KAAG,IAAI,CAiC/D;AAED;;;GAGG;AACH,wBAAgB,qBAAqB,CAAC,SAAS,GAAE,MAAa,IACpD,KAAK,OAAO,EAAE,KAAK,QAAQ,EAAE,MAAM,YAAY,KAAG,IAAI,CAiC/D;AAED;;;GAGG;AACH,wBAAgB,iBAAiB,CAAC,SAAS,GAAE,MAAa,IAChD,KAAK,OAAO,EAAE,KAAK,QAAQ,EAAE,MAAM,YAAY,KAAG,IAAI,CAiC/D"}