agentworkshop 0.7.11 → 0.7.13

package/server/repositories/user.repository.ts

@@ -319,10 +319,11 @@ export const userRepository = {
     return new Map(rows.map(r => [r.lineId, r.mode]))
   },
 
-  /** 内部：取密码哈希（仅认证路径使用，不参与领域对象外泄） */
-  getPasswordHash(email: string): { id: string, hash: string } | null {
+  /** 内部：取密码哈希（仅认证路径使用，不参与领域对象外泄）。
+   *  登录账号:邮箱或用户名均可(用户名注册时唯一;参数绑定防注入) */
+  getPasswordHash(account: string): { id: string, hash: string } | null {
     const d = getDb()
-    const row = d.prepare('SELECT id, password_hash AS hash FROM users WHERE LOWER(email) = LOWER(?)').get(email) as { id: string, hash: string } | undefined
+    const row = d.prepare('SELECT id, password_hash AS hash FROM users WHERE LOWER(email) = LOWER(?) OR LOWER(name) = LOWER(?)').get(account, account) as { id: string, hash: string } | undefined
     return row ?? null
   },
 

package/server/schemas/user.schema.ts

@@ -42,9 +42,9 @@ export const userRegisterSchema = z.object({
   password: passwordSchema,
 })
 
-/** 登录请求体（email + password） */
+/** 登录请求体（account = 邮箱或用户名均可;字段名保留 email 兼容既有客户端） */
 export const userLoginSchema = z.object({
-  email: z.string().trim().email('邮箱格式不正确').max(128, '邮箱过长'),
+  email: z.string().trim().min(1, '请输入邮箱或用户名').max(128, '过长'),
   password: z.string().min(1, '密码不能为空').max(128, '密码过长'),
 })