chore: finalize no email verification policy

This commit is contained in:
QiuSW
2026-07-06 14:02:48 +08:00
parent eedc35cc4b
commit c89cb4cf28
12 changed files with 70 additions and 39 deletions
+1 -2
View File
@@ -8,7 +8,7 @@
| P0 验收项 | 结论 | 主要证据 |
| --- | --- | --- |
| 用户注册 / 登录 | PASS | `apps.portal`:注册创建 0 点钱包且不写赠点流水、未验证邮箱不能登录、已验证用户可登录/登出 |
| 用户注册 / 登录 | PASS | `apps.portal`:注册创建 0 点钱包且不写赠点流水;T-605 后注册为免邮箱验证、注册后可直接登录,邮箱仍必填且唯一 |
| API Key 自助管理 | PASS | `apps.portal`:Key 明文只显示一次、列表仅显示 prefix、删除为吊销、不可删除他人 Key;`apps.api`:缺失/无效 Key 为 401,吊销 Key 为 403 |
| 扫码充值 | PASS | `apps.portal` / `apps.api`:创建 pending 订单不直接加点、不写流水;二维码票据展示;状态轮询只允许本人订单;主动查单可补入账 |
| 个人中心 / 记录 | PASS | `apps.portal`:余额、充值总额、入账点数、消费/退款记录与实际订单/流水一致;充值记录和消费记录分页且仅见本人 |
@@ -42,4 +42,3 @@
- 测试阶段仍有 allauth `account.EmailAddress` 条件唯一约束在 MySQL 上不可创建的 `models.W036` 警告;本项目账号邮箱唯一性由 `user.email` 唯一约束承担。
- 真实微信/支付宝商户密钥、证书、生产 SDK 依赖和公网回调地址仍待提供;MVP 验收使用 mock 支付路径。
- 真实 AI 上游调用和图片同步真实耗时仍需配置 `AI_KEY_ENCRYPTION_KEY`、导入真实 AiModel/ModelAlias 后执行;部署超时口径已登记到 T-403。