feat(api): password change endpoint and source device id on uploads

P3 Task 3 契约增补批次（单一事实来源 openapi.yaml + cn 实现 + e2e）： - POST /v1/auth/password-change（operationId changePassword，需求 4.1 的 P1 契约缺口补齐）：Bearer + {oldPassword 1-128, newPassword 8-128} → 204；旧密码错误 401 AUTH_INVALID_CREDENTIALS；成功后事务内更新 argon2 哈希、撤销该用户除当前会话外的全部其他会话（当前会话保留，本人不下线）、写审计 auth.password_change。 - sourceDeviceId（A19 设备来源语义）：UploadInitRequest 可选 8-64 位设备标识；upload_sessions 落列（VARCHAR(64) utf8mb4_0900_bin，可空，存量行 NULL 兼容）；GET /uploads 条目回显；幂等重放不比对（first-writer，首次落库值不随重放漂移）。 - e2e：auth 增 4 例（未认证 401 / 新密码过短 400 / 旧密码错误 401 且会话无副作用 / 成功后他端会话撤销当前保留 + 新旧密码登录裁决 + 审计）； uploads 增 1 例（携带落库回显、换设备重放保留首值、缺省 null、长度越界 400）。api e2e 179 → 184；contracts gen/redocly/单测、worker、 sync 门全绿。 Co-Authored-By: Claude Code <noreply@anthropic.com>
2026-09-19 00:59:39 +08:00
parent f975321b67
commit 31ba03de11
11 changed files with 437 additions and 29 deletions
@@ -0,0 +1,7 @@
+-- P3 Task 3：upload_sessions 增 sourceDeviceId（A19 设备来源语义）——客户端
+-- 首次生成并持久化的设备标识，init 时可选携带、会话历史回显；幂等重放保留
+-- 首次落库值（first-writer，见 uploads.service paramsMatch 不比对该项）。
+-- VARCHAR 列显式 utf8mb4_0900_bin（沿用库级约定：--create-only 后手工定校对，
+-- Prisma 生成 DDL 固定 unicode_ci）。可空新列，存量行（NULL=未上报设备）与
+-- 既有流程不受影响。
+ALTER TABLE `upload_sessions` ADD COLUMN `sourceDeviceId` VARCHAR(64) CHARACTER SET utf8mb4 COLLATE utf8mb4_0900_bin NULL;