chenxin
2483a25f63
- 镜匣 desktop/（Tauri v2 最小壳）：WebView 承载琉璃镜（frontend/out 或 devUrl）；能力桥最小命令（通知）；乾坤通道 HMAC 短期凭证构造（与 sandbox/src/auth.rs 验签同算法，密钥仅经 SANDBOX_AUTH_SECRET 环境注入——二进制零平台密钥，静态审计钉死）；hard_stop/resume 本地硬急停原子断路（全部通道命令过 ensure_not_halted，本地最高优先级不经云端）；tantivy 依赖与 capabilities/ 目录预留；updater 插件位预留；cargo check 通过 - 器谱域 domains/tianzai（迁移 010）：devices/device_grants——一次配对（密钥指纹登记）、逐项授契（可授面显式枚举，未知能力键拒）、撤回立即生效、设备撤销连带全部授契失效且不可再授；/devices 器谱 API 组 - 发布收口：release-evidence.md 落位重写期 RW-* 证据包（M0–M9 十里程碑验收自动化套件与结果物）；能力矩阵 M9 行收官；rewrite-plan.md 按计划删除（M0–M9 全部完成，能力矩阵与证据台账接棒），全库引用清理 - 验收（test_m9_jingxia 四用例）：器谱未授契 403 留痕/撤回即效/设备撤销连带；镜匣零平台密钥（rg 审计源码与配置为空）；硬急停语义钉死（通道命令全检查+resume 唯一恢复+HMAC 无密钥不出凭证） - 五套件终检全绿：后端 349、前端 203、BFF 4、神识 5 包、镜匣 cargo check（2 个预存环境失败历次 HEAD 复验与本周期无关）；Compose nginx profile 配置校验通过
55 lines
2.6 KiB
Python
55 lines
2.6 KiB
Python
"""天宰域器谱表：设备配对与逐项授契（PRD §8.3）。
|
|
|
|
设计依据：
|
|
- 设备采用一次配对、设备密钥、可撤销证书；
|
|
- 器谱属于镜域，人物逐项授契；撤回立即生效；
|
|
- 失联时只允许安全自治与输入暂存，不允许本地人物副本。
|
|
"""
|
|
|
|
from datetime import datetime
|
|
|
|
from sqlalchemy import DateTime, String, Text
|
|
from sqlalchemy.orm import Mapped, mapped_column
|
|
|
|
from app.core.ids import new_id
|
|
from app.core.time import utc_now
|
|
from app.db.base import Base
|
|
|
|
|
|
class Device(Base):
|
|
"""已配对设备（镜匣桌面端/移动端）：一次配对，可撤销。"""
|
|
|
|
__tablename__ = "devices"
|
|
|
|
id: Mapped[str] = mapped_column(String(80), primary_key=True, default=lambda: new_id("dev"))
|
|
owner_scope: Mapped[str] = mapped_column(String(80), nullable=False, index=True)
|
|
# 设备形态：desktop_shell（镜匣）/ mobile / other
|
|
kind: Mapped[str] = mapped_column(String(30), nullable=False, default="desktop_shell")
|
|
name: Mapped[str] = mapped_column(String(120), nullable=False, default="")
|
|
# 设备公钥指纹（配对时登记；凭证与通信验签用其派生）
|
|
key_fingerprint: Mapped[str] = mapped_column(String(128), nullable=False, default="")
|
|
# active / revoked / lost
|
|
status: Mapped[str] = mapped_column(String(20), nullable=False, default="active", index=True)
|
|
created_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), default=utc_now)
|
|
last_seen_at: Mapped[datetime | None] = mapped_column(DateTime(timezone=True))
|
|
|
|
|
|
class DeviceGrant(Base):
|
|
"""器谱授契：设备级能力逐项授权（通知/文件对话框/语音输入/通感…）；撤回立即生效。"""
|
|
|
|
__tablename__ = "device_grants"
|
|
|
|
id: Mapped[str] = mapped_column(String(80), primary_key=True, default=lambda: new_id("dgrant"))
|
|
device_id: Mapped[str] = mapped_column(
|
|
String(80), nullable=False, index=True
|
|
)
|
|
owner_scope: Mapped[str] = mapped_column(String(80), nullable=False, index=True)
|
|
# 能力键：notifications / file_dialog / voice_input / camera / screen / location / local_search
|
|
capability: Mapped[str] = mapped_column(String(60), nullable=False, index=True)
|
|
# 授权范围（时间窗/精度/单次触发等自由结构；敏感设备必须用户主动触发）
|
|
scope_json: Mapped[str] = mapped_column(Text, nullable=False, default="{}")
|
|
# active / revoked
|
|
status: Mapped[str] = mapped_column(String(20), nullable=False, default="active", index=True)
|
|
granted_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), default=utc_now)
|
|
revoked_at: Mapped[datetime | None] = mapped_column(DateTime(timezone=True))
|