计划覆盖端点盘点、人工裁决、jieba 验证、取回生产库 schema 四件事。 相对设计文档有两处偏离,已在计划内说明:阶段 0 不删旧代码只产出清单 (与"旧仓库全程冻结"一致);不写测试(遵循项目既定策略)。 盘点中发现两处事实,已修正设计文档: - /api/sessions 前端从不调用,User.session_keys 只写不读,选 opaque token 而非 JWT 的原始理由不成立,理由已换成账号封禁需即时生效 - SessionRecordMiddleware 每个已登录请求都写库,新后端不要复刻 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
将 Django 后端重写为 Bun + TypeScript 的设计方案,含前后端 monorepo 结构、技术选型与分阶段路线。 两处高风险技术假设已实测验证,spike 代码见 docs/spikes/: - Django pbkdf2 密码哈希可在 Bun 侧验证,存量密码无需重置 - tree-sitter 可用 WASM 在服务端运行,且比现状更易部署 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>