lix-2026
5f97800489
- wire SQLite control-plane access/session paths into Rust web local-folder routes - preserve local Markdown attachment semantics across upload, reload, and secondary-pane resource tabs - refresh design governance docs, Reasonix task templates, and bug records - retire root .mcp.json local MCP config
1.9 KiB
1.9 KiB
Reasonix Worker C：Access policy SQLite adapter
Project root: /mnt/Data1T/mnote
你不是独自在代码库中工作。其他 worker 可能并行修改 SQLite store、auth/session 或迁移脚本。不要还原、覆盖或清理不属于你任务范围的改动。不要提交 git。
背景
上位设计稿：
design/02-convex-rust-long-term-architecture/process/2-8-convex-replace-with-rust-sqlite-control-plane-v1.md
当前 access-policy.json 是本地目录授权事实源，但完全替换 Convex 后，应迁到 SQLite。你的任务是抽象 access policy adapter，保留 JSON fallback，为 SQLite grant 接入打接口。
Ownership
允许修改：
rust/crates/mnote-web/src/routes/local_folder_source.rs- 可新增
rust/crates/mnote-web/src/local_access_sqlite.rs - 可新增 focused tests
禁止修改：
rust/crates/mnote-web/src/routes/session.rsrust/crates/mnote-web/src/routes/gateway.rsrust/crates/mnote-web/src/ssr/pages/admin.rsrust/crates/mnote-web/src/ssr/styles.rsinfra/convex/**.env*
任务
- 找出
ensure_local_workspace_read_access/ write access / admin access 的现有调用和策略读取点。 - 抽象一个 access policy provider/adapter：
- JSON provider 维持现有行为。
- SQLite provider 可先是 trait/mock/stub，不要求真实 DB。
- 增加测试覆盖：
- 默认 workspace owner 有 write。
- read grant 禁写。
- write grant 可写。
- 未授权拒绝。
- 为后续 SQLite store 接入预留最小接口，不要重写 tree command 或 UI。
验收命令
cargo test --manifest-path rust/Cargo.toml -p mnote-web local_access_policy -- --nocapture
cargo test --manifest-path rust/Cargo.toml -p mnote-web local_workspace_access -- --nocapture
cargo fmt --check --all
最终回复格式
请列出：
- 修改文件
- 新增 adapter/trait 设计
- 实际运行过的命令及结果
- 未完成项/风险