CLAUDE.md · diff
git:20260913.cf0d885 to git:20261002.060877e
244 added, 143 removed. Audit A to A.
# Mini-Todo 项目指南
本文档用于介绍 Mini-Todo 项目，帮助 AI 助手快速了解项目结构和开发规范。
## 项目简介
Mini-Todo 是一款基于 **Tauri 2.x + Vue 3 + TypeScript** 开发的 Windows 桌面待办事项管理应用，定位为简洁、聚焦的本地待办工具，支持子任务、四象限、日历、重复提醒、系统通知与 WebDAV 云同步。
仓库按平台拆子目录，`pc/` 是 Windows 桌面端，`cloud/` 是云端 HTTP API（mini-todo 在远程 VPS 上的复刻，通过同一个 WebDAV 通道与 PC 同步数据，供 AI / Claude Code Skill 通过 REST 读写）。详见 `cloud/README.md`。
## 技术栈
| 层级 | 技术选型 | 说明 |
|------|----------|------|
| 前端框架 | Vue 3 + TypeScript | 组合式 API，类型安全 |
- | UI 组件库 | Element Plus | 包含图标库 @element-plus/icons-vue |
- | 富文本编辑 | Milkdown | 子任务 Markdown 编辑器 |
+ | UI 组件库 | Element Plus | `unplugin-vue-components` 按需引入；图标 @element-plus/icons-vue 逐个 SFC 显式导入 |
+ | 富文本编辑 | Milkdown 7.22.x | 描述 / 子任务 Markdown 编辑器；`prosemirror-model` 经 overrides 钉在 1.25.11（1.25.12 校验 `title: null`，会静默丢弃无标题图片） |
| 状态管理 | Pinia | Vue 官方推荐状态管理 |
- | 桌面框架 | Tauri 2.x | 轻量级跨平台桌面框架 |
+ | 桌面框架 | Tauri 2.x | tauri 2.9.5；插件 single-instance / log / notification / dialog / fs / opener / autostart |
| 后端语言 | Rust | 高性能，内存安全 |
| 数据库 | SQLite (rusqlite) | 轻量级本地数据库 |
- | 拖拽功能 | vuedraggable | Vue 拖拽排序库 |
+ | 拖拽功能 | vuedraggable | Vue 拖拽排序库（vite 把 `vue` 精确别名到 runtime 构建，避免带入模板编译器） |
| 异步运行时 | Tokio | Rust 异步任务调度 |
- | WebDAV 客户端 | reqwest | 远端备份与同步 |
+ | WebDAV 客户端 | reqwest | 远端同步（blocking 客户端，只在 `spawn_blocking` 中使用） |
+ | 前端单测 | vitest | `npm run test`，`src/**/*.test.ts` |
+ | 端到端验证 | selenium + tauri-driver | `pc/scripts/e2e-linux/`（Linux 真实应用 + WebDAV + cloud），`pc/scripts/e2e/`（Windows 窗口模式） |
## 项目结构
> 项目按平台拆分子目录。`pc/` 为 Windows 桌面端（Tauri），未来可平行加入 `mobile/`、`web/`。
```
mini-todo/
├── docs/ # 共享文档（跨平台）
│ └── 开发文档/ # 开发相关文档
├── pc/ # PC 端（Tauri 2.x + Vue 3）
│ ├── src/ # Vue 前端源码
│ │ ├── assets/ # 静态资源
│ │ ├── components/ # Vue 组件
- │ │ │ ├── CalendarView.vue # 日历视图
- │ │ │ ├── MarkdownEditor.vue # 可复用 Milkdown 编辑器（编辑/只读、图片上传）
+ │ │ │ ├── CalendarView.vue # 日历视图（MainView 中 defineAsyncComponent 懒加载）
+ │ │ │ ├── MarkdownEditor.vue # 可复用 Milkdown 编辑器（编辑/只读、图片上传、链接白名单）
│ │ │ ├── QuadrantView.vue # 四象限视图
- │ │ │ ├── SettingsPanel.vue # 设置面板
│ │ │ ├── TitleBar.vue # 标题栏
│ │ │ ├── TodoItem.vue # 待办项组件
│ │ │ └── TodoList.vue # 待办列表
+ │ │ ├── plugins/element.ts # ElMessage / ElMessageBox 唯一入口（含样式）
+ │ │ ├── components.d.ts # unplugin-vue-components 生成，需提交
│ │ ├── router/ # 路由配置
│ │ ├── stores/ # Pinia 状态管理
│ │ │ ├── appStore.ts # 应用全局状态
- │ │ │ └── todoStore.ts # 待办状态
+ │ │ │ └── todoStore.ts # 待办状态（fetchTodos 单飞 + 过期响应丢弃）
│ │ ├── types/ # TypeScript 类型定义
- │ │ │ ├── app.ts # 应用类型
+ │ │ │ ├── app.ts # 应用类型（含 SyncReport / SyncSettings）
│ │ │ └── todo.ts # 待办类型
- │ │ ├── utils/ # 工具函数
- │ │ │ ├── fileLink.ts # 文件链接处理
+ │ │ ├── utils/ # 工具函数（*.test.ts 为 vitest 单测）
+ │ │ │ ├── datetime.ts # 时间解析/格式化，写入统一 YYYY-MM-DD HH:MM:SS
+ │ │ │ ├── imageRef.ts # Markdown 图片引用 minitodo-image://<name> ⇄ 本机 asset URL
+ │ │ │ ├── fileLink.ts # 链接点击协议白名单
+ │ │ │ ├── editorShortcuts.ts # 编辑类窗口 Esc / Ctrl+Enter
+ │ │ │ ├── notify.ts # notifyError 统一失败提示
+ │ │ │ ├── syncReport.ts # SyncReport 提示文案与刷新判断
+ │ │ │ ├── quadrant.ts / color.ts # 象限与颜色
│ │ │ ├── holiday.ts # 节假日工具
│ │ │ └── lunar.ts # 农历工具
│ │ ├── views/ # 页面视图
│ │ │ ├── CompletedView.vue # 已完成视图
│ │ │ ├── EditorView.vue # 待办编辑主视图
│ │ │ ├── MainView.vue # 主视图（待办列表）
│ │ │ ├── SubtaskEditorView.vue # 子任务编辑视图（独立 WebView）
│ │ │ ├── NotificationView.vue # 通知视图
│ │ │ └── SettingsView.vue # 设置视图
│ │ ├── App.vue # 根组件
│ │ └── main.ts # 入口文件
│ ├── src-tauri/ # Tauri/Rust 后端源码
│ │ ├── src/
│ │ │ ├── commands/ # Tauri 命令（前后端桥接）
- │ │ │ │ ├── data.rs # 数据导入导出
+ │ │ │ │ ├── data.rs # 数据导入导出、AppSettings 读写（唯一来源）
│ │ │ │ ├── holiday.rs # 节假日命令
│ │ │ │ ├── notification_cmd.rs # 通知命令
│ │ │ │ ├── settings_cmd.rs # 设置命令
- │ │ │ │ ├── sync_cmd.rs # WebDAV 同步命令
+ │ │ │ │ ├── sync_cmd.rs # WebDAV 同步（webdav_sync / force_pull / force_push）
│ │ │ │ ├── todo.rs # 待办 CRUD 命令
│ │ │ │ └── window.rs # 窗口管理命令
│ │ │ ├── db/ # 数据库层
- │ │ │ │ ├── connection.rs # 数据库连接管理
- │ │ │ │ ├── migrations.rs # 数据库迁移（v1~v24）
- │ │ │ │ └── models.rs # 数据模型定义
+ │ │ │ │ ├── connection.rs # 连接管理、迁移前备份、外键处理
+ │ │ │ │ ├── migrations.rs # 数据库迁移（v1~v28，迁移表驱动）
+ │ │ │ │ ├── models.rs # 数据模型定义
+ │ │ │ │ ├── settings_kv.rs # settings 读写助手（只在值变化时刷新 updated_at）
+ │ │ │ │ ├── sync_store.rs # 变更计数、墓碑、记录读写与规范化
+ │ │ │ │ ├── time.rs # 规范时间格式解析/规范化
+ │ │ │ │ ├── paths.rs # 数据 / 图片目录、图片文件名校验
+ │ │ │ │ └── backup.rs # VACUUM INTO 备份（保留最近 5 份）
│ │ │ ├── services/ # 业务服务层
- │ │ │ │ ├── notification.rs # 通知服务（含定时调度）
- │ │ │ │ └── webdav.rs # WebDAV 同步客户端
- │ │ │ ├── lib.rs # 库入口
+ │ │ │ │ ├── notification.rs # 通知服务（含定时调度、应用内通知窗口定位）
+ │ │ │ │ ├── webdav.rs # WebDAV 客户端（条件 GET/PUT、PROPFIND）
+ │ │ │ │ └── secret.rs # WebDAV 密码保护（Windows DPAPI）
+ │ │ │ ├── lib.rs # 库入口（插件注册、托盘、轮询线程）
│ │ │ └── main.rs # 主入口
│ │ ├── Cargo.toml # Rust 依赖配置
- │ │ └── tauri.conf.json # Tauri 配置
+ │ │ └── tauri.conf.json # Tauri 配置（含 CSP 与 asset 协议范围）
+ │ ├── scripts/
+ │ │ ├── e2e/ # Windows 窗口模式 e2e 工具
+ │ │ └── e2e-linux/ # Linux 端到端验证套件（见其 README）
│ ├── public/ # 公共静态资源
│ ├── index.html # Vite 入口 HTML
│ ├── package.json # Node 依赖配置
│ ├── tsconfig.json # TypeScript 配置
+ │ ├── vitest.config.ts # 前端单测配置
│ └── vite.config.ts # Vite 构建配置
├── cloud/ # 云端 HTTP API（独立 Rust crate）
│ ├── Cargo.toml # axum + tokio + rusqlite + reqwest + ...
│ ├── config.example.toml # 配置示例
│ ├── README.md # 部署 / 配置说明
│ ├── deploy/
- │ │ ├── minitodo-cloud.service # systemd unit 示例
+ │ │ ├── minitodo-cloud.service # systemd unit 示例（沙箱加固）
│ │ └── Caddyfile.example # Caddy 反代示例
+ │ ├── skill/minitodo/ # Claude Code Skill：SKILL.md + minitodo.py + 安装脚本
│ └── src/
- │ ├── main.rs # tokio + axum 启动
+ │ ├── main.rs # tokio + axum 启动、优雅停机
│ ├── config.rs # config.toml 解析
- │ ├── time.rs # 与 PC SQLite 一致的时间格式
- │ ├── db/ # rusqlite + KV-style schema
- │ ├── sync/ # WebDAV 客户端 + pull worker + 图片镜像
+ │ ├── time.rs # 与 PC 一致的时间格式（按时区实时换算）
+ │ ├── model.rs # 写入字段校验与别名归一化（与 PC 模型一致）
+ │ ├── db/ # rusqlite + KV-style schema（normalize.rs：存量归一化）
+ │ ├── sync/ # WebDAV 客户端、pull/push、merge、doc、worker、图片镜像
│ └── api/ # axum router + Bearer auth + /health
├── CLAUDE.md # 项目指南（本文档）
├── README.md
└── AGENTS.md
```
## 核心功能
### 待办管理
- 创建、编辑、删除待办事项
- 描述字段支持 Markdown（Milkdown 编辑器，支持图片粘贴/拖入上传，存于 `description` 字段）；
支持粘贴 MD 源码自动解析（clipboard 插件）、GFM 表格/任务清单/删除线，编辑模式提供源码/预览分栏的放大编辑弹窗（联动窗口最大化）
+ - Markdown 中的图片统一存为 `minitodo-image://<文件名>`（`utils/imageRef.ts`），渲染时换成本机 images 目录的
+ asset URL；兼容旧数据里的 `http://asset.localhost/<绝对路径>` / `asset://localhost/...`（按文件名映射到本机，
+ 修复跨设备裂图）。上传走 raw body：`invoke('save_subtask_image', bytes, { headers: { 'x-image-ext': 'png' } })`，
+ 扩展名白名单 png/jpg/jpeg/webp/gif/bmp、单张 ≤20MB，文件名由后端生成
+ - 链接点击走协议白名单（`utils/fileLink.ts`）：http/https/mailto 交给系统程序，`file:///` 在资源管理器定位
+ （拒绝 UNC），其余（javascript:/data: 等）一律拦截且不让 WebView 导航
+ - 编辑类窗口支持 Esc 关闭（有未保存修改时确认）、Ctrl/Cmd+Enter 保存；保存有防重入
- 只读详情模式：从列表/四象限/日历/已完成视图点击待办默认进入（`#/editor?id=x&mode=view`），
左侧简化展示标题、Markdown 渲染描述、通知状态、优先级，右侧子任务面板功能照常，[编辑] 按钮原地切换
- 支持一级子任务（含 Markdown 详情、图片上传）
- 四象限分类（重要紧急 / 重要不紧急 / 紧急不重要 / 不紧急不重要）
- 自定义颜色标识
- 完成状态标记
- 拖拽排序
- 开始/截止时间
### 子任务
- 标题 + Markdown 内容（Milkdown 富文本编辑器）
- 支持图片粘贴/拖入上传
- 独立 WebView 详情窗口（编辑/查看双模式）
- 完成态切换、排序
### 通知提醒
- Windows 系统通知 / 应用内通知
- 预设提前提醒（5/15/30 分钟）
- 自定义提前时间
+ - 应用内通知窗口按显示器 work area 与缩放比例换算逻辑坐标，自下而上叠放、超出换列
### 重复提醒
- 按天 / 周 / 周几 / 月几号循环
- - 触发后自动推进到下一次提醒时间点
+ - 触发后自动推进到下一次提醒时间点（月重复缺日期时以 notify_at 的日为锚，月末自动钳位）
- 应用启动时补发错过的重复提醒
+ - 提醒时间兼容空格 / `T` 两种格式；单条提醒出错不影响其它提醒
### 视图模式
- **列表视图**：按排序/优先级展示
- **四象限视图**：拖拽分类
- **日历视图**：按日期展示（含农历、节假日）
### 数据导入导出
- 导出版本：`4.0`（位于 `pc/src-tauri/src/commands/data.rs`）
- 导出为 ZIP 压缩包（内含 `data.json`）
- 导入兼容 v3.0 和 v4.0 两个版本
- v3.0 是历史导出格式（含已移除的 AI Agent 字段），新版本反序列化时通过 `#[serde(default)]` 静默忽略多余字段
- 直接 JSON 导入也支持
+ - 导入是"恢复备份"语义：导入前自动 `VACUUM INTO` 备份到 `backups/`；保留原 id；导入后消失的记录写墓碑，
+ 被导入记录的 `updated_at` 刷新为当前时间（保证恢复结果在同步中胜出）
### WebDAV 云同步
- - 双向同步（上传/下载，含冲突检测）
- - 同步范围：todos / subtasks / 部分应用设置 / 用户上传的图片
- - 自动同步可选（按间隔轮询）
- - 加密、压缩传输（gzip）
+ - 智能同步 `webdav_sync`：先 GET 远端并逐条合并（LWW + 墓碑），本地有变化才条件 PUT；手动按钮、设置页
+ 「立即同步」与自动同步共用。另有带二次确认的「用云端覆盖本地」`webdav_force_pull`、「用本地覆盖云端」
+ `webdav_force_push`。不再有整库二选一的冲突对话框
+ - 同步范围：todos / subtasks / 墓碑 / 10 个应用设置项（按 `settingsUpdatedAt` 做 LWW，窗口位置与尺寸不从远端应用）/ 图片
+ - 自动同步可选（按间隔轮询）；同步命令在 `spawn_blocking` 中执行，不阻塞 UI 线程；同一时刻只允许一个同步
+ - gzip 压缩传输；**数据本身不加密**（传输安全取决于 https，WebDAV 服务商可读取内容）；
+ WebDAV 密码在 Windows 上用 DPAPI 加密保存，前端只拿到 `hasPassword`，http:// 地址会提示明文风险
### 窗口特殊功能
- **普通模式**：浅色主题，可拖拽移动
- **固定模式**：
- 透明背景
- 固定在用户指定位置
- 忽略 Win+D（显示桌面）
- 禁用关闭、最小化、拖拽
- **固定模式时嵌入桌面**（设置 → 常规「固定模式时，嵌入桌面中」，仅 Windows 可见，Win11 24H2+ 保证 Win+D 免疫）：
- 不是第三种模式，而是固定模式的一个全局开关：开启后进入固定模式即走后端"桌面模式"路径，
关闭则是原来的固定模式；当前已固定时切换开关立即生效（`set_fixed_embed_desktop`）
- 主窗口仍是顶层窗口：owner=Progman（`GWLP_HWNDPARENT`）+ tao `always_on_bottom` +
`set_minimizable(false)` + `WS_EX_TOOLWINDOW`，位于桌面图标之上、所有应用窗口之下
- Win+D / Win+M / 任务栏"显示桌面"时随 Progman 一起被抬起，不最小化、不被盖住
- 透明背景 / 圆角 / DPI 与普通模式零差异（不做 SetParent 子窗口化；主窗口不挂 `body.fixed-mode`）
- 不可拖拽、不可缩放；不做贴边隐藏 / 唤起置顶；不在任务栏、不参与 Alt+Tab
- 200ms 轮询线程检测 Explorer 重启（`tick_desktop_mode`），owner 失效时自动重挂
- 入口不变：TitleBar 锁按钮、托盘 CheckMenuItem「固定模式」（嵌入态托盘同样勾选）
- 持久化：settings `fixed_embed_desktop`（v27）；当前是否固定仍由 `is_fixed` / `screen_configs.is_fixed` 记录
- 后端：`commands/window.rs` `IS_DESKTOP_MODE` / `set_window_desktop_mode` / `desktop_attach` / `desktop_detach`；
前端 `appStore.applyFixedMode` 按开关选择命令；与固定模式共用 `reassert_window_mode_state`
兜底 tao `apply_diff` 的 ex style 覆写
- - 非 Windows：开关不显示，`set_window_desktop_mode(true)` 返回错误、`false` 为 no-op
+ - 非 Windows：开关不显示；前端只在 `IS_WINDOWS && fixedEmbedDesktop` 时走桌面模式命令，
+ 后端 `set_window_desktop_mode(true)` 回退为普通固定模式并返回 Ok（同步来的开关不会让固定失败）
## 开发规范
### UI 设计规范
- **组件库**：Element Plus
- **图标库**：Element Plus Icons（@element-plus/icons-vue）
- **禁止使用 emoji 图标**
- 设计理念：简洁现代、去除卡片边框、极简列表
#### 优先级颜色
| 级别 | 颜色代码 | 描述 |
|------|----------|------|
| 高 | #EF4444 (红色) | 紧急重要任务 |
| 中 | #F59E0B (橙色) | 一般重要任务 |
| 低 | #10B981 (绿色) | 不紧急任务 |
### 数据库设计
- **数据库类型**：SQLite
- - **存储位置**：`%APPDATA%/mini-todo/data.db`
- - **迁移版本**：当前 v1~v27，通过 `pc/src-tauri/src/db/migrations.rs` 管理
+ - **存储位置**：`%LOCALAPPDATA%\mini-todo\`（`dirs::data_local_dir()`；Linux 为 `~/.local/share/mini-todo/`）
+ - `data.db`、`images/`（用户图片）、`backups/`（迁移/导入前的 `VACUUM INTO` 快照，保留最近 5 份）、`holidays/`
+ - 日志：`%LOCALAPPDATA%\com.tauri-app.mini-todo\logs\mini-todo.log`（tauri-plugin-log，2MB 轮转）
+ - **迁移版本**：当前 v1~v28，通过 `pc/src-tauri/src/db/migrations.rs` 的迁移表管理；有待执行迁移时先备份，
+ 迁移期间关闭外键、提交前 `foreign_key_check`
- v23：移除所有 AI Agent / 任务调度 / 工作流相关表和字段（详见迁移注释）
- - v24：新增 `webdav_last_modified` settings key，用于条件 PUT
+ - v24：新增 `webdav_last_modified` settings key
- v25：新增 `top_on_wake` settings key，贴边唤起时是否临时置顶
- v26：新增 `window_bg_color` / `window_bg_alpha` settings key，窗口底色与背景透明度
- v27：新增 `fixed_embed_desktop` settings key，固定模式时是否嵌入桌面（仅 Windows）
+ - v28：`sync_meta`（本地变更计数 `local_seq` / `synced_seq`，todos/subtasks 增删改触发器维护）、
+ `tombstones` 表、存量时间统一为 `YYYY-MM-DD HH:MM:SS`、新增 `webdav_remote_etag` / `webdav_synced_settings_at`
#### 主要数据表
| 表名 | 说明 |
|------|------|
| `todos` | 待办事项（含重复提醒字段） |
| `subtasks` | 子任务（标题 + Markdown 内容 + 完成态） |
- | `settings` | 应用设置（键值对） |
+ | `settings` | 应用设置（键值对，带 `updated_at`，只经 `db::settings_kv` 写入） |
| `screen_configs` | 屏幕配置 |
+ | `sync_meta` | 同步计数器（`local_seq` / `synced_seq`），由触发器维护 |
+ | `tombstones` | 删除墓碑 `(entity_type, entity_id, deleted_at)`，保留 30 天 |
| `migrations` | 迁移版本记录 |
+ #### 时间格式约定（PC / cloud / 前端一致）
+
+ - 存储与同步一律 `YYYY-MM-DD HH:MM:SS`（本地墙钟、无时区）：`notifyAt` / `startTime` / `endTime` /
+ `createdAt` / `updatedAt` / 墓碑 `deletedAt` / `settingsUpdatedAt`
+ - 读取兼容空格 / `T`、有无秒、小数秒、`Z`/`±HH:MM` 后缀（换算本地）、仅日期（开始 00:00:00、截止 23:59:00、提醒 09:00:00）
+ - Rust 用 `db::time`，前端用 `utils/datetime.ts`；**禁止** `split('T')` 之类的手写解析
+ - 对已有记录写 `updated_at` 时取 `max(now, 旧值 + 1 秒)`，保证同一记录的新版本时间戳严格递增（秒级 LWW 下同秒两次编辑不丢）
+
### 数据导入导出与同步
- > **重要**：当数据库结构变更（新增表/字段/设置项）时，必须同步更新导入导出和 WebDAV 同步功能！
+ > **重要**：当数据库结构变更（新增表/字段/设置项）时，必须同步更新导入导出、WebDAV 同步与 cloud 的字段校验！
- **导出版本号**：当前 `4.0`（位于 `pc/src-tauri/src/commands/data.rs`）
- **关键文件**：
- 模型定义：`pc/src-tauri/src/db/models.rs` → `ExportData`、`AppSettings`
- - 导入导出逻辑：`pc/src-tauri/src/commands/data.rs` → `export_data_internal`、`import_data_raw`
- - WebDAV 同步：`pc/src-tauri/src/commands/sync_cmd.rs` → `SyncData`、`webdav_upload_sync`、`webdav_apply_remote`
+ - 设置读写（唯一来源）：`pc/src-tauri/src/commands/data.rs` → `read_app_settings` / `write_app_settings` / `SYNCED_SETTING_KEYS`
+ - 导入导出：`data.rs` → `export_data_internal`、`import_data_raw`（仅手动导入导出使用）
+ - WebDAV 同步：`commands/sync_cmd.rs` → `SyncData`、`run_sync_blocking`、`build_sync_doc`；
+ 记录读写/合并/墓碑：`db/sync_store.rs`（`merge_remote`、`load_todos_with_subtasks`）
+ - cloud 写入校验：`cloud/src/model.rs`（新增记录字段必须同步加入允许字段表，否则 AI 写入会被 400）
- 前端类型：`pc/src/types/todo.ts` → `ExportData`（前端只传递 JSON 字符串，无需严格同步）
- #### 导入导出架构说明
+ #### sync-data.json.gz 结构
- - `export_data`（手动导出 Tauri 命令）和 WebDAV 上传**共用** `export_data_internal()` 函数
- - `import_data`（手动导入 Tauri 命令）和 WebDAV 下载应用**共用** `import_data_raw()` 函数
- - `SyncData` 结构将 `ExportData` 的各字段以 `serde_json::Value` 形式传输，不要遗漏新字段
+ ```jsonc
+ {
+ "version": "4.0", "deviceId": "…", "updatedAt": "…", // 元信息
+ "todos": [ /* Todo，嵌套 subtasks */ ],
+ "settings": { /* AppSettings */ }, "settingsUpdatedAt": "YYYY-MM-DD HH:MM:SS",
+ "images": ["<安全文件名>"],
+ "tombstones": [ { "entityType": "todo" | "subtask", "entityId": 123, "deletedAt": "YYYY-MM-DD HH:MM:SS" } ]
+ // 其它顶层键：所有写入方（PC / cloud）必须原样保留
+ }
+ ```
+ #### 合并规则（PC `sync_store::merge_remote` 与 cloud `sync/merge.rs` 一致）
+
+ 1. 记录级 LWW：比较规范化后的 `updatedAt`，**平局保留本地**
+ 2. 墓碑：同 `(entityType, entityId)` 且 `deletedAt >= updatedAt` 时删除/压制记录；todo 墓碑连带子任务；
+ 删除后又被编辑（`updatedAt > deletedAt`）的记录保留
+ 3. 只在一侧存在的记录保留（并集），**不做"缺席即删除"**（cloud 仅对没有 `tombstones` 键的旧版文档、且自身不 dirty 时保留旧行为）
+ 4. 墓碑取并集、同键取较大 `deletedAt`，保留 30 天
+ 5. 设置：远端 `settingsUpdatedAt` 比本地同步键的 `max(updated_at)` 新才应用；`windowPosition` / `windowSize` 不从远端应用；
+ 从未同步过的新设备直接采用远端设置
+ 6. 远端记录反序列化失败只跳过并计数（`recordsSkipped`），不当作删除；远端文档整体解析失败直接报错、不上传
+
#### 当前同步覆盖范围
| 数据 | 是否同步 | 说明 |
|------|---------|------|
| `todos`（全字段） | 是 | 含重复提醒字段 |
| `subtasks`（全字段） | 是 | 标题 + Markdown 内容 + 完成态 |
- | `settings`（部分） | 是 | 12 个应用设置项（含 `is_fixed` / `fixed_embed_desktop`），不含 WebDAV 配置 |
- | `images`（文件） | 是 | 通过 WebDAV 独立上传/下载 |
+ | `tombstones` | 是 | 删除双向传播，保留 30 天 |
+ | `settings`（部分） | 是 | `SYNCED_SETTING_KEYS` 的 10 项（含 `is_fixed` / `fixed_embed_desktop`），按 `settingsUpdatedAt` LWW；不含 WebDAV 配置；窗口位置/尺寸只随导出备份 |
+ | `images`（文件） | 是 | 先传图片再传 sync-data；一次 PROPFIND 列远端清单；文件名经 `is_safe_image_name` 校验 |
| `screen_configs` | 否 | 设备特定的屏幕配置 |
- | `migrations` | 否 | 结构性表，应用启动自动管理 |
+ | `sync_meta` / `migrations` | 否 | 本机状态 / 结构性表 |
#### 向后兼容
- 旧 v3.0 备份内的 `agent_configs` / `workflow_steps` / `task_dependencies` / `prompt_templates` /
`agent_executions` 等字段，以及 todo/subtask 上的 agent/调度/工作流字段，在 v4.0 反序列化时
通过 serde 的"未知字段忽略"机制自动跳过，不会报错。
+ - `SyncData` 新字段一律 `#[serde(default)]`；未知顶层键经 `#[serde(flatten)] extra` 原样带回上传。
#### 维护检查清单
当新增数据库迁移时，请检查：
- 1. 新增的 **settings 键值** 是否已加入 `AppSettings` 结构体（含 `#[serde(default)]`）
- 2. `read_app_settings` 函数是否读取了新设置
- 3. `write_app_settings` 函数是否写入了新设置
- 4. 新增的 **数据表** 是否需要纳入 `ExportData` 和 `SyncData`
- 5. `export_data_internal` 是否查询了新表数据
- 6. `import_data_raw` 是否导入了新表数据
- 7. `SyncData` 是否新增了对应字段（含 `#[serde(default)]`）
- 8. `webdav_upload_sync` 是否从导出 JSON 中提取了新字段（注意 camelCase 键名）
- 9. `webdav_apply_remote` 和 `webdav_auto_sync` 构建的 import_json 是否包含新字段
- 10. `check_local_changes` 是否检测了新表的变更
- 11. 旧版数据导入的兼容性（新字段必须有 `#[serde(default)]`）
- 12. 导出版本号是否需要递增
+ 1. 新增的 **settings 键值** 是否已加入 `AppSettings`（含 `#[serde(default)]`）、`read_app_settings` / `write_app_settings`；
+ 需要跨设备同步的再加入 `SYNCED_SETTING_KEYS`（设备相关的不要加）
+ 2. 所有 settings 写入走 `db::settings_kv::set_setting`（禁止 `INSERT OR REPLACE`，否则每次写都会刷新同步版本）
+ 3. 新增的 **数据表** 是否需要同步：需要则加触发器维护 `local_seq`、在 `sync_store` 中实现读写/合并/墓碑，
+ 并纳入 `build_sync_doc` 与 cloud 的 `sync/doc.rs`、`sync/merge.rs`
+ 4. 新增的 **记录字段**：`models.rs`（`#[serde(default)]`）、`sync_store` 的行读写、`export_data_internal` / `import_data_raw`、
+ cloud `src/model.rs` 允许字段与类型
+ 5. 时间字段经 `db::time::normalize_datetime` 规范化；前端经 `utils/datetime.ts`
+ 6. 旧版数据导入的兼容性（新字段必须有默认值）
+ 7. 导出版本号是否需要递增
## 核心架构概念
### 通知调度流程
```
- NotificationService::start_scheduler() (后台线程，每分钟 tick)
- ├── 扫描 todos.notify_at <= now AND not notified
- ├── 触发系统/应用通知
- ├── 重复提醒：计算下一次提醒时间，重置 notified = 0
+ NotificationService::start_scheduler() (后台任务，对齐整分钟 tick)
+ ├── 扫描 completed = 0 AND notified = 0 AND notify_at - COALESCE(notify_before,0) <= now（按时间排序）
+ ├── 逐条处理，单条出错只记日志、不影响其它提醒
+ ├── 触发系统通知 / 应用内通知窗口（work area + 缩放换算坐标，叠放与换列）
+ ├── 重复提醒：解析 notify_at（空格 / T 均可）→ 计算下一次 → 写规范格式并重置 notified = 0
└── 非重复：notified = 1
```
### 待办编辑/详情流程
```
TodoList / QuadrantView / CalendarView / CompletedView
└── 点击待办 → 打开独立 WebView：/editor?id={todoId}&mode=view（新建时无 id，直接编辑模式）
└── EditorView 双排版：只读详情（标题 + MD 渲染 + 通知状态 + 优先级）⇄ [编辑] 原地切换表单排版
- └── 描述字段使用 MarkdownEditor 组件（Milkdown）
+ ├── 单条加载用 get_todo；子任务操作后只刷新当前待办
+ └── 描述字段使用 MarkdownEditor 组件（Milkdown，modelValue 为存储形式）
```
### 子任务编辑流程
```
TodoItem / EditorView
└── 点击编辑/查看
└── 打开独立 WebView：/subtask-editor?id={subtaskId}&mode={view|edit}
└── SubtaskEditorView 使用 MarkdownEditor 组件（Milkdown）加载 Markdown
- └── 图片粘贴 → save_subtask_image → 本地 images 目录
+ └── 图片粘贴 → save_subtask_image（raw body）→ images 目录 → Markdown 写 minitodo-image://<name>
```
+ ### 主窗口刷新
+
+ - 每 5s 调 `get_change_seq`（`sync_meta.local_seq`），变化时才 `fetchTodos`；聚焦、子窗口关闭、
+ `sync-completed`、`data-imported` 也走同一个单飞 `fetchTodos`（过期响应丢弃）
+
### WebDAV 同步流程
```
- SyncSettings (远端配置 + device_id + last_sync_at)
- ├── webdav_upload_sync → export_data_internal → gzip → PUT /sync-data.json.gz
- ├── webdav_download_sync → GET → gunzip → SyncData，判断冲突
- ├── webdav_apply_remote → SyncData → import_data_raw
- └── webdav_auto_sync → 按 sync_interval 轮询，自动 upload 或 apply
+ webdav_sync()（async → spawn_blocking，单同步互斥，"同步正在进行中"）
+ ├── GET sync-data（有基准 ETag 时 If-None-Match；本地有未上传变更时无条件 GET）
+ │ ├── 304 → 远端未变
+ │ ├── 200 → 解析（失败直接报错）→ 单事务逐条合并（LWW + 墓碑 + 设置 LWW）→ 下载缺失图片
+ │ └── 404 → 首次上传
+ ├── 需要上传？（local_seq ≠ synced_seq / 设置更新 / 远端缺本地记录或墓碑）
+ │ ├── 先上传缺失图片（一次 PROPFIND Depth:1 列清单）
+ │ └── 条件 PUT：已知 ETag 时 If-Match（去 W/），从不发 If-Unmodified-Since
+ │ 412 → 等 1.1s → 重新 GET → 合并 → PUT（最多 4 次）
+ └── 成功：基准取 PUT 响应 ETag → HEAD → PROPFIND；记录 synced_seq；emit sync-completed(SyncReport)
+ webdav_force_pull() 让本地等于远端（删除本地独有记录，不写墓碑）
+ webdav_force_push() 让远端等于本地（为远端独有记录写墓碑后上传）
```
- ## cloud/ 子项目（云端 API）
+ WebDAV 服务端差异（实测，见 `.trellis/spec/backend/sync-protocol.md`）：Apache mod_dav 的 `If-Unmodified-Since`
+ 对未改动文件也会 412、写入后 1 秒内 ETag 为弱；nginx/Caddy 忽略 PUT 前置条件、PROPFIND 不返回 getetag、
+ `If-Modified-Since` 按整秒比较。所以两端只用 `If-Match` / `If-None-Match`，并且写前总是先 GET 合并。
- > 当前状态：**PR1 + PR2 + PR3 全部完成**——只读骨架、REST CRUD、dirty push worker、Skill、
- > PC 端条件 PUT + 412 重试 + per-record merge + v24 migration 均在位。
- > 详见 `cloud/README.md`、`.trellis/tasks/05-13-cloud-api-and-skill/prd.md`。
+ ### 前后端通信
+ - **Tauri invoke**：前端调用后端 Rust 命令（请求-响应）。会触网、读写大文件或做批量 SQL 的命令一律写成
+ `async` 并在 `tokio::task::spawn_blocking` 里执行（Tauri 2 的同步命令跑在主线程，会卡住所有窗口）
+ - **Tauri emit/listen**：事件驱动通信（实时推送）
+ - `tray-toggle-fixed`、`tray-reset-window`、`tray-add-todo`、`tray-open-settings`：托盘菜单事件
+ - `sync-completed`（payload `SyncReport`）：后端同步改动了本地数据后发出（手动 / 自动同步都会），主窗口据此刷新
+ - `data-imported`：设置窗口导入数据后通知主窗口重载
+ - `app-settings-changed`：设置窗口改动应用设置后通知主窗口按 `key` 重载（含 `fixedEmbedDesktop`）
+ - `todo-font-changed`：字体设置变更通知
+ - `subtask-memory-ready` / `-init` / `-save`：新建待办（尚未入库）时，编辑窗口与子任务窗口之间传递内存中的子任务
+
+ ### 独立 WebView 窗口
+
+ 部分功能使用独立 Tauri WebView 窗口：
+ - **EditorView**：待办详情 / 编辑
+ - **SubtaskEditorView**：子任务详情编辑（Markdown + 图片）
+ - **SettingsView**：设置
+ - **CompletedView**：已完成列表
+ - **NotificationView**：应用内通知弹窗（当通知类型为 "app" 时；按显示器 work area 与缩放换算位置，多条叠放）
+
+ ## cloud/ 子项目（云端 API）
+
`cloud/` 是一个独立的 Rust crate（**不在** `pc/` 的 Cargo workspace 里），部署到 VPS 上为
- AI / Claude Code Skill 提供 mini-todo 数据的 HTTP REST 访问能力。两端的契约：
+ AI / Claude Code Skill 提供 mini-todo 数据的 HTTP REST 访问能力。部署、配置、Skill 见 `cloud/README.md`。
+ 与 PC 的契约（和上文"时间格式约定""合并规则"是同一套）：
- **共用同一个 WebDAV `sync-data.json.gz` 通道**。云端是 WebDAV 客户端，不依赖 PC 在线
- - **WebDAV 是 source of truth**，云端 SQLite 是缓存，重启会重新从 WebDAV 灌满
- - **时间格式与 PC SQLite 完全一致**：`YYYY-MM-DD HH:MM:SS` 无时区后缀，按 `config.toml` 的 `timezone` 取墙钟时间
- - **写冲突策略**：两端都走条件 PUT（`If-Unmodified-Since`），冲突时 per-record LWW merge 后重试（PR3 把 PC 端的"整包覆盖"语义改成"merge"）
- - **schema 漂移宽容**：云端 SQLite 是 KV-style（`todos(id, data_json, updated_at)`），PC 加新字段时云端不需要改代码，列表/过滤用 SQLite JSON1 `json_extract`
- - **软删除墓碑**：DELETE 时写 `tombstones(entity_type, entity_id, deleted_at)`，push merge
- 时拦截远端"复活"已删除的 record；7 天后清理
+ - **WebDAV 是 source of truth**，云端 SQLite 是缓存；未推送的本地改动（`meta.dirty`）推送成功前不会被拉取覆盖
+ - **时间**：`YYYY-MM-DD HH:MM:SS`，按 `config.toml` 的 `timezone`（IANA，须与 PC 一致）每次重新换算墙钟（DST 安全）
+ - **写冲突**：写前先 GET 合并，条件 PUT 只用 `If-Match`（去 `W/`）；412 等待后重新 GET → 合并 → PUT
+ - **字段契约**：SQLite 是 KV-style（`todos(id, data_json, updated_at)`），但 API 写入只接受 PC 模型里的字段
+ （`src/model.rs`），未知字段 / 类型错误 → 400；合并远端时未知字段原样保留（可能是更新版 PC 加的新字段）
+ - **墓碑**：DELETE 写 `tombstones`，随 sync-data 双向传播，保留 30 天
+ - **短码**：`todo_seq` 表给每个 todo 分配 `C{seq}`，API 路径与 CLI 都可用；只存在于 cloud，不进同步文档
```
cloud/
- ├── src/main.rs # 启动序列：load config → open SQLite → pull_once → spawn pull/push/image worker → axum
- ├── src/config.rs # config.toml；缺必填字段直接 panic 退出
- ├── src/time.rs # FixedOffset 模拟"本地时区现在"
- ├── src/db/ # rusqlite + 5 张表（todos / subtasks / settings / meta / tombstones）
- ├── src/sync/webdav.rs # GET（If-None-Match）/ PUT（If-Unmodified-Since）/ PROPFIND
- ├── src/sync/pull.rs # 60s 轮询：GET → gunzip → per-record LWW merge
- ├── src/sync/push.rs # 1s 检查 meta.dirty → merge → 条件 PUT；image push 也在此
- ├── src/sync/images.rs # 启动时一次性镜像 WebDAV /mini-todo/images/ 到本地
- ├── src/api/ # axum：Bearer auth + X-Sync-Status header
- │ ├── health.rs # GET /health
- │ ├── todos.rs # GET / POST / GET:id / PATCH:id / DELETE:id
- │ ├── subtasks.rs # POST /todos/:id/subtasks + PATCH/DELETE /subtasks/:id
- │ └── images.rs # GET /images/:name + POST /images（multipart）
- └── skill/minitodo/ # Claude Code Skill：SKILL.md + minitodo.py + install.{sh,ps1}
+ ├── src/main.rs # 启动：config → SQLite → 首次 pull（spawn_blocking）→ worker → axum；停机限时补推
+ ├── src/config.rs # config.toml；缺必填字段报错退出
+ ├── src/time.rs # 规范时间格式、宽松解析、按 IANA 时区换算
+ ├── src/model.rs # 记录字段契约：写入校验、别名映射、派生 priority
+ ├── src/db/ # todos / subtasks / settings / meta / tombstones / todo_seq；normalize.rs 修存量数据
+ ├── src/sync/webdav.rs # GET（If-None-Match）/ PUT（If-Match）/ HEAD / PROPFIND / MKCOL
+ ├── src/sync/doc.rs # sync-data 文档读写（保留未知顶层键）
+ ├── src/sync/merge.rs # 与 PC 一致的记录 LWW + 墓碑 + 设置合并
+ ├── src/sync/{pull,push}.rs # 拉取合并；写前合并 + 条件 PUT + 412 重试；图片推送
+ ├── src/sync/worker.rs # pull 轮询（每 10 轮一次无条件全量）、push 去抖 1.5s（最长 10s）、失败指数退避
+ ├── src/sync/images.rs # 图片镜像（缺什么下什么，失败退避重试）
+ ├── src/sync/mock_dav.rs # 测试用进程内 WebDAV，可按 Apache / nginx 实测语义模拟
+ ├── src/api/ # axum：Bearer 鉴权、X-Sync-Status 头、5xx 不外泄内部细节
+ └── skill/minitodo/ # Claude Code Skill：SKILL.md + minitodo.py（含单测）+ install.{sh,ps1}
```
- REST API（全部需要 `Authorization: Bearer <api_key>`）：
+ REST API（全部需要 `Authorization: Bearer <api_key>`，`:id` 可用 `C{seq}` 短码）：
| Method | Path | 说明 |
|---|---|---|
| GET | `/health` | `{status, sync, lastPullAt}` |
| GET | `/todos?...` | 列表；query: `completed` / `priority` / `quadrant` / `dueDateBefore` / `dueDateAfter` / `startDate` / `q` / `sort=±field` / `limit` / `offset` / `withSubtasks` |
| GET | `/todos/:id?withSubtasks=true` | 详情；默认嵌套 subtasks |
- | POST | `/todos` | 创建；必填 `title`，其他字段透传到 `data_json` |
+ | POST | `/todos` | 创建；必填 `title`，其余字段按契约校验 |
| PATCH | `/todos/:id` | merge 更新；未提及字段保留 |
- | DELETE | `/todos/:id` | 删除（连带 subtasks） |
+ | DELETE | `/todos/:id` | 删除（连带 subtasks，写墓碑） |
| POST | `/todos/:id/subtasks` | 创建子任务；必填 `title` |
- | PATCH | `/subtasks/:id` | merge 更新子任务 |
+ | PATCH | `/subtasks/:id` | merge 更新子任务（`parentId` 不可改） |
| DELETE | `/subtasks/:id` | 删除子任务 |
| GET | `/images/:name` | 返回图片 bytes |
| POST | `/images` | multipart 上传，`file` 字段；返回 `{name}` |
- | POST | `/sync` | 手动触发 pull + push；返回 `{pull, push, pullError?, pushError?}` |
+ | POST | `/sync` | 手动 pull + push；全部成功 200、部分失败 207，返回 `{pull, push, pullError?, pushError?}` |
| POST | `/sync/pull` | 仅从 WebDAV 拉取 |
| POST | `/sync/push` | 仅推送到 WebDAV |
+ todo 可写字段以 `src/model.rs` 的 `TODO_FIELDS` 为准（`title` / `description` / `color` / `quadrant` / `notifyAt` /
+ `startTime` / `endTime` / `notifyBefore` / `notified` / `completed` / `sortOrder` / 重复提醒 5 个字段）。别名：
+ `dueDate`→`endTime`（仅日期补 23:59:00）、`priority`（high/medium/low）→`color`（#EF4444 / #F59E0B / #10B981）、
+ `notes`→`description`；`quadrant` 接受 1-4 或 `urgent_important` / `important_not_urgent` 等别名。`id` / `createdAt` /
+ `updatedAt` 等服务端字段写入时忽略。响应附派生字段 `priority`（自定义颜色为 null）与 `seq`，派生字段不入库。
+
排序字段白名单：`dueDate` / `startTime` / `priority` / `quadrant` / `sortOrder` /
- `updatedAt` / `createdAt` / `title`，前缀 `-` 倒序、`+` 或无前缀正序。`quadrant`
- 接受数字 1-4 或字符串别名 `urgent_important` / `important_not_urgent` 等。
+ `updatedAt` / `createdAt` / `title`，前缀 `-` 倒序、`+` 或无前缀正序。
所有响应附 `X-Sync-Status: healthy | stale | offline` 与 `X-Last-Sync-At`；offline
时额外加 `Warning: 110 "sync offline"`。
- PC 端 WebDAV 同步（PR3 后）：
- - `services/webdav.rs::upload_bytes` 支持可选 `If-Unmodified-Since` header，返回
- `UploadOutcome::Ok(last_modified)` / `UploadOutcome::PreconditionFailed`
- - `services/webdav.rs::download_bytes` 返回 `(Vec<u8>, Option<String>)`，第二个值是
- server 的 `Last-Modified`
- - `commands/sync_cmd.rs::webdav_upload_sync` 走条件 PUT；412 时拉远端 →
- `merge_remote_into_local`（per-record LWW）→ 重新 PUT，最多 3 次重试
- - `commands/sync_cmd.rs::webdav_download_sync` / `webdav_auto_sync` 把 server 的
- `Last-Modified` 写入 settings key `webdav_last_modified`（由 v24 migration 引入）
-
- ### 前后端通信
-
- - **Tauri invoke**：前端调用后端 Rust 命令（请求-响应）
- - **Tauri emit/listen**：事件驱动通信（实时推送）
- - `tray-toggle-fixed`、`tray-reset-window`、`tray-add-todo`、`tray-open-settings`：托盘菜单事件
- - `app-settings-changed`：设置窗口改动应用设置后通知主窗口按 `key` 重载（含 `fixedEmbedDesktop`）
- - `todo-font-changed`：字体设置变更通知
-
- ### 独立 WebView 窗口
-
- 部分功能使用独立 Tauri WebView 窗口：
- - **SubtaskEditorView**：子任务详情编辑（Markdown + 图片）
- - **NotificationView**：应用内通知弹窗（当通知类型为 "app" 时）
-
## 开发命令
- > 所有命令都在 `pc/` 子目录下执行（PC 端代码所在位置）。
-
```bash
- # 进入 PC 端工作目录
- cd pc
-
- # 安装依赖
- npm install
-
- # 开发模式运行
- npm run tauri dev
+ # PC 前端（在 pc/ 下）
+ npm ci # 安装依赖（lockfile 只指向 registry.npmjs.org）
+ npm run tauri dev # 开发模式运行
+ npm run tauri build # 构建生产版本
+ npm run typecheck # vue-tsc
+ npm run lint # eslint
+ npm run test # vitest 单测（src/utils/*.test.ts）
+ npm run build # 类型检查 + vite 构建
- # 构建生产版本
- npm run tauri build
+ # PC Rust（在 pc/src-tauri/ 下）
+ cargo fmt --all -- --check
+ cargo clippy --all-targets --locked -- -D warnings
+ cargo test --locked # 含 sync_store 合并、迁移、WebDAV 互操作（tiny_http 模拟服务端）等测试
- # 仅前端构建检查（含 vue-tsc）
- npm run build
+ # cloud（在 cloud/ 下）
+ cargo test --locked # 含 mock_dav 场景测试（Apache / nginx 语义）
+ python3 -m unittest discover -s skill/minitodo -p 'test_*.py'
- # Rust 编译检查
- cd src-tauri && cargo check
+ # 端到端（Linux，真实应用 + 双 WebDAV + cloud + Skill），见 pc/scripts/e2e-linux/README.md
+ python3 pc/scripts/e2e-linux/run_e2e.py <app> <cloud> <old-app>
```
+ CI：`.github/workflows/pc-ci.yml`（Windows fmt/clippy/test、Linux clippy/test、前端 typecheck/lint/test/build）、
+ `cloud-ci.yml`（fmt/clippy/test + Skill 单测）。
+
## 注意事项
- 1. **目标平台**：Windows 10/11
+ 1. **目标平台**：Windows 10/11；Linux 可编译运行（CI 与 e2e 用），嵌入桌面等 Win32 特性在 Linux 上不可用
2. **运行环境**：需要 Node.js 和 Rust 开发环境
3. **图标使用**：仅使用 Element Plus Icons，禁止 emoji
- 4. **代码规范**：使用 TypeScript 类型定义，遵循 Vue 3 组合式 API
+ 4. **代码规范**：使用 TypeScript 类型定义，遵循 Vue 3 组合式 API；`<el-*>` 组件按需引入，
+ `ElMessage` / `ElMessageBox` 只能从 `src/plugins/element.ts` 导入（eslint 强制）
5. **Serde 命名**：Rust 模型使用 `#[serde(rename_all = "camelCase")]`，前端使用驼峰命名
6. **进程管理**：Windows 平台需要外部子进程时使用 `taskkill` 终止子进程树
+ 7. **日志**：Rust 侧用 `log::info!` / `warn!` / `error!`（落盘到日志文件），不要用 `println!` / `eprintln!`
+ 8. **设置读写**：一律经 `db::settings_kv`（只在值变化时更新 `updated_at`，否则会干扰设置同步）
+ 9. **安全边界**：CSP `script-src 'self'`（禁止 `eval` / 内联脚本）；本地图片只经 asset 协议
+ （scope `$LOCALDATA/mini-todo/images/**`）访问，Markdown 里存 `minitodo-image://<name>`（`utils/imageRef.ts`）；
+ 链接只放行 http(s) / mailto / 本地文件（`utils/fileLink.ts`）；图片文件名经 `is_safe_image_name` 校验
+ 10. **时间**：见"时间格式约定"，前后端都只用统一的工具函数解析与格式化