基线:鉴权会话+工作组+工作台三区修复+编排工作区+产品设计文档

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

docs/debt.md

@@ -15,3 +15,41 @@
 | M5-2 | loop 的 Agent 回路直接经 `ModelGateway`,未用 Mastra `Agent` | 编码规范 §6.1 规定用 Mastra Agent;`AgentPort` 端口不变,换实现时 usecase 不动;当前实现仍过两缝(录制回放可见) | M6 前 | 进行中 |
 | M5-1 | `process` 未用 Mastra workflow 编译器,流转由自持确定性状态机 + `sys.node_instance` 承担 | 编码规范 §6.1 规定流程包编译为 Mastra 图;二者语义等价(挂起/恢复由节点实例表承担),先落可测的自持实现,Mastra 编译器作为可替换 adapter 后补 —— usecase 不动 | M5 收尾 | 进行中 |
 | M2-2 | pg-boss 已装未用 | 定时作业(监听时限扫描、周期触发器)随 M5 落地;当下派发器用 setInterval | M5 | 进行中 |
+
+## 鉴权(ADR-010 落地后的已知欠账)
+
+- **登录失败无次数限制**:可无限次试口令。单组织 ≤50 人、内网部署下暂缓;
+  接入外网前必须补(按账号 + 来源 IP 双维度退避)。
+- **无口令强度校验、无首登强制改密**:全员初始口令相同(`JCAI_SEED_PASSWORD`),
+  谁都没改过就等于没有口令。治理台「员工」面需补:改密 / 重置 / 强制改密标记。
+- **`setPassword` 已在 org 出口就位但无路由**:改密只能经播种或直接调用例,界面上没有入口。
+- **会话无「登出全部设备」**:`revokeAllOf` 已实现(停用员工时调),但本人无从触发。
+
+## 工作组(ADR-011 落地后的已知欠账)
+
+- **没有治理台管理界面**:建组 / 改组 / 指派默认组只能经播种或直接调用例。
+  `saveWorkGroup` 已在 org 出口就位,缺的是「员工」面下的一个子页。
+- **一人一组**:`workGroupOf` 取该人名下稳定的第一条;起单时选哪个组这一步没做。
+- **组成员离岗无提醒**:绑定的人离岗时静默退回四策略,不告诉任何人。
+
+## 工作成果 · 文件
+
+- **Markdown 只以原文纸面呈现**:富文本渲染(GFM 表格 / 内联 SVG)要 `react-markdown` +
+  `remark-gfm` + `rehype-raw` 三个依赖,当前成果文件绝大多数是 HTML,先不引。
+  引入前不假装渲染过 —— FileViewer 里以 `<pre>` 出原文。
+- **过程成果(deliverable)尚无来源**:活动还不发布 deliverable,所以成果文件目前
+  只有活动推的那一屏。装配已接好(`desk.ts` 的 `results`),活动一产出就自动进列表。
+
+## 沟通记录(占位)
+
+工作区第二个页签「沟通记录」目前是空占位。它要汇集这一单**与外界的往来**:
+邮件线程、通道消息、原件存档 —— 数据在 `channel` 与 `event` 里已有,尚未做投影。
+界面上明说「还没接」,不伪装成「暂无数据」。
+
+## 工作区页签条装不下五个页签
+
+五个四字页签 380px + 翻页囊 112px + 间距 30px = 522px,工作区仅 429px,差 94px。
+当前先做成**整条可横滚**(不裁、不溢出卡片),最终形态待定,备选:
+- 缩短页签文字(沟通 / 成果 / 详情 / 日志)—— 省 ~100px,但文案变短
+- 翻页囊只留箭头、页码收进 title —— 省 ~50px,但看不见「第几件/共几件」
+- 页签条换行两排 —— 全都放得下,但工作区正文少一行高