ds-galo/openspec/changes/archive/2026-10-12-add-user-profile/tasks.md

Tasks

1. Модель данных и миграции

• 1.1 Добавить Phone в models.User (но НЕ в PublicUser) — unit-тест: JSON PublicUser не содержит телефон
• 1.2 Миграция PostgreSQL 000013_user_phone (снять NOT NULL с email, добавить phone + unique, down-миграция) — проверить make migrate и откат на чистой БД
• 1.3 Миграция SQLite 000005_user_phone через rebuild users — проверить на копии galo.db, что данные сохранены, email nullable, phone присутствует
• 1.4 Расширить миграционный тест internal/e2e — проверка схемы users (nullable email, колонка phone, уникальность)

2. Backend: вход и регистрация по идентификатору

• 2.1 Нормализация E.164 и определение типа идентификатора (@ → email) — unit-тест на валидные/невалидные номера
• 2.2 Хранилища: COALESCE(email,'') в выборках, GetUserByPhone в store.go и sqlite_store.go — тесты обоих хранилищ
• 2.3 Service.Register принимает email и/или телефон, требует «хотя бы один», ловит конфликты email_taken/phone_taken — тесты
• 2.4 Service.Login по единому идентификатору — тесты: вход по email, по телефону, несуществующий, неверный пароль (ответ неразличим)
• 2.5 Хендлеры login (identifier) и register (phone необязателен) — тесты хендлеров

3. Backend: профиль (имя, пароль, добавление идентификатора)

• 3.1 PATCH /auth/me для изменения имени (пустое отклоняется) — тесты сервиса и хендлера
• 3.2 POST /auth/me/password: проверка текущего пароля, минимум 8 символов, RevokeAllUserTokens при успехе — тесты
• 3.3 POST /auth/me/identifiers (add-only): добавление недостающего email/phone, конфликты, отказ когда оба заданы — тесты
• 3.4 /auth/me отдаёт телефон только владельцу — тест: ответ Me содержит phone, публичные представления — нет

4. Backend: удаление аккаунта

• 4.1 DELETE /auth/me с подтверждением пароля и DeleteUser в обоих хранилищах — тесты: неверный пароль, успешное удаление
• 4.2 Интеграционный тест: удаление владельца с общим альбомом убирает альбом у другого участника

5. Web-интерфейс

• 5.1 Login/register: единое поле «Email или телефон», необязательные email/phone с проверкой «хотя бы одно»; обновить api.ts, types.ts — проверить npm run check и ручной вход
• 5.2 Новая страница (app)/profile (имя, пароль, добавление идентификатора, удаление) и ссылка из шапки AppShell — проверить npm run check и ручной сценарий
• 5.3 Очистка токенов и редирект на вход после смены пароля и удаления — ручная проверка в браузере

6. Android-клиент

• 6.1 DTO/API: login по identifier, phone при регистрации, эндпоинты профиля; обновить ErrorMapper — unit-тест маппинга ошибок
• 6.2 AuthScreen: единое поле идентификатора, необязательные email/phone — Robolectric-тест
• 6.3 ProfileScreen + ProfileViewModel + запись в GaloNavHost, вход из списка альбомов — Robolectric-тест
• 6.4 Очистка TokenStore и возврат на экран auth после смены пароля/удаления — Robolectric-тест

7. Интеграция и документация

• 7.1 E2E против запущенного сервера: регистрация только по телефону, вход, добавление email, смена пароля (сессии отозваны), удаление аккаунта
• 7.2 scripts/seed.py: поддержать необязательный phone; обновить README (новые эндпоинты профиля) — проверить запуск make testdata и чтение README
• 7.3 Полный прогон: make test, cd frontend && npm run check, cd android && ./gradlew test

Workflow follow-up

• Архивировать изменение после прохождения ревью и синхронизировать основные спеки.