xunzhi-auth-user

name	xunzhi-auth-user
description	用户与认证业务域 Skill。当需求涉及 /api/xunzhi/v1/users/** 的注册/登录/登出/用户名查重，或关键词"token/get_current_user/当前用户/布隆过滤器/注册锁/数据隔离"时使用。

xunzhi-auth-user

账号体系（注册三层防护）+ 自建 Redis token 认证。

使用顺序

• 改登录/token 行为，看 references/login-and-permission.md（含注册布隆与注册锁时序）。
• 改接口的当前用户注入，看 references/current-user.md。
• 改 WebSocket 鉴权，看 references/websocket-auth.md。
• 改所有权校验，看 references/data-isolation.md。
• 对象归属看 references/object-dictionary.md。

关键入口

• app/user/router.py（11 端点）
• app/user/service.py（register 三层防护 + has_username 布隆查询）
• app/user/bloom.py（自建布隆 + 启动回灌）
• app/auth/service.py（token 签发/校验 + get_current_user*）

必守约束

• 注册顺序不可改：布隆检查 → 锁 → insert + commit → bloom.add → finally release。
• has-username 语义：true=已存在（纯布隆命中，不查 DB）。

参考资料

• references/current-user.md
• references/login-and-permission.md
• references/websocket-auth.md
• references/data-isolation.md
• references/object-dictionary.md