PRODUCT SPACE

CoDelphi ⌁ gzhanlei/codelphi · main ↗

CoDelphi 把 GitHub 仓库变成一份可追溯的产品规格。 连接仓库后,AI 自动提取功能清单与用户场景,每次 push 自动总结行为变化——每一条结论都附带可点击的源码证据,而不是凭空生成的摘要。

最近一次分析:succeeded

分析完整性:部分完整——合并完整性部分(合并层有截断/冲突/护栏检出);核验部分(存在一致性冲突或影子对比不一致)。分析成功不等于完整,完整不等于正确;结论采纳前应经人工核实。

源码装配覆盖率(按文件字节)12.7%(已装配实现文件 196/492 个,6 趟提取);本规格未覆盖全部实现面(提取趟数触顶),未覆盖部分不产生结论。。运行时开关与数据依赖行为静态提取不可见(边界说明);发现缺口请在左侧功能树进入功能页,用「编辑/新增场景」人工补充并标记核实。

OAuth 回调校验

校验授权码、PKCE verifier 与 state 后放行回调,失败按错误码跳转登录页或 forbidden。

代码生成稳定链接 oauth 回调校验
未核实
实现分布 · 2 个文件
边界情况EC-1生成未核实
情境
next 参数为外站地址或含换行
操作
safeNextPath 执行
结果
回退为 /
边界情况EC-2生成未核实
情境
回调缺少 code 或 verifier
操作
parseOAuthCallback 执行
结果
返回 null
错误路径ER-1生成未核实
情境
state 缺失或不匹配
操作
requireOAuthCallback 执行
结果
抛出 invalid_oauth_state
错误路径ER-2生成未核实
情境
OAuth 失败且错误为 forbidden
操作
oauthFailurePath 执行
结果
返回 /forbidden
正常路径HP-1生成未核实
情境
回调携带 code、verifier 且 state 与预期一致
操作
parseOAuthCallback 执行
结果
返回 code、verifier 与安全化的 next 路径