diff --git a/backend/docs/AUTH_TEST_PLAN.md b/backend/docs/AUTH_TEST_PLAN.md index bae2dc222f..b8b0fac965 100644 --- a/backend/docs/AUTH_TEST_PLAN.md +++ b/backend/docs/AUTH_TEST_PLAN.md @@ -1494,7 +1494,7 @@ done docker logs deer-flow-gateway 2>&1 | grep -E "ChannelManager|channel" | head -10 ``` -**预期:** 无 auth 相关错误。渠道不依赖浏览器 cookie;服务端通过内部认证头把请求归入 `default` 用户桶。 +**预期:** 无 auth 相关错误。渠道不依赖浏览器 cookie;服务端通过内部认证头接受请求,run 归入绑定 owner 的用户桶(未绑定时为规范化后的平台用户 ID;仅 `DEER_FLOW_AUTH_DISABLED=1` 时为 `default`)。 #### TC-DOCKER-05: reset_admin 密码写入 0600 凭证文件(不再走日志) diff --git a/backend/docs/AUTH_UPGRADE.md b/backend/docs/AUTH_UPGRADE.md index e165351fed..a9d782f044 100644 --- a/backend/docs/AUTH_UPGRADE.md +++ b/backend/docs/AUTH_UPGRADE.md @@ -127,7 +127,7 @@ python -c "import secrets; print(secrets.token_urlsafe(32))" - **本地开发**(`make dev`):Gateway embedded runtime 完全兼容;无 admin 时访问 `/setup` 初始化 - **Gateway embedded runtime**:标准脚本、Docker dev 和生产部署均通过 Gateway 提供认证与 LangGraph-compatible API - **Docker 部署**:完全兼容,`.deer-flow/data/deerflow.db` 需持久化卷挂载 -- **IM 渠道**(Feishu/Slack/Telegram):通过 Gateway 内部认证通信,使用 `default` 用户桶 +- **IM 渠道**(Feishu/Slack/Telegram):通过 Gateway 内部认证通信。已通过 `/connect` 绑定的发送者使用绑定 owner 的用户桶,未绑定的发送者使用规范化后的平台用户 ID;只有设置 `DEER_FLOW_AUTH_DISABLED=1` 的单用户模式才统一使用 `default` 用户桶。详见 [IM_CHANNEL_CONNECTIONS.md](IM_CHANNEL_CONNECTIONS.md) - **DeerFlowClient**(嵌入式):不经过 HTTP,不受认证影响 ## 故障排查