laoyang
feff31baad
用户 2026-10-12 晚：「dav 还是不行，thunderbird 提示找不到日历，联系人也没有。」
真根因（一个由两半无缝衔接构成的 bug）：
TB 添加账号 → GET /.well-known/caldav → 我们 301 到 /dav/
→ TB **跟随这个 GET 跳转** → GET /dav/
→ 我们回 **404「没有这本日历」**
→ TB 判定"这里没有日历" ⇒ 报「找不到日历」。
CardDAV 完全同型（/.well-known/carddav → GET /carddav/ → 404）
⇒ 所以日历和联系人是**同一个 bug**。
修法（对齐参照 DAViCal 的状态码语义）：
· GET 打到 home 容器（bookId=0）→ **405**（原来 404）
404 = "资源不存在" ⇒ 客户端放弃；405 = "资源在、方法不行" ⇒ 客户端改用 PROPFIND。
· REPORT 打到容器 → **403**（参照实测也是 403）。
· dav.php 与 carddav.php **两处同修**（同型孪生 bug）。
顺带对齐参照（「完全按参照返回」口径）：
· 每个 XML 响应都带两行 `DAV:` 头（原来只有 OPTIONS 带）——
CalDav::xmlHeader / CardDav::multis（所有 XML 响应的必经处）。
· Content-Type 改 `text/xml`（参照的字面形态）。
探针补齐（这类 bug 长期漏网的三个原因）：
· 原 TB 探针只发 PROPFIND/REPORT，**从不发 GET /dav/**；
· curl 默认不跟随跳转（要 -L）；
· 得先 GET .well-known 再跟到 /dav/ 才显形。
⇒ _fb_dav_tb.py 新增 ①c（follow=True 真跟跳转，断言跟随后不能 404、应为 405）；
_fb_dav_tb.py 支持 FB_SITE（供反向验证指向注入副本）。
验证：
· TB 探针 35 → **39/0**（新增 4 条 ①c 全过）
· v45b DAV 反向验证 **7/0**（新增 2 个注入：dav/carddav 容器 GET 改回 404
—— 都已证明会让断言变红）
· 全流水线 PUSH_RC=0
· 线上真机复验：跟随 well-known 的 GET 跳转 → CalDAV 405 / CardDAV 405
（修复前都是 404）；PROPFIND 带两行 DAV 头 + text/xml；
发现链 207、8 个日历本、1 个通讯录。
FamilyBook
家书，记录家庭的全部生活，一本用岁月写成的家谱。
把一个家的「人」「日子」「去过的地方、看过的电影」收进同一本书里。
它是什么
一个自托管的家庭生活系统。它不是又一个待办清单，而是这个家的长期档案 —— 十年之后还能翻出孩子第一次观影的票根、那年暑假走过的路线。
围绕三个圈展开：
- 人：家庭成员、亲友通讯录，以及他们之间的共享关系
- 时间：日历、日程、提醒，以及任务的期限
- 事件：观影、旅行、其他活动 —— 一切都落在同一条时间轴上
它在做什么
| 阶段 | 主题 | 内容 |
|---|---|---|
| 0 | 地基 | 名册、账号、登录、权限模型、安装向导 |
| 1 | 通信 | 通讯录、共享给某个成员、CardDAV 服务端 |
| 2 | 时间 | 日历本、重复日程、提醒、CalDAV 服务端 |
| 3 | 归一 | 观影与旅行迁入统一事件模型 |
| 4 | 任务 | 任务管理，期限自动映射成日历事件 |
| 5 | 回看 | 统计、年度家书、时间轴 |
当前进度：阶段 0 起步，仓库里只有图标与脚手架。
技术选型
- PHP 7.4+（无框架、无 Composer，上传到站点目录即可运行）
- MySQL 5.7+ / 8.0（
utf8mb4） - 前端为原生 HTML / CSS / JavaScript，无构建步骤
⚠️ 注意 CalDAV / CardDAV 是双向协议，和单纯的 .ics 文件导出不是一个量级的东西。
部署
- 把代码放到站点根目录；
- 复制
config.example.php为config.php，填写数据库与app_key； - 访问站点根，按引导页确认 PHP 版本、扩展、配置、数据库连接四项都通过。
config.php 不入库（已在 .gitignore 中忽略），其中包含数据库口令与加密密钥。
⚠️ app_key 一旦开始记录数据就不能再改（换掉即解不开已有数据），
并且它必须单独备份 —— 密钥丢失等同于数据永久丢失。
隐私
身份证号、手机号属于敏感个人信息，一律加密存储。 （就家庭自用而言，身份证号其实没有多少必须存的场景，启用前请三思。）
图标
见 assets/icons/。概念是「这本书就是家」：屋顶即一本摊开的书，
屋顶下纸做的墙上，三行横线是这个家写下的日子。