mindfulness/spec_kit/App Push/spec.md

App Push｜每日提醒推送（客户端 + 后端）｜Spec

阶段：高层规范（spec）

目标：实现“每日提醒”推送闭环：用户在首次进入 Onboarding 可选择每天推送次数（0～5，可跳过），并可在个人主页的“每日提醒”弹窗随时调整次数或关闭；客户端使用首次生成的 UUID 作为用户标识与后端关联；后端按用户配置定时下发推送。

---

1. 背景与动机（摘要）

当前客户端已有 Push 引导页（可跳过）与“每日提醒”设置入口，但尚未形成完整闭环：

• 需要一个稳定的匿名用户标识（UUID）将“提醒配置”与“推送 token”绑定到后端
• 需要后端能够按用户选择的每日次数（0～5）进行定时推送
• 本期不追求高级推送能力（富媒体、复杂分群、到达率分析等）

---

2. 目标（Goals）

• G1：Onboarding 选择：用户首次进入 Onboarding 可设置“每日提醒次数”（0～5），可跳过且不阻塞进入主功能。
• G2：设置页可改可关：用户可在个人主页的“每日提醒”弹窗调整次数（0～5）或关闭推送。
• G3：UUID 关联：客户端首次进入生成 client_user_id（UUID），用于与后端关联用户配置与推送 token（见 spec_kit/Client User Identity/spec.md）。
• G4：推送闭环：客户端拿到推送权限与 Push Token 后上报后端；后端存储并按计划每日推送。
• G5：幂等与可恢复：重复上报、token 轮换、用户反复开关不应导致重复推送或“僵尸任务”。
• G6：多语言：推送文案至少支持当前客户端语言体系（zh-CN/en/es/pt/zh-TW），或以安全默认语言回退。

---

3. 非目标（Non-goals）

• 不接入高级推送能力（富媒体、通知分类/动作按钮、复杂分群、A/B 实验、到达率看板等）。
• 不引入账号体系与“多设备同人合并”策略（未来可基于 account_id 扩展）。
• 不在本阶段做精细化内容策略（例如千人千面的复杂推荐推送）；仅保证“按次数定时发送”与文案安全合规。

---

4. 技术选型（高层）

4.1 客户端

• 继续使用 Expo 的 expo-notifications
• Push 权限申请：通过引导页解释后再触发系统弹窗（降低拒绝率）
• Token 获取：使用 Expo Push Token（后续计划阶段细化获取与上报时机）

4.2 后端

• 推送通道：Expo Push Service（与客户端 expo-notifications 配套）
• 定时任务：使用现有后端技术栈约定（Celery + Redis / 或等价调度器），每日按用户时区/策略触发推送

说明：若未来需要更高上限（自建 APNs/FCM 直连），可在后续模块升级，不影响本期 API 字段语义（client_user_id、push_token、偏好配置）的大框架。

---

5. 用户流程（User Flows）

5.1 首次进入（Onboarding）

1. App 首次启动 → 进入 Onboarding 流程
2. 在 Onboarding 某一页提供“每日提醒次数”选择（0～5）
   • 0 表示不接收每日提醒（等同关闭）
   • 可点击“跳过”（不设置/不打扰）
3. 若用户选择次数 > 0：
   • 展示 Push 引导说明页
   • 用户点击“立即开启”触发系统权限申请
4. 无论是否开启成功，均可进入主功能（不阻塞）

5.2 个人主页（每日提醒弹窗）

• 用户可：
  • 调整每日次数（0～5）
  • 开启/关闭提醒（关闭等价次数=0）
  • 若系统权限为 denied：提示用户前往系统设置开启（不做强制跳转要求，按平台能力实现）

5.3 后端推送执行

• 后端按用户配置与时区，在每日窗口内发送 (N) 次推送（(N\in[0,5])）
• 若用户关闭或次数=0：不再推送

---

6. 数据与持久化（高层）

6.1 客户端本地存储（最小集合）

• client_user_id: string（UUID，稳定持久化；见用户标识 spec）
• push.permission_state: unknown | granted | denied（用于 UI 显示与引导）
• daily_reminder.enabled: boolean（可选；或由次数是否为 0 推导）
• daily_reminder.times_per_day: number（0～5）
• daily_reminder.updated_at: ISO string（可选，用于排障/幂等）

6.2 后端持久化（逻辑约束）

最小需要表达两类信息：

1. 设备/Token 绑定

• client_user_id
• platform（ios/android）
• push_token（Expo Push Token）
• app_id（bundle id / package name）
• env（dev/prod）
• last_seen_at
• is_active

2. 用户推送偏好

• client_user_id
• enabled
• times_per_day（0～5）
• timezone（建议 IANA，如 Asia/Shanghai；若拿不到则回退为服务器默认策略）
• locale（用于推送文案语言选择；可从客户端上报或推送时推断）
• updated_at

---

7. API 契约（高层）

说明：路由名可在 plan 阶段对齐现有服务结构；此处先固定“字段语义 + 幂等行为”。

7.1 注册/更新 Push Token（幂等）

• POST /v1/push/register
• 请求体（最小集，继承用户标识 spec）：
  • client_user_id: string（UUID）
  • platform: "ios" | "android"
  • push_token: string（Expo Push Token）
  • app_id: string
  • env: "dev" | "prod"
  • device_meta（可选）：{ model, os_version, app_version, locale, timezone }
• 行为：
  • 幂等：重复上报同一 token 不产生多条“有效绑定”
  • token 变更：同一 client_user_id 上报新 token 后，后端应更新“当前有效 token”

7.2 设置每日提醒偏好（幂等）

• PUT /v1/push/preferences
• 请求体：
  • client_user_id: string
  • enabled: boolean
  • times_per_day: number（0～5；若 enabled=false 则可强制视为 0）
  • timezone: string（可选）
  • locale: string（可选）
• 行为：
  • 幂等：相同配置重复提交不改变结果
  • enabled=false 或 times_per_day=0：必须停止后续推送（不再产生新的发送任务）

7.3 查询当前偏好（可选但建议）

• GET /v1/push/preferences?client_user_id=...
• 返回：
  • enabled
  • times_per_day
  • timezone
  • locale
  • updated_at

7.4 立即测试推送（仅 dev，可选）

• POST /v1/push/test
• 请求体：
  • client_user_id
  • title / body（可选）
• 用途：联调排障（token 绑定、证书/通道、Expo 配置）

---

8. 推送策略（高层）

8.1 发送次数与窗口

• 每日发送次数：0～5
• 建议定义“允许发送的时间窗口”（例如 09:00～21:00），避免深夜打扰
• 当 times_per_day > 0 时，在窗口内生成 (N) 个时间点并发送

时间点生成策略（均匀分布/固定时刻/随机抖动）在 plan 阶段确定；本期只要求“次数正确、用户可控、不会超发”。

8.2 文案来源与语言

• 文案可先采用后端配置的模板（按 locale 选择，失败回退 en 或 zh-CN）
• 若未来要接入推荐系统，可在后续迭代按用户画像生成更个性化文案（不在本期范围）

---

9. 边界场景与处理原则

• 用户跳过 Onboarding：不强制开启；可在个人主页再次设置。
• 系统权限 denied：客户端提示引导去系统设置；后端保存偏好但不保证可推送（无有效 token 时不发送）。
• token 缺失/过期：后端发送失败时应标记 token 为不可用，并等待客户端下次上报更新。
• 重复开关/改次数：后端必须幂等更新，避免同一用户一天内重复排程导致超发。
• 环境隔离：dev/prod 的 token 与配置必须隔离（env + app_id 维度）。
• 卸载/重装：client_user_id 可能变化；视为新用户实例（符合匿名策略）。

---

10. 验收标准（Acceptance Criteria）

• 首次进入 Onboarding：
  • 用户可选择每日次数（0～5）或跳过
  • 选择后不阻塞进入主功能
• 个人主页每日提醒弹窗：
  • 可设置次数（0～5）与关闭
  • 权限 denied 时有明确提示
• 客户端：
  • client_user_id 稳定持久化
  • 在获得权限与 token 后能上报后端（幂等）
  • 修改偏好会同步到后端（幂等）
• 后端：
  • 能保存 token 与偏好
  • 能按用户配置每日推送（次数正确、不会超发）
  • token 失效可被识别并停止对失效 token 推送

---

11. 待确认问题清单（进入 plan/tasks 前必须确认）

1. “0～5 次”的含义：是否严格表示“每天发送 0～5 条通知”（看起来是），还是“提醒强度档位”？
2. 发送时间策略：默认窗口与时间点生成方式（固定时刻 vs 均匀分布 vs 随机抖动）选哪一种？
3. 时区来源：以客户端上报的 IANA 时区为准吗？若缺失回退到什么策略？
4. 推送文案：本期文案是否完全由后端模板控制（便于随时调整），还是前端上报“文案 key/参数”由后端拼装？
5. Push 允许发送的静默规则：是否需要“勿扰时间段/睡眠模式”开关（例如 22:00～08:00 不推）？