Plan Mode 使用指南

> (默认模式，正常输入)
plan> (Plan Mode，规划模式)

> 请先制定一个计划，不要直接修改代码。我想给用户模块添加角色权限功能。

> 帮我分析一下如何重构 src/services/ 目录的代码结构，先给出方案，不要动代码。

plan> 我想将用户认证从 session 迁移到 JWT

Claude 正在探索代码库...
- 读取 src/auth/session-manager.ts
- 读取 src/middleware/auth.ts
- 读取 src/routes/user.ts
- 读取 src/config/auth.config.ts
- 分析 package.json 中的依赖...

## 迁移计划：Session -> JWT 认证

### 需要修改的文件

1. **package.json** - 添加 jsonwebtoken 和 @types/jsonwebtoken 依赖

2. **src/config/auth.config.ts** - 添加 JWT 配置项
   - JWT_SECRET
   - JWT_EXPIRES_IN
   - JWT_REFRESH_EXPIRES_IN

3. **src/auth/jwt-manager.ts** (新建)
   - generateAccessToken()
   - generateRefreshToken()
   - verifyToken()

4. **src/middleware/auth.ts** - 修改认证中间件
   - 从验证 session 改为验证 JWT
   - 添加 token 刷新逻辑

5. **src/routes/user.ts** - 修改登录和登出端点
   - login: 返回 JWT token 而非设置 session
   - logout: 实现 token 黑名单机制

6. **src/auth/session-manager.ts** - 标记为废弃
   - 添加 @deprecated 注释
   - 迁移完成后删除

### 执行顺序
1. 安装依赖
2. 创建 JWT 配置和工具
3. 修改认证中间件
4. 更新路由处理
5. 编写测试
6. 清理旧代码

### 风险评估
- 需要同步更新前端的 token 存储逻辑
- 现有用户的 session 在迁移后会失效，需要考虑过渡方案

> 计划看起来不错，请开始执行。

> 开始吧

> 计划基本可以，但有几点修改：
> 1. 不需要 token 刷新机制，我们用短期 token + 重新登录的方式
> 2. session-manager.ts 直接删除，不需要保留
> 3. 先不写测试，我后面单独处理

> 这个方案太复杂了。我其实只想把 session 存储从内存改到 Redis，认证机制不变。请重新规划。

> 先只做第 1 和第 2 步（安装依赖和创建 JWT 工具），其他的等我确认后再继续。

plan> 我们的项目目前所有 API 调用都直接用 fetch，我想统一迁移到 axios，
      并添加请求拦截器处理认证 token 和错误重试。

plan> 给我们的博客系统添加评论功能，需要支持：
      - 多级嵌套回复（最多 3 层）
      - 评论点赞
      - @提及其他用户
      - 评论通知

plan> 用户反馈在高并发下订单会出现重复扣款。请分析可能的原因并制定排查方案。

plan> 将项目的状态管理从 Redux 迁移到 Zustand。项目里有 12 个 Redux slice，
      涉及约 40 个组件。

<!-- 不够好 -->
plan> 优化性能

<!-- 更好 -->
plan> 首页加载时间超过 5 秒，主要瓶颈是：
      1. 初始 bundle 过大（2.3MB）
      2. 首屏有 3 个瀑布式 API 请求
      3. 图片未做懒加载
      请针对这三个问题制定优化方案。

plan> 将 JavaScript 项目迁移到 TypeScript。项目有 200+ 文件。
      请先制定第一阶段的计划：基础设施搭建和核心模块迁移。