Daily Overview
首页
用同一个日期查看账目、习惯、健康、任务、行程、日记和收藏记录。
Calendar
月历
Selected Day
Money Journal
记账理财
默认查看选定日期的流水，同时保留余额、预算、趋势和完整历史查询。
¥0全部已保存收入 − 全部已保存支出；预算不计入余额
¥0全部历史收入
¥0全部历史支出
¥0
¥0
—支出变化
¥0
近 6 个月收支收支图表、预算进度与本月支出分类
收支走势收入支出
历史流水筛选按日期、类型、分类和关键词查找
筛选条件
默认每页显示 20 条记录。
¥0
¥0
¥0
0 条
收入支出明细
本月记录| 日期 | 名称 | 分类 | 账户 | 金额 |
|---|
1 / 1 页
Daily Practice
习惯
不追求完美连续，只记录一次次真实发生。
过去 30 天0% 完成
Health Log
健康
在选定日期记录睡眠、体重、体脂、静息心率、体温和身体状态。
—小时
—kg
—较前次
0条
健康趋势近 30 天 · 独立刻度 · 缺失值保持断点
体重
—静息心率
—Life Planner
日程
把每日任务、待办事项与出行信息放在同一个时间轴里。
紧凑时间轴
当天行程
历史行程按日期范围查找过去或已完成的行程
Daily Journal
生活日记
记录一天里值得留下的感受、事件和想法。
Personal Vault
收藏
集中整理作品、网页、邮箱、账号资料、生活经验和重要信息。
0
0
0
0
当前统计：全部收藏
Security & Settings
设置
查看连接状态、资源额度、安全方案和 AI 操作入口。
登录与访问
正在检查登录状态Supabase 套餐与资源
额度来自当前免费方案；实际使用量不能由公开 publishable key 安全读取。
不能把 Supabase Management API 令牌放进网页。若需要在此显示实时已用和剩余，应由受登录保护的 Edge Function 持有管理令牌，只返回数据库字节数、Storage 字节数和本月流量汇总。
打开 Supabase 后台查看实时用量 →安全加密方案
网页采用强制邮箱验证码登录；手机 AI 继续通过独立受限网关工作。
未登录只显示验证码界面，验证成功后才读取本人数据。
验证码验收后把 life-images 切为私有 bucket，由登录网页获取短时签名 URL。
AI 使用独立受限令牌；允许整理、新增和修改，删除必须精确 UUID 与二次确认。
真实密码放入 Bitwarden/1Password。工作台保存网站、账号标识和密码库条目引用。
当前本地页面已强制登录并拒绝匿名请求；生产五表 owner RLS 与私有 Storage 只在六位验证码真实收发和登录验证通过后启用，避免锁住本人。
AI 助手连接
Operit AI 已可通过受限网关修改数据，不依赖网页登录状态。
OpenAPI / MCP 对接
支持 Actions、Tools 或 OpenAPI 的 AI 可通过受限网关操作五张业务表。
/ai-openapi.json- 认证头为 x-life-ai-token；令牌不写入网页或 OpenAPI 文件。
- 支持查询、新增和精确 UUID 修改；删除需要再次提交同一 UUID。
浏览器直接操作
不能调用外部 API 的 AI，需先完成邮箱验证码登录，再使用可见表单：
- 先在首页月历选择记录日期
- 记账：账本 → 记一笔
- 跨天/无截止任务与行程：日程 → 添加任务或添加行程
- 日记/图片：日记 → 写日记
- 健康：健康 → 记录健康
- 修改：在原记录上点击“编辑”
完整操作手册
手册包含认证请求头、五张启用表字段、选定日期、task:v2:、trip:v1:、experience:v1:、图片元数据、健康 null 语义、增查改删示例和结果核验规则。
操作边界
AI 令牌只访问本人的五张业务表，不持有 Supabase 管理凭据；删除必须得到对具体记录的明确要求。真实密码、验证码和恢复密钥仍应保存在专业密码管理器中。
敏感正文的下一阶段可选方案：Argon2id + AES-256-GCM 客户端加密；当前不启用，避免影响 Operit AI 整理效率。