同步 Android 启动页到 iOS，并在冷启动期间静默恢复登录态。

新增 SplashView、SplashCoordinator 与 Launch Screen 资源，移除冷启动 Lottie；LoginView 加载 App 配置。同时将 token 存储迁移至 UserDefaults，并更新相关测试与文档。

Co-authored-by: Cursor <cursoragent@cursor.com>

suixinkan/Core/Core.md

@@ -42,12 +42,12 @@ Core 模块提供跨业务复用的基础能力，包括网络请求、缓存存
 ## Storage
 
 本地缓存按安全级别拆分：
-- `SessionTokenStore`：使用 Keychain 保存正式 token。
+- `SessionTokenStore`：使用 UserDefaults 保存正式 token。
 - `AccountSnapshotStore`：使用 UserDefaults 保存非敏感账号快照。
 - `AppPreferencesStore`：使用 UserDefaults 保存上次手机号、协议同意状态等偏好。
 
 缓存边界：
-- 正式 token 只放 Keychain。
+- 正式 token 由 `SessionTokenStore` 写入 UserDefaults。
 - 临时 token 只放内存。
 - 密码、验证码、OSS STS token、一次性扫码结果和错误提示不落盘。
 - 头像、证件照等图片缓存交给 Kingfisher，Core 不保存图片 Data。
@@ -86,7 +86,7 @@ Toast UI 是顶部全宽横幅，背景使用不透明主色并延伸到顶部
 `UploadAPI` 通过 `/api/app/config/get-sts-token` 获取阿里云 OSS 临时上传配置。`OSSUploadService` 负责校验文件、生成 objectKey、调用 `AlibabaCloudOSS` SDK 并返回最终文件 URL。
 
 上传模块只保存内存状态：
-- STS token 不写入 Keychain 或 UserDefaults。
+- STS token 不写入 UserDefaults。
 - 用户选择的本地图片 Data 不落盘。
 - 上传进度只用于当前页面展示。
 

suixinkan/Core/Storage/SessionTokenStore.swift

@@ -6,33 +6,21 @@
 //
 
 import Foundation
-import Combine
-import Security
 
-/// 登录 token 存储错误实体，表示 Keychain 读写失败的具体状态。
-enum SessionTokenStoreError: LocalizedError {
-    case unexpectedStatus(OSStatus)
-
-    var errorDescription: String? {
-        switch self {
-        case let .unexpectedStatus(status):
-            "登录凭证存储失败（\(status)）"
-        }
-    }
-}
-
-/// 正式登录 token 存储服务，封装 Keychain 读写并避免业务层接触安全 API。
+/// 正式登录 token 存储服务，封装 UserDefaults 读写并保持业务层不接触缓存细节。
 final class SessionTokenStore {
-    private let service: String
-    private let account: String
+    private let defaults: UserDefaults
+    private let key: String
 
-    /// 初始化 token 存储服务，默认按 App Bundle 隔离 Keychain 项。
+    /// 初始化 token 存储服务，默认按 App Bundle 和账号名隔离 UserDefaults 键。
     init(
+        defaults: UserDefaults = .standard,
+        key: String? = nil,
         service: String = Bundle.main.bundleIdentifier ?? "com.yuanzhixiang.suixinkan",
         account: String = "session.token"
     ) {
-        self.service = service
-        self.account = account
+        self.defaults = defaults
+        self.key = key ?? "suixinkan.session.token.\(service).\(account)"
     }
 
     /// 保存正式 token，空 token 会被视为清空凭证。
@@ -43,38 +31,12 @@ final class SessionTokenStore {
             return
         }
 
-        let data = Data(trimmedToken.utf8)
-        let query = baseQuery()
-        let updateAttributes: [String: Any] = [kSecValueData as String: data]
-
-        let updateStatus = SecItemUpdate(query as CFDictionary, updateAttributes as CFDictionary)
-        if updateStatus == errSecSuccess {
-            return
-        }
-        guard updateStatus == errSecItemNotFound else {
-            throw SessionTokenStoreError.unexpectedStatus(updateStatus)
-        }
-
-        var addQuery = query
-        updateAttributes.forEach { addQuery[$0.key] = $0.value }
-        addQuery[kSecAttrAccessible as String] = kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly
-        let addStatus = SecItemAdd(addQuery as CFDictionary, nil)
-        guard addStatus == errSecSuccess else {
-            throw SessionTokenStoreError.unexpectedStatus(addStatus)
-        }
+        defaults.set(trimmedToken, forKey: key)
     }
 
     /// 读取本地正式 token，读取失败或无值时返回 nil。
     func load() -> String? {
-        var query = baseQuery()
-        query[kSecReturnData as String] = true
-        query[kSecMatchLimit as String] = kSecMatchLimitOne
-
-        var result: CFTypeRef?
-        let status = SecItemCopyMatching(query as CFDictionary, &result)
-        guard status == errSecSuccess,
-              let data = result as? Data,
-              let token = String(data: data, encoding: .utf8)?
+        guard let token = defaults.string(forKey: key)?
                 .trimmingCharacters(in: .whitespacesAndNewlines),
               !token.isEmpty else {
             return nil
@@ -84,18 +46,6 @@ final class SessionTokenStore {
 
     /// 清空本地正式 token。
     func clear() throws {
-        let status = SecItemDelete(baseQuery() as CFDictionary)
-        guard status == errSecSuccess || status == errSecItemNotFound else {
-            throw SessionTokenStoreError.unexpectedStatus(status)
-        }
-    }
-
-    /// 构造当前 App 使用的 Keychain 查询条件。
-    private func baseQuery() -> [String: Any] {
-        [
-            kSecClass as String: kSecClassGenericPassword,
-            kSecAttrService as String: service,
-            kSecAttrAccount as String: account
-        ]
+        defaults.removeObject(forKey: key)
     }
 }

suixinkan/Core/Upload/Upload.md

@@ -49,4 +49,4 @@ Upload 模块负责 App 内通用文件上传能力，当前主要服务个人
 - OSS STS token 不落盘，只在一次上传流程中临时使用。
 - 原始图片 Data、压缩后图片 Data、上传进度不落盘。
 - 图片展示缓存交给 Kingfisher，业务代码不自行保存网络图片文件。
-- 正式登录 token 仍由 `SessionTokenStore` 使用 Keychain 保存，上传模块不直接读取或保存登录态。
+- 正式登录 token 仍由 `SessionTokenStore` 使用 UserDefaults 保存，上传模块不直接读取或保存登录态。