refactor(types): declare user adapter contracts

app/db/oper/user.py

@@ -9,7 +9,7 @@ app.db.oper.user -> app.api.dependencies.auth -> app.application.security 这条
 让数据访问模块在静态分析里牵着整个鉴权栈。仓外插件的旧 ``app.db.user_oper`` 路径由
 runtime 兼容映射指向 SDK 薄门面；canonical 数据访问模块仍只依赖模型，不承担兼容职责。
 """
-from typing import List, Optional
+from typing import Any, List, Optional
 
 from sqlalchemy import select
 from sqlalchemy.ext.asyncio import AsyncSession
@@ -27,9 +27,10 @@ class UserOper(DbOper):
         """
         获取用户列表
         """
-        return self._execute_sync_query(User.list)
+        users: List[User] = self._execute_sync_query(User.list)
+        return users
 
-    def add(self, **kwargs):
+    def add(self, **kwargs: Any) -> None:
         """
         新增用户
         """
@@ -52,9 +53,10 @@ class UserOper(DbOper):
 
     async def async_list(self) -> List[User]:
         """异步获取用户列表。"""
-        return await self._execute_async_query(User.async_list)
+        users: List[User] = await self._execute_async_query(User.async_list)
+        return users
 
-    async def async_create(self, payload: dict) -> Optional[User]:
+    async def async_create(self, payload: dict[str, Any]) -> Optional[User]:
         """异步创建用户。"""
         user = User(**payload)
 
@@ -66,7 +68,7 @@ class UserOper(DbOper):
 
         return await self._execute_async_write(stage)
 
-    async def async_update(self, user_id: int, payload: dict) -> Optional[User]:
+    async def async_update(self, user_id: int, payload: dict[str, Any]) -> Optional[User]:
         """异步更新用户。"""
         user = await self.async_get_by_id(user_id)
         if user:
@@ -74,7 +76,8 @@ class UserOper(DbOper):
                 """在当前事务中更新用户字段，必要时重新附加游离对象。"""
                 for key, value in payload.items():
                     setattr(user, key, value)
-                return await session.merge(user)
+                updated_user: User = await session.merge(user)
+                return updated_user
 
             await self._execute_async_write(stage)
         return user
@@ -111,7 +114,8 @@ class UserOper(DbOper):
         async def query(session: AsyncSession) -> Optional[User]:
             """在调用方异步会话中执行用户名查询。"""
             result = await session.execute(select(User).where(User.name == name))
-            return result.scalars().first()
+            found_user: Optional[User] = result.scalars().first()
+            return found_user
 
         return await self._execute_async_query(query)
 
@@ -122,26 +126,29 @@ class UserOper(DbOper):
         async def query(session: AsyncSession) -> Optional[User]:
             """在调用方异步会话中执行用户 ID 查询。"""
             result = await session.execute(select(User).where(User.id == user_id))
-            return result.scalars().first()
+            found_user: Optional[User] = result.scalars().first()
+            return found_user
 
         return await self._execute_async_query(query)
 
-    def get_permissions(self, name: str) -> dict:
+    def get_permissions(self, name: str) -> dict[str, Any]:
         """
         获取用户权限
         """
         user = self.get_by_name(name)
         if user:
-            return user.permissions or {}
+            permissions: dict[str, Any] = user.permissions or {}
+            return permissions
         return {}
 
-    def get_settings(self, name: str) -> Optional[dict]:
+    def get_settings(self, name: str) -> Optional[dict[str, Any]]:
         """
         获取用户个性化设置，返回None表示用户不存在
         """
         user = self.get_by_name(name)
         if user:
-            return user.settings or {}
+            settings: dict[str, Any] = user.settings or {}
+            return settings
         return None
 
     def get_setting(self, name: str, key: str) -> Optional[str]:
@@ -153,7 +160,7 @@ class UserOper(DbOper):
             return settings.get(key)
         return None
 
-    def get_name(self, **kwargs) -> Optional[str]:
+    def get_name(self, **kwargs: object) -> Optional[str]:
         """
         根据绑定账号获取用户名称
         """
@@ -163,5 +170,6 @@ class UserOper(DbOper):
             if user_setting:
                 for k, v in kwargs.items():
                     if user_setting.get(k) == str(v):
-                        return user.name
+                        user_name: str = user.name
+                        return user_name
         return None

docs/code-quality.md

@@ -75,7 +75,7 @@ uv run --locked --no-sync python scripts/architecture/complexity.py
 回调和返回值类型；全仓错误计数为零并不保证单独纳入 strict frontier 后也为零。
 
 2026-10-16 开始逐文件清理类型债务，`app/domain/title.py` 通过局部可空类型声明保留
-既有搜索解析行为，并纳入严格清单；当前清单共 141 个文件（140 个生产文件和 1 个脚本）。
+既有搜索解析行为，并纳入严格清单；当前清单共 142 个文件（141 个生产文件和 1 个脚本）。
 每个治理提交聚焦一个生产文件及其必要测试、门禁配置、真实下降基线和指标文档。
 验收同时检查完整严格清单与全宿主 Linux 分析，避免 `follow_imports = skip` 隐藏依赖
 签名冲突；不通过忽略诊断或放宽类型合同接受回退。最新文件清单以 `mypy.ini` 为准，

docs/refactor/optimization-checklist.md

@@ -106,9 +106,9 @@ ARCH-201 至 ARCH-204 均达到实现、验证、提交、推送和远端门禁
 | Model/Oper 事务债务 | 0 | 自建 Session、自动事务装饰器、直接 commit/rollback 等基线均为零 |
 | Module Contract | 215 specs / 211 methods / 263 calls | 动态方法名为 0；分类事实富化通过显式合同进入插件调度，旧 YAML 分类方法已移除；download 新增 custom_words 可选参数，旧 provider 签名通过显式合同兼容 |
 | Event Contract | 53 | 均已有 payload model，但当前全部是 diagnostic enforcement |
-| Python 源码量 | 372,656 行 | 本次重新扫描物理行数，排除 `app/plugins/**`；74 个文件超过 1,000 行，12 个超过 2,000 行；源码尺寸仅作观察 |
+| Python 源码量 | 372,664 行 | 本次重新扫描物理行数，排除 `app/plugins/**`；74 个文件超过 1,000 行，12 个超过 2,000 行；源码尺寸仅作观察 |
 | 长方法 | 309 个超过 80 行 | 本次 AST 扫描排除 `app/plugins/**`；61 个超过 150 行，17 个超过 250 行；新增函数仍受 C901/嵌套深度门禁约束 |
-| 全量 mypy 历史债务 | 8,570 / 419 文件 | 通知排版补齐 Slack 消息块类型，历史债务减少 2 项；工作流资源过滤改用领域对象调用过滤链，恢复的节点输出在消费前归一化，并收紧可空资源列表的类型低水位；消息媒体交互类型债务已清零，canonical Facade 与 endpoint 类型边界已补齐，低水位只允许继续下降；微信 ClawBot 入站 item_list 媒体解析改为按子项键名分派后，类型错误减少 4 项；站点解析器分享率改用浮点初值，类型错误减少 20 项；本次下载与文件安全修复再减少 3 项；Transmission 进度回退值归一化再减少 2 项，逐文件逐错误码无增长 |
+| 全量 mypy 历史债务 | 8,560 / 418 文件 | 通知排版补齐 Slack 消息块类型，历史债务减少 2 项；工作流资源过滤改用领域对象调用过滤链，恢复的节点输出在消费前归一化，并收紧可空资源列表的类型低水位；消息媒体交互类型债务已清零，canonical Facade 与 endpoint 类型边界已补齐，低水位只允许继续下降；微信 ClawBot 入站 item_list 媒体解析改为按子项键名分派后，类型错误减少 4 项；站点解析器分享率改用浮点初值，类型错误减少 20 项；本次下载与文件安全修复再减少 3 项；Transmission 进度回退值归一化再减少 2 项，逐文件逐错误码无增长 |
 | Ruff 历史诊断 | 98 | 低水位门禁通过，但规则集只覆盖 `E4/E7/E9/F/I` |
 | 覆盖率固定基线 | Application 80.00%，Domain 80.00% | Chain、Runtime、Agent、Adapter、Startup 未进入包级覆盖率门禁 |
 

mypy.ini

@@ -108,6 +108,7 @@ files =
     app/db/oper/agentchat.py,
     app/db/oper/plugindata.py,
     app/db/oper/subscribe.py,
+    app/db/oper/user.py,
     app/db/oper/systemconfig.py,
     app/db/models/agentchat.py,
     app/db/models/agenttask.py,

tests/fixtures/architecture/mypy-baseline.json

@@ -1000,11 +1000,6 @@
     "no-untyped-def": 6,
     "union-attr": 2
   },
-  "app/db/oper/user.py": {
-    "no-any-return": 4,
-    "no-untyped-def": 2,
-    "type-arg": 4
-  },
   "app/db/oper/workflow.py": {
     "arg-type": 1,
     "no-untyped-def": 1,