feat: 建立可靠通知、吊销与跨实例状态

README.md

@@ -50,7 +50,7 @@
 
 ### 1.6 通知与实时推送
 
-- WebSocket 网关位于 `/ws`，使用 JWT 鉴权
+- WebSocket 网关位于 `/ws`，使用一次性 ticket 鉴权
 - 广播事件：`telemetry.all`、`telemetry`、`alarm`、`alarm.recovery`
 - Web/APP/小程序均接入 WebSocket 实时订阅
 - 登录后自动连接 WebSocket，登出自动断开
@@ -244,7 +244,7 @@ silk/
 | Alarms | `handler/alarm.go` | 告警生成、确认、解除、查询 |
 | AlarmClip | `handler/alarm_clip.go` | 告警关联视频片段 |
 | Control | `handler/control.go` | MQTT 控制命令下发 |
-| Notification | `handler/notification.go` | Redis 站内通知 |
+| Notification | `handler/notification.go` | PostgreSQL 持久化通知与 Outbox 状态 |
 | Video Camera | `handler/video_camera.go` | 摄像头管理、WVP 状态同步 |
 | Video Stream | `handler/video_stream.go` | 实时点播、FLV 代理 |
 | Video Record | `handler/video_record.go` | 录制启停、活跃录制查询 |
@@ -442,9 +442,9 @@ IOTDB_URL=http://localhost:18081
 
 IoTDB 路径示例：`root.silk.telemetry.`sensor-001`.temperature`
 
-### 10.3 Valkey/Redis（缓存与通知）
+### 10.3 Valkey/Redis（跨实例认证状态）
 
-用于权限缓存（5 分钟有效期）、站内通知列表。
+用于 JWT 吊销、登录限流等跨实例状态；通知与事件箱持久化在 PostgreSQL，Redis 不可用时登录/刷新/吊销和已认证接口保守失败，不回退单机内存。
 
 ### 10.4 Ceph S3（录像存储）
 
@@ -502,7 +502,7 @@ C:\msys64\usr\bin\sshpass.exe -p "pan" C:\msys64\usr\bin\ssh.exe -o StrictHostKe
 | `APP_ENV` | `development` | 运行环境；生产环境应设为 `production` |
 | `ALLOW_DEV_AUTOMIGRATE` | `false` | 仅开发环境可显式开启 AutoMigrate，生产忽略此开关 |
 | `WS_ALLOWED_ORIGINS` | `http://localhost:5174,http://localhost:3000,...` | WebSocket 允许的 Origin，逗号分隔 |
-| `REDIS` | `redis://:pan@localhost:6379` | Valkey/Redis 连接串 |
+| `REDIS` | `redis://:pan@localhost:6379` | Valkey/Redis 连接串；不可用时认证/限流接口返回 503 |
 | `JWT_SECRET` | `silk-secret-please-change-me` | JWT 签名密钥 |
 | `JWT_EXPIRES_IN` | `2h` | JWT 有效期 |
 | `MQTT` | `mqtt://pan:pan@localhost:1883` | MQTT 连接串 |