refactor(db): 修复异步连接池无界增长，并完成 SQLAlchemy 2.0 迁移与分层归位 (#6320)

app/db/oper/user.py

@@ -0,0 +1,93 @@
+"""
+用户数据访问。
+
+认证依赖（get_current_user 等八个）已迁至 app/api/deps.py——那是 HTTP 层的关注点，
+产出 403/400 而非数据。本模块只保留 UserOper。
+
+这里不为那八个名字留惰性转发。转发曾是给仓外插件备的软着陆，代价是把
+app.db.oper.user -> app.api.deps -> app.application.security 这条边永久焊进依赖图：
+数据访问模块从此在静态分析里牵着整个鉴权栈，而仓内没有任何调用方需要它。插件生态
+既已确定迭代，就让旧名字直接以 AttributeError 报错——指向明确、当场可改，好过一条
+悄悄成立的反向依赖。
+"""
+from typing import List, Optional
+
+from app.db import DbOper
+from app.db.models.user import User
+
+
+class UserOper(DbOper):
+    """
+    用户管理
+    """
+
+    def list(self) -> List[User]:
+        """
+        获取用户列表
+        """
+        return User.list(self._db)
+
+    def add(self, **kwargs):
+        """
+        新增用户
+        """
+        user = User(**kwargs)
+        user.create(self._db)
+
+    def get_by_name(self, name: str) -> Optional[User]:
+        """
+        根据用户名获取用户
+        """
+        return User.get_by_name(self._db, name)
+
+    async def async_get_by_name(self, name: str) -> Optional[User]:
+        """
+        异步根据用户名获取用户。
+        """
+        return await User.async_get_by_name(self._db, name)
+
+    async def async_get_by_id(self, user_id: int) -> Optional[User]:
+        """
+        异步根据用户 ID 获取用户。
+        """
+        return await User.async_get_by_id(self._db, user_id)
+
+    def get_permissions(self, name: str) -> dict:
+        """
+        获取用户权限
+        """
+        user = User.get_by_name(self._db, name)
+        if user:
+            return user.permissions or {}
+        return {}
+
+    def get_settings(self, name: str) -> Optional[dict]:
+        """
+        获取用户个性化设置，返回None表示用户不存在
+        """
+        user = User.get_by_name(self._db, name)
+        if user:
+            return user.settings or {}
+        return None
+
+    def get_setting(self, name: str, key: str) -> Optional[str]:
+        """
+        获取用户个性化设置
+        """
+        settings = self.get_settings(name)
+        if settings:
+            return settings.get(key)
+        return None
+
+    def get_name(self, **kwargs) -> Optional[str]:
+        """
+        根据绑定账号获取用户名称
+        """
+        users = self.list()
+        for user in users:
+            user_setting = user.settings
+            if user_setting:
+                for k, v in kwargs.items():
+                    if user_setting.get(k) == str(v):
+                        return user.name
+        return None