Add TODOs to user.go