 hermes
|
6816289552
|
feat(qa): 周报确认后按设定时段自动发邮件
build / build (push) Successful in 1m23s
周报页新增自动发送区：管理员配置 SMTP/收件人/发送星期与小时，授权码用主密钥加密保存。
确认绑定当前草稿版本与正文哈希，正文再改则确认失效；worker 每分钟仅在启用、到点、周已结束且未发送过时发一次。
邮件同时提供渲染后的 HTML 与可读纯文本；SMTP 仅允许 TLS，拒绝明文。
迁移 000060 新增设置、确认与发送记录三张表，唯一键防重复发送。
|
2026-10-26 09:49:23 +08:00 |
|
 zheromiku
|
fbe80ad784
|
feat(auth): accounts, sessions, RBAC and server-stamped actors
上线账号权限管理（后端）：
- 迁移 000032：users + user_sessions（token 只存 sha256，服务端可即时撤销）
- bcrypt 密码、8 次失败锁 15 分钟、统一 401 错误防用户名枚举
- 三角色 viewer/engineer/admin；HttpOnly+SameSite=Lax 会话 cookie，滑动续期
- 强制改密锁定：must_change_password 会话只能走 auth 端点；首登 dobotai
- bootstrap：users 表为空时创建 admin（初始密码 dobotai，强制改密）
- 生产双闸授权/回滚/失败重试收敛为 admin 角色；AuthorizedBy 用会话身份
- 全部业务写端点删除手填 actor 字段（operator_ref/reviewer_ref/created_by/
sealed_by/confirmed_by），服务端从会话注入；auth 关闭的开发 socket 回退 system
- 成员管理 API：列表/创建/改角色/启停/重置密码，最后一名 active admin 保护
- RBAC 矩阵纯函数契约测试 + 中间件行为测试（登录/锁定/角色/审计戳）
- 附带修复：GET /api/v1/users 曾被 GET=viewer 规则误放行（测试抓到）
|
2026-09-30 10:54:07 +08:00 |
|
|
zheromiku
|
dcdc8d1ddd
|
feat: 知识治理平台(含已验证发布/回滚契约)
全栈知识治理平台首次入库（P1-P10 + 发布链路模拟验证闭环）：
- 治理核心：源目录/变更集/人工审核/发布批次/发布执行（fail-closed 闸口）
- 测试通道：WeKnora 测试 KB 上传/轮询/验收；poll 完成时写入
parser_generation/index_generation，修复 manual/seed 路径发布闸口永久拦截
- 发布适配器 v071（本地 source=测试角色 / 云端 target=生产角色 模拟验证通过）：
* ES 导出/导入 mapping 自适应（.keyword 子字段、可选 tenant_id）
* OSS locator 支持嵌套 scheme；chunks.seq_id 由目标序列分配
* bundle 归档同身份重试原子替换；verifier 按 bundle chunk_type 计数
* 回滚 job payload 支持 prior_execution_id（strict 解码）
- 三通道发布+回滚演练实测：publish 4/4 verified，检索命中，
rollback 4/4 rolled_back，目标端 PG is_enabled=false、ES is_enabled=false
- 前端 A·Data-console 风格全站统一，120 用例通过
- 门禁：go vet / go test 全包通过，gofmt 干净
|
2026-09-30 10:54:06 +08:00 |
|