姚章浩 7b8cc0384b feat(library): 生产发布授权与同步/恢复编排，worker 接线 ...

为什么：同步入口此前只会拒绝；授权、预备份、四类写入、验证与失败恢复都没有代码。
本轮把编排与授权实现出来，真实生产执行仍按授权闸口关闭。

- internal/libraryrelease：预备份 → 数据库/资源/索引/Wiki → 验证 → 失败恢复；
  授权过期/目标不符/快照不符/参数变化在动生产前拒绝；恢复失败单独上报。
- 迁移 000067 library_release_authorizations（目标+快照+参数摘要+有效期，可撤销）。
- POST/GET /api/v1/library/authorizations 与 /{id}/revoke，仅管理员签发，5–1440 分钟。
- worker library.sync 接编排：先闸口再授权，阶段落库，只有编排成功才标成功。
- 生产目标适配器未配置时显式失败（不返回零值状态），预备份存储同。
- overview 返回授权状态，页面"生产保护与恢复"显示签发人与有效期。
- 验收矩阵区分"已实现·隔离测试通过"与"真实执行未授权"。

2026-10-28 15:11:27 +08:00

183 KiB

Raw Blame History