14 次代码提交

包含重命名

作者	SHA1	备注	提交日期
wangsli	b87cc55aca	fix: 分离日常发布与首次初始化（09-09-existing-deploy-seed-separation）	2026-09-09 12:47:30 +08:00
wangsli	23342035ee	加固部署隔离与备份来源契约（07-26-internal-ops-recovery-baseline）	2026-07-27 06:13:02 +08:00
wangsli	130518f471	完善企微开通与部署端口契约（07-26-internal-ops-recovery-baseline）	2026-07-26 23:44:44 +08:00
wangsli	6ddedf1e0e	修复认证挑战与可信代理安全边界（07-17-auth-challenge-trusted-proxy-hardening）	2026-07-17 14:24:58 +08:00
wangsli	28e8e746b7	完善 readiness、发布追溯与敏感治理（07-15-production-trust-closeout-cleanup）	2026-07-16 05:17:38 +08:00
wangsli	25c045aa51	R26-1 R26-2 R26-3: 修复 env 注入并补部署校验与 smoke	2026-03-22 18:36:30 +08:00
wangsli	34181e3614	R24-1 R24-2: 补齐同机部署脚本与 Nginx 配置	2026-03-22 13:51:14 +08:00
wangsli	3cc3013d5a	feat(server): OIDC 登录支持（F23） ... - 引入 openid-client，新增 /api/auth/oidc/login + /api/auth/oidc/callback - 通过 email 绑定既有员工账号，保留密码登录 fallback - OIDC 状态存 cookie(HMAC) + PKCE + SameSite=lax 防 CSRF - 更新 env/README 与 v3 CSV 状态推进	2026-02-09 21:01:36 +08:00
wangsli	1855a82011	feat(server): 敏感字段加密与脱敏（F25） ... - 新增敏感字段加密服务（AES-256-GCM，FIELD_ENCRYPTION_KEY） - users 详情返回银行卡/身份证脱敏字段；新增 /users/:id/sensitive 特权明文接口并写审计 - 权限新增 system.users_sensitive（hr/admin） - 更新 env/README 与 v3 CSV 状态推进	2026-02-09 20:51:34 +08:00
wangsli	c791e67b20	feat(server): MinIO/S3 对象存储兼容（F21） ... - 新增 storage 抽象：local 与 s3: 前缀兼容（不改 schema） - invoice-pool 上传/预览/ocr 读取适配 S3/MinIO - trialrun compose 增加 minio profile + env 示例与 runbook 指引 - 更新 README 与 v3 CSV 状态推进	2026-02-09 20:42:53 +08:00
wangsli	6ecebf8ad6	feat(server): /metrics 可观测与日志上下文（F22） ... - 新增 Prometheus 指标端点 /metrics（HTTP + DB + 作业统计） - request.log 绑定 requestId/actorId，避免日志难追踪 - cron/pg-boss 作业增加 metrics 计数（runs/processed） - 更新 env/runbook/README 与 v3 CSV 状态推进	2026-02-09 20:30:41 +08:00
wangsli	55924c8ff8	feat: Worker 进程拆分（F20） ... - 新增 worker 进程入口（npm run worker）只跑作业不监听端口 - trialrun compose 增加 worker profile（server 可 JOBS_ENABLED=false） - 更新 runbook/.env.example/README 说明与 v3 CSV 状态推进	2026-02-09 20:22:33 +08:00
wangsli	dff1aabc26	feat(server): 完成 F19~F19d pg-boss 作业系统迁移\n\n- 引入 pg-boss（JOB_DRIVER=pgboss）并保留 cron 回滚\n- OCR/委派回收/超期归档改由 pg-boss schedule + work 执行\n- OCR_PROVIDER=off 自动 unschedule ocr.tick\n- 更新 trialrun env/compose/runbook 与 README，并推进 CSV 状态为 DONE	2026-02-09 20:05:01 +08:00
wangsli	4223d81eb4	feat(server): 试运行部署与运营基线（E13/E14/E17/E19/E20/E21） ... - 增加 deploy/trialrun：Docker Compose + env 模板 + runbook + 发布/回滚 checklist - 新增 DB/文件存储备份恢复脚本（backup/restore） - 新增 system.users 运营接口：创建/启用禁用/重置密码/分配角色 + 审计 - 新增 seed:trialrun 引导管理员账号（一次性口令） - 补齐 SIGTERM/SIGINT 优雅停机（关闭 job/HTTP/DB）	2026-02-09 01:12:49 +08:00