3 次代码提交

包含重命名

作者	SHA1	备注	提交日期
wangsli	abb6a22f5c	统一 Node 22 与后端安全运行基线（07-15-production-trust-closeout-cleanup）	2026-07-16 05:17:18 +08:00
wangsli	89c0ed2ec1	feat(server): 单域托管 client/dist 与 SPA 回退（E12） ... - 新增 SERVE_CLIENT_DIST/CLIENT_DIST_DIR 配置 - 开启后注册 @fastify/static 并对非 /api GET(html) 回退 index.html - docker-compose.yml 与 README 补充用法	2026-02-09 00:06:59 +08:00
wangsli	f527633716	feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档） ... P0 MVP： - 认证：login/refresh/logout/forgot/reset + tokenVersion - RBAC：角色到权限映射 + requirePermission - 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005） - 报销：create/view/submit + 单号生成 - 工作流：approve + department_manager 解析 P1 扩展： - 动作：reject/return/withdraw（含 comment） - transfer：任务转审 + 链路上限 3 - pay：approved -> paid + 发票归档 used_complete - 动态审批链：approval_rules 驱动 回归脚本： - smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh	2026-02-07 16:43:31 +08:00