提交图
27 次代码提交
作者 SHA1 备注 提交日期
wangsli 37b4ef2d10 恢复付款入口与常开基线(08-01-reimbursement-notification-progress-clarity)
ci-e2e / e2e (push) Canceled after 0s
ci-minimal / check-minimal (push) Canceled after 0s
2026-08-01 23:12:23 +08:00
wangsli fb164eb690 增加 PC 企业微信扫码登录(07-30-pc-wecom-qr-login)
ci-e2e / e2e (push) Canceled after 0s
ci-minimal / check-minimal (push) Canceled after 0s
2026-07-30 17:16:22 +08:00
wangsli 64ed844bfe 补强生产数据路径与备份来源护栏(07-26-internal-ops-recovery-baseline)
ci-e2e / e2e (push) Waiting to run
ci-minimal / check-minimal (push) Waiting to run
2026-07-27 06:37:47 +08:00
wangsli 23342035ee 加固部署隔离与备份来源契约(07-26-internal-ops-recovery-baseline) 2026-07-27 06:13:02 +08:00
wangsli 130518f471 完善企微开通与部署端口契约(07-26-internal-ops-recovery-baseline) 2026-07-26 23:44:44 +08:00
wangsli 6ddedf1e0e 修复认证挑战与可信代理安全边界(07-17-auth-challenge-trusted-proxy-hardening) 2026-07-17 14:24:58 +08:00
wangsli 28e8e746b7 完善 readiness、发布追溯与敏感治理(07-15-production-trust-closeout-cleanup) 2026-07-16 05:17:38 +08:00
wangsli 76df8b6636 oa-email-code-login 记录部署公网验证 2026-05-27 08:07:35 +08:00
wangsli 8122898348 WCBK1 实现企微审批回调只读 POC 2026-05-19 15:00:22 +08:00
wangsli e10b1cd091 WHMSLIVE 部署验证企微HR主数据镜像 2026-05-18 20:10:00 +08:00
wangsli bd601a6987 WCFB 复用工作台企微打卡同步密钥 2026-05-17 23:07:34 +08:00
wangsli 9ae42dadc1 HRWD-0..9 实现人事生命周期企微通讯录同步 2026-05-17 21:01:28 +08:00
wangsli 916cc3b7f7 ATTV1 实现考勤统一入口与企微同步 2026-05-17 16:56:24 +08:00
wangsli f8d941ec64 R62 A1-A6:2026年中国法定假期日历 2026-04-12 21:31:24 +08:00
wangsli dbab1d7b6e fix(deploy): 补齐 trialrun 考勤环境并修正 init 构建
- 为 trialrun 环境契约补充 ATTENDANCE_ENABLED=true
- 部署脚本先 build init 再 run,避免新迁移和 seed 被旧镜像跳过
2026-04-12 10:46:45 +08:00
wangsli 25c045aa51 R26-1 R26-2 R26-3: 修复 env 注入并补部署校验与 smoke 2026-03-22 18:36:30 +08:00
wangsli 34181e3614 R24-1 R24-2: 补齐同机部署脚本与 Nginx 配置 2026-03-22 13:51:14 +08:00
wangsli 9939657790 R23-1/R23-2/R23-4:完成项目沟通回填与收口治理后端 2026-03-22 11:31:08 +08:00
wangsli 215e3967bc R18-1/R18-3: 接入企业微信入口绑定与免登回退 2026-03-22 08:33:53 +08:00
wangsli 269f6b5d0f chore: 完成 R17 小团队上线收口与默认配置 2026-03-21 20:32:00 +08:00
wangsli 3cc3013d5a feat(server): OIDC 登录支持(F23)
- 引入 openid-client,新增 /api/auth/oidc/login + /api/auth/oidc/callback
- 通过 email 绑定既有员工账号,保留密码登录 fallback
- OIDC 状态存 cookie(HMAC) + PKCE + SameSite=lax 防 CSRF
- 更新 env/README 与 v3 CSV 状态推进
2026-02-09 21:01:36 +08:00
wangsli 1855a82011 feat(server): 敏感字段加密与脱敏(F25)
- 新增敏感字段加密服务(AES-256-GCM,FIELD_ENCRYPTION_KEY)
- users 详情返回银行卡/身份证脱敏字段;新增 /users/:id/sensitive 特权明文接口并写审计
- 权限新增 system.users_sensitive(hr/admin)
- 更新 env/README 与 v3 CSV 状态推进
2026-02-09 20:51:34 +08:00
wangsli c791e67b20 feat(server): MinIO/S3 对象存储兼容(F21)
- 新增 storage 抽象:local 与 s3: 前缀兼容(不改 schema)
- invoice-pool 上传/预览/ocr 读取适配 S3/MinIO
- trialrun compose 增加 minio profile + env 示例与 runbook 指引
- 更新 README 与 v3 CSV 状态推进
2026-02-09 20:42:53 +08:00
wangsli 6ecebf8ad6 feat(server): /metrics 可观测与日志上下文(F22)
- 新增 Prometheus 指标端点 /metrics(HTTP + DB + 作业统计)
- request.log 绑定 requestId/actorId,避免日志难追踪
- cron/pg-boss 作业增加 metrics 计数(runs/processed)
- 更新 env/runbook/README 与 v3 CSV 状态推进
2026-02-09 20:30:41 +08:00
wangsli 55924c8ff8 feat: Worker 进程拆分(F20)
- 新增 worker 进程入口(npm run worker)只跑作业不监听端口
- trialrun compose 增加 worker profile(server 可 JOBS_ENABLED=false)
- 更新 runbook/.env.example/README 说明与 v3 CSV 状态推进
2026-02-09 20:22:33 +08:00
wangsli dff1aabc26 feat(server): 完成 F19~F19d pg-boss 作业系统迁移\n\n- 引入 pg-boss(JOB_DRIVER=pgboss)并保留 cron 回滚\n- OCR/委派回收/超期归档改由 pg-boss schedule + work 执行\n- OCR_PROVIDER=off 自动 unschedule ocr.tick\n- 更新 trialrun env/compose/runbook 与 README,并推进 CSV 状态为 DONE 2026-02-09 20:05:01 +08:00
wangsli 4223d81eb4 feat(server): 试运行部署与运营基线(E13/E14/E17/E19/E20/E21)
- 增加 deploy/trialrun:Docker Compose + env 模板 + runbook + 发布/回滚 checklist

- 新增 DB/文件存储备份恢复脚本(backup/restore)

- 新增 system.users 运营接口:创建/启用禁用/重置密码/分配角色 + 审计

- 新增 seed:trialrun 引导管理员账号(一次性口令)

- 补齐 SIGTERM/SIGINT 优雅停机(关闭 job/HTTP/DB)
2026-02-09 01:12:49 +08:00