wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 8 软件包 项目 发布 百科 活动
1,254 提交 1 分支 1 Git 标签
36b949ecf6a34b39e37773b42bc01163a6b60b25
提交图
48 次代码提交
作者 SHA1 备注 提交日期
wangsli和Claude Opus 5.5 4a5cd8f2b3 借款出借人线上确认借款并以站内通知直达（09-17-company-loan-principal-repayment）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情 
- 新增出借人确认声明：财务发起，出借人本人查看原件后确认或退回；快照与决定不可改删，金额、日期、原件或身份变化后整组失效
- 余额确认接受纸质协议或有效线上声明二选一，代账余额核对材料仍必需；声明与公司代表授权分离
- 普通员工无常驻入口，财务发起后仅通知对应出借人并直达确认页
- 新增迁移 20261010010000_loan_lender_acknowledgements（仅新增三表）
- 测试：单测、隔离 HTTP/浏览器、完整借款回归；独立只读复核无阻断；同步发布记录与操作手册

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-10 15:22:12 +08:00
wangsli和Claude Opus 5.5 2063ff1e93 借款登记支持上传原借入回单识别预填（09-17-company-loan-principal-repayment）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情 
- 新增识别与保存接口：可读 PDF 本地解析，必要时有界调用现有回单 OCR；预填上下文加密绑定经办人、文件和 30 分钟
- 适配建行单位客户专用回单表格版式：按位置归行排序、竖排栏头、顶行无标签日期、大小写金额
- 拦截非最终、失败/处理中、多笔交易（含跨页无关联、编号冲突）、非人民币、公司支出和其他收款主体
- 金额、日期、编号整段校验；借款与原件同事务保存，失败回滚并清理对象；同一出借人原件唯一
- 保存绑定所选出借人版本；前端冻结核对时版本，迟到结果与切换账号不覆盖、不重发
- 测试：单测、隔离 HTTP/浏览器、变异；对账浏览器场景固定 UTC；五轮独立复核通过
- 无新增迁移

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-10 10:34:40 +08:00
wangsli和Claude Opus 5.5 45737ccb9a 借款出借人改为从现有员工选择并复用资料（09-17-company-loan-principal-repayment）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情 
- 新增员工来源预览、关联与显式刷新接口，受 loan.manage 与员工银行卡权限保护；服务端读取并加密保存，客户端不能另传姓名账号
- 同公司同员工唯一复用，请求键绑定来源；锁序出借人→员工，员工使用 FOR NO KEY UPDATE
- 员工关联出借人禁止手工改账号；在途还款期间禁止刷新，刷新推进版本并使旧公司代表授权失效
- 电脑/手机共用对话框，写请求在卸载或身份切换时取消
- 无新增迁移；本地 126 组 HTTP、45 组浏览器、9 个变异通过，两名只读复核及 Claude 独立复核无阻断

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-09 21:03:07 +08:00
wangsli 5a7a13524e 完善付款回单凭证核验与本地重检（09-17-company-loan-principal-repayment） 
区分正式付款回单、非最终回执与未知凭证，在核验构建、人工证据重建和最终核销时使用同一份有效依据。非最终说明、入账方向、状态矛盾及重复交易不能经人工覆盖。

正式回单无字面成功状态时，允许财务按原件实际记账支出、日期及说明提出核验，由本批次适用的确认人确认；不补造银行成功文字。旧核验可显式本地重检，新版本与审计原子保存，不重新外发 OCR，不沿用旧人工批准或改写已核销历史。

本地验证：82 个迁移、借款 HTTP 116 组、关联电脑/手机 18 组、共享回单数据库与真实认证 38 组、共享报销页面限定重验 24 项、最新回单/报销定向 292 项通过；9 个资金守卫变异均被捕获。服务端全量 4554 项通过、1 项既有可选跳过，后续合成数据及零页详情改动由最新定向验证覆盖。

本次无新增迁移，新增本地 PDF 文本解析依赖。后续对本提交运行完整 verify-candidate，实际候选与结果以本轮回执为准。

限制：独立代码复核及真实还款验收待完成；历史材料预验不证明真实还本或银行提交对应。未推送、未部署、未访问生产或写入真实业务数据。
 2026-10-09 06:18:09 +08:00
wangsli ce11dea976 支持财务经办与公司代表关联方还款确认（09-17-company-loan-principal-repayment） 
公司只有财务和出借收款经理两名办理人，新增限定公司、出借人和借款范围的关联方确认模式。
仅豁免指定公司代表的收款人关联；经办、自审、证据、交易归属、资金占用及 Q6 限制保留。
贯通付款、人工回单、银行对账、补证恢复、晚到补记与追回；电脑和手机显示实际确认身份。
授权版本、付款与对账停用事件及历史决定只增不改，新增迁移 20261009010000_loan_related_approval。

本地合成验证：82 迁移、HTTP 109 组、浏览器 33 组、数据库约束 9 组通过；13 个有效资金守卫变异均捕获。
已有服务端全量 4519 项通过、1 项原有跳过，后续定向 77 项通过；提示收尾另有 908 项合同测试及前端构建通过。
按用户授权提交后对干净候选运行正式 verify-candidate，不沿用旧候选回执。

限制：独立代码复核待完成（inline 模式）；真实回单待验。本次仅本地提交，不推送、不部署。
生成关联决定后不能直接降回不理解该模式的旧代码；真实授权、录入、生产核实和付款仍须明确批准。
 2026-10-08 15:35:33 +08:00
wangsli 431c36eae3 借款对账 S4–S8：人工未提交、晚到补记、追回与界面收口（09-17-company-loan-principal-repayment） 
新增三类证据与双人复核的人工未提交、逐原因冻结、晚到付款逐借款补记和实际退款追回；补齐对账与补证恢复界面，保护已消费依据、最终归属重验及全局交易唯一性。

验证：81 迁移、HTTP 95 组、浏览器 13 组、数据库约束 9 组；13 项有效变异被捕获，部分由下游或数据库保护检出。构建、类型、合同和治理检查通过；修复后同模型只读静态复核通过。

真实回单待验、整体业务验收未通过；S0 存量、人员、银行材料与业务独立验收未完成。3 个新增迁移须纳入获批发布清单。本次仅本地提交，不推送、不部署。
 2026-10-07 21:58:03 +08:00
wangsli 2e00d30fd0 借款对账 SR-A/B：补证恢复与复核后释放（09-17-company-loan-principal-repayment） 
保留原银行终态及依据，以恢复轮次绑定材料、候选和独立性；最终取消重验并原子消费批准、释放占用和记录审计。新增增量迁移、HTTP 回归及数据库保护。

验证：78 个迁移、HTTP 72 组、既有浏览器 7 组、数据库约束 9 组通过；7 个变异均被抓住。服务端首跑 4470 通过、6 失败、1 跳过，补齐 BIFF8 测试依赖后相关 146 项通过，未重跑完整套件。

限制：inline 主会话自查不等于独立复核，独立复核待完成；界面未完成，不能单独部署；真实回单待验。新恢复界面留待 S8，S4 另批，整体借款功能尚未完成验收。本次仅本地提交，不推送、不部署、不查询生产。
 2026-10-07 20:07:57 +08:00
wangsli和Claude Opus 5.5 14aee82d5c 借款对账 S3：银行终态确认与释放（09-17-company-loan-principal-repayment） 
迁移 20261008010000
- 银行终态证据单独成表（不进 OCR、不改付款状态、不计回单），只能作废一次，
  作废即令依赖事实失效；复核人可凭理由查看（审计、SHA-256 校验）
- 每次银行提交一条终态事实：书面终态证据，或流水号等于指令号的严格失败回单；
  同一指令的终态可了结该指令的处理中回单，其他提交不能代替
- 新终态 confirmed_not_paid；释放须清单已复核未变、每次提交有成立的终态事实、
  导出均关联提交、回单均有解释、等待期满、无历史汇总
- 最终取消在同一事务内重验（与新提交、晚到回单串行）；两条释放路径都检查等待期
- 防挪用：指令号跨批次唯一（含撤回）、失败回单绑定本批次指令、一笔失败交易
  只支撑一个批次、同一书面证据不能用于两个批次、登记提交即离开“未发送”

验证：借款 HTTP 57 组、浏览器 7 组、77 迁移；server 4472；四轮同模型只读复核
阻断项均已修复，资金守卫变异测试均变红。

注意：界面未完成，不能单独部署；真实回单待验；补证后的恢复缺口尚未设计。
未推送、未部署。

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-07 16:50:17 +08:00
wangsli和Claude Opus 5.5 db28706177 借款对账 S1、S2：导出与银行提交分开登记、确认失败收紧及失败回单识别口径（09-17-company-loan-principal-repayment） 
S1（迁移 20261007010000）
- 借款导出逐次记录；存量批次保留已知导出次数为历史汇总，不视为真实导出，存在即拦截
- 银行提交登记（只能撤回一次）与提交清单确认；独立复核，复核后任何登记、撤回、导出即失效
- 确认失败只计未作废附件；作废附件无法证明为明确失败或确属他笔付款即阻断
- S3 前临时拦截：多次导出、多次提交、清单未复核或历史汇总均不能确认失败
- 确认失败改按付款后规则；确认人不得兼任导出、提交登记、清单确认

S2（迁移 20261007020000）
- 存在同金额候选时须有已复核、覆盖提交清单的失败归属；结算与失败归属分槽

失败回单识别口径（用户同意并入）
- 新增原始状态措辞字段（多字段原文不一致即为空）；失败事实严格判定：单页完整、
  仅“交易失败/转账失败/付款失败/支付失败”、唯一问题为交易失败、字段齐全；
  已撤销、已冲正、已退汇不接受；顶层识别状态与成功匹配不变
- 测试改走真实识别与归一化链，仅替换云端 OCR 响应

验证：借款 HTTP 41 组、浏览器 7 组、76 迁移；server 4463；共享回单测试 237；
三轮同模型只读复核的阻断项均已修复。

注意：界面未完成，不能单独部署；真实回单待验。未推送、未部署。

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-07 11:47:24 +08:00
wangsli和Claude Opus 5.5 b88790d396 借款还款同金额回单须经独立复核确认归属后方可核销（09-17-company-loan-principal-repayment） 
- 同一出借人同金额的其他批次曾导出或上传回单（含确认失败后已取消的）时，
  最终核销入口要求已复核的归属确认；OCR 匹配与人工回单复核均不能绕过，
  证据不足保持待对账，本金与占用不变；存在候选时失败回单不能释放占用
- 新表 loan_receipt_attributions（迁移 20261006010000）：绑定交易指纹、
  回单核验与人工录入证据、当时候选集合；依据类型不含时间吻合；复核人须
  当前有资格且独立于登记人、批次创建人、提交人、导出人、回单上传人、
  人工录入人与出借员工；失效记录在重新登记时标为 superseded，历史只增不改
- 借款回单上传取出借人锁，与核销候选检查串行；串行只保证按当时已知候选
  判断，核销之后才出现的新证据留待晚到结果对账流程处理
- 付款就绪检查反映归属要求；页面登记/复核/失效重登，写明同额分期每期需确认
- 测试：两个错误核销复现改为回归断言；证据绑定、确定性并发两种顺序、
  PC 浏览器完整登记复核重登流程；变异测试均变红

注意：借款功能尚不具备真实还款验收条件（失败回单与对账流程、离职后确认
失败、真实回单样本、手机端弹窗、独立复核待完成）；未推送、未部署。

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-06 20:20:51 +08:00
wangsli和Claude Opus 5.5 b639422211 修复在途还款被出借人维护卡死并按审批时资格登记付款后事实（09-17-company-loan-principal-repayment） 
- A：出借人存在 reserved 额度占用时，身份关联与收款资料维护在出借人锁内
  返回 409 loan.lender_in_flight；页面禁用并提示，修正账户弹窗误导文案
- B：回单 OCR 认领、人工回单参与人、核销按审批时资格认定，不再因原审批人
  或出借员工事后离职/撤权、主数据停用而卡死；保留身份核实、版本与付款快照
  一致、审批独立性及回单匹配校验；付款前环节仍校验当前资格
- 测试：隔离 PostgreSQL 合成全流程，含确定性并发交错、付款后独立性反例、
  离职后经 OCR/人工复核核销、PC/手机按钮禁用；变异测试均变红
- 恢复手册：资金类数据恢复后先暂停付款，对照银行流水补齐并核对占用再开放
- design 按环节修订资格规则

注意：C（同金额回单传错批次错误核销）已复现但尚未修复，借款功能不具备
真实还款验收条件；未推送、未部署。

Co-Authored-By: Claude Opus 5.5 <[email protected]>
 2026-10-06 13:13:30 +08:00
wangsli和Claude Sonnet 5 b2f4b42ded fix: 清理自动合并时残留的4条重复错误码 [09-05-error-explainability-payment-readiness] 
合并时 errorReasons.js/errorReasons.ts 未被判定为冲突，git 自动把
主线首批4个条目和候选分支的完整版本拼在了一起，导致同一语义有两套
命名（如 ap_operations.feature_disabled 与 ap_operations.disabled
并存）。删除主线这4条已被取代的旧条目，保留候选分支的完整版本。

check-error-reason-contract.mjs 主检查+self-test 均恢复 PASS。

Co-Authored-By: Claude Sonnet 5 <[email protected]>
 2026-09-26 08:00:55 +08:00
wangsli 46a70aa552 merge: 合入候选分支（09-17借款/ERP退役、09-18编号、09-19预算并发、完整10-05错误码迁移，均经确认） 
# Conflicts:
#	.agents/skills/trellis-before-dev/SKILL.md
#	.agents/skills/trellis-brainstorm/SKILL.md
#	.agents/skills/trellis-continue/SKILL.md
#	.agents/skills/trellis-start/SKILL.md
#	.trellis/tasks/08-23-isolated-backup-restore-drill/design.md
#	.trellis/tasks/08-23-isolated-backup-restore-drill/prd.md
#	.trellis/tasks/09-05-error-explainability-payment-readiness/prd.md
#	.trellis/tasks/09-05-error-explainability-payment-readiness/task.json
#	.trellis/tasks/09-09-existing-deploy-seed-separation/implement.md
#	.trellis/tasks/archive/2026-09/09-05-trellis-upgrade-rule-cleanup/task.json
#	.trellis/workflow.md
#	scripts/qa/error-reason-legacy-baseline.json
#	server/src/routes/apOperations.js
#	server/src/routes/portal.js
#	server/src/routes/todos.js
#	server/tests/unit/fixtures/error-reason-messages.json
#	server/tests/unit/routes/apOperations.permissions.test.js
 2026-09-26 07:54:10 +08:00
wangsli和Claude Sonnet 5 cd01e4bf28 迁移首批4个错误码：AP台账/查询、待办、工作台功能开关 [09-05-error-explainability-payment-readiness] 
10-05 到期例外清单里已设计好的首批 4 个具体调用，现予落码（原方案见
implement.md §14「首批具体分支与验证要求」）：

- ap_operations.feature_disabled（409）：AP 台账/明细查询功能关闭
- ap_operations.query_invalid（400）：AP 台账查询参数校验失败
- todo.feature_disabled（409）：待办功能关闭
- portal.feature_disabled（409）：工作台首页功能关闭

四处均改为调用 buildBusinessValidationError(reasonCode, details, statusCode)，
保留原 HTTP 状态码、featureFlag/reason 等既有 details 字段不变，仅新增精确
reasonCode；不改功能开关判断逻辑、不改权限校验顺序。

- server/src/constants/errorReasons.js + client/src/api/errorReasons.ts：
  注册 4 条原因码及中文文案，服务端/客户端逐字一致。
- scripts/qa/error-reason-legacy-baseline.json：移除这 4 条已迁移的旧例外
  记录（591 → 587），check-error-reason-contract.mjs 主检查与 self-test
  均 PASS，无 new_legacy/stale_exception/unregistered_reason。
- apOperations.permissions.test.js：扩展"功能关闭"断言校验 reasonCode 与
  原 details 字段共存；新增"查询参数非法（功能开启）"400 用例，断言零
  台账业务查询；新增"合法查询仍 200"用例。
- portal.test.js：新增工作台关闭时 409+reasonCode+零业务查询断言（此前
  完全没有覆盖这条路径）。
- todos.test.js：新建（此前 todos 路由零测试覆盖），聚焦 ensureFeatureEnabled
  网关：关闭时 GET/POST 均 409+reasonCode+零 todoItem 查询；开启时正常放行。

验证：server 5 个相关测试文件 286/286 通过；client typecheck/build 通过；
check-ui-design-rules.mjs --strict、check-trellis-governance.mjs、
git diff --check 通过。routes/ 全量回归 872/874（2 个失败为 paymentBatches
BIFF8 导出的既有环境问题，已用 git stash 验证在改动前的 HEAD 上同样失败，
与本次改动无关，不在本次范围内处理）。

剩余 669 条例外记录不变，尚未处理；B/C 两档 57 文件仍需逐模块确认迁移或
提出延期理由，本次不扩大范围。

Co-Authored-By: Claude Sonnet 5 <[email protected]>
 2026-09-25 21:16:55 +08:00
wangsli 1f8d5b658a 完善借款、编号、付款与预算并发及验收（09-06-release-gate-integrity） 
汇总已落盘的借款本金与还款、兼容历史编号的周期化编号、付款责任与回单核验、报销进度和排序、PWA/采购事务、错误原因与日期校验及ERP退役。
统一共享预算池锁序和锁后判断，恢复差旅原预算选择，补原因码固定夹具及反向完整性检查。
纳入配套迁移、测试、受管QA、分层验收合同、规约及任务记录；原始证据留在ignored artifacts。

关联任务：09-17-company-loan-principal-repayment、09-17-erp-exclusive-retirement、09-18-reimbursement-periodic-numbering、09-08-reimbursement-payment-closeout、09-18-local-concurrency-product-fixes、09-19-budget-pool-concurrency、09-05-error-explainability-payment-readiness。
预算补审由Claude定向验证2文件928项通过，原4446/28及r6结果仍仅对应各自历史输入；本轮未重跑测试。
完整新候选门禁、R1真实入口接入与12项公网义务仍开放。生产编号未启用、差旅仍冻结；不推送、不部署，不宣称发布资格。
 2026-09-19 13:11:04 +08:00
wangsli 3516d7ec04 fix: 完善动态错误指引与发票日期校验（09-05-error-explainability-payment-readiness） 2026-09-16 12:56:27 +08:00
wangsli 8d08d46d16 fix: 增加回单核对与付款登记门禁（09-08-reimbursement-payment-closeout）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-09-15 07:21:55 +08:00
wangsli 229867f5fd fix: 财务本人报销由总经理独立审批（09-04-reimbursement-state-gap-finance-view）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-09-12 20:03:29 +08:00
wangsli e5685f18b2 feat: 选票自动生成报销明细并支持集中分类（08-29-reimbursement-expense-policy-invoice-guard）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-09-09 23:19:02 +08:00
wangsli e8cad812ad fix: 取消CEO默认AP台账权限（09-07-manager-ap-access-scope） 2026-09-09 09:05:17 +08:00
wangsli 58dcee08f7 fix: 用专用权限收窄经理 AP 访问（09-07-manager-ap-access-scope）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-09-08 07:21:37 +08:00
wangsli a837912638 feat: 完成错误原因合同与付款就绪提示（09-05-error-explainability-payment-readiness）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-09-05 19:00:35 +08:00
wangsli 2e69fe4edb 补齐审批退回结果通知 [09-04-approval-return-notification-gap] 2026-09-04 16:22:27 +08:00
wangsli 5261d2849b 实现企业银行账户与建行制单（corporate-bank-account-payment-order） 2026-08-02 23:36:40 +08:00
wangsli 5d274af8d4 统一付款详情与批次短编号（08-01-reimbursement-notification-progress-clarity）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-08-02 09:02:40 +08:00
wangsli aa6b9bc373 完善报销通知与付款进度（08-01-reimbursement-notification-progress-clarity）
ci-e2e / e2e (push) Canceled after 0s
详情
ci-minimal / check-minimal (push) Canceled after 0s
详情
2026-08-01 21:06:31 +08:00
wangsli 5d0a5f9a38 完成五人团队正式内用最小收口（07-18-small-team-internal-readiness） 2026-07-18 15:46:14 +08:00
wangsli 65513a5291 OAPERM1 收紧启用前权限冻结 2026-05-24 00:57:11 +08:00
wangsli 916cc3b7f7 ATTV1 实现考勤统一入口与企微同步 2026-05-17 16:56:24 +08:00
wangsli 72e38db4e5 AP6 增加审批催办与效率摘要 2026-05-12 10:41:47 +08:00
wangsli a5eac04a06 R71-A2 对齐经理团队日历权限并补回归 2026-04-28 19:24:42 +08:00
wangsli 18af4aedc4 R36-0 固化产品口径并清理重复权限 2026-03-25 15:32:22 +08:00
wangsli 215e3967bc R18-1/R18-3: 接入企业微信入口绑定与免登回退 2026-03-22 08:33:53 +08:00
wangsli e39e41287e feat(P25-1/P25-5/P26-1/P26-3/P24-1/P29-4): 落地内部OA够用版后端与试运行能力 
关联 Issue: P25-1, P25-2, P25-3, P25-4, P25-5, P26-1, P26-3, P24-1, P24-2, P29-1, P29-2, P29-3, P29-4
 2026-03-21 18:03:20 +08:00
wangsli dc74d9e53f feat(P20T2-1,P20T2-2,P20T2-3): 卡授权/交易/支付标记/发票绑定/ERP出站后端 2026-03-11 06:41:11 +08:00
wangsli 7b78945112 feat(P20T1-1,P20T1-2,P20T1-3): 差旅模型、申请/订单接口与工作流分支 2026-03-10 19:58:46 +08:00
wangsli 6f534e9a3c feat(P19AI1-1,P19AI1-2): 实现AI建议引擎与权限门禁后端 2026-03-10 14:20:59 +08:00
wangsli f6d9f23553 feat(P19IM1-1,P19IM1-2): 新增通知渠道配置与Outbox派发 2026-03-08 13:14:04 +08:00
wangsli 2a34e7832a feat(P18A-1,P18A-2): 新增资产模型权限与默认分类 2026-03-07 22:33:02 +08:00
wangsli 1cd4290b4d feat(P17A-1,P17A-2): 新增采购模型权限与系统种子 2026-03-07 20:59:28 +08:00
wangsli 52558f22c3 feat(G2-1,G2-2,G2-3): 扩展预算编号与工作流跨域桥接 2026-03-07 18:59:44 +08:00
wangsli 195f46a2e3 feat(G1,P16A,P16B): 收口主数据核心与节假日日历增强 2026-03-07 17:29:03 +08:00
wangsli 03c5a78485 feat(P15A-1,P15A-5): 解耦请假审批权限 2026-03-07 07:15:33 +08:00
wangsli 6bc09f557b feat: 完成P6-P8后端能力与P9路由重构（V1-V2,D1,D3,B1-B2,B4,I1-I4,P9A2-P9A3） 2026-02-10 11:28:28 +08:00
wangsli 1855a82011 feat(server): 敏感字段加密与脱敏（F25） 
- 新增敏感字段加密服务（AES-256-GCM，FIELD_ENCRYPTION_KEY）
- users 详情返回银行卡/身份证脱敏字段；新增 /users/:id/sensitive 特权明文接口并写审计
- 权限新增 system.users_sensitive（hr/admin）
- 更新 env/README 与 v3 CSV 状态推进
 2026-02-09 20:51:34 +08:00
wangsli f755ff0dda feat(server): P5 基础能力补齐（组织/报销/代办/认证安全） 
- 组织/人员/委派对齐：费用类型、部门、员工别名、配置只读与回归脚本（F2/F3/F26/F27/F29/F31/F40）

- 报销单 PATCH/DELETE 与 items CRUD（事务内重算 total_amount）（F4/F5）

- 行政代提交/代上传后端校验与审计（F7/F8）

- 认证安全基线：首次登录改密、失败锁定、弱密码拦截与回归脚本（F36/F37/F39/F41）
 2026-02-09 16:20:31 +08:00
wangsli c4df9a419a feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计） 2026-02-07 21:54:29 +08:00
wangsli f527633716 feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档） 
P0 MVP：

- 认证：login/refresh/logout/forgot/reset + tokenVersion

- RBAC：角色到权限映射 + requirePermission

- 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005）

- 报销：create/view/submit + 单号生成

- 工作流：approve + department_manager 解析

P1 扩展：

- 动作：reject/return/withdraw（含 comment）

- transfer：任务转审 + 链路上限 3

- pay：approved -> paid + 发票归档 used_complete

- 动态审批链：approval_rules 驱动

回归脚本：

- smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh
 2026-02-07 16:43:31 +08:00