 wangsli
|
bec21e1b38
|
feat: 完成P10生产硬化与矩阵收口（P10E1-P10G1）
|
2026-02-10 11:25:18 +08:00 |
|
|
wangsli
|
3cc3013d5a
|
feat(server): OIDC 登录支持（F23）
- 引入 openid-client，新增 /api/auth/oidc/login + /api/auth/oidc/callback
- 通过 email 绑定既有员工账号，保留密码登录 fallback
- OIDC 状态存 cookie(HMAC) + PKCE + SameSite=lax 防 CSRF
- 更新 env/README 与 v3 CSV 状态推进
|
2026-02-09 21:01:36 +08:00 |
|
|
wangsli
|
1855a82011
|
feat(server): 敏感字段加密与脱敏（F25）
- 新增敏感字段加密服务（AES-256-GCM，FIELD_ENCRYPTION_KEY）
- users 详情返回银行卡/身份证脱敏字段；新增 /users/:id/sensitive 特权明文接口并写审计
- 权限新增 system.users_sensitive（hr/admin）
- 更新 env/README 与 v3 CSV 状态推进
|
2026-02-09 20:51:34 +08:00 |
|
|
wangsli
|
c791e67b20
|
feat(server): MinIO/S3 对象存储兼容（F21）
- 新增 storage 抽象：local 与 s3: 前缀兼容（不改 schema）
- invoice-pool 上传/预览/ocr 读取适配 S3/MinIO
- trialrun compose 增加 minio profile + env 示例与 runbook 指引
- 更新 README 与 v3 CSV 状态推进
|
2026-02-09 20:42:53 +08:00 |
|
|
wangsli
|
6ecebf8ad6
|
feat(server): /metrics 可观测与日志上下文（F22）
- 新增 Prometheus 指标端点 /metrics（HTTP + DB + 作业统计）
- request.log 绑定 requestId/actorId，避免日志难追踪
- cron/pg-boss 作业增加 metrics 计数（runs/processed）
- 更新 env/runbook/README 与 v3 CSV 状态推进
|
2026-02-09 20:30:41 +08:00 |
|
|
wangsli
|
dff1aabc26
|
feat(server): 完成 F19~F19d pg-boss 作业系统迁移\n\n- 引入 pg-boss（JOB_DRIVER=pgboss）并保留 cron 回滚\n- OCR/委派回收/超期归档改由 pg-boss schedule + work 执行\n- OCR_PROVIDER=off 自动 unschedule ocr.tick\n- 更新 trialrun env/compose/runbook 与 README，并推进 CSV 状态为 DONE
|
2026-02-09 20:05:01 +08:00 |
|
|
wangsli
|
38b66b01a6
|
feat(server): 完成 F15 邮件通知（SMTP/Nodemailer）\n\n- 新增 email 服务（EMAIL_ENABLED + SMTP_* 配置）\n- 待办/审批/付款/密码重置触发可选邮件，失败降级不阻塞\n- 更新 server/README 邮件配置说明，并推进 CSV 状态为 DONE
|
2026-02-09 19:07:32 +08:00 |
|
|
wangsli
|
8bd068f2a3
|
feat(server): 票据增强闭环（F9/F10/F11/F12/F13/F28）
- /invoice-pool 新增 unbind、PATCH 修正、manual archive、OCR retry、判重例外 override（含 VALID_004/006/007）
- signed-url 签发/下载写入审计日志（脱敏 extra）
- 新增未绑定票据自动归档作业 + 一次性执行脚本
- 回归脚本增强：workflow-actions/dedup/audit/ocr 覆盖上述场景；v3 CSV 状态推进至 DONE
|
2026-02-09 17:09:34 +08:00 |
|
|
wangsli
|
f755ff0dda
|
feat(server): P5 基础能力补齐（组织/报销/代办/认证安全）
- 组织/人员/委派对齐：费用类型、部门、员工别名、配置只读与回归脚本（F2/F3/F26/F27/F29/F31/F40）
- 报销单 PATCH/DELETE 与 items CRUD（事务内重算 total_amount）（F4/F5）
- 行政代提交/代上传后端校验与审计（F7/F8）
- 认证安全基线：首次登录改密、失败锁定、弱密码拦截与回归脚本（F36/F37/F39/F41）
|
2026-02-09 16:20:31 +08:00 |
|
|
wangsli
|
89c0ed2ec1
|
feat(server): 单域托管 client/dist 与 SPA 回退（E12）
- 新增 SERVE_CLIENT_DIST/CLIENT_DIST_DIR 配置
- 开启后注册 @fastify/static 并对非 /api GET(html) 回退 index.html
- docker-compose.yml 与 README 补充用法
|
2026-02-09 00:06:59 +08:00 |
|
|
wangsli
|
479565f737
|
feat(server): 安全基线（Helmet+限流+脱敏）（E10）
- 注册 @fastify/helmet（CSP 关闭）
- 引入 @fastify/rate-limit，并对 login/forgot/reset 按开关启用
- Fastify logger 增加敏感字段 redaction（authorization/cookie/password 等）
|
2026-02-08 23:58:55 +08:00 |
|
|
wangsli
|
c4df9a419a
|
feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）
|
2026-02-07 21:54:29 +08:00 |
|
|
wangsli
|
f527633716
|
feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档）
P0 MVP：
- 认证：login/refresh/logout/forgot/reset + tokenVersion
- RBAC：角色到权限映射 + requirePermission
- 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005）
- 报销：create/view/submit + 单号生成
- 工作流：approve + department_manager 解析
P1 扩展：
- 动作：reject/return/withdraw（含 comment）
- transfer：任务转审 + 链路上限 3
- pay：approved -> paid + 发票归档 used_complete
- 动态审批链：approval_rules 驱动
回归脚本：
- smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh
|
2026-02-07 16:43:31 +08:00 |
|