3 次代码提交

包含重命名

作者	SHA1	备注	提交日期
wangsli	479565f737	feat(server): 安全基线（Helmet+限流+脱敏）（E10） ... - 注册 @fastify/helmet（CSP 关闭） - 引入 @fastify/rate-limit，并对 login/forgot/reset 按开关启用 - Fastify logger 增加敏感字段 redaction（authorization/cookie/password 等）	2026-02-08 23:58:55 +08:00
wangsli	c4df9a419a	feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）	2026-02-07 21:54:29 +08:00
wangsli	f527633716	feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档） ... P0 MVP： - 认证：login/refresh/logout/forgot/reset + tokenVersion - RBAC：角色到权限映射 + requirePermission - 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005） - 报销：create/view/submit + 单号生成 - 工作流：approve + department_manager 解析 P1 扩展： - 动作：reject/return/withdraw（含 comment） - transfer：任务转审 + 链路上限 3 - pay：approved -> paid + 发票归档 used_complete - 动态审批链：approval_rules 驱动 回归脚本： - smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh	2026-02-07 16:43:31 +08:00