 wangsli
|
1855a82011
|
feat(server): 敏感字段加密与脱敏（F25）
- 新增敏感字段加密服务（AES-256-GCM，FIELD_ENCRYPTION_KEY）
- users 详情返回银行卡/身份证脱敏字段；新增 /users/:id/sensitive 特权明文接口并写审计
- 权限新增 system.users_sensitive（hr/admin）
- 更新 env/README 与 v3 CSV 状态推进
|
2026-02-09 20:51:34 +08:00 |
|
|
wangsli
|
f755ff0dda
|
feat(server): P5 基础能力补齐（组织/报销/代办/认证安全）
- 组织/人员/委派对齐：费用类型、部门、员工别名、配置只读与回归脚本（F2/F3/F26/F27/F29/F31/F40）
- 报销单 PATCH/DELETE 与 items CRUD（事务内重算 total_amount）（F4/F5）
- 行政代提交/代上传后端校验与审计（F7/F8）
- 认证安全基线：首次登录改密、失败锁定、弱密码拦截与回归脚本（F36/F37/F39/F41）
|
2026-02-09 16:20:31 +08:00 |
|
|
wangsli
|
4223d81eb4
|
feat(server): 试运行部署与运营基线（E13/E14/E17/E19/E20/E21）
- 增加 deploy/trialrun：Docker Compose + env 模板 + runbook + 发布/回滚 checklist
- 新增 DB/文件存储备份恢复脚本（backup/restore）
- 新增 system.users 运营接口：创建/启用禁用/重置密码/分配角色 + 审计
- 新增 seed:trialrun 引导管理员账号（一次性口令）
- 补齐 SIGTERM/SIGINT 优雅停机（关闭 job/HTTP/DB）
|
2026-02-09 01:12:49 +08:00 |
|