16 次代码提交

包含重命名

作者	SHA1	备注	提交日期
wangsli	da35591bd5	实现报销材料合并预览与差旅概要（07-27-yang-jun-reimbursement-readiness）	2026-08-01 09:25:44 +08:00
wangsli	abb6a22f5c	统一 Node 22 与后端安全运行基线（07-15-production-trust-closeout-cleanup）	2026-07-16 05:17:18 +08:00
wangsli	8122898348	WCBK1 实现企微审批回调只读 POC	2026-05-19 15:00:22 +08:00
wangsli	6f9e1d30a2	A2/A4/A6 实现员工头像后端、组织架构接口与合同模型	2026-03-29 11:29:17 +08:00
wangsli	d8fff0ba21	chore(P14-8): 完成运营化与验收收口	2026-03-06 23:24:16 +08:00
wangsli	1412fead5d	feat: 完成P13治理收尾并创建P14执行合同（Issue: P13-1,P13-2,P13-3,P13-4,P13-5,P13-6,P13-7,P13-8,P14-0）	2026-02-13 00:25:04 +08:00
wangsli	3cc3013d5a	feat(server): OIDC 登录支持（F23） ... - 引入 openid-client，新增 /api/auth/oidc/login + /api/auth/oidc/callback - 通过 email 绑定既有员工账号，保留密码登录 fallback - OIDC 状态存 cookie(HMAC) + PKCE + SameSite=lax 防 CSRF - 更新 env/README 与 v3 CSV 状态推进	2026-02-09 21:01:36 +08:00
wangsli	c791e67b20	feat(server): MinIO/S3 对象存储兼容（F21） ... - 新增 storage 抽象：local 与 s3: 前缀兼容（不改 schema） - invoice-pool 上传/预览/ocr 读取适配 S3/MinIO - trialrun compose 增加 minio profile + env 示例与 runbook 指引 - 更新 README 与 v3 CSV 状态推进	2026-02-09 20:42:53 +08:00
wangsli	6ecebf8ad6	feat(server): /metrics 可观测与日志上下文（F22） ... - 新增 Prometheus 指标端点 /metrics（HTTP + DB + 作业统计） - request.log 绑定 requestId/actorId，避免日志难追踪 - cron/pg-boss 作业增加 metrics 计数（runs/processed） - 更新 env/runbook/README 与 v3 CSV 状态推进	2026-02-09 20:30:41 +08:00
wangsli	dff1aabc26	feat(server): 完成 F19~F19d pg-boss 作业系统迁移\n\n- 引入 pg-boss（JOB_DRIVER=pgboss）并保留 cron 回滚\n- OCR/委派回收/超期归档改由 pg-boss schedule + work 执行\n- OCR_PROVIDER=off 自动 unschedule ocr.tick\n- 更新 trialrun env/compose/runbook 与 README，并推进 CSV 状态为 DONE	2026-02-09 20:05:01 +08:00
wangsli	f233a0d5bc	feat: 完成 F17 报表导出（CSV/XLSX）\n\n- 后端新增 /api/exports/* 导出接口（含权限与审计记录）\n- CSV 采用流式生成，XLSX 使用 exceljs\n- 前端在报销/票据/审计页加入导出入口（下载 Blob）\n- 更新 P5 蓝图 v3 中 F17 状态为 DONE	2026-02-09 19:35:51 +08:00
wangsli	38b66b01a6	feat(server): 完成 F15 邮件通知（SMTP/Nodemailer）\n\n- 新增 email 服务（EMAIL_ENABLED + SMTP_* 配置）\n- 待办/审批/付款/密码重置触发可选邮件，失败降级不阻塞\n- 更新 server/README 邮件配置说明，并推进 CSV 状态为 DONE	2026-02-09 19:07:32 +08:00
wangsli	f755ff0dda	feat(server): P5 基础能力补齐（组织/报销/代办/认证安全） ... - 组织/人员/委派对齐：费用类型、部门、员工别名、配置只读与回归脚本（F2/F3/F26/F27/F29/F31/F40） - 报销单 PATCH/DELETE 与 items CRUD（事务内重算 total_amount）（F4/F5） - 行政代提交/代上传后端校验与审计（F7/F8） - 认证安全基线：首次登录改密、失败锁定、弱密码拦截与回归脚本（F36/F37/F39/F41）	2026-02-09 16:20:31 +08:00
wangsli	479565f737	feat(server): 安全基线（Helmet+限流+脱敏）（E10） ... - 注册 @fastify/helmet（CSP 关闭） - 引入 @fastify/rate-limit，并对 login/forgot/reset 按开关启用 - Fastify logger 增加敏感字段 redaction（authorization/cookie/password 等）	2026-02-08 23:58:55 +08:00
wangsli	c4df9a419a	feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）	2026-02-07 21:54:29 +08:00
wangsli	f527633716	feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档） ... P0 MVP： - 认证：login/refresh/logout/forgot/reset + tokenVersion - RBAC：角色到权限映射 + requirePermission - 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005） - 报销：create/view/submit + 单号生成 - 工作流：approve + department_manager 解析 P1 扩展： - 动作：reject/return/withdraw（含 comment） - transfer：任务转审 + 链路上限 3 - pay：approved -> paid + 发票归档 used_complete - 动态审批链：approval_rules 驱动 回归脚本： - smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh	2026-02-07 16:43:31 +08:00