From 8626996bb13bd9e543dabeae3dc6a44cb1ed51d6 Mon Sep 17 00:00:00 2001 From: Stev_Wang <304865932@qq.com> Date: Tue, 3 Nov 2026 17:10:18 +0800 Subject: [PATCH] =?UTF-8?q?docs(plan):=20A2=20=E6=9C=80=E7=BB=88=E9=AA=8C?= =?UTF-8?q?=E6=94=B6=E9=80=9A=E8=BF=87=E5=B9=B6=E7=A1=AE=E8=AE=A4=E5=AE=8C?= =?UTF-8?q?=E6=88=90=E7=8A=B6=E6=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 背景：A2 全部 WBS 已完成，且后续合入了 A1 部门管理补强与角色页 UI 收口；需按当前 main 重新验收并在开发计划确认完成状态。 改动： - 开发计划 A2 状态行/批次表保持 ✅ 已完成，进度与 §6.3 完成情况更新为最终验收口径； - 更新最终测试数字：test 331（shared 121 / api 90 / web 120）、test:int 33、A2 e2e 1/1（22.1s）； - 补充收口项（角色管理命名、页头操作右对齐、编辑角色移入页头、移除重复目录抽屉），A2 实施报告同步。 验证：format:check / lint / typecheck / test / test:int 全绿；A2 e2e 最终版 UI 下通过。 --- docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md | 8 +++++--- docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md | 4 ++-- 2 files changed, 7 insertions(+), 5 deletions(-) diff --git a/docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md b/docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md index 36a2432..8fda8b5 100644 --- a/docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md +++ b/docs/开发计划/灵犀_A2角色权限与数据范围_实施报告_V0.1.md @@ -74,11 +74,13 @@ H1 权限门口径（用户确认）：权限点保留现有 `read/write` 编码 | 格式 | `pnpm format:check` | ✅ | | Lint | `pnpm lint` | ✅ 0 warning | | 类型 | `pnpm typecheck` | ✅ 10/10 tasks | -| 单测 | `pnpm test` | ✅ shared 119 / api 85 / web 102，共 306 | -| 集成 | `pnpm test:int` | ✅ 3 文件 / 27 条（health 1 + identity 13 + roles 13） | -| 浏览器 e2e | `A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts` | ✅ 1 passed（18.9s），复跑 1 passed（19.3s） | +| 单测 | `pnpm test` | ✅ shared 121 / api 90 / web 120，共 331 | +| 集成 | `pnpm test:int` | ✅ 4 文件 / 33 条（含 A2 roles 13 条） | +| 浏览器 e2e | `A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts` | ✅ 1 passed（22.1s，最终版 UI 下复跑通过） | | OpenAPI | `pnpm openapi:export` | ✅ 新增 `/roles`、`/roles/{id}`、`/permissions` 路径 | +> 最终验收日期 2026-11-03。A2 收口后补充的 UI 调整（角色管理命名、页头主操作右对齐、编辑角色移入详情页头、移除重复的权限点目录抽屉）已随同一批提交合入，并在最终版 UI 上重跑 e2e。 + A2-QA-01 覆盖：6 个角色端点权限三态（200/201/204 vs 403 `40301`）、40401、40903、40302 fail-closed；SoD 三对 40304 + `details.conflicts`、失败不落库、系统角色豁免边界；特殊权限分桶与单独授予、复制不带入；同一 access token 的改权限/授特殊/停用/恢复即时生效；outbox 变更审计。 --- diff --git a/docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md b/docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md index 8f51f0c..9e3c622 100644 --- a/docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md +++ b/docs/开发计划/灵犀_信息流素材生产平台_开发计划_V0.1.md @@ -397,7 +397,7 @@ flowchart LR > > **A1 进度（2026-11-03）**：✅ 已完成。10/10 项 WBS 通过；`format:check / lint / typecheck / test` 全绿（shared 121 / api 90 / web 120），`test:int` 33 项（真实 PG / Redis），A1-QA-01 浏览器 e2e 6/6；登录 → 首次登录强改 → 用户列表 / 新建 / 详情 / 停用启用 / 角色调整 / 客户转交占位全链路实测。**补强**：`/system/departments` 部门管理（两级组织树、负责人/排序、只停用不删除、停用拦截）已落地并联调。实现记录、口径与遗留见 [A1 实施报告](./灵犀_A1身份认证与用户管理_实施报告_V0.1.md)。已知遗留：客户转交真实接口（A3）、审计落库（A5）。 > -> **A2 进度（2026-11-03）**：✅ 已完成。8/8 项 WBS 通过；H1 权限门已确认并记录 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)；UI 门三套原型独立评审 A 8 / B 8 / C 7，用户选定 **B 主从分栏**。`format:check / lint / typecheck / test` 全绿（shared 119 / api 85 / web 102），`test:int` 27 项（真实 PG / Redis），A2-QA-01 浏览器 e2e 1/1（复跑通过）；角色可配、SoD 40304、特殊权限默认关闭、六类范围解析与 `ScopeContext` 全链路、系统角色保护、变更审计与 outbox 均实测。实现记录、口径与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。已知遗留：A3 前客户目录为空集、A5 审计落库、DP-14 两项特殊权限、导航模块级权限口径。 +> **A2 进度（2026-11-03）**：✅ 已完成。8/8 项 WBS 通过；H1 权限门已确认并记录 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)；UI 门三套原型独立评审 A 8 / B 8 / C 7，用户选定 **B 主从分栏**。最终验收（2026-11-03）：`format:check / lint / typecheck / test` 全绿（shared 121 / api 90 / web 120，共 331），`test:int` 33 项（真实 PG / Redis），A2-QA-01 浏览器 e2e 1/1（22.1s，最终版 UI 下复跑通过）；角色可配、SoD 40304、特殊权限默认关闭、六类范围解析与 `ScopeContext` 全链路、系统角色保护、变更审计与 outbox 均实测。收口项：侧栏/页面统一为「角色管理」、列表页头主操作右对齐、角色详情「编辑角色」移入页头、移除重复的权限点目录抽屉。实现记录、口径与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。已知遗留：A3 前客户目录为空集、A5 审计落库、DP-14 两项特殊权限、导航模块级权限口径。 ### 5.3　批次依赖图 @@ -566,7 +566,7 @@ PRD §7 把 **M-27（素材元素级拆解）** 与「自动字幕 → TTS 配 | A2-FE-02 | 复制 / 模板 / 停用 | FE | 从角色或示例模板复制；停用倒计时与在线用户提示；角色详情展示绑定用户 | A2-FE-01 | 复制后可独立编辑；停用后在线用户下次请求失效 | 1.0 | | A2-QA-01 | 权限三态与 SoD 用例 | QA | 每个角色相关端点 3 类用例（有 / 无 / 范围外）+ 3 对 SoD 用例；权限变更即时生效 | A2-BE-05 | 用例全部通过；越权访问有审计记录 | 0.5 | -> **A2 完成情况（2026-11-03）**：8/8 项 WBS 完成。H1 权限门确认：30 权限点 / 10 模块（保留 `read/write` 只补缺）、特殊权限五项 6 编码、SoD 三对、六类数据范围全链路、超管隐式全集、A2 审计先结构化日志；见 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)。UI 三套原型评审 A 8 / B 8 / C 7，用户选定 B 主从分栏。`test:int` 27 项、A2 e2e 1/1，门禁全绿；实现与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。 +> **A2 完成情况（2026-11-03，最终验收）**：8/8 项 WBS 完成；A2-BE-01~05、A2-FE-01/02、A2-QA-01 全部验收通过，计划状态置为 ✅ 已完成。H1 权限门确认：30 权限点 / 10 模块（保留 `read/write` 只补缺）、特殊权限五项 6 编码、SoD 三对、六类数据范围全链路、超管隐式全集、A2 审计先结构化日志；见 [ADR-001](../adr/ADR-001-权限点目录与六类数据范围.md)。UI 三套原型评审 A 8 / B 8 / C 7，用户选定 B 主从分栏。最终门禁：`test` 331 项全绿（shared 121 / api 90 / web 120），`test:int` 33 项，A2 e2e 1/1（22.1s）；实现与遗留见 [A2 实施报告](./灵犀_A2角色权限与数据范围_实施报告_V0.1.md)。 **本批门禁**：角色可配、范围可解析、SoD 可拦截；权限三态用例全绿；特殊权限默认关闭；人类完成 **H1 权限门**（§3.4）。