5 Commits

Include renames

Author	SHA1	Message	Date
Stev_Wang	3e384febf3	fix(tooling): 给 db:reset 增加显式确认，避免误清本地密码 ... 背景： - 本轮部门管理联调后执行了 pnpm db:reset 清理测试数据，清空本地库， 导致用户手工改过的登录密码被重置回 lingxi2026； - 之前只保证了 ./dev.sh / pnpm dev / pnpm db:init 不会重置数据， db:reset 本身仍可被脚本或助手无提示执行，问题没有真正兜住。 改动： - 新增 scripts/db-reset.mjs：默认拒绝执行并打印影响；只有显式 ALLOW_DB_RESET=1 才调用 prisma migrate reset --force； - package.json 的 db:reset 指向该脚本； - README / AGENTS §6 §11 / e2e README / A1 实施报告同步： 日常迁移补种子只用 pnpm db:init，验证/联调中禁止 db:reset； e2e 会改写 actor 密码，需使用专用账号或独立测试库。 影响面： - 确需清库时多一步显式确认；迁移、启动、单测、int 测试不受影响。 回滚方式： - 回滚本提交即恢复 db:reset 直接执行 prisma migrate reset --force。 验证证据： - pnpm db:reset 无 ALLOW_DB_RESET 时退出码 1，并打印拦截说明； - pnpm format:check / lint 通过；node --check scripts/db-reset.mjs 通过。	2026-11-03 15:16:52 +08:00
Stev_Wang	981757b76c	docs(plan): 回写 A1 部门管理补强 ... 背景： - 部门管理已实现（独立页面 /system/departments、只停用不删除、 有成员/启用子部门禁止停用），需要同步计划、规范与实施报告。 改动： - 开发计划：新增 WBS A1-BE-05（部门接口）与 A1-FE-04（部门管理页）， A1 进度更新为 10/10、测试计数与「补强」说明；附录 C 增加 /system/departments，§7.1 页面/接口清单更新；版本记录增补。 - A1 实施报告：范围表、契约/后端/前端交付物、测试计数与验证表补充 部门管理；新增 §2.5 部门管理补强（口径、规则、覆盖范围）与遗留项。 - 11-前端路由与目录规范：管理中心模块表补 /system/departments （pages/system/departments/），版本 V1.1。 影响面： - 仅文档；与已提交的代码行为一致，不改变其它批次范围。 回滚方式： - 回滚本提交即恢复文档原状；不影响代码。 验证证据： - pnpm format:check 通过； - 文档中的测试计数、接口与页面路径与 feat(identity) 提交一致。	2026-11-03 15:02:14 +08:00
Stev_Wang	7824bc7b32	fix(dev): 明确启动不重置数据库并新增安全 db:init ... 背景：开发机每次重启后被反馈需要重新用默认密码登录并强改，排查确认仓库启动链路（dev.sh / pnpm dev / API / worker / db:seed）均不重置密码；只有 db:reset / migrate reset / 重建数据卷会恢复种子密码。A2 收尾时为干净截图执行过 db:reset，是最近一次重置的直接原因。 改动： - 新增 pnpm db:init = prisma migrate deploy + 幂等 seed，作为首次/迁移后的安全初始化；不重置数据、不覆盖已有密码。 - README / dev.sh / AGENTS 命令契约 / SEED.md / A1·A2 实施报告明确：日常启动不需要 DB 命令，db:reset 仅用于清库。 - 实测：对已改密的 admin 执行 db:init 后 password_hash 与 must_change_password 均未变化。 验证：pnpm format:check / pnpm lint 通过；db:init 实际执行通过。	2026-11-03 13:37:34 +08:00
Stev_Wang	a1e28daec5	docs(routing): 新增前端路由与目录规范并收敛计划路由 ... 背景： - 前端路由缺少统一规范：导航模块 key 与 URL 首段不一致，页面目录未镜像 路由，04 规范中的历史路由示例与实际实现不符； - 用户确认「平台」更名为「管理中心」，路由统一为 /<模块>/<功能>。 改动： - 新增 11-前端路由与目录规范：模块与基础路径表、路径语法（复数 kebab-case、 /new、:id、层级与 query 状态）、pages/<模块>/<功能>/ 目录映射、路由注册、 旧链重定向、新增页面检查清单； - 04 §8 的 API-27 改为模块化路由并链接 11；工程规范索引与 AGENTS §9 登记 11； - 开发计划：平台更名管理中心，附录 C 页面清单收敛为模块化路由，§7.1 / §8.3 同步，版本记录补「路由规范回写」； - A1 实施报告路由说明更新为 /system/users（旧 /users* 重定向）。 影响面： - 仅文档与规范，不改变功能范围、权限点与后端接口；后续批次按 11 执行。 回滚方式： - 回滚本提交即恢复原附录 C 与 04 §8 描述；代码不受影响。 验证证据： - pnpm format:check 通过；路由与代码行为见相邻的 web 重构提交。	2026-11-03 10:30:55 +08:00
Stev_Wang	4d9eb980af	feat(identity): 完成 A1 身份认证与用户管理全栈落地 ... 背景： - 开发计划 A1 批次要求登录/刷新/登出、用户生命周期、路由与按钮权限、 权限三态用例；视觉已选定方案 B（主从分栏 + 分屏登录）。 改动： - packages/shared：新增 identity 契约（User/Me/Login/Refresh/Department/Role） 与 user:view 权限点；写接口 strict 校验。 - apps/api：新增 identity 模块与 Prisma expand 迁移（departments/users/roles/ user_roles/role_permissions/refresh_tokens）；Argon2id、JWT access+refresh 旋转与 jti 吊销、登录失败锁定、首登强改、守卫链、/me、@Audit 上下文、幂等种子。 - apps/web：按方案 B 落地 /users、/users/new、/users/:id、分屏登录与 403； usePermission/<Can>、路由守卫、401 单飞刷新、停用会话兜底、Semi + token。 - e2e：新增 A1-QA-01 六类端到端用例（A1_E2E 门控）。 - openapi 与前端生成类型同步；.env.example 登记认证变量；实施报告入库。 影响面： - 新增运行时依赖 @nestjs/jwt、argon2（计划 A1-BE-02 已批准，版本精确锁定）。 - 迁移为 expand，不改既有表；本地需 prisma migrate 后重新 seed。 - 平台导航「用户与组织」由 /platform/users 调整为 /users。 回滚方式： - 代码整体回滚本提交；迁移为 expand，回滚代码不需删表； - 本地如需彻底回退按实施报告 §6 处理。 验证证据： - pnpm format:check / lint / typecheck 通过； - pnpm test：shared 95 / api 60 / web 55； - pnpm test:int：7 个（真实 PG/Redis）； - A1_E2E=1 playwright test e2e/a1-identity.spec.ts：6/6； - 报告：docs/开发计划/灵犀_A1身份认证与用户管理_实施报告_V0.1.md	2026-11-03 00:03:33 +08:00