Stev_Wang
087f27936e
背景： - .gitea/workflows/ci.yml 在 job env 中设置 VITE_PUBLIC_DEMO_SESSION=true， e2e 用 vite preview + 演示会话登录；scripts/ci-local.mjs 没有同步这组 env， 本地 CI 第 10 步必失败； - e2e/smoke.spec.ts 是 A0 用例：还在找「请输入账号或邮箱」占位符、断言登录后落在工作台； A1 接入真实登录后占位符为「请输入账号或手机号」，且登录默认落地 /system/users。 改动： - ci-local：构建与 e2e 步骤注入 VITE_PUBLIC_DEMO_SESSION / VITE_PUBLIC_API_BASE_URL （与 ci.yml 对齐），只作用于这两个步骤，避免影响单测对真实登录流程的断言； - turbo.json：声明 globalEnv，保证构建产物随这两个 VITE 变量变化，不复用非 demo 构建缓存； - smoke.spec：登录占位符改为「请输入账号或手机号」；登录后按 A1 现状断言落地 /system/users， 再从顶部「工作台」进入首页并校验模块导航； - README：单独执行 e2e 时补充 demo 会话环境变量，并注明 ci:local 已内置。 影响面： - 仅本地 CI 与 e2e 冒烟；业务代码与 CI 工作流行为不变（ci.yml 本就在 job env 注入这些变量）； - 本地构建缓存会因 globalEnv 变更失效一次。 回滚方式： - 回滚本提交即恢复原 ci-local 步骤、冒烟用例与 README。 验证证据： - pnpm ci:local 全部门禁通过（用时 218.8s）； - e2e smoke 4 项通过（登录 / 403 / 模块切换 / 404；A1 账号周期 7 项按预期 skip）。
e2e（Playwright）
现有用例
| 文件 | 说明 | 默认是否执行 |
|---|---|---|
smoke.spec.ts |
A0 冒烟：登录、模块切换、403 / 404 | 是 |
a1-identity.spec.ts |
A1-QA-01 账号生命周期（①–⑥） | 否，需 A1_E2E=1 |
a2-roles.spec.ts |
A2-QA-01 角色管理 / 权限三态 / SoD / 即时生效 | 否，需 A2_E2E=1 |
A1 账号生命周期用例
覆盖 6 类：首登强改 → 重登 → /users；刷新页面单飞刷新；登出后 refresh 失效；停用后旧会话与再登录被拒；角色变更下一次请求生效；无 user:view 访问 /users 显示 403。
前置
- API：
pnpm --filter @lingxi/api dev（http://127.0.0.1:3000/api/v1，真实 PG + Redis，已pnpm db:init；不要执行db:reset，会清空本地账号密码）。 - Web：
pnpm --filter @lingxi/web dev（http://127.0.0.1:5173，需VITE_PUBLIC_DEMO_SESSION=false，否则登录走演示会话）。 - 管理员 actor：默认用种子超管
jiang.lan（首登会把初始密码lingxi2026改成QaE2eAdmin2026，之后复用）。 若本地已改密或想换账号，覆盖：A1_E2E_ACTOR_ACCOUNT/A1_E2E_ACTOR_PASSWORD。 ⚠️ 不要用admin：本地admin密码可能已被人工修改或触发登录锁定。 ⚠️ e2e 会把 actor 密码改成QaE2eAdmin2026（之后复用），请用专用测试账号/测试库，不要指向日常在用的账号。
运行
A1_E2E=1 pnpm exec playwright test e2e/a1-identity.spec.ts --reporter=list
- 可选覆盖：
A1_E2E_BASE_URL（缺省http://127.0.0.1:5173）、A1_E2E_API_BASE_URL（缺省http://127.0.0.1:3000/api/v1）。 - 截图：
design/a1-ui-v1/shots/impl/e2e/（01-*…06-*）。 - 数据自建自清：用管理员 token 通过 API 创建
qa.first.* / qa.main.* / qa.noperm.* / qa.disable.*四个用户，结束后统一停用（不删除，便于审计回看）；不改 admin 密码。
说明
- 门控未开启（无
A1_E2E=1）时整文件test.skip，pnpm test:e2e与 CI 行为不变。 - 若在
vite preview（4173）上执行，需把 API 的WEB_ORIGIN同时包含http://127.0.0.1:4173，否则跨域请求被拦；本用例默认打 5173 dev，避免改动 API 配置。
A2 角色管理用例（A2-QA-01）
覆盖一条完整旅程（真实 API + 真实 PG/Redis + 真实浏览器）：
- 管理员登录 →
/system/roles→ 新建角色（名称、2 个普通权限、数据范围「本部门」）→ 保存进入编辑器。 - 编辑器改权限点；授予特殊权限（
delivery:export开关）触发二次确认，保存前再确认一次（特殊权限双确认）。 - SoD 冲突：同时勾选
script:write×script:review→ 顶部「命中职责互斥」拦截 + 底部「存在职责互斥，保存不可用」且保存按钮禁用；解除后恢复可保存。 - 用 API 断言权限即时生效：绑定用户同一 access token 的
/me在下一次请求即包含user:view与delivery:export，GET /users由 403 → 200；GET /roles/{id}的普通权限与特殊权限分桶正确。 - 权限三态（UI 侧）：该用户有
user:view但无role:view，访问/system/roles显示 403 页。 - 停用确认（勾选知晓 + 停用原因）→ 编辑器状态变「停用」；API 断言
/me权限清空、GET /users返回 40340301；列表「停用」筛选下可见该角色且行内标记「停用」。 - 数据自建自清：
beforeAll按前缀清理上次异常中断的遗留角色/用户；afterAll解绑并停用qa2.roles.*用户、删除A2E2E-角色-*角色（不停用 admin、不改 admin 密码）。
前置与运行
前置与 A1 相同（API http://127.0.0.1:3000/api/v1、Web http://127.0.0.1:5173 非 demo 会话、已 pnpm db:init）：
A2_E2E=1 pnpm exec playwright test e2e/a2-roles.spec.ts --reporter=list
- 门控未开启（无
A2_E2E=1）时整文件test.skip，pnpm test:e2e/ CI 行为不变。 - 可选覆盖：
A2_E2E_BASE_URL（缺省http://127.0.0.1:5173）、A2_E2E_API_BASE_URL（缺省http://127.0.0.1:3000/api/v1）、A2_E2E_ACTOR_ACCOUNT/A2_E2E_ACTOR_PASSWORD（缺省jiang.lan/QaE2eAdmin2026，首跑用种子口令lingxi2026自动完成首登改密）。 - 截图：
design/a2-ui-v1/shots/impl/e2e/（01-roles-list…11-roles-list-disabled，共 11 张 1440×900）。 - 说明：用户按 A1 口径只停用不删除（用户不可删）；角色在解绑后删除，可重复运行。