wangsli/hyb-oa
1
0
派生 0
代码 工单 合并请求 工作流 6 软件包 项目 发布 百科 活动

ORG8-8 ORG8-9 回填账号绑定流程验证

浏览代码
这个提交包含在：
wangsli
2026-05-13 19:56:44 +08:00
父节点 b840663946
当前提交 f25cda6557
共修改 1 个文件，包含 5 行新增和 5 行删除
下载 Patch 文件 下载 Diff 文件 展开所有文件 折叠所有文件
issues/2026-05-13_18-23-51-org8-master-data-permission.csv
+5 -5
查看文件
@@ -7,13 +7,13 @@ ORG8-4,主管停用影响审计,"识别直属主管被停用后对请假、报
ORG8-5,审批人停用影响审计,"识别审批人停用后待办、历史记录和新流程分派的影响。","1) 待办不分配给停用审批人；2) 历史审批记录不丢失；3) 新流程有替代规则；4) 异常可追溯。","流程级验证：提交或模拟审批流 -> 停用审批人场景 -> 检查待办归属和历史记录。",manual|node,DONE,DONE,DONE,server/src|scripts/qa,"[""ORG8-4""]",本地只读 node 审计通过：inactive_pending_assignees=0；roles_without_active_holder=0；未发现停用审批人待办或无有效角色持有人待办；未改数据。
ORG8-6,admin-only 误用为审批人审计,"审计 admin-only 账号是否被配置为业务审批人或财务处理人。","1) admin-only 不承担业务审批；2) 误配能被发现；3) 不影响管理员系统管理入口；4) 修复路径明确。","流程级验证：只读查询角色和审批链配置；流程核对报销或请假审批人不是 admin-only。",manual|node,DONE,DONE,DONE,scripts/qa|server/src,"[""ORG8-2""]",本地只读 node 审计通过：admin_only_pending=0；approval_rules_use_admin=0；未发现 admin-only 承担业务审批或审批规则使用 admin；未改数据。
ORG8-7,财务和管理员混授审计,"审计财务和系统管理员角色混授风险，明确是否允许同人双角色及审计要求。","1) 混授账号可列摘要；2) 财务付款和系统管理权限边界清楚；3) 高风险组合进入人工确认；4) 不泄露敏感字段。","流程级验证：只读核验用户角色集合；流程核对财务台账和系统管理入口权限。",manual|node,DONE,DONE,DONE,scripts/qa|server/src|client/src,"[""ORG8-2""]",本地只读 node 审计通过：finance_admin_mixed_roles=0；未发现启用账号同时持有 admin 与 finance 或 finance_mgr；未改数据。
ORG8-8,新员工账号流程,"定义新员工账号创建、角色分配、直属主管配置和企业微信绑定的操作流程。","1) 新员工从创建到可用路径清楚；2) 必填主数据明确；3) 缺主管或缺绑定有提示；4) 不记录密码明文。","流程级验证：管理员创建员工 -> 分配角色和主管 -> 员工登录或进入企业微信入口 -> 权限正确。",manual|playwright,TODO,TODO,TODO,docs/管理员手册.md|server/src|client/src,"[""ORG8-3"",""ORG8-7""]",若涉及 UI 改动需读产品设计规则并补视觉验证。
ORG8-9,企业微信绑定流程,"收敛企业微信用户标识、OA 账号和绑定状态的流程和异常处理。","1) 绑定状态可解释；2) 未绑定提示清楚；3) 解绑或变更有审计；4) 企业微信只做入口和身份基础设施。","流程级验证：企业微信入口 -> 身份绑定检查 -> OA 角色入口 -> deeplink 返回目标页面。",manual|playwright,TODO,TODO,TODO,docs/需求-企业微信基础设施规约.md|server/src|client/src,"[""ORG8-8""]",不做企业微信原生审批。
ORG8-8,新员工账号流程,"定义新员工账号创建、角色分配、直属主管配置和企业微信绑定的操作流程。","1) 新员工从创建到可用路径清楚；2) 必填主数据明确；3) 缺主管或缺绑定有提示；4) 不记录密码明文。","流程级验证：管理员创建员工 -> 分配角色和主管 -> 员工登录或进入企业微信入口 -> 权限正确。",manual|playwright,DONE,DONE,DONE,docs/管理员手册.md|server/src|client/src,"[""ORG8-3"",""ORG8-7""]",管理员手册已固化入职和最小主数据；server 单测 users.write/import/list/patch/auth.login/workflow.permissions 通过 33 tests；覆盖创建账号、角色、主管引用、登录绑定和权限边界；未改业务代码。
ORG8-9,企业微信绑定流程,"收敛企业微信用户标识、OA 账号和绑定状态的流程和异常处理。","1) 绑定状态可解释；2) 未绑定提示清楚；3) 解绑或变更有审计；4) 企业微信只做入口和身份基础设施。","流程级验证：企业微信入口 -> 身份绑定检查 -> OA 角色入口 -> deeplink 返回目标页面。",manual|playwright,DONE,DONE,DONE,docs/需求-企业微信基础设施规约.md|server/src|client/src,"[""ORG8-8""]",企业微信规约已固化绑定和异常口径；server 单测 wecomAuth 11 tests 与 auth.login 1 test 通过；覆盖入口配置、未绑定回退、绑定审计、解绑审计和密码登录后自动绑定；不做企业微信原生审批。
ORG8-10,账号禁用和离职流程,"定义账号禁用、离职和权限回收流程，保护历史单据和审批记录。","1) 禁用账号不能新登录或处理新任务；2) 历史记录保留；3) 待办有转交或暂停策略；4) 回滚路径清楚。","流程级验证：禁用账号 -> 尝试登录和处理审批 -> 检查历史单据可读但不可越权操作。",manual|node|playwright,TODO,TODO,TODO,server/src|client/src|docs/管理员手册.md,"[""ORG8-5""]",涉及数据变更必须先写方案和回滚路径。
ORG8-11,角色变更审计日志,"定义角色新增、移除和关键权限变化的审计日志口径。","1) 谁在何时变更了何种角色可追溯；2) 不记录密码或 token；3) 关键变更可用于排障；4) 不影响业务性能。","流程级验证：管理员变更角色 -> 查看审计摘要或日志路径 -> 验证敏感字段未入库或未打印。",manual|node,TODO,TODO,TODO,server/src|docs/开发交付与变更管理规约.md,"[""ORG8-10""]",如需新增表或字段需 Prisma 迁移方案。
ORG8-12,后端权限护栏,"补强组织账号相关 API 的服务端授权，避免仅靠前端隐藏入口。","1) 普通员工不能访问管理员能力；2) 财务权限和管理员权限分离；3) 直属主管相关 API 校验服务端生效；4) 权限失败可追溯。","流程级验证：使用不同角色请求组织账号和财务相关 API -> 检查 403 或允许范围 -> 复跑权限回归。",node|bash|manual,TODO,TODO,TODO,server/src|server/scripts,"[""ORG8-2"",""ORG8-11""]",高风险权限改动必须 reviewer。
ORG8-13,前端角色入口调整,"按角色边界调整 PC、移动和企业微信入口，避免显示不可用或越权入口。","1) 员工、审批人、财务、管理员入口符合角色；2) 前端不替代服务端授权；3) 移动视口不重叠；4) 文案不承诺冻结能力。","流程级验证：不同角色登录 PC 和移动入口 -> 检查导航和关键操作 -> 运行 typecheck/build 和必要 Playwright。",playwright|npm|manual,TODO,TODO,TODO,client/src|docs/产品设计规则.md,"[""ORG8-12""]",涉及页面必须参考产品设计规则。
ORG8-14,权限直连回归,"对组织账号、角色、财务、审批和企业微信入口做直连权限回归。","1) URL 直连不能越权；2) API 直连不能越权；3) 前端入口和服务端结果一致；4) 证据路径可追溯。","流程级验证：按权限直连审计记录复跑不同角色直连 URL/API -> 检查允许和拒绝结果。",bash|node|manual,TODO,TODO,TODO,scripts/qa|docs/trialrun/权限直连审计记录.md,"[""ORG8-12"",""ORG8-13""]",不能用导航隐藏替代授权。
ORG8-12,后端权限护栏,"补强组织账号相关 API 的服务端授权，避免仅靠前端隐藏入口。","1) 普通员工不能访问管理员能力；2) 财务权限和管理员权限分离；3) 直属主管相关 API 校验服务端生效；4) 权限失败可追溯。","流程级验证：使用不同角色请求组织账号和财务相关 API -> 检查 403 或允许范围 -> 复跑权限回归。",node|bash|manual,TODO,TODO,TODO,server/src|server/scripts,"[""ORG8-2"",""ORG8-11""]",已有部分验证：Playwright 权限直连后端接口用例和请假采购自审/admin-only 拒绝用例通过；但 ORG8-10/11 仍未关闭，依赖未满足前本行保持 TODO。
ORG8-13,前端角色入口调整,"按角色边界调整 PC、移动和企业微信入口，避免显示不可用或越权入口。","1) 员工、审批人、财务、管理员入口符合角色；2) 前端不替代服务端授权；3) 移动视口不重叠；4) 文案不承诺冻结能力。","流程级验证：不同角色登录 PC 和移动入口 -> 检查导航和关键操作 -> 运行 typecheck/build 和必要 Playwright。",playwright|npm|manual,TODO,TODO,TODO,client/src|docs/产品设计规则.md,"[""ORG8-12""]",已有部分验证：SERVE_CLIENT_DIST=true 本地 server 下 Playwright PA6 角色入口矩阵通过；依赖 ORG8-12 未关闭，保持 TODO。
ORG8-14,权限直连回归,"对组织账号、角色、财务、审批和企业微信入口做直连权限回归。","1) URL 直连不能越权；2) API 直连不能越权；3) 前端入口和服务端结果一致；4) 证据路径可追溯。","流程级验证：按权限直连审计记录复跑不同角色直连 URL/API -> 检查允许和拒绝结果。",bash|node|manual,TODO,TODO,TODO,scripts/qa|docs/trialrun/权限直连审计记录.md,"[""ORG8-12"",""ORG8-13""]",已有部分验证：权限入口矩阵、后端直连接口、admin-only 业务审批拒绝通过；portal 能力字段在 PORTAL_HOME_ENABLED=true 下单独通过；待 ORG8-12/13 完成后统一收口。
ORG8-15,组织账号试运行验收,"用代表性角色完成组织账号和权限主数据试运行验收。","1) 至少覆盖员工、审批人、财务、管理员；2) 账号启用、禁用、角色变更和绑定流程有结论；3) 阻断问题归属清楚；4) 不泄露隐私。","流程级验证：管理员配置账号 -> 员工提交业务 -> 审批人处理 -> 财务查看 -> 禁用或角色变更后复核权限。",manual|playwright,TODO,TODO,TODO,docs/trialrun/人工试运行报告.md|issues/2026-05-13_18-23-51-org8-master-data-permission.csv,"[""ORG8-14""]",可与 R7E 后续问题分流联动。
ORG8-16,ORG8 收口准备,"整理 ORG8 变更摘要、验证证据、未完成项和后续 WF8/BIZ8 影响。","1) DONE 行均有证据；2) 未完成项不伪装完成；3) 影响 WF8 的角色边界清楚；4) 文档入口同步。","流程级验证：人工核对 ORG8 CSV 状态、验证摘要、文档索引和 git diff。",manual|git,TODO,TODO,TODO,issues/2026-05-13_18-23-51-org8-master-data-permission.csv|docs/文档索引.md,"[""ORG8-15""]",对应原规划 ORG8-16。
ORG8-CLOSE,ORG8 阶段 CLOSE,"阶段性关闭 ORG8，完成状态回填、验证摘要和中文提交。","1) CSV 校验通过；2) git diff --check 通过；3) 所有 DONE 有命令或人工证据；4) 中文提交引用 ORG8；5) 后续风险有归属。","流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对最终摘要。",python3|git|manual,TODO,TODO,TODO,issues/2026-05-13_18-23-51-org8-master-data-permission.csv,"[""ORG8-16""]",每个连续 CSV 保留 CLOSE 行。
1 ID Title Description Acceptance Test_Method Tools Dev_Status Review1_Status Regression_Status Files Dependencies Notes
7 ORG8-5 审批人停用影响审计 识别审批人停用后待办、历史记录和新流程分派的影响。 1) 待办不分配给停用审批人；2) 历史审批记录不丢失；3) 新流程有替代规则；4) 异常可追溯。 流程级验证：提交或模拟审批流 -> 停用审批人场景 -> 检查待办归属和历史记录。 manual|node DONE DONE DONE server/src|scripts/qa ["ORG8-4"] 本地只读 node 审计通过：inactive_pending_assignees=0；roles_without_active_holder=0；未发现停用审批人待办或无有效角色持有人待办；未改数据。
8 ORG8-6 admin-only 误用为审批人审计 审计 admin-only 账号是否被配置为业务审批人或财务处理人。 1) admin-only 不承担业务审批；2) 误配能被发现；3) 不影响管理员系统管理入口；4) 修复路径明确。 流程级验证：只读查询角色和审批链配置；流程核对报销或请假审批人不是 admin-only。 manual|node DONE DONE DONE scripts/qa|server/src ["ORG8-2"] 本地只读 node 审计通过：admin_only_pending=0；approval_rules_use_admin=0；未发现 admin-only 承担业务审批或审批规则使用 admin；未改数据。
9 ORG8-7 财务和管理员混授审计 审计财务和系统管理员角色混授风险，明确是否允许同人双角色及审计要求。 1) 混授账号可列摘要；2) 财务付款和系统管理权限边界清楚；3) 高风险组合进入人工确认；4) 不泄露敏感字段。 流程级验证：只读核验用户角色集合；流程核对财务台账和系统管理入口权限。 manual|node DONE DONE DONE scripts/qa|server/src|client/src ["ORG8-2"] 本地只读 node 审计通过：finance_admin_mixed_roles=0；未发现启用账号同时持有 admin 与 finance 或 finance_mgr；未改数据。
10 ORG8-8 新员工账号流程 定义新员工账号创建、角色分配、直属主管配置和企业微信绑定的操作流程。 1) 新员工从创建到可用路径清楚；2) 必填主数据明确；3) 缺主管或缺绑定有提示；4) 不记录密码明文。 流程级验证：管理员创建员工 -> 分配角色和主管 -> 员工登录或进入企业微信入口 -> 权限正确。 manual|playwright TODO DONE TODO DONE TODO DONE docs/管理员手册.md|server/src|client/src ["ORG8-3","ORG8-7"] 若涉及 UI 改动需读产品设计规则并补视觉验证。 管理员手册已固化入职和最小主数据；server 单测 users.write/import/list/patch/auth.login/workflow.permissions 通过 33 tests；覆盖创建账号、角色、主管引用、登录绑定和权限边界；未改业务代码。
11 ORG8-9 企业微信绑定流程 收敛企业微信用户标识、OA 账号和绑定状态的流程和异常处理。 1) 绑定状态可解释；2) 未绑定提示清楚；3) 解绑或变更有审计；4) 企业微信只做入口和身份基础设施。 流程级验证：企业微信入口 -> 身份绑定检查 -> OA 角色入口 -> deeplink 返回目标页面。 manual|playwright TODO DONE TODO DONE TODO DONE docs/需求-企业微信基础设施规约.md|server/src|client/src ["ORG8-8"] 不做企业微信原生审批。 企业微信规约已固化绑定和异常口径；server 单测 wecomAuth 11 tests 与 auth.login 1 test 通过；覆盖入口配置、未绑定回退、绑定审计、解绑审计和密码登录后自动绑定；不做企业微信原生审批。
12 ORG8-10 账号禁用和离职流程 定义账号禁用、离职和权限回收流程，保护历史单据和审批记录。 1) 禁用账号不能新登录或处理新任务；2) 历史记录保留；3) 待办有转交或暂停策略；4) 回滚路径清楚。 流程级验证：禁用账号 -> 尝试登录和处理审批 -> 检查历史单据可读但不可越权操作。 manual|node|playwright TODO TODO TODO server/src|client/src|docs/管理员手册.md ["ORG8-5"] 涉及数据变更必须先写方案和回滚路径。
13 ORG8-11 角色变更审计日志 定义角色新增、移除和关键权限变化的审计日志口径。 1) 谁在何时变更了何种角色可追溯；2) 不记录密码或 token；3) 关键变更可用于排障；4) 不影响业务性能。 流程级验证：管理员变更角色 -> 查看审计摘要或日志路径 -> 验证敏感字段未入库或未打印。 manual|node TODO TODO TODO server/src|docs/开发交付与变更管理规约.md ["ORG8-10"] 如需新增表或字段需 Prisma 迁移方案。
14 ORG8-12 后端权限护栏 补强组织账号相关 API 的服务端授权，避免仅靠前端隐藏入口。 1) 普通员工不能访问管理员能力；2) 财务权限和管理员权限分离；3) 直属主管相关 API 校验服务端生效；4) 权限失败可追溯。 流程级验证：使用不同角色请求组织账号和财务相关 API -> 检查 403 或允许范围 -> 复跑权限回归。 node|bash|manual TODO TODO TODO server/src|server/scripts ["ORG8-2","ORG8-11"] 高风险权限改动必须 reviewer。 已有部分验证：Playwright 权限直连后端接口用例和请假采购自审/admin-only 拒绝用例通过；但 ORG8-10/11 仍未关闭，依赖未满足前本行保持 TODO。
15 ORG8-13 前端角色入口调整 按角色边界调整 PC、移动和企业微信入口，避免显示不可用或越权入口。 1) 员工、审批人、财务、管理员入口符合角色；2) 前端不替代服务端授权；3) 移动视口不重叠；4) 文案不承诺冻结能力。 流程级验证：不同角色登录 PC 和移动入口 -> 检查导航和关键操作 -> 运行 typecheck/build 和必要 Playwright。 playwright|npm|manual TODO TODO TODO client/src|docs/产品设计规则.md ["ORG8-12"] 涉及页面必须参考产品设计规则。 已有部分验证：SERVE_CLIENT_DIST=true 本地 server 下 Playwright PA6 角色入口矩阵通过；依赖 ORG8-12 未关闭，保持 TODO。
16 ORG8-14 权限直连回归 对组织账号、角色、财务、审批和企业微信入口做直连权限回归。 1) URL 直连不能越权；2) API 直连不能越权；3) 前端入口和服务端结果一致；4) 证据路径可追溯。 流程级验证：按权限直连审计记录复跑不同角色直连 URL/API -> 检查允许和拒绝结果。 bash|node|manual TODO TODO TODO scripts/qa|docs/trialrun/权限直连审计记录.md ["ORG8-12","ORG8-13"] 不能用导航隐藏替代授权。 已有部分验证：权限入口矩阵、后端直连接口、admin-only 业务审批拒绝通过；portal 能力字段在 PORTAL_HOME_ENABLED=true 下单独通过；待 ORG8-12/13 完成后统一收口。
17 ORG8-15 组织账号试运行验收 用代表性角色完成组织账号和权限主数据试运行验收。 1) 至少覆盖员工、审批人、财务、管理员；2) 账号启用、禁用、角色变更和绑定流程有结论；3) 阻断问题归属清楚；4) 不泄露隐私。 流程级验证：管理员配置账号 -> 员工提交业务 -> 审批人处理 -> 财务查看 -> 禁用或角色变更后复核权限。 manual|playwright TODO TODO TODO docs/trialrun/人工试运行报告.md|issues/2026-05-13_18-23-51-org8-master-data-permission.csv ["ORG8-14"] 可与 R7E 后续问题分流联动。
18 ORG8-16 ORG8 收口准备 整理 ORG8 变更摘要、验证证据、未完成项和后续 WF8/BIZ8 影响。 1) DONE 行均有证据；2) 未完成项不伪装完成；3) 影响 WF8 的角色边界清楚；4) 文档入口同步。 流程级验证：人工核对 ORG8 CSV 状态、验证摘要、文档索引和 git diff。 manual|git TODO TODO TODO issues/2026-05-13_18-23-51-org8-master-data-permission.csv|docs/文档索引.md ["ORG8-15"] 对应原规划 ORG8-16。
19 ORG8-CLOSE ORG8 阶段 CLOSE 阶段性关闭 ORG8，完成状态回填、验证摘要和中文提交。 1) CSV 校验通过；2) git diff --check 通过；3) 所有 DONE 有命令或人工证据；4) 中文提交引用 ORG8；5) 后续风险有归属。 流程级验证：validate_issues_csv.py 本 CSV；git diff --check；人工核对最终摘要。 python3|git|manual TODO TODO TODO issues/2026-05-13_18-23-51-org8-master-data-permission.csv ["ORG8-16"] 每个连续 CSV 保留 CLOSE 行。