 wangsli
|
f755ff0dda
|
feat(server): P5 基础能力补齐（组织/报销/代办/认证安全）
- 组织/人员/委派对齐：费用类型、部门、员工别名、配置只读与回归脚本（F2/F3/F26/F27/F29/F31/F40）
- 报销单 PATCH/DELETE 与 items CRUD（事务内重算 total_amount）（F4/F5）
- 行政代提交/代上传后端校验与审计（F7/F8）
- 认证安全基线：首次登录改密、失败锁定、弱密码拦截与回归脚本（F36/F37/F39/F41）
|
2026-02-09 16:20:31 +08:00 |
|
|
wangsli
|
479565f737
|
feat(server): 安全基线（Helmet+限流+脱敏）（E10）
- 注册 @fastify/helmet（CSP 关闭）
- 引入 @fastify/rate-limit，并对 login/forgot/reset 按开关启用
- Fastify logger 增加敏感字段 redaction（authorization/cookie/password 等）
|
2026-02-08 23:58:55 +08:00 |
|
|
wangsli
|
c4df9a419a
|
feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）
|
2026-02-07 21:54:29 +08:00 |
|
|
wangsli
|
f527633716
|
feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档）
P0 MVP：
- 认证：login/refresh/logout/forgot/reset + tokenVersion
- RBAC：角色到权限映射 + requirePermission
- 发票池：upload/bind/signed-url + 判重（VALID_003/VALID_005）
- 报销：create/view/submit + 单号生成
- 工作流：approve + department_manager 解析
P1 扩展：
- 动作：reject/return/withdraw（含 comment）
- transfer：任务转审 + 链路上限 3
- pay：approved -> paid + 发票归档 used_complete
- 动态审批链：approval_rules 驱动
回归脚本：
- smoke-test.sh / regression-dedup.sh / regression-workflow-actions.sh
|
2026-02-07 16:43:31 +08:00 |
|