6 Commits

Include renames

Author	SHA1	Message	Date
WorkBuddy	861c78efb5	feat(matchmaker): ZC-MM-002 A1 服务对象分配建模（DEC-MATCHMAKER-002 LOCKED 落地） ... 数据库（V053/V054）： - 新表 matchmaker_assignments：独立分配关系（assigned_by/reason/scope/ expires_at/ended_at/end_reason），状态机 active/ended/revoked/transferred/ expired（CHECK 白名单），部分唯一索引防同用户多 ACTIVE 主责分配， 存量进行中服务单幂等回填 - 新角色 matchmaker_leader(014) + 新权限 matchmaker.team.assign(10000000-…-023)； 组长授 view/service/team.assign（不给平台级 matchmaker.assign） 后端： - ServiceAssignmentPolicy 有效分配判定器（读前惰性过期，失效分配即时拒绝） - 分配/转分配/撤销/结束四操作：状态机非法转换拒绝、理由必填、 同用户主责冲突拒绝；组织范围校验（team.assign 同组织，NULL=NULL 视为 平台直属，技术默认安全值待治理登记）；transfer 同时校验原持有人与新目标范围 - 全操作审计 MATCHMAKER_ASSIGNMENT_CREATE/TRANSFER/REVOKE/END， operatorId=当前操作者，afterData 仅记摘要（无敏感内容） - 删除认领端点 POST /services/{id}/claim（A1 禁止普通红娘认领，MM-AUTH-004=404） - GET /pending 收敛为分配权持有者（assign or team.assign）； dashboard today/completed 改本人口径，inProgress 口径修正 'processing'→'in_service' - recommend/followup/complete/detail 归属判定接入判定器，拒绝走 DataScopeGuard（自动 DATA_SCOPE_DENIED 审计），不再裸 IllegalStateException； assignService 与创建分配同事务联动；删除死查询 findAssignedTo 前端： - admin-web 分配弹窗去硬编码假数据（operator_wang/chen）→ assignable-matchmakers 真实接口（仅 id/name/organizationId，无联系方式）+ 理由必填； 队列 tab 按 assign/team.assign 显隐；新增「服务对象分配」tab（转分配/撤销/结束） - 小程序红娘工作台：删除接单入口，数据源切 GET /operator/matchmaker/assignments/my， 枚举码不上屏（中文映射），空 serviceId 不跳转 测试： - MatchmakerAssignmentA1Test 14 用例（MM-AUTH-001~004、MM-AUDIT-001、 MM-LIFECYCLE-001、组长跨组织拒绝、NULL=NULL 平台直属边界、transfer 原持有人 范围负向、/pending 403+审计），负向注入自证有效 - MatchmakerAssignmentPermissionTest 3 用例（端点权限契约 + claim 残留扫描） - MatchmakerServiceTest 补 assignment 状态/scope 白名单守卫；迁移基线 LATEST=54 - 验证：定向 38/38 全绿；UI 契约 24/24；小程序 wcc/wcsc 真编译 0 失败	2026-10-09 22:46:32 +08:00
WorkBuddy	4edb7619bc	fix(admin-web,db): 红娘菜单权限码对齐后端真实码 + 红娘角色授权 ... 前端菜单/路由守卫用 referral.manage、matchmaker.service.view，但后端 permissions 表不存在这两个码（referral 控制器要 matchmaker.service、红娘控制器要 matchmaker.view/service/assign）。visibleNavigation 据此把「公益红娘」「红娘服务」 两个菜单对**所有角色（含 super_admin）隐藏**。 - admin-web: MainLayout.vue（菜单 + 角色名判定）、router/index.ts（路由 meta）、 stores/auth.ts（DEV 预览角色）三处对齐为后端真实 authority 码。 - db: 新增 V052 迁移，将 matchmaker.view/service/assign 授予 matchmaker 角色 （005），修复「角色定义!=可用」同族缺陷；幂等 ON CONFLICT DO NOTHING。 - 重建 danyang-admin-web 镜像并重新部署；运行时验证 wanghongniang 登录返回 [matchmaker.assign, matchmaker.service, matchmaker.view]，两菜单可见。	2026-10-09 19:33:40 +08:00
WorkBuddy	ca0db57f24	chore(release): 冻结 v1.1.0 版本 ... - 同步版本号：VERSION / backend pom / admin-web / miniapp 均升至 1.1.0 - 合并本轮代码审查修复（详见 docs/CODE-REVIEW-2026-09-24.md）： - 后端：微信登录真实实现 RealWechatLoginProvider、实名核验真实实现 RealIdentityVerificationProvider（本地强校验 + 可配置第三方 + fail-closed/fail-fast） - 照片直传落库端点 POST /me/photos/confirm（fileKey 归属校验 + 对象存在性校验后 savePhoto） - 刷新 Token Redis TTL 修正（getExpirationMs()*2 的 4h → refreshExpirationMs 的 14 天） - 管理端 token 改为 HttpOnly Cookie + silent-refresh，移除 localStorage 明文存储与 30+ 处手工注入 - 小程序：红娘接单鉴权头错位修复、serviceType 中文映射、生产域名可配置 - 隔离本地产物（.workbuddy/、*.bundle、*.dump、secrets、application-dev.yml 等已被 .gitignore 覆盖） 未验证项（打标签 ≠ 生产发布）： - 后端编译 / 单测未在本环境执行（Maven 慢、Docker DNS 受限） - 管理端 登录→刷新→登出 端到端、小程序真机走查待人工验收 - 生产部署需注入 WECHAT_APP_ID / WECHAT_APP_SECRET、VERIFICATION_API_URL / VERIFICATION_API_KEY 与小程序生产域名	2026-09-30 12:10:00 +08:00
admin	45ca118453	feat: deliver V1.1 dual-client UI fidelity milestone	2026-09-10 16:06:11 +08:00
admin	5b51d5b3f1	feat: complete phase 02 RBAC and data scope recovery	2026-09-10 10:58:43 +08:00
admin	b46b48eb33	chore: establish V1.1 recovery baseline	2026-09-09 22:05:00 +08:00