WorkBuddy
ca0db57f24
- 同步版本号：VERSION / backend pom / admin-web / miniapp 均升至 1.1.0 - 合并本轮代码审查修复（详见 docs/CODE-REVIEW-2026-09-24.md）： - 后端：微信登录真实实现 RealWechatLoginProvider、实名核验真实实现 RealIdentityVerificationProvider（本地强校验 + 可配置第三方 + fail-closed/fail-fast） - 照片直传落库端点 POST /me/photos/confirm（fileKey 归属校验 + 对象存在性校验后 savePhoto） - 刷新 Token Redis TTL 修正（getExpirationMs()*2 的 4h → refreshExpirationMs 的 14 天） - 管理端 token 改为 HttpOnly Cookie + silent-refresh，移除 localStorage 明文存储与 30+ 处手工注入 - 小程序：红娘接单鉴权头错位修复、serviceType 中文映射、生产域名可配置 - 隔离本地产物（.workbuddy/、*.bundle、*.dump、secrets、application-dev.yml 等已被 .gitignore 覆盖） 未验证项（打标签 ≠ 生产发布）： - 后端编译 / 单测未在本环境执行（Maven 慢、Docker DNS 受限） - 管理端 登录→刷新→登出 端到端、小程序真机走查待人工验收 - 生产部署需注入 WECHAT_APP_ID / WECHAT_APP_SECRET、VERIFICATION_API_URL / VERIFICATION_API_KEY 与小程序生产域名
38 lines
1.9 KiB
Plaintext
38 lines
1.9 KiB
Plaintext
# CODEOWNERS — 善缘丹阳公益婚恋平台 审查角色分配（草案）
|
|
#
|
|
# 作用：开 PR 时 GitHub 自动向对应路径的 owner 请求审查；配合分支保护与
|
|
# docs/governance/CODE_REVIEW_STANDARDS.md 的 T0/T1/T2 分级与双审规则使用。
|
|
# 语法：https://docs.github.com/en/repositories/managing-your-repositories-settings-and-features/customizing-your-repository/about-code-owners
|
|
#
|
|
# 当前为一人团队，默认全部归技术负责人 @g1307092382。
|
|
# 待扩员时，把各端拆给对应熟悉者即可；T2 高危改动按审查标准须 2 人复核（其中 1 人为该端 owner）。
|
|
# 说明：CODEOWNERS 只负责「请求谁审」，不强制「必须不同人」；双审由审查流程纪律保证。
|
|
# 排序：子路径必须放在父路径之后（GitHub 取最后一个匹配的规则）。
|
|
|
|
# —— 默认兜底 ——
|
|
* @g1307092382
|
|
|
|
# —— 后端（Spring Boot / Java）——
|
|
/backend/ @g1307092382
|
|
|
|
# 数据库迁移（Flyway）：schema 变更属 T2，须重点复核（放在 /backend/ 之后）
|
|
/backend/src/main/resources/db/migration/ @g1307092382
|
|
|
|
# —— 微信小程序（原生 WXML/WXSS/TS）——
|
|
/miniapp/ @g1307092382
|
|
|
|
# —— 管理端（Vue3 / TS / pnpm）——
|
|
/admin-web/ @g1307092382
|
|
|
|
# —— 测试与契约守卫（跨端契约，需熟悉各端）——
|
|
/tests/ @g1307092382
|
|
/ui-tests/ @g1307092382
|
|
/scripts/run-ui-contracts.mjs @g1307092382
|
|
|
|
# —— 基础设施 / 部署（Compose / 镜像 / 密钥）——
|
|
/infrastructure/ @g1307092382
|
|
|
|
# —— 治理与审查机制文档（变更须经技术负责人确认）——
|
|
/docs/governance/ @g1307092382
|
|
/.github/ @g1307092382
|