OPC-Hub/server-core
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
161 Commits 1 Branch 0 Tags
3fe6bf6dbc5f8bf47115f3ee522be0436e95e3cf
Commit Graph

46 Commits

Author SHA1 Message Date
Pine 3fe6bf6dbc feat: 登录注入 MQTT 凭证、官方智能体平台化、会话ID扩容、微信支付分账/认证迁移 2026-09-03 12:40:05 +08:00
Pine cb1492f2d6 fix: 完整审查修复 - 5个问题 
1. _resolve_identity: permissions_for 未归一化 role → 使用 account_type+permission_role
2. rbac_org.py: 用 user.role 判断 operator → 改用 capabilities
3. membership_service: sync_user_affiliation 不同步 organization_members → 新增 _sync_org_members
4. repositories.to_profile: capabilities 只查旧表 → 增加 organization_members 查询
5. Header.RoleBadge: account_type_label 被 t() 重复翻译 → 优先直接显示中文
 2026-09-03 09:43:34 +08:00
Pine 0f4a951c38 feat(admin): 调研/政策详情匹配题目定义返回 answer_list；新增 5 模块汇总统计 API + 调研题目定义 API 2026-09-02 17:20:45 +08:00
Pine e67636f6d3 fix(auth): 小程序码 page 路径修正为 pages-extra/scan-login/index 
scan-login 页面在 subPackages(root=pages-extra) 中，完整路径应为
pages-extra/scan-login/index，之前误写为 pages/scan-login/index，
导致微信扫码后找不到页面→白屏。

修改3处：
- /auth/mp-qr/start
- /auth/mp-qr/bind-start
- wechat.get_wxacode 默认参数
 2026-09-02 11:13:13 +08:00
Pine 541c60e64f feat(test): 测评逐题答案存储与详情展示 
- alembic 0043: tests 表增加 answers 列（TEXT，JSON 格式逐题答案）
- report_test(POST /api/tests): 接收并存储 answers 字段
- get_test: 返回 answers + answer_list（带题目文本/part/选项/用户选择的逐题列表）+ 答题进度
- pack_test: 增加 answers 字段
 2026-09-02 10:57:26 +08:00
Pine 751e8ae02f feat(admin): 测评/报名/调研/政策/流程 五模块统一补齐详情与删除接口 
- training_admin_bridge: pack_test 增加 username；新增 get_test/delete_test、get_booking/delete_booking、get_survey/delete_survey、get_policy/delete_policy、get_plan/delete_plan
- rbac_operator: 新增 10 个接口（5 模块 × GET详情 + DELETE删除），删除写 audit_log
- 详情接口返回完整字段（含 JSON 解析后的 answers/tracks/topics）
 2026-09-02 10:49:45 +08:00
Pine e346d952c1 fix(training): 驳回报名 status 置 rejected 与审核一致——消除 admin 端「驳回仍显示待审核」 
- update_booking：审核 rejected → status=rejected（终态），而非 pending
- _count_enrolled：排除 rejected（被驳回不计入已报名人数）
- 仪表盘 stats 补 rejected 分类
- 历史数据：1 条 rejected+pending 已同步为 rejected
- 冒烟测试同步更新
 2026-09-02 10:35:48 +08:00
Pine 4d027db5a8 fix(training): 报名审核状态与生命周期状态联动一致——消除 admin 端「状态全是待审核」 
- create_booking：免费+自动审核活动报名即置 status=confirmed（与 audit_status=approved 一致）；人工审核/付费活动保持 pending
- update_booking：审核 approved→status=confirmed；rejected→status=pending；显式 status 不覆盖
- 修正历史数据：approved+pending 的报名已同步为 confirmed（4 条）
- 新增冒烟测试 scripts/smoke_booking_status.py
 2026-09-02 10:30:44 +08:00
Pine 700bafdb26 feat(invite): 完整邀请归因系统 
数据模型：
- User表添加inviter_id/invite_code/invited_at/invite_share_count字段
- 新建invite_records表记录分享/扫码/注册归因
- MySQL迁移已执行

后端API（/invite/*）：
- GET /invite/me 获取我的邀请码和统计
- GET /invite/qrcode 生成带邀请参数的小程序码（体验版/正式版）
- POST /invite/share 记录分享行为
- POST /invite/scan 记录扫码行为（无需登录）
- GET /invite/invitees 获取我邀请的用户列表

登录归因：
- wx_login支持inviter参数，新用户自动绑定邀请人
- 用户列表返回inviter_name和invite_count

服务层：
- invite_service.py：邀请码生成、归因绑定、小程序码生成、统计
 2026-09-02 02:18:41 +08:00
Pine 0fd210ac1f feat(pay): 微信服务商分账+资金托管改造——OPC个人/商户双绑定收款、验收95/5分账、回调确认、escrow资金托管字段扩展 
- profitsharing.py：服务商分账客户端（添加接收方/发起分账/查分账/退款/回调验签）
- payment_bindings + settlement_logs：OPC 收款绑定（personal openid / merchant 子商户号）与分账流水镜像
- settlement_service.release_escrow：验收后优先发起微信分账（95%接单者/5%平台），未配置时降级台账结算（channel=manual）
- handle_split_notify：分账回调确认 escrow released（幂等）
- 路由：分账回调 + 绑定创建/列表/停用
- 迁移：alembic 0039（新表 + escrows 幂等加列）+ 兜底迁移脚本 + 冒烟测试
 2026-09-01 18:39:41 +08:00
Pine 61c572a19a feat(task,sms): 任务功能增量合并到大厅 + 短信生态配置 
- 任务统一合并到 /hall：新增 grab/grab-by-code/bid/doing/complete/deliver/recommend 操作端点（走 TaskService 真实逻辑）
- 删除 rbac_opc 全部旧任务端点（广场/详情/grab/bid/doing/complete/assign/recommend/select/deliver），/opc/tasks 返回 404
- /opc/my-tasks 改真实聚合（task_claims 承接 + bids 投标，附任务信息），不再读 opc_tasks 演示表
- dashboard_service.opc_dashboard 改 task_claims 统计
- 删除 opc_tasks 演示表（models/seed/repositories）
- BidRepository 新增 list_by_opc
- 短信生态（上一轮）：sms.py 阿里云签名、seed 7 项配置、send-code scene、rbac_hall 预约/订单短信
 2026-09-01 11:22:19 +08:00
Pine 4602c8dac7 feat(hall): 大厅/社区接口 + 任务报名(register)模式 
- 新增 rbac_hall.py：/hall/*（overview/任务列表详情/发布任务/报名/接单列表/
  人才列表详情/档案维护/岗位发布详情投递/服务发布列表详情编辑询单）+
  /community/*（Hub/帖子/发帖/点赞/评论/载体列表详情/关注/入驻）
- TaskService.register/register_select：报名即占位状态机（复用 can_accept 资格判定，
  register_quota 限额、去重、选定转 assigned，任务保持 published）
- can_accept 修复 actor 不在 users 表时 full=None 崩溃；写权限按叠加制 capabilities 判定
- 路由挂载 app/main.py（/hall + /community）
 2026-08-31 22:20:16 +08:00
Pine dbc29eee59 feat(membership): 成员制归属重构与叠加制身份（多对多成员表+转园两级审核） 
- park_members/company_members 多对多成员表（0028），users.affiliation 为派生缓存由 sync_user_affiliation 刷新
- 转园两级审核状态机（0029）：pending_from→pending_to→approved，支持用户/企业整体转园与运营端兜底
- 叠加制身份（0030）：身份恒为运营/载体/OPC，企业管理员为能力叠加非身份，去除 enterprise/carrier 直写角色
- rbac 新增 memberships/park-transfers/企业管理员工作台 /admin/ent/* 接口

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-31 20:36:26 +08:00
Pine bb3559bd51 feat(pay): 微信支付子应用与活动定价报名（event_orders/EV_ 前缀/支付后自动确认） 
- app/pay 域新增活动订单模型与事件服务，复用充值支付链路（JSAPI+回调验签+幂等+15 分钟过期+对账补单）
- 0027: bookings 加 pay_status/order_no，events 加 price_fen（0=免费）
- 运营端桥透传活动定价字段

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-31 20:36:16 +08:00
Pine 7493383f6a feat(users): 建号规则收紧与手机号绑定 
- 管理端/园区端创建用户：账号系统随机生成不可指定，手机号必填且全局唯一
- 管理端用户管理支持绑定/更换手机号(PATCH /admin/users/{id}/phone)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-30 22:29:44 +08:00
Pine e44fea96ca feat(compute): /v1中继鉴权重写与平台用户余额视图 
- relay 鉴权重写：JWT→引擎 PAT 逐用户归属，拒绝匿名调用，余额<=0 预检 403
- compute_client 增 list_engine_users/get_engine_user/sync_user_mirror 等
- 运营端新增 /admin/compute/platform-users 平台用户视图(引擎真实余额/折扣/用量)与充值镜像回写

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-30 22:29:44 +08:00
Pine 9c4908fb87 feat(auth): 停用账密登录 + 扫码会话有效期下发 + 叠加制身份模型 
- /auth/login 全端口停用（403 引导手机号/小程序扫码登录）
- 扫码会话接口下发 expires_in（前端二维码倒计时）
- role_allowed 叠加制身份：所有账号自带 OPC 基础身份，operator/carrier 仅业务叠加，35 处 C 端端点统一放行
 2026-08-28 17:17:58 +08:00
Pine 985b85cb4e feat(oss): 统一OSS/CDN对象存储与直链出口体系 
- infrastructure/oss.py 重写：服务端上传/预签名上下行/CDN鉴权直链(方式A)/resolve_url·to_object_path 出入口规范
- config.py 新增 OSS_REGION/OSS_CDN_BASE_URL/OSS_CDN_AUTH_KEY
- media_upload 统一走 oss 单例，返回 CDN 直链；dispatcher /oss 前缀路由
- 管理端用户列表头像出口 CDN 化
 2026-08-28 17:17:38 +08:00
Pine 076f96af74 feat(tasks): 阶段A后端核心 —— 多模式任务字段 + 接单资格判定 + 各模式限额守卫 + 公开广场/详情can_accept 
- Task 增扩展列：publisher_role/visibility/c_visible/park_public/assign_type/assign_park_id/assign_opc_id/park_id/park_released/bid_quota/win_quota/eligibility(JSON)/settle_mode(默认operator_escrow)
- TaskRepository._to_dict/create/update 同步新字段；迁移 0020_task_multi_mode
- TaskService.can_accept(task,user)：仅被指派/园区专属/指派园区未发单 + eligibility(证书/地域/性别/工时/领域/专长/案例) 判定，返回 ok/reasons
- 抢单(grab)与投标(bid)接入 can_accept 守卫；bid 加报名上限与重复报名校验
- /opc/tasks 公开广场改为 published+c_visible；/opc/tasks/{id} 详情同；登录后附带 can_accept/accept_reasons(经 optional_current_user)
 2026-08-27 19:05:18 +08:00
Pine 74d50c829d feat(upload): 媒体上传优先走 OSS（OSS_ENDPOINT 启用→桶，返回 endpoint/bucket/key 绝对URL），本地降级 
Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-27 14:53:59 +08:00
Pine 71b1f03bca feat(content): 资讯富编辑(封面/图集/视频/外链/发布人) + 媒体上传 
- 迁移0016：content_items 加 cover/images_json/video/video_cover/link/publisher_name/publisher_avatar
- ContentRepository：_to_dict/create/update 支持富字段；images(list)↔images_json；update 白名单含 publisher_id
- schemas：ContentCreate/UpdateRequest 加富字段
- rbac_operator：POST /content 注入发布人(actor 昵称/头像快照)；新增 POST /admin/upload(媒体上传)
- app/services/media_upload.py：统一上传(serverdata/uploads + abs_url)，与 /api/upload 同契约

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-27 14:35:32 +08:00
Pine 5840a5cb4c feat(ops): 课程/活动管理支持编辑与删除 
- training_admin_bridge：+update_course/delete_course/update_activity/delete_activity（tdb.update_row/delete_row）
- schemas.operator：+CourseUpdateRequest/ActivityUpdateRequest（字段全可选，仅更新传入项）
- rbac_operator：+PUT/DELETE /admin/courses/{id}、/admin/activities/{id}（action:course.manage/activity.manage + 审计）
- 富操作(增/改/删/态)齐备

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-27 10:33:15 +08:00
Pine 8697119aaa feat(park-company): 园区企业→成员 + 企业算力(折扣%/配额，只增不减) 后端 
- 迁移0015：park_companies 加 compute_discount/compute_quota/compute_quota_used/engine_group/owner_user_id；users 加 park_company_id(成员归属一家企业)
- tenants.py：company_members/get/add/remove(写 users.park_company_id)、available_members(候选)、set_company_compute(折扣%/配额 单调非降，越界 ValueError)、sync_company_engine(引擎组倍率同步,best-effort)
- park/routers.py：carrier 端点 company-members GET/POST/DELETE、company-pool、companies/{cid}/compute(monotonic+引擎同步)；鉴权 _carrier_user+_my_park 隔离本园区
- compute_client.py：set_user_group_by_username、set_group_group_ratio(组倍率=1-discount%)、grant_user_quota_by_username(解析引擎id后 add_quota)
- rbac_admin.py：平台兜底 GET /park/tenants/{tid}/companies、PUT .../companies/{cid}/compute(monotonic+audit)
- _user_to_dict 暴露 park_company_id
- 单调校验服务端强判：折扣降/配额负增 → 400

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-26 19:57:37 +08:00
Pine ac2df72b21 refactor(auth): 去多身份/多端口——账号单一角色，删 user_identities/select-identity/多端口路由 
- 删 UserIdentity 模型/IdentityRepository/db.identities，账号统一单一角色(users.role)
- auth.py 去 select-identity/_identity_summaries，登录恒返回 identities=[]；_login_response_for_user 按单角色签发
- 删多端口路由 rbac_government/investor/developer 及其 main 挂载
- seed 去多身份回填(_migrate_identities/_ensure_port_agents/多端身份/端口标签映射)
- dependencies: require_port 去端口隔离(单角色放宽)、optional_current_user 修 identity_id 多余参数
- user_admin_service create_user 不再建端口身份；schemas 去 SelectIdentityRequest
- 新增迁移 0014_drop_user_identities(drop user_identities 表)
- 测试改写为单角色契约(登录空 identities、无 select-identity、账号级智能体)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-26 19:15:51 +08:00
Pine 53521b9438 feat(auth): 支持通过小程序码「绑定小程序」到当前账号 
- WxQrSessionStore 支持 bind_user_id(绑定态)+message; bind_user() 访问器
- POST /auth/mp-qr/bind-start(当前账号发起,返小程序码); confirm 检测绑定态: 把openid绑到目标账号(若该微信属另一账号则按手机号/微信合并)
- poll 返回 message(bound); repositories 加 set_wx_mini_openid
 2026-08-26 12:47:55 +08:00
Pine fa06678e92 feat(auth): 运行环境(生产/开发)+ 小程序码版本(体验版trial/正式版release)可配 
- PINEAGENTS_ENV=prod|dev 判定运行环境; /auth/status 回显 env + wxacode_env 以便确认
- PINEAGENTS_WXACODE_ENV=release|trial|develop 决定小程序码指向(默认 prod→release, dev→trial=体验版)
- get_wxacode 用该 env_version(支持体验版测试)
 2026-08-26 12:21:30 +08:00
Pine 53cb18efe5 feat(auth): 小程序扫码登录其它端口 —— 生成小程序码(微信扫一扫自动拉起) 
- wechat.get_wxacode(access_token缓存+getwxacodeunlimit),scene短token<=32
- /auth/mp-qr/start 返回 qr_image(小程序码,扫码自动打开小程序pages/scan-login) ,无凭据回退 qr_url
- mp-qr gate 改 AUTH_WECHAT_QR(默认开)
 2026-08-26 11:59:54 +08:00
Pine e761a089b9 feat(compute): 算力中心 余额门控+充值+真实来源数值 
- relay 匿名不再回落admin令牌(root无限额)→401或受限RELAY令牌(修无余额可用)
- /admin/compute/user-balance(充值add/subtract/override)+审计; compute_client.adjust_user_quota
- proxy follow_redirects(修gin尾斜杠301/307空数据); ping 返 version+quota_per_unit
 2026-08-26 11:59:54 +08:00
Pine 32ca580a06 feat(auth): 统一四种登录 —— 短信演示码123456 + 微信扫码OAuth + 小程序扫码 
- sms stub 固定演示码123456
- 微信扫码(开放平台标准OAuth): /auth/wx-qr/start|wx-callback(GET/POST)|wx-qr/poll
- 小程序扫码: /auth/mp-qr/start|poll|confirm
- /auth/status 返回四 login_modes；WECHAT_OPEN_APPID/SECRET、AUTH_WECHAT_QR、WECHAT_QR_REDIRECT_URI 配置
 2026-08-25 22:47:27 +08:00
Pine ea904d3a50 feat(task): 完善任务系统 —— 分类字典/字段/四种接单方式/独占限额/交付时限 
- Task 加 published_at/delivery_days/headcount/exclusive/publisher_id/category_id；新增 TaskCategory 分类字典表(35 类)。
- mode 归一 grab/bid/assign/recommend(旧 designated→assign、dispatch→recommend)；TaskService 加 assign/recommend/select_recommend，claim 支持独占/限额、published+claimed 均可抢(多人)。
- TaskClaim 支持 source=assign/recommend、status=assigned/recommended/withdrawn + count_active_by_task；TaskCategoryRepository；Database 装配 task_categories。
- 端口：operator GET /admin/task-categories + POST tasks/{id}/assign|recommend|select；opc 同；park /api/tasks 返回 mode/deadline/delivery_days/headcount/exclusive/publisher_name。
- 迁移 0009(tasks 加列+task_categories)已应用+stamp；seed 35 分类字典 + task 新字段(含独占/推荐演示) + 补种已初始化库。
- 测试 test_task_system.py(独占/限额/指派/推荐/list_published/publish/category)+补齐 test_task_claim 语义, 15 passed。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-25 19:30:16 +08:00
Pine b9b5e2e2ff feat(task): 任务中心扫码接单(多端) —— 服务端任务状态机/端口/迁移 
- Task 加 task_code/tags/display_priority/claimed_by/claimed_at/doing_at；新增 TaskClaim 流水表。
- TaskService 加 claimed/doing/completed 状态机(claim/start_doing/complete)，grab 并入 claim。
- TaskRepository 加 list_published/get_by_code/update/claim/set_doing + TaskClaimRepository；挂 Database。
- 端口：
  · opc  /tasks/grab-by-code、/tasks/{id}/doing、/tasks/{id}/complete
  · operator POST /tasks(auto task_code) + PATCH /tasks/:id
  · park  /park/api/tasks(大屏展示,含 scan_payload 二维码载荷)
  · training /api/tasks/claim-by-code、/api/tasks/my(小程序 C 端账号→OPC 身份 find-or-create 领单)
- 迁移 0008(tasks 加列 + task_claims)已应用+stamp；seed 补 task_code/tags/grab demo。
- tests/test_task_claim.py(自包含内存库, 状态机+流水+list_published), 直接 async 校验通过。

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-25 18:40:35 +08:00
Pine b8131aec35 feat(compute): compute_catalog 透传模型富字段(模态/作者/供应商/区间价/窗口/输出/免费试用)给 OPC 端 2026-08-25 17:03:31 +08:00
Pine 879396b532 feat(user): 全局用户准确来源 + 丰富跨端字段(全端口兼容) 
- users 增: wx_unionid/wx_mini_openid(微信绑定), source(来源枚举), auth_type, register_ip, last_login_ip/at, email, gender, birthday, compute_provisioned/username/quota/used_quota(算力镜像); alembic 0006
- 来源: register/phone-login/wx-login(读 X-Client 头,回退 body.source,再回退按 auth_type 推断)、admin 创建=admin、seed=seed
- auth: 登录(签发令牌)记 last_login; profile 返回 source/auth_type/compute; email/gender/birthday 可编辑
- 对账 sync-users 回写 compute_* 镜像到平台用户
- _user_to_dict 含全部新字段; 迁移已应用, 导入/零依赖校验通过(dict 含 source/算力)
 2026-08-25 16:21:20 +08:00
Pine 2675e3776a feat(compute): 引擎用户对账同步(用户=平台总用户) 
- compute_client.ensure_user(幂等建号, 存在不抛)
- 新增 POST /admin/compute/sync-users: 遍历平台全部用户→建引擎账号(幂等)+缺令牌签PAT, 保证 engine用户=平台用户
- 解决已有平台用户未回填导致引擎≠平台(此前仅新用户同步)
 2026-08-25 15:31:32 +08:00
Pine e5e9d265bf feat(compute): 归户闭环——relay 透传用户PAT + 用户用量/余额接口 
- relay /v1 转发优先透传客户端 Authorization(用户算力PAT→compute归户), 无则回落 COMPUTE_RELAY_TOKEN(匿名)
- compute_client: user_balance/user_usage(取该用户一枚PAT鉴权查 /api/user/self|self/usage)
- rbac_opc 新增 /opc/compute/usage(本月按模型) + /opc/compute/balance
 2026-08-25 14:38:23 +08:00
Pine 865f937f41 feat(compute): 把 admin 模型开放给 OPC 与 /v1(算力中心化) 
- compute_client.list_models(status): 拉取 compute 引擎 admin 模型
- 新增 compute_catalog.py(替代静态 pineagents_catalog): Model行→桌面端形状(id/name/group/价格/能力/actual_model), 仅 status=1
- rbac_opc /opc/compute/models|prices 改读 admin 模型; /v1/models 与之一致
- 删 pineagents_catalog.py(静态, 不再引用)
- tests: compute_catalog._map 2 通过
 2026-08-25 13:47:08 +08:00
Pine 6242717e7b feat(opc): 用户端算力中心(供应商自动对接 PineAgents) 
- 新增 /opc/compute/*(require_roles opc_member): base(基础 API 地址)/models(可用模型)/prices(价目)/tokens(我的令牌 列表/创建/删除)
- pineagents_catalog: 供应商自动对接 PineAgents 的模型与价目目录(与 /v1 中继模型一致)
- compute_client: 新增 issue_user_token/list_user_tokens/delete_token(按用户名挂引擎用户)
- 令牌创建经引擎签 PAT, 用户可自服务管理; 引擎数据经 server-core 代理, 前端不直连
 2026-08-25 12:21:15 +08:00
Pine 1ca2e38559 feat(compute): 算力引擎对接改造 + 用户生命周期自动同步 
- config: 置顶 load_dotenv(.env)，修复 .env 未生效；COMPUTE_ADMIN_TOKEN 改读 PINEAGENTS_INTERNAL_TOKEN(回退旧名)，新增独立 COMPUTE_RELAY_TOKEN
- compute_client: 空令牌不下发 Bearer(避免 httpx 非法头)；proxy 空令牌返 503 中文诊断；新增 sync_user_enabled/sync_delete_user
- relay: /v1 转发改走 COMPUTE_RELAY_TOKEN(真实消费令牌)，空令牌不下发
- rbac_admin: 平台用户创建→自动建引擎账号+签PAT；启用/禁用→同步引擎状态；删除→同步删引擎账号(最佳努力,失败静默)
 2026-08-25 12:08:14 +08:00
Pine f067c02ec2 feat(compute): 新增 /admin/compute/proxy/{path} 透传 compute-engine 管理 API 
- compute_client.proxy(): 转发到引擎 /api/<path>，保留原始状态码/响应体
- rbac_operator 新增 compute_proxy 端点(GET/POST/PUT/DELETE/PATCH)，运营端鉴权
- 使 admin 端可 1:1 驱动 new-api 完整管理面(models/channels/groups/tokens/users/logs/redemption/ratio)
 2026-08-25 01:52:35 +08:00
Pine 866f82dbc4 feat(admin): 运营端培训业务 P0 — 新增 /admin/courses|activities|bookings|tests 
新增 courses 表（app/training/db.py SEED_COURSES），经 training_admin_bridge 桥接
app.training 的课程/活动(events)/报名(bookings)/测评(tests) 数据为统一运营视图；
schemas 增 Course/Activity/Booking/Test 请求模型；rbac_operator.py 增四件套端点
（含 create/status/patch），走 operator 角色 + action:* 权限码 + write_audit。
 2026-08-24 16:57:13 +08:00
Pine b90539a013 feat(server): 统一登录+算力打通（port 阶段0-1）落地四层架构 
- 登录：/auth/send-code·phone-login·wx-login·wx-phone（复用 RBAC 签发）
- 算力：services/compute_client（loopback :3000）+ /admin/compute/ping·provision
- /v1 relay 改走 compute-engine（前端不直连引擎）
- 模型：User 补 wx_openid/phone；仓储 async create+新方法
- 契约：api/schemas（auth/compute）Pydantic
 2026-08-24 14:16:34 +08:00
Pine 2c737478dc fix: UserAdminService.create_user 返回原始 user（含 id），路由转 profile 
- 修复 create_user 后 write_audit 取 user.id 的 KeyError
- 22 受影响测试 + 全量 66 全绿
 2026-08-24 09:39:52 +08:00
Pine c99662cfec feat: 业务层 services 抽取完成（工作台/用户管理） 
- DashboardService：OPC 工作台聚合（统计/进行中任务/智能体建议/月度收入/消息）
- UserAdminService：建号+默认身份联动、角色分配提权防护（action:role.grant_perm 仅超管）
- rbac_opc dashboard / rbac_admin create_user+set_role 接线
- services 层覆盖全部核心业务域，路由全瘦身
 2026-08-24 09:35:08 +08:00
Pine c82f430986 feat: 业务层 services 继续抽取（路演/机构） 
- RoadshowService：路演发布审核规则（operator 免审/政务范围免审/其余需审）
- OrgService：my_orgs 批量查消除 N+1、成员管理（admin 校验）
- 新增 Repository：Org.list_by_ids、OrgMember.list_for_user/get
- rbac_investor/rbac_org 接线，路由瘦身
 2026-08-24 01:58:26 +08:00
Pine 413bd29390 feat: 业务层 services 抽取（财务/结算/补贴） 
- FinanceService：opc_add_finance 直写 ORM 改为走 Repository.create（修复四层依赖违规）
- SettlementService：结算佣金(5%)/电子合同幂等/争议联动/投资撮合评分
- SubsidyService：政务三级审批状态机（区县→市→省→发放）
- rbac_ecosystem/rbac_government/rbac_opc 接线，路由瘦身
 2026-08-24 01:54:04 +08:00
Pine d754d6ca4e feat: 业务层 services + 领域层 domain 
- 领域层 domain/rules.py：RBAC 判定规则纯函数（role/permission/scope），接口层守卫改调领域规则
- 业务层 services/task_service.py：统一任务状态机（grab/bid/deliver/win/review），修复 deliver 无状态预检缺陷
- rbac_opc 抢单/投标/交付改走 TaskService
 2026-08-23 23:56:39 +08:00