OPC-Hub/server-core
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
226 Commits 1 Branch 0 Tags
60596ecafa02fbded1e783f8c9d1fdf9e1cbb1cb
Commit Graph

10 Commits

Author SHA1 Message Date
Pine ff234f7071 feat(sms): 迁移 PineSound 阿里云短信+Redis缓存+真实随机数；强制MySQL禁用SQLite；连接池取消请求shield修复 2026-09-08 00:10:16 +08:00
Pine cb1492f2d6 fix: 完整审查修复 - 5个问题 
1. _resolve_identity: permissions_for 未归一化 role → 使用 account_type+permission_role
2. rbac_org.py: 用 user.role 判断 operator → 改用 capabilities
3. membership_service: sync_user_affiliation 不同步 organization_members → 新增 _sync_org_members
4. repositories.to_profile: capabilities 只查旧表 → 增加 organization_members 查询
5. Header.RoleBadge: account_type_label 被 t() 重复翻译 → 优先直接显示中文
 2026-09-03 09:43:34 +08:00
Pine d851b54755 refactor: 角色组织模型重构 - 阶段二完成 
1. 运行迁移脚本：同步 2 条园区管理员 + 1 条企业管理员到 organization_members
2. 新增 get_user_organizations / get_user_primary_org 辅助函数
3. 改造各路由优先从 organization_members 查询组织：
   - rbac_org.py: /org/me 返回所有绑定组织
   - rbac_portals.py: referrals 和 carrier_park 优先用 organization_members
   - rbac_hall.py: 发布岗位优先用 organization_members 获取企业
4. users.org_id 保留作回退，不删除字段，风险可控
 2026-09-03 09:18:28 +08:00
Pine 97f3c1956c refactor: 角色组织账号模型重构 - 阶段二(保守) 
1. 创建数据迁移脚本 migrate_members_to_org.py
   - ParkMember.admin 同步到 organization_members (type=carrier)
   - CompanyMember.is_admin 同步到 organization_members (type=enterprise)
   - 自动创建缺失的 organization 记录，幂等
2. 修改 _compute_capabilities，优先查 organization_members
   - carrier 能力：org_members.role=admin + org.type=carrier
   - enterprise 能力：org_members.role=admin + org.type=enterprise
   - 旧表 park_members/company_members 保留兼容
3. 不删除旧表，不修改表结构，风险可控
 2026-09-03 00:39:41 +08:00
Pine 6bb988cc3e refactor: 角色组织账号模型重构 - 阶段一 
1. capabilities 写入 JWT，避免每次请求查库
2. 移除 service 账号类型，非 operator/carrier 统一归为 opc_member
3. 前端统一基于 capabilities 判断权限
4. 清理登录接口死代码，恢复账号密码登录
5. 移除 enterprise/provider/government/investor/developer 角色
6. 清理 seed.py 中多余角色和权限定义
7. 重写 rbac_portals.py 只保留 carrier 路由
 2026-09-03 00:35:40 +08:00
Pine dbc29eee59 feat(membership): 成员制归属重构与叠加制身份（多对多成员表+转园两级审核） 
- park_members/company_members 多对多成员表（0028），users.affiliation 为派生缓存由 sync_user_affiliation 刷新
- 转园两级审核状态机（0029）：pending_from→pending_to→approved，支持用户/企业整体转园与运营端兜底
- 叠加制身份（0030）：身份恒为运营/载体/OPC，企业管理员为能力叠加非身份，去除 enterprise/carrier 直写角色
- rbac 新增 memberships/park-transfers/企业管理员工作台 /admin/ent/* 接口

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-31 20:36:26 +08:00
Pine 7ec9b8fd8a fix(db): 每请求独立 AsyncSession（根除并发 500） 
- get_db 由「返回 app.state.db 单例」改为「每请求各建一个 Database 并在结束关闭」
- Database.__init__ 复用按 url 缓存的共享异步引擎（_shared_engine），避免每请求重建引擎
- 修复 GET /auth/me、/admin/* 并发时 sqlalchemy.exc.InvalidRequestError: concurrent operations are not permitted（同一 AsyncSession 被并发请求复用）
- 对齐 park 子应用 _carrier_db 的每请求 Database 模式

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-27 14:17:55 +08:00
Pine ac2df72b21 refactor(auth): 去多身份/多端口——账号单一角色，删 user_identities/select-identity/多端口路由 
- 删 UserIdentity 模型/IdentityRepository/db.identities，账号统一单一角色(users.role)
- auth.py 去 select-identity/_identity_summaries，登录恒返回 identities=[]；_login_response_for_user 按单角色签发
- 删多端口路由 rbac_government/investor/developer 及其 main 挂载
- seed 去多身份回填(_migrate_identities/_ensure_port_agents/多端身份/端口标签映射)
- dependencies: require_port 去端口隔离(单角色放宽)、optional_current_user 修 identity_id 多余参数
- user_admin_service create_user 不再建端口身份；schemas 去 SelectIdentityRequest
- 新增迁移 0014_drop_user_identities(drop user_identities 表)
- 测试改写为单角色契约(登录空 identities、无 select-identity、账号级智能体)

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-26 19:15:51 +08:00
Pine 745ba678bd feat(auth): 统一鉴权收口，账号单一角色+权限码，去多身份 
- dependencies._resolve_identity 收敛为单角色(users.role)，不再读身份分支
- auth.login/select_identity 单角色发token、identities 恒空，Pine=operator(运营方)
- repositories.to_profile 按 role 计算 account_type(修复身份标签显示"服务方")
- seed 重构 PERMISSIONS/ROLE_PERMISSIONS：operator 平台全 menu、carrier 园区 menu:park_*，删多端口冗余
- account_types 归一 operator/carrier/opc_member/service

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-08-26 19:02:54 +08:00
Pine 980a2db6d9 refactor: 平台应用异步四层架构（接口/业务/领域/基础设施） 
- 基础设施层 async：SQLAlchemy 异步引擎/会话、33 Repository async 化、models/security/seed 迁入 infrastructure、新增 cache.py(redis.asyncio) 与 oss.py(aioboto3)
- 接口层：routers 迁 api/routers 并全 async，dependencies 迁 api/dependencies（get_db/get_current_user async）
- 依赖：sqlalchemy[asyncio]/aiosqlite/asyncmy/redis/aioboto3；config 异步 URL + Redis/OSS 配置
- 删除废弃：旧同步 db/dependencies/repositories/storage
- 验证：平台 19 路由 + 培训 48 路由全注册；/health /auth/login /auth/me /admin/tasks /notifications 等接口 async 可用
 2026-08-23 23:52:58 +08:00