 Pine
|
dbc29eee59
|
feat(membership): 成员制归属重构与叠加制身份（多对多成员表+转园两级审核）
- park_members/company_members 多对多成员表（0028），users.affiliation 为派生缓存由 sync_user_affiliation 刷新
- 转园两级审核状态机（0029）：pending_from→pending_to→approved，支持用户/企业整体转园与运营端兜底
- 叠加制身份（0030）：身份恒为运营/载体/OPC，企业管理员为能力叠加非身份，去除 enterprise/carrier 直写角色
- rbac 新增 memberships/park-transfers/企业管理员工作台 /admin/ent/* 接口
Co-Authored-By: Claude <noreply@anthropic.com>
|
2026-08-31 20:36:26 +08:00 |
|
|
Pine
|
9c4908fb87
|
feat(auth): 停用账密登录 + 扫码会话有效期下发 + 叠加制身份模型
- /auth/login 全端口停用（403 引导手机号/小程序扫码登录）
- 扫码会话接口下发 expires_in（前端二维码倒计时）
- role_allowed 叠加制身份：所有账号自带 OPC 基础身份，operator/carrier 仅业务叠加，35 处 C 端端点统一放行
|
2026-08-28 17:17:58 +08:00 |
|
|
Pine
|
080314aa44
|
feat(rbac): 平台管理方(operator/op_super_admin)恒授予全权限 — 平台端拥有所有操作
permission_granted 对平台管理方直接返回 True，使平台端能执行全部 /admin/* 操作
(用户/园区/算力/课程/活动/资讯/任务/服务商/配置/角色/审计)；与其它端口(投资人/政务/企业/OPC)不关联。
|
2026-08-24 18:36:30 +08:00 |
|
 Pine
|
d754d6ca4e
|
feat: 业务层 services + 领域层 domain
- 领域层 domain/rules.py：RBAC 判定规则纯函数（role/permission/scope），接口层守卫改调领域规则
- 业务层 services/task_service.py：统一任务状态机（grab/bid/deliver/win/review），修复 deliver 无状态预检缺陷
- rbac_opc 抢单/投标/交付改走 TaskService
|
2026-08-23 23:56:39 +08:00 |
|