6 Commits

Author	SHA1	Message	Date
Simon	05304aec9c	C7/C8: employees.last_login_ip 列补全（ALTER TABLE 迁移）+ redis decode 兼容修复 7 处（wecom_service×2/employee_directory×3/auth_wecom_sso×2，统一 isinstance 保护模式）	2026-07-18 10:50:27 +08:00
Simon	d56a9a6079	feat(auth): 完成 AUTH-01~04 后端实现 - IP白名单中间件+mfa.py删除+agents.py重构+conftest修复	2026-07-07 22:54:17 +08:00
Simon	fab75760e0	WIP-CHECKPOINT[auth-refactor]: 固化工程师崩溃前部分成果 + 同树其他未提交WIP（仅源码，不含密钥/二进制）-- 待重激活工程师续作	2026-07-07 21:52:11 +08:00
Simon	ca7c6d937a	docs: 移动蓝绿部署指南到 troubleshooting 目录	2026-07-05 17:03:36 +08:00
Simon	fc22de7f4d	A组认证加固: P0兜底+Token刷新+环境检测+OTP+RBRAC落地+P1日志审计+Token撤销 - 全局一致性审查通过	2026-07-02 19:06:12 +08:00
Simon	78f60c6857	feat(v0.7.1): P0 修复 + 企微 SSO + RBAC 细粒度 + audit_log ... P0 修复: - /api/ready import 错误 (_get_engine + settings.create_redis_client) - 删 agent.otp_secret/otp_enabled 双字段 (migration 026) - 重建 021_rbac migration (IF NOT EXISTS 兼容) P1 新增: - 企微 SSO (auth_wecom_sso.py, useWeChatWorkSSO composable, PortalSelect UA 检测) - RBAC 5 角色 × 4 资源 × 4 操作 × 3 范围 (rbac_service + seed_rbac + require_permission) - audit_log 模型 + migration 027 + 服务 + API - 管理后台 RBAC 权限矩阵 UI (PermissionsMatrix.vue) 质量: - pytest 405 passed / 33 pre-existing failed / 4 xfailed (v0.7.1 引入失败 = 0) - conftest GBK patch 强制 UTF-8 读 .env - .gitignore 排除 *.b64 (含 admin token 凭据) - DEPLOY-v0.7.1.md 7 步 runbook + 4 坑 + 回滚预案	2026-06-22 17:38:47 +08:00