GVSDS/SMANAGE
0
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
110 Commits 1 Branch 0 Tags
5127ca4166e885bd87142a47f4ff9d6f13239365
Commit Graph
100 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
TermiNexus 5127ca4166 refactor(models): 模型双轨收敛——gerp 侧 31 处 ForeignKey 改 UUIDField，与 SDK 映射对齐 
- models.py: Tenant/Company/Dept/WorkOrder/Message/Menu 等 31 处 FK→UUIDField（db_column 不变）
- 8 张有 CompanyUUID 的表补齐 TenantUUID（Dept/Workgroup/FileAsset/Menu/WorkgroupRole/UserRoleWorkgroup/UserRoleDepartment/CompanyApp）
- 迁移 0028 扩展回填全 8 表；迁移 0029 AlterField 对齐字段类型（DB 列无实际变化）
- 消除 select_related/_id 行为差异，SDK 与主库模型字段类型统一
 2026-08-13 17:52:08 +08:00
TermiNexus 77e676e55f feat(tenant): Dept/Workgroup 补 TenantUUID 列 + 回填迁移，消除跨表隔离反射补偿 
- gerp 模型 Department/Workgroup 新增 TenantUUID(nullable)
- 迁移 0028：AddField + RunPython 从 Company.TenantUUID 回填（待 migrate 执行）
- 配合 SDK 映射同步加字段，组织表结构对齐
 2026-08-13 17:42:58 +08:00
TermiNexus 88c657660d refactor(role_scope): 数据权限表级特判改策略注册表 
- 新增 TableScopeFilter 策略基类 + User/UserRole/Order 三个注册实例
- ApplyScopeToQueryset 改为注册表分发，新增 RegisterScopeFilter 扩展入口（开闭原则）
- 行为与原有 User/UserRole/Order 特判完全一致
 2026-08-13 17:40:24 +08:00
TermiNexus e0af444c31 refactor(auth): JWT 认证链路复用 SDK ResolveRoleContext，消除角色解析双实现 2026-08-13 17:40:23 +08:00
TermiNexus 9f1b222bfe chore(repo): 取消跟踪 TempLate/GERP 部署产物（deploy.ps1 每次构建后同步，不纳入版本控制） 2026-08-13 17:36:36 +08:00
TermiNexus 88ecdde7c7 chore(repo): 治理仓库卫生——忽略子服务器/上传目录/运行时文件并清理已入库敏感数据 
- .gitignore: 新增 /ATestCServer/ /media/ /GVSite/ /frp/ /.idea/ 及 service.log/ips.txt 等运行时文件
- 取消跟踪: ATestCServer（含 HTTPS 私钥与 db.sqlite3）、media 用户上传、GVSite gitlink、根目录日志与状态文件
- 新增 docs/architecture_debt_governance.md 架构债治理清单
 2026-08-13 17:36:21 +08:00
TermiNexus 6b82f9c2d7 chore(site): GVSite 指针更新——超级菜单社区独立子菜单 2026-08-13 11:12:42 +08:00
TermiNexus a7213bac0a chore(site): GVSite 指针更新——社区按钮图标与 Tailwind v4 语法修复 2026-08-13 11:02:16 +08:00
TermiNexus 19ee1e7e2d chore(site): GVSite 指针更新——社区顶部间距真正生效 2026-08-13 10:58:34 +08:00
TermiNexus dfc8ca58a8 chore(site): GVSite 指针更新——社区详情/发帖页顶部间距调整 2026-08-13 10:55:46 +08:00
TermiNexus e3c6f7d21d chore(site): GVSite 指针更新——nav 透明仅限 www 首页 2026-08-13 10:40:47 +08:00
TermiNexus 0a21d0bb30 feat(community): 头像 API——ugm 按 UserUUID 头像接口改公开（AllowAny），社区接口返回 AuthorAvatar 字段；GVSite 指针更新 2026-08-13 10:30:58 +08:00
TermiNexus 569344030e chore(community): GVSite 指针更新——社区页面阿里云开发者社区风格重构 2026-08-13 10:26:52 +08:00
TermiNexus 71c8ea8ae5 fix(community): SUBDOMAIN_CONFIG 注册 discuss/community/comm 子域（dir='' root_is_index）——discuss.gvsds.com 等根路径直达 GVSite SPA 社区 2026-08-13 10:22:14 +08:00
TermiNexus 3fd22c24eb feat(community): 官网社区后端——CommunityBoard/Category/Post/Reply/Like 五表 + /API/Community/* 接口（板块/帖子/详情/发帖/回复/点赞），注册 app 与路由；GVSite 指针更新（社区前端） 2026-08-13 10:18:01 +08:00
TermiNexus 06b91a10a4 chore: 部署产物更新（禁止选中样式） 2026-08-13 09:44:20 +08:00
TermiNexus b41d90c998 feat(app): 应用配置公司化——AppConfig 增加 CompanyUUID（空=租户默认），读取回退链（公司→租户默认→模板默认），新增批量复制接口 Config/Copy，权限按管理范围校验 2026-08-13 08:48:05 +08:00
TermiNexus 3fa8811a03 chore: 部署产物更新（AppMarket 配置按钮恢复） 2026-08-13 08:36:53 +08:00
TermiNexus c122f80261 feat(app): ListMarket 支持可管理公司安装分布（InstalledCompanies），市场接口对管理员附带管理范围内已装公司名 2026-08-13 08:34:58 +08:00
TermiNexus d6c72b5ef9 fix(app): Install/Uninstall 公司权限校验 c.hex 改 c.hex()——UUIDObj 无 hex 属性导致权限误判（403/500） 2026-08-13 08:22:21 +08:00
TermiNexus 06d43b5a6e feat(gerp): 真应用注册协议 Manifest + 严格可用收紧 + 应用配置 
- 新增 app_manifests.py：应用清单协议（元数据/菜单/前端入口/配置模板），内置6应用
- 菜单由 Manifest 全权管理：安装注入（挂已知父菜单）/卸载删除，删除手工 menu 项
- App 表新增 FrontendRoute/FrontendType/LegacySrc（0025）；新增 AppConfig 键值表（0026）
- app_manager 配置服务（模板/读取/保存）+ AppConfigView（/API/App/Config）
- 严格收紧：AppAccessPermission 移除管理员豁免、menu 过滤全员执行按 Manifest 全菜单
- mail/gitea 管理视图补挂应用权限；Uninstall 支持 TenantOnly
- ManageCompanies 支持按应用查公司安装状态；修复 UUIDObj 无 .hex（转 bytes）
- 新增 sync_apps 管理命令（按安装状态收敛菜单）
 2026-08-13 07:47:07 +08:00
TermiNexus 4de301aa78 feat(app): 公司级+租户级双粒度应用安装——CompanyApp 表、Install/Uninstall 支持指定公司、可管理公司范围校验（super/tenant/company）、CheckAccess 公司维度 2026-08-13 06:28:28 +08:00
TermiNexus 904e225b90 feat(app): 应用级访问控制——AppAccessPermission 权限工厂挂载邮箱/Gitea/商店/储值/钱包/企业 API（未安装租户拒绝，管理员豁免） 2026-08-13 05:34:42 +08:00
TermiNexus 1066d82c75 docs: 更新 GVSite 子模块指针、TODO 待办清单，新增 GVSDSDK 问题与 SAGA 报告文档 2026-08-13 04:39:57 +08:00
TermiNexus 63eda7437f fix(menu): MenuListCompatView 字典迭代中修改报错——子孙收集与移除逻辑移出 for 循环（GERP系统/应用中心父级菜单过滤） 2026-08-13 04:33:04 +08:00
TermiNexus 621cdf3f02 chore(gerp): 部署产物更新（GERP系统父级菜单拆分子页面构建） 2026-08-13 04:23:47 +08:00
TermiNexus b55dd2b966 feat(gerp/system): GERP系统一级菜单（admin:super 专属）——状态/时序/secrets.ini/运行时 API + 菜单过滤支持 admin:super 专属 2026-08-13 04:20:30 +08:00
TermiNexus 83036be079 chore(gerp): 部署产物更新（应用中心构建） 2026-08-13 04:06:22 +08:00
TermiNexus a6fb0ca7cf feat(gerp/app): 功能/应用体系——App/TenantApp/UserApp 三表 + 应用中心服务层/API + 菜单按安装状态过滤 2026-08-13 04:06:15 +08:00
TermiNexus 68c3ac8d9c chore(gerp): 部署产物更新（企业创建成功页返回详情构建） 2026-08-13 03:06:09 +08:00
TermiNexus f1867a9e80 chore(gerp): 部署产物更新（租户详情菜单直达构建） 2026-08-13 02:57:01 +08:00
TermiNexus c610d57157 chore(gerp): 部署产物更新（租户详情企业信息构建） 2026-08-13 02:39:48 +08:00
TermiNexus 0d019c1c8e feat(gerp/form): CompanyInfo 同一租户仅一条，防重复提交（epcreate 打通） 2026-08-13 02:39:42 +08:00
TermiNexus 1504c86bce chore(gerp): 部署产物更新（debug/epcreate 路由构建） 2026-08-13 02:34:03 +08:00
TermiNexus 0302081b47 chore(gerp): 部署产物更新（原文 blob 回退修复构建） 2026-08-13 01:24:45 +08:00
TermiNexus 137170bac7 chore(gerp): 部署产物更新（原文 blob 回退+安全浏览文案构建） 2026-08-13 01:22:01 +08:00
TermiNexus 139c2514c3 feat(oidc): 泛化 OIDC Provider 为多客户端并支持 user 身份策略 
- secrets 新增 sections() 枚举配置段，客户端按 [oidc_client_<id>] 自动注册
- 身份策略 IDENTITY 支持 gitea（绑定 Gitea，sub=用户名）/ user（sub=UserUUID，全用户开放）
- authorize/token/userinfo 按 client_id 校验凭据与回调，code 绑定客户端防串用
- [gitea_oidc] 默认客户端行为零差异，兼容现有 Gitea 免密登录
 2026-08-13 01:18:00 +08:00
TermiNexus 45290a6e71 chore(gerp): 部署产物更新（HTML 邮件 iframe 预览构建） 2026-08-13 01:16:52 +08:00
TermiNexus 0567b469e9 chore(gerp): 部署产物更新（邮箱小写化构建） 2026-08-13 01:06:41 +08:00
TermiNexus bae47dae8c fix(gerp/mail): 邮箱名统一小写化，与 Stalwart 规范化存储保持一致 2026-08-13 01:06:36 +08:00
TermiNexus 9d9102617f chore(gerp): 部署产物更新（多邮箱选择修复构建） 2026-08-13 01:02:54 +08:00
TermiNexus 4455bfe7e9 chore(gerp): 部署产物更新（多邮箱功能构建） 2026-08-13 01:00:42 +08:00
TermiNexus 164fbb9b76 feat(gerp/mail): 支持用户注册多个企业邮箱，上限 5 个 
- MailApply 上限由 1 改 5，超出提示"邮箱数量已达上限"

- MyMailbox 返回 MailboxList 数组（按创建时间倒序），替代单 Mailbox

- ChangePassword/Login 支持可选 MailboxName 指定目标邮箱，缺省取第一个
 2026-08-13 01:00:37 +08:00
TermiNexus bbd2ac3b76 chore(gerp): 部署产物更新（免密登录新开页构建） 2026-08-11 16:58:05 +08:00
TermiNexus 39e231bfbf fix(oidc): OIDC 端点禁用 DRF 默认 JWT 认证，修复 userinfo 401 
DRF CustomJWTAuthentication 会把 Gitea 回传的 RS256 id_token 当 simplejwt token 解析失败返回 401；全部 OIDC 视图 authentication_classes=[]，token/userinfo 各自自行校验凭据
 2026-08-11 16:49:59 +08:00
TermiNexus 0b3620223c fix(oidc): id_token 补充 nickname claim（Gitea 默认按 nickname 取用户名） 2026-08-11 16:44:45 +08:00
TermiNexus dcd452da4f chore(gerp): 部署产物更新（Gitea 免密登录按钮构建） 2026-08-11 16:38:56 +08:00
TermiNexus 7b83db89d8 feat(gitea): GERP 作为 OIDC Provider 实现 Gitea 免密登录（SSO） 
新增 /oidc/authorize|token|jwks|userinfo 与 /.well-known/openid-configuration：authorize 校验 GERP 会话自动授权，token 经 client 凭据换 RS256 id_token（sub/preferred_username/email 携带 Gitea 用户名）；SessionConfig 输出 SsoUrl 供前端跳转 Gitea OAuth2 入口
 2026-08-11 16:38:42 +08:00
TermiNexus 6c7664ae6e feat(sve): 注册 sve.gvsds.org 子域托管 TempLate/SVE，重构 SveID 编解码并兼容存量 CVSS 数据 
- core/views.py 注册 sve 子域 -> SVE 目录
- sve/views.py：SveID 按 0x0YYYYNNNNN（5 字节 hex）编解码，兼容补零/文本存量形态；SveCvss 兼容小写键 score/severity/vector
- 删除 TempLate/Org 原生 SVE 页面
- .gitignore 排除 /SVE/ 与 /TempLate/SVE/
 2026-08-11 16:28:52 +08:00
TermiNexus 6babdb95fd fix(gitea): 申请记录补传 UserGiteaAccountUUID 主键，修复 Duplicate entry '\x00' 
创建 UserGiteaAccount 时漏传主键 UserGiteaAccountUUID，UUIDField 无默认值导致主键存全零字节，第二次申请触发 MySQL 主键冲突；与 mail.py 模式对齐补 uuid4().bytes
 2026-08-11 16:17:51 +08:00
TermiNexus bef6594c76 fix(gitea): 创建组织团队补全 units 字段，修复加入组织失败 
新版 Gitea 创建团队必填 units（单元权限），否则 POST /orgs/{org}/teams 返回 500 units permission should not be empty；GetOrCreateMemberTeam 创建 Members 团队时补 repo.code/issues/pulls/releases/wiki
 2026-08-11 16:13:47 +08:00
TermiNexus 14902a404d chore(ccgo): 以 Vue3 做题站替换 TempLate/CCGO 原生页面并清理 www 残留 
CCGO 构建产物部署至 TempLate/CCGO（旧文件移至 backup/ccgo）；GVSite 已迁移残留的 Invite/Errors 旧页移至 backup/www；.gitignore 排除新工程
 2026-08-11 01:41:39 +08:00
TermiNexus 5549b28a08 chore(gerp): 部署产物更新（正文 data:asText 修复构建） 2026-08-11 01:26:25 +08:00
TermiNexus 4b3013629a chore(gerp): 部署产物更新（正文修复构建）+ 清理 logs.zip 
deploy.ps1 部署后的 index.html 资源 hash 同步；TODO 去空行；删除误入仓库的 34MB logs.zip
 2026-08-11 01:22:15 +08:00
TermiNexus 840be961f6 fix(mail): ChangePassword 增加旧密码校验，Stalwart 业务错误显式抛出 
mail.py: 新增 _VerifyMailboxPassword（Basic 认证 JMAP discover），ChangePassword 必填 OldPassword 并先验证（缺→400/错→401/异常→502），Login 复用同一校验

stalwart.py: _Request 识别 HTTP 200 + {error} 业务错误并抛 StalwartMailError（notFound 仅 GetMailbox 放行），写操作遇 notFound 不再静默假成功
 2026-08-11 01:22:09 +08:00
TermiNexus 1a73483db5 fix(atest): 中风险项修复——重连锁协议/OGM 键名/RemoteCallDemo 
- _DoReconnect 互斥锁移入内部，修复 force_deregister 路径锁协议破坏
- 订单 OGM 键名 GlobalID→ObjectGlobalID（映射不再丢失）
- RemoteCallDemo 对 requests.Response 先解析 JSON，避免 500
- 补充 Compensate 状态守卫回归用例（20/20 通过）
 2026-08-10 23:32:10 +08:00
TermiNexus feee433e50 fix(atest): 去除 manage.py 硬编码密钥口令 + SIO 初次连接失败兜底重连 
- manage.py 强制环境变量注入，删除默认 SECRET_KEY/MSYNC_SERVICE_SECRET/DB_PASSWORD
- sio_client 初次连接失败启动兜底重连线程，消除永久退化态
- 补充 RetryStep 手动重试与状态守卫回归用例（17/17 通过）
 2026-08-10 23:29:34 +08:00
TermiNexus 7eadd7a3c4 chore(gvsdsdk): 解除主仓对 gvsdsdk 目录的跟踪，改由独立仓管理 
gvsdsdk 为独立 git 仓库（.gitignore 已含 /gvsdsdk/），本次将历史
误跟踪的 67 个文件移出主仓索引，避免双轨提交混乱。
 2026-08-10 23:10:43 +08:00
TermiNexus e95d77d0f7 fix(msync): 修复主从链路验证暴露的缺陷，ATestCServer 自动化实验 6/6 通过 
- Main.py: Host 白名单剥离端口再匹配，放行 127.0.0.1:8000 自省请求
- ATestCServer: 新增 /api/msync/local/* SDK 契约路由、实验处理器
  模块 local_handlers（随服务进程注册）、local/reset 状态重置端点；
  msync_experiment 命令 check 改名 record 并简化补偿/重试逻辑
- gvsdsdk msync 模型与迁移 0001 的 FK db_column 同步（与独立仓一致）
 2026-08-10 23:09:08 +08:00
TermiNexus f3cb513584 fix(msync): 版本升至 1.1.0，Saga 缺陷修复 + ATestCServer 本地事务端点 + 文档修正 
- gvsds/settings.py 版本要求升至 1.1.0
- 新增 Saga 状态机回归测试（sqlite 内存库，12 项断言，独立运行）
- ATestCServer：新增 local/execute、local/compensate、local/handlers 端点
  （主服务器 Saga 驱动子服务器步骤），主服务器令牌经 introspect 远程校验
- SAAS_ARCHITECTURE.md：msync 双包描述更新、Role/Permission 双份收敛标注、
  ABAC 定位更正为属性标识符补充层
 2026-08-10 22:39:08 +08:00
TermiNexus 7360235143 refactor(msync): msync 下沉 gvsdsdk，gvsds 侧引用全面切换 
- 删除 gvsds/apps/msync（整体搬迁至 gvsdsdk/msync，git 识别为 rename）
- settings/urls/Main.py/gerp 视图引用切换至 gvsdsdk.msync
- gvsds.common.Serializer 改为从 gvsdsdk.serializer_base re-export
 2026-08-10 22:26:39 +08:00
TermiNexus 34a13b3dce fix(msync): 分布式事务可靠性加固 + 子服务器强制密钥认证 
- Saga #1：_call_service 异常兜底，非 2xx / 非法 JSON / requests
  异常统一转 StepExecutionError，失败必进补偿，事务不再悬挂 Running
- Saga #2：补偿失败步骤置 FAILED，新增 RetryCompensate（select_for_update
  + atomic）可重试补偿，全部补偿后事务置 COMPENSATED；新增 HTTP 端点
  tx/<code>/retry-compensate/ 与 SIO 事件 msync:tx:retry_compensate
- 密钥认证：Register 强制新节点携带 ServiceSecret 并校验 hash 自洽；
  HTTP 心跳/注销/OGMQuery/事务视图补 ServiceToken 鉴权（仅限本服务）
- 密钥认证：SIO 17 个业务事件要求 msync:auth 密钥认证，注销防伪造服务名
 2026-08-10 08:09:18 +08:00
TermiNexus 7dab803ef3 feat(gitea): 银河锋锐 Gitea 对接（申请/认领/改密/头像迁移 API + UserGiteaAccount） 2026-08-09 18:28:56 +08:00
TermiNexus d4558fbacb feat(doc): Document 系列表重设计（可空系列 UUID + DocFormat 双格式）与 doc 子域动态 API，删除旧静态阅读页 2026-08-09 01:50:24 +08:00
TermiNexus 6c2eb5cdb7 feat(mail): 联系人 DELETE 接口（按 UUID 或邮箱删除） 
- MailContactsView 增加 delete 方法 - 同步部署产物 index.html
 2026-08-08 20:50:03 +08:00
TermiNexus 9bc6819296 feat(mail): 云端联系人表与发信自动存储 + 联系人查询接口 
- 新增 MailContact 模型（用户+邮箱唯一），迁移 0020 - MailJmapView 发信成功后自动保存收件人为常用联系人 - 新增 /API/Mail/Contacts 列表/搜索/新增接口；同步部署产物 index.html
 2026-08-08 19:53:12 +08:00
TermiNexus 4ad6403358 feat(mail): 邮箱登录换取会话 token，密码仅存后端内存不再明文传输 
- 新增 /API/Mail/Login 校验密码并签发 24h token（内存存储邮箱凭据）

- /API/Mail/Jmap 改为携带 token 访问，移除明文 Password 字段

- 新增 /API/Mail/Logout 吊销 token
 2026-08-08 15:12:16 +08:00
TermiNexus 108bed6387 fix(mail): 修复申请邮箱唯一性误判（Stalwart 不存在账户返回 HTTP 200+notFound） 
GetMailbox 增加 error/data 显式判断，不存在邮箱返回 None 而非误判已存在
 2026-08-08 13:29:17 +08:00
TermiNexus 0b1d71499e feat(mail): 新增 Stalwart 员工邮箱管理与 JMAP 收发代理 
- 新增 UserMailbox 模型与 0019 迁移（密码不落库，仅存 Stalwart）

- 新增 StalwartMailManager 服务层（v0.11 /api/principal 管理 API）

- 新增 /API/Mail 六个接口：Session/Apply/ChangePassword/MyMailbox/Jmap/AdminList/Disable

- JMAP 收发统一经后端代理转发，避免浏览器跨域

- 修复 form_service 误导入已删除的实例方法（_BuildFieldMap 等）
 2026-08-08 12:59:50 +08:00
TermiNexus 3d41d2a209 docs: SAAS_ARCHITECTURE 更新服务层化 P0/P1/P2 全部完成状态 2026-08-08 00:00:46 +08:00
TermiNexus d7f017d396 refactor(gerp): 收敛 SAAS 残留裸 ORM（doc 视图/统计任务/审计清理/工单通知/viewsets 换源） 2026-08-07 23:52:30 +08:00
TermiNexus 5405286734 refactor(gerp): form_service 通用增删改落库点下沉 gvsdsdk FormServiceBase 2026-08-07 23:04:21 +08:00
TermiNexus 187aebe811 refactor(gerp): FormService 继承 gvsdsdk FormServiceBase 复用字段工具并委托 code_display 2026-08-07 22:55:24 +08:00
TermiNexus 010ff46765 refactor(gerp): P2 完成 25 个 ViewSet queryset 全部换源 gvsdsdk 模型 2026-08-07 22:33:58 +08:00
TermiNexus 9dd3ff8aca refactor(gerp): P2 首批 9 个 ViewSet queryset 换源 gvsdsdk 模型并清理裸 import 2026-08-07 22:07:01 +08:00
TermiNexus 68bcd5d26c refactor(stats): 删除 StatEngine 统一走 gvsdsdk StatsManager，修复定时任务错误字段查询 2026-08-07 21:44:20 +08:00
TermiNexus 222fae6fbe docs: 全面更新 SAAS 架构文档，反映服务层化 P0/P1 完成与 stats 双轨技术债 2026-08-07 21:14:09 +08:00
TermiNexus d92c163801 refactor(gerp): P1 裸操作委托服务层 
物品/背包、文件资产、社区文档、密码修改、服务节点查询改经 InventoryManager/AssetManager/DocManager/ChangePasswordAudit/ServiceRegistry.GetNode；新增 doc 服务层 manager.py。
 2026-08-07 19:39:37 +08:00
TermiNexus cd9ebcddd1 "refactor(gerp): P0 鉴权链路委托 gvsdsdk 并清理死代码 
role_scope 数据权限底座、form_service 默认角色/租户管理员/删用户/审计
改经 SDK；ugm/payment/stats 裸查询委托；删除 commission/payment/stats
冗余 manager/engine；修复 user_detail 潜伏 ImportError。"
 2026-08-07 18:10:45 +08:00
TermiNexus e2015164ea "refactor(gerp): 菜单与工单 API 委托 gvsdsdk 
menu.py 四视图与 WorkOrderViewSet 自定义 action、WorkOrderStatsView 改经
MenuManager/WorkOrderManager，移除视图层裸 ORM 查询。"
 2026-08-07 17:17:29 +08:00
TermiNexus f6b057bc19 "refactor(core): 用户公司/部门归属改走 gvsdsdk 管理器 
- User.GetCompanies 委托 CompanyManager.GetCompaniesForUser
- User.GetDepartments 委托 DepartmentManager.GetDepartmentsForUser
- set_person_in_charge 部门校验走 DepartmentManager.GetDepartmentByUUID"
 2026-08-07 15:57:45 +08:00
TermiNexus cc6d417f37 "refactor(views): delegate tenant review, 2FA, account & RBAC to gvsdsdk 
- tenant_review uses TenantManager
- twofa uses AuthManager (fixes SEcretKey field typo bug)
- account uses AuthManager activation/email flows
- form_api RBAC uses RoleManager.CheckTablePermission
- order_flow permission lookup uses GetPermissionByCode
- core.User.HasPermission delegates HasUserPermission"
 2026-08-07 04:40:16 +08:00
TermiNexus da64f5d306 "refactor(form_service): guard Order CRUD with OrderManager state machine 
- Order add via CreateGeneric (auto OrderNO, forced PENDING)
- OrderStatus/OrderNO/timestamps/snapshots protected from generic modify
- Order & OrderItem hard delete/modify blocked
- role_scope ownership check on Order modify/delete (fixes member bypass)
- Order added to AUDIT_TABLES
- role permission tree & userrole search delegate to RoleManager
- stats purge uses StatsManager"
 2026-08-07 04:08:33 +08:00
TermiNexus b4d2b7bfbf "refactor(viewsets): permission create via RoleManager.CreatePermission 
- single & batch (semicolon-separated) creation now delegates to SDK
- behavior identical: 409 on duplicate code, skip duplicates in batch"
 2026-08-07 03:19:28 +08:00
TermiNexus 3346a3b9ce "refactor: route ugm/site-user/role-permission/user-detail through gvsdsdk managers 
- ugm auth flows use AuthManager
- site_user management uses AdminUserManager
- role permission save uses RoleManager.SaveRolePermissions
- user detail aggregation uses UserService.GetUserDetail
- MC custom business moved into gvsds.apps.mc (manager/models)
- remove dead imports (User2FA/UserAvatar/Password/bcrypt/Role/transaction)
"
 2026-08-07 03:12:38 +08:00
TermiNexus 7d578f82a4 "refactor(views): route commission/payment config views through gvsdsdk 
- commission rule/rate-table/event endpoints use CommissionEngine
- payment gateway config list/detail/save/delete use PaymentManager
- remove unused model imports"
 2026-08-07 02:26:35 +08:00
TermiNexus 2d882d521a "refactor: migrate payment/commission/position/message/menu to gvsdsdk service layer 
- payment/commission views use gvsdsdk PaymentManager & CommissionEngine
- position create uses PositionManager.CreatePosition (fixes passing Tenant
  instance to UUIDField; SDK generates timestamps via timezone.now)
- message role lookup uses RoleManager.GetRoleByUUID
- menu current-company resolution uses RoleManager.GetUserRoleDetails
- removes dead app-layer imports (PaymentTransaction, UserRole, Position)"
 2026-08-07 01:57:23 +08:00
TermiNexus 10b8af2f2b "refactor(api): 角色/职务剩余裸操作接入 gvsdsdk 服务层 
- Role 级联搜索/当前角色/用户中心/用户详情角色列表改用 GetRolesForUser/GetUserRoleDetails/GetRoleByUUID
- PositionManager 11 个方法接入 position.py 全部视图
- 累计 20+ 处裸 ORM 操作统一走 gvsdsdk 服务层"
 2026-08-07 01:24:44 +08:00
TermiNexus e27f3d3dd6 "feat(gvsdsdk): 新增 PositionManager 服务层并接入职务系统 API 
- PositionManager 提供职务/岗位模板/模板权限共 11 个服务方法
- position.py 11 处裸 ORM 操作全部改用服务层
- 消除职务系统跨表裸查询，统一走 gvsdsdk"
 2026-08-07 01:21:05 +08:00
TermiNexus 62b6ae08ed "feat(gvsdsdk): 扩展 RoleManager 服务层并接入后端 API 
- RoleManager 新增 GetRoleByUUID/GetUserRoleDetails/HasRolePermission，CreateRole 增加 RoleDesc
- 后端 8 处角色/权限裸操作改用服务层（ugm/role_permission/form_api/viewsets/order_flow/form_service）
- 消除跨表裸查询样板，统一走 gvsdsdk"
 2026-08-07 01:18:13 +08:00
TermiNexus 411ead3ca1 "refactor(api): 角色/权限操作改用 gvsdsdk RoleManager 服务层 
- ugm 角色切换校验、gerp 权限分配/移除改用 HasRole/AssignPermission/RemovePermission
- form_service 默认角色绑定与成员重复校验改用 HasRole/AssignRole
- User.GetRoles / 角色群发改用 GetRolesForUser/GetUsersForRole
- 消除 8 处裸操作表样板，统一走 gvsdsdk 服务层"
 2026-08-07 01:08:33 +08:00
TermiNexus a355a1ecfc 修复了 ORM 直接编辑区域的表格高度，实现了工单卡片化和 Saga 模式管理页同后端修正 2026-08-06 18:01:05 +08:00
TermiNexus 926cb93fbf 基本已能进入生产环境 2026-08-05 23:32:49 +08:00
TermiNexus e53dceac7e 维护了 产品 / 项目 超级菜单部分，同步了 GERP 系统的要求（凭证时间） 2026-08-04 20:20:41 +08:00
TermiNexus be56e3539e 修复了线上问题 2026-08-04 18:26:27 +08:00
TermiNexus d6ff1ca8a7 将 GVSite 的 生产环境部署内容隔离，修正了线上部分问题 2026-08-04 17:53:31 +08:00
TermiNexus 132d7d88ab 配合 GERP 和 GVSite 做了相关的前后端处理 2026-08-04 17:18:00 +08:00
TermiNexus d421c38a35 清理了不需要的文件，阻止了 GERP 的编译文件的上传 2026-08-02 22:45:24 +08:00
TermiNexus d23f61c2f8 移动了旧 GERP 到 backup 文件夹 2026-08-02 22:15:54 +08:00
TermiNexus 358e9933e5 将 GVSDSDK 作为单独的项目处理 2026-08-02 19:35:34 +08:00