fix: 完成商务迁移复核与接口优化并清理历史资料

2026-11-04 14:45:02 +08:00
parent 5a96be6a79
commit 297e80827d
176 changed files with 6803 additions and 6002 deletions
@@ -4,7 +4,7 @@

 ## 商务新增与改动

-`SysUserController` 的 Git 差异主要是商务列表语义、添加子商务，以及直属渠道、平台绑定和两种商务画像。用户列表查询新增商务树、姓名/等级过滤、直属渠道与正常绑定数量；添加子商务新增层级、归属与偏好初始化。当前列表、子商务、偏好和平台绑定已迁移；商务/平台商务画像仍未完成。
+`SysUserController` 的 Git 差异主要是商务列表语义、添加子商务，以及直属渠道、平台绑定和两种商务画像。用户列表查询新增商务树、姓名/等级过滤、直属渠道与正常绑定数量；添加子商务新增层级、归属与偏好初始化。当前列表、子商务、偏好、平台绑定及两种商务画像均已迁移；2026-11-04 已完成 sw8/sw9 同源接口核对。

 原用户控制器中的以下方法在基线前已经存在，旧 `BusMgmt/BusinessList.vue` 没有为它们增加实际操作入口。新商务页面不据此增加编辑、删除、导入、导出、角色分配等按钮。

@@ -39,4 +39,12 @@

 隔离 TCP HTTP 测试覆盖原生启停后商务接口返回状态、待审/驳回资料编辑、自行启用被拒绝和不存在用户；仓储测试覆盖失败回滚与越权。现有鉴权测试继续检查停用/待审/驳回会拒绝密码登录和已有会话。

-当前 sw7 的 45 个用户已做只读一致性检查，未发现 enable 与 business_status 冲突，因此没有批量改写真实账号。
+sw8/sw9 的账号状态及原密码保留情况见 `validation.md`。
+
+## 2026-11-04 实库复核
+
+SQL 的 63 项契约已逐项归类：51 项商务接口完成真实 HTTP 核对，12 项本页所列旧框架别名由 Kra 原生能力承接，不宣称旧 Excel/Redis 解锁等协议兼容。详见 `sw8-sw9-recheck-summary-2026-11-04.json`。
+
+真实状态写入验证确认：旧系统停用、待审、驳回后已签发会话仍可访问偏好；新系统会拒绝这些会话。该安全差异保留，恢复正常后旧令牌重新可用。
+
+原库一级商务角色没有 `system:promote:add` 权限，新库保持同一授权限制。新增渠道的正向实测使用管理员，未擅自扩大角色权限。