SQLite Web: gitea.db

id

Primary key. INTEGER NOT NULL

user_id

INTEGER

op_type

INTEGER

act_user_id

INTEGER

repo_id

INTEGER

comment_id

INTEGER

is_deleted

INTEGER NOT NULL (default 0

ref_name

TEXT

is_private

INTEGER NOT NULL (default 0

content

{"Commits":[{"Sha1":"90cb8a4111b88f700b2dba5913e7a1e29c9666b6","Message":"feat(auth): 用户与权限管理落地——登录、受管理令牌吊销、本地身份切换\n\n承接 G8 验签切片（已合入的 auth.ts 单源），把「令牌从哪来」这一半补上：\n此前只解决了「后端是否验签」，令牌仍靠带外发放、没有账号也无从吊销。\n\n## 用户与访问管理\n- 新增 `packages/password-auth`：口令哈希与校验独立成包，不与业务代码混在一起\n- 迁移 `20260802150000_user_access_management`（两后端对等）\n- 登录端点 + `/login` 页面 + `features/users` 管理界面\n- **受管理令牌**：claims 带 `authVersion`，每次鉴权比对 DB 快照\n  （同租户/同用户/同角色/ACTIVE/版本一致），任一不符即 REVOKED——\n  这让「停用账号」「改角色」能**立即生效**，而不是等令牌自然过期；\n  未带 authVersion 的 bootstrap/local 令牌走原有受控接缝，不受影响\n- 蓝图见 docs/domain/user-access-management-blueprint.md\n\n## 本地身份切换（开发接缝，非生产能力）\n`LOCAL_DEVELOPMENT_IDENTITIES` 固定目录 + 显式开关，双后端仅在非生产签发；\nWeb 用同一 cookie 同步 SSR / REST / 实时连接。**只为职责分离验收而存在**\n（不可自批需要两个不同的 sub，而浏览器会话只有一个身份），生产模式无条件关闭。\n契约层单测钉住：目录 id/sub 唯一、不含 UNAUTHENTICATED、只接受目录内身份。\n\n## 方案技术复核邀请\n迁移 `20260802170000_solution_technical_reviewer_invitation` + 两后端服务与路由，\n配套 SolutionStatusBadge；owner-matrix 与方案蓝图同步登记。\n\n## 文档\n新增 docs/spatiotemporal-fact-model.md（时空事实模型范式规范）；\n词典、角色权限蓝图、待办审批蓝图、操作手册、治理经验库同步更新；\nG8 交接文档转为已完成归档，并保留四条诚实边界（RLS 未做、令牌分发非生产级、\naccess_token 进 log 的残留风险、验签可信才谈防抵赖）。\n\n## 证据（本地工作区，dirty）\n`pnpm check` exit 0。runtime/ui 由本轮实现方记录于交接文档：\n312/312 与 11/11，其中浏览器真实完成管理员→技术→管理员切换。\n该证据绑定本地工作区，不外推为远端 CI、部署或生产签收。\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T09:40:29-07:00"},{"Sha1":"b1e5c5e57f3d4075b12289f9de89ae616d909b7e","Message":"feat(governance): 业务闭环五切片——事件如实、配货可取消复活、退款可撤回、合同申请可拒绝、过期报价可续期\n\n跨域闭环分析(2026-08-02)定位的死路与半接线修复:\n- A1 客户「暂缓」(DEFER)事件错标成 customer_selected → 契约新增 solution.customer_deferred,两后端按 action 如实发布\n- A2 配货单 cancel 死边接线:补 cancel 端点与订单取消级联;salesOrderId 唯一 → 取消后重配走 CANCELLED--recreate--\u003eDRAFT 同行复活,明细重建实拣归零\n- A3 退款撤回补 UI 入口 + 双后端「申请→撤回→冻结额度释放」验收\n- B1 合同申请拒绝:ContractRequestStatus 增 REJECTED(留痕三列),报价同 tx contract_reject→ACCEPTED,复活重申请;连带拆开 CONTRACT_REQUESTED 的语义混叠,新增 CONTRACT_EFFECTIVE 终态由 activateContract 同 tx 迁移(不变量测试逼出的裁决)\n- B2 过期报价续期:SENT 增 send 自环,重发=完整 send 流程(版本+1/刷新有效期/重快照开关),配件冻结幂等\n\n迁移:20260802100000_contract_request_rejection(两后端,ALTER TYPE ADD VALUE + 加列,均 additive)\n证据(本地 dirty 工作区,2026-08-02):pnpm check EXIT=0;check:runtime 330 用例全绿(地板312);check:ui 11/12——唯一红盘为并发会话 skip_technical_review WIP 与其 E2E 不同步,非本切片所致\n文档:business-flow-overview 状态机索引与主干分支、quotation-blueprint §10、inventory-blueprint §9\n\n注:本提交经 hunk 级分离,不含同工作区并发会话的用户管理/技术复核指派 WIP;\n快照缺 MobileOverview 的 CONTRACT_EFFECTIVE 标签一行(属对方文件),合并后自愈\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T09:21:45-07:00"},{"Sha1":"7b3c8328178440e90c3a332dfbbd563401c44edc","Message":"feat(g8): 验签切片完成——前端单 token、测试夹具真签、本地身份切换、auth-source 门禁与文档回灌\n\n本地三级门禁证据(2026-08-02, dirty 工作区): check 绿 / check:runtime 312 用例 / check:ui 11 用例。\n剩余 G8 边界(生产 IdP、令牌吊销轮换、RLS)见 docs/handoff/g8-verified-auth.md 与 CLAUDE.md 动态区。\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T08:31:43-07:00"},{"Sha1":"83498209dddd46dfc21f45b1806b94e18d903552","Message":"docs(handoff): G8 验签改造交接文档——已裁决/已完成/剩余四步/诚实边界/已踩的坑\n\n上下文将满，把接手所需信息落盘：两项用户裁决、已完成范围、剩余四步的具体做法\n（含「测试 helper 签名保持不变、只换内部实现」这个让上百处调用点零改动的关键做法）、\n必须保留的诚实边界（RLS 未做、令牌分发非生产级、access_token 进 log 的残留风险），\n以及两个已踩过的坑（pnpm store 错位会触发清空重装；contracts lib 刻意不含 DOM）。\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T00:21:26-07:00"},{"Sha1":"5f8b521692f93344dd494d71fdcfe3cd3786fa6f","Message":"feat(g8/wip): 访问令牌验签单源 + 两后端强制验签（进行中，测试与前端未改完）\n\n⚠️ **本提交是 WIP，尚未通过 runtime/ui 门禁**——两套 HTTP 验收与 E2E 仍在发\ndemo 头，必然红。推上来是为了不丢这批安全改造，勿合并。\n\n## 已完成\n- contracts 新增 auth.ts：HS256 验签单源\n  · verifyAccessToken(token, secret)：**显式限定 algorithms**（不写就允许\n    alg:none / 算法混淆）；密钥 \u003c32 字符当场抛 CONFIG 而非降级放行\n  · secret 由调用方显式传入——contracts 会被打进浏览器包，自己读 env\n    就有把密钥内联进前端产物的风险\n  · decodeAccessTokenClaimsUnverified 仅供 UI 门控，名字写明它不是安全校验\n  · 11 条对抗性单测：alg:none / HS512 混淆 / 篡改租户 / 过期 / 弱密钥 / 非法角色\n- 两后端改为**每请求验签一次**（NestJS 全局 APP_GUARD、Fastify onRequest 钩子），\n  claims 挂 req 供下游同步读取\n- 身份三件套（tenantId/role/sub）全部改从已验签 claims 取；\n  **删除全部回退分支**——验签失败即 401，绝不落回 x-tenant-id/x-user-role/x-user-id\n  （那条兼容路径在验签落地后就是降级攻击面，G8 原文点名）\n- SSE/WS 的 ?access_token= 同样验签；删除 ?tenantId= 明文参数\n  （它等于让任何人自称任意租户）\n- 免认证白名单只有 /api/health 与 /api/public/**，默认拒绝\n\n## 一并暴露的既有问题\nCLAUDE.md 只记了「租户未验签」，实际**角色也未验签**：x-user-role 同样是\n客户端自报，整个 capability 体系建立在后端信任这个头之上。现已一并收进 token。\n\n## 未完成（下一步）\n- 前端与导入脚本仍发 demo 头\n- 两套 HTTP 验收 + E2E 需改用 jose 现签 token，并补 401 判责断言\n- contracts/tenant.ts 的旧未验签 seam 待删\n- 门禁断言（禁止 demo 头回退回潮）+ 治理回灌\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T00:07:43-07:00"}],"HeadCommit":{"Sha1":"90cb8a4111b88f700b2dba5913e7a1e29c9666b6","Message":"feat(auth): 用户与权限管理落地——登录、受管理令牌吊销、本地身份切换\n\n承接 G8 验签切片（已合入的 auth.ts 单源），把「令牌从哪来」这一半补上：\n此前只解决了「后端是否验签」，令牌仍靠带外发放、没有账号也无从吊销。\n\n## 用户与访问管理\n- 新增 `packages/password-auth`：口令哈希与校验独立成包，不与业务代码混在一起\n- 迁移 `20260802150000_user_access_management`（两后端对等）\n- 登录端点 + `/login` 页面 + `features/users` 管理界面\n- **受管理令牌**：claims 带 `authVersion`，每次鉴权比对 DB 快照\n  （同租户/同用户/同角色/ACTIVE/版本一致），任一不符即 REVOKED——\n  这让「停用账号」「改角色」能**立即生效**，而不是等令牌自然过期；\n  未带 authVersion 的 bootstrap/local 令牌走原有受控接缝，不受影响\n- 蓝图见 docs/domain/user-access-management-blueprint.md\n\n## 本地身份切换（开发接缝，非生产能力）\n`LOCAL_DEVELOPMENT_IDENTITIES` 固定目录 + 显式开关，双后端仅在非生产签发；\nWeb 用同一 cookie 同步 SSR / REST / 实时连接。**只为职责分离验收而存在**\n（不可自批需要两个不同的 sub，而浏览器会话只有一个身份），生产模式无条件关闭。\n契约层单测钉住：目录 id/sub 唯一、不含 UNAUTHENTICATED、只接受目录内身份。\n\n## 方案技术复核邀请\n迁移 `20260802170000_solution_technical_reviewer_invitation` + 两后端服务与路由，\n配套 SolutionStatusBadge；owner-matrix 与方案蓝图同步登记。\n\n## 文档\n新增 docs/spatiotemporal-fact-model.md（时空事实模型范式规范）；\n词典、角色权限蓝图、待办审批蓝图、操作手册、治理经验库同步更新；\nG8 交接文档转为已完成归档，并保留四条诚实边界（RLS 未做、令牌分发非生产级、\naccess_token 进 log 的残留风险、验签可信才谈防抵赖）。\n\n## 证据（本地工作区，dirty）\n`pnpm check` exit 0。runtime/ui 由本轮实现方记录于交接文档：\n312/312 与 11/11，其中浏览器真实完成管理员→技术→管理员切换。\n该证据绑定本地工作区，不外推为远端 CI、部署或生产签收。\n\nCo-Authored-By: Claude Fable 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"luoguoguo@gmail.com","AuthorName":"luoguoguo","CommitterEmail":"luoguoguo@gmail.com","CommitterName":"luoguoguo","Timestamp":"2026-08-02T09:40:29-07:00"},"CompareURL":"luoanwu/juhai-quotation-system/compare/7619cf79681794bf28a8dceeb606c9dcfec21a5c...90cb8a4111b88f700b2dba5913e7a1e29c9666b6","Len":5}

TEXT

created_unix

INTEGER

Update row 20296 in action