|
|
4808a48594
|
refactor(audit): 审计架构清理——复活白名单监听器、停用噪声监听器、清除僵尸装饰器
一、统一为单一监听器实现
原先两套 SQLAlchemy 事件监听器并存：
· app/utils/audit_events.py —— 全局监听 db.Model、无白名单、无请求上下文守卫（实际在跑）
· app/core/audit_listener.py —— 白名单制、有守卫、有模型级开关（从未生效）
后者失效的根因：注册代码写在 extensions.py 的 init_extensions() 内，
而该函数全仓库只有定义、没有任何调用（create_app 直接内联调用 db.init_app 等）。
现统一由 app/core/audit_listener.py 承担，并在 create_app() 中显式注册。
extensions.py 的死函数 init_extensions 整体删除，避免后人误以为它是有效入口。
二、修复监听器三处致命缺陷（此前注册了也写不进数据）
1. 事件回调第二个参数是 Connection，原代码却调用 Connection.add()（不存在），
每次写日志都抛 AttributeError 并被 except 吞掉 → 改为 connection.execute()
2. register_audit_listeners 从 app.models 批量 import 多个未导出的模型，
ImportError 被上层 try/except 吞掉 → 改为按表名从 db.metadata 取模型
3. 本项目有 31 处函数体内延迟导入模型（如 scrap.py 内部才 import ScrapApproval），
一次性注册会静默漏表 → 增加 ensure_audit_listeners() 惰性补绑，
并在模型预加载段补全审批单/BOM/采购等模型
三、强约束
· WHITELIST_TABLES：仅 18 张核心业务表，系统表/草稿表/向量表不再自审
· has_request_context() 守卫：系统初始化与后台定时任务不再产生 username=system 噪声
· IGNORE_FIELDS 增加 password/password_hash/salt/token/secret/api_key（安全红线）
· created_at 显式写 beijing_time()，与全系统时间口径一致
四、清除僵尸装饰器
@audit_log 早已退化为直接透传的空壳（module/action 参数全被忽略，
数据库中零星的中文 action 即其历史遗留产物），却仍挂在 38 处路由上。
连同 13 个文件的 import 一并移除；audit_events.register_audit_events 改为空操作。
验证：应用上下文中的写操作不产生日志；HTTP 请求产生 5 条日志，
对象为业务单号（APR-SCRAP-... / SKU），模块中文，操作人真实，时间为北京时间。
|
2026-09-10 14:16:27 +08:00 |
|
|
|
b6ecde11dd
|
refactor: warehouse/tree 移除临时打点日志，保留 O(N) build_tree 优化
|
2026-09-04 15:19:00 +08:00 |
|
|
|
7e3fc11bf5
|
chore: warehouse/tree 接口加 3 阶段耗时打点日志（查库/build_tree/序列化）
|
2026-09-04 15:16:20 +08:00 |
|
|
|
bc6e97ae97
|
perf: warehouse build_tree 改为 Map 分组内存组装，消除 O(N²) 递归全扫（tree TTFB 1.7s→0.08s）
|
2026-09-04 15:10:38 +08:00 |
|
|
|
7cdc0bc3a1
|
perf: 库位选择器改为按需懒加载——新增 /warehouse/children 接口，WarehouseSelector 移除全量树依赖
|
2026-09-04 10:51:49 +08:00 |
|
|
|
4a4baa2f8f
|
fix: sort warehouse tree by name, fix tree batch delete cascade, and implement safe history location autofill
|
2026-04-08 17:32:00 +08:00 |
|
|
|
b614a7c8f5
|
fix(warehouse): fix tree path generation logic and integrity error causing 500 in batch generation
|
2026-04-02 11:05:41 +08:00 |
|
|
|
e28326b2e4
|
feat(warehouse): implement bulk delete and multi-level rule-based batch generation for locations
|
2026-04-02 10:55:17 +08:00 |
|
|
|
84e615baf6
|
fix(warehouse): fix AttributeError by safely extracting existing attribute from SysWarehouseLocation
|
2026-04-02 10:44:33 +08:00 |
|
|
|
457e222632
|
fix(warehouse): fix 500 error on delete by extracting attributes before db commit
|
2026-04-02 10:31:53 +08:00 |
|
|
|
032479fe38
|
fix: capture and persist target object names for delete, outbound, and borrow operations in audit logs
|
2026-03-20 15:47:13 +08:00 |
|
|
|
de0a5c8db2
|
全局审计日志
|
2026-03-10 17:27:54 +08:00 |
|
|
|
7201b658fb
|
feat: 优化库位树UI层级颜色，并将入库页面库位输入升级为级联选择器
|
2026-03-06 14:52:47 +08:00 |
|
