yueli a252013573 feat(perm): 逆向物流专用权限码与菜单授权
为逆向物流的每个动作拆出独立权限码,终止此前复用其它模块权限的做法。

权限码一览(全部为无冒号形式,见下方说明):

  outbound_return       出库退回
  defective_list        不良品台账查看
  defective_restock     不良品回库
  defective_scrap       不良品报废
  stock_change_status   库存状态变更
  outbound_return_list  退回记录查看

另补建两个菜单:defective_goods(不良品在管台账)、outbound_returns(退回记录),
前者原先只有前端路由、sys_menu 中无对应行,导致页面在权限管理界面不可见、
其下权限也无从授予(sys_element.menu_code 有指向 sys_menu 的外键)。

默认授予:SUPER_ADMIN、SUPERVISOR、WAREHOUSE_MGR。
刻意不含 OUTBOUND —— 业务确认出库员只负责正向拣货发货,不参与逆向物流。

★ 为什么全部用无冒号形式,而不是 <menu>:<action>:
  后端 _expand_operation_perms() 对带冒号的权限码做**前缀桥接** —— 只要用户
  持有该菜单下任一以 :operation/:edit/:delete/... 结尾的权限就被放行。
  实测验证过这个放大效应:

      outbound_list:return  <- 持有 outbound_list:operation   ->  True
      outbound_return        <- 持有 outbound_list:operation   ->  False

  且前端 hasPermission() 是精确匹配,用冒号码会出现「接口能调、按钮却看不到」
  的错位。无冒号码不触发桥接,前后端判定完全一致。

★ add_return_view_support.sql 另含一处 schema 变更:trans_return 补
  company_name 快照列。退回流水的多租户隔离原先只能靠 join 链推
  (trans_return → trans_outbound → 库存表 → 物料主表),而库存行会被入库
  模块物理删除(实测 1077 条出库记录中已有 7 条悬空),链路一断该记录就会
  对普通用户静默消失。审计视图静默丢数据不可接受,故落快照。
  表当前为空,无需回填。

三个脚本均为幂等,含预检、回滚段与执行后核对。
2026-09-16 16:44:46 +08:00
2026-04-28 16:07:11 +08:00
2026-04-28 16:07:11 +08:00
2026-04-28 16:07:11 +08:00
Description
No description provided
88 MiB
Languages
Python 70.2%
CSS 14.9%
Vue 7.6%
HTML 4.2%
TypeScript 3.1%