yueli fd084bf8fd fix(material): 附件备注纳入写权限管控，废止「不在映射中→默认允许」的兜底 ...

问题
----
POST /inbound/base/ 与 PUT /inbound/base/<id> 的 field_to_perm 里**没有**
productImageRemark / manualLinkRemark，于是这两个字段落入
「不在映射中 → 默认允许」的兜底分支 —— 任何能调通该接口的角色都能改。
配合读侧引用幽灵权限码，形成「谁都能写、除超管没人能读」的错位。

改动
----
两处映射（创建 + 修改）同时显式补入：
    'productImageRemark': 'material_list:remark_edit',
    'manualLinkRemark':   'material_list:remark_edit',
无写权限者的请求不会携带该字段进入服务层 —— 是「丢弃本次修改」而非
「写成空值」，因此不会误清既有内容。

★ 超管不受影响：base.py 的 get_current_user_permissions() 对超管返回的
  硬编码列表以 'material_list:*' 开头，命中通配符分支后整段过滤被跳过。

验证（6 个角色 × 读写，12 项断言全通过）
    超管 / 主管 / 库管    → 读✓ 写✓
    入库 / 出库 / 销售    → 读✓ 写✗

2026-09-17 11:07:57 +08:00

..

app

fix(material): 附件备注纳入写权限管控，废止「不在映射中→默认允许」的兜底

2026-09-17 11:07:57 +08:00

scripts

版本变更V3.31添加识图功能

2026-05-22 10:59:39 +08:00

__init__.py

物料-采购件入库页面功能实现

2026-01-27 15:50:23 +08:00

.dockerignore

perf: Docker 构建使用清华镜像源并启用 BuildKit pip 缓存挂载，大幅加速重复构建

2026-09-02 18:39:09 +08:00

.gitignore

修正git管理关系

2026-01-26 13:47:53 +08:00

config.py

feat: MOM 扫码入库对接 Track 产品身份证自动填充

2026-09-01 13:52:56 +08:00

Dockerfile

perf: Docker 构建使用清华镜像源并启用 BuildKit pip 缓存挂载，大幅加速重复构建

2026-09-02 18:39:09 +08:00

find_error.py

fix: correct targeted search logic for material/stock list to prevent unrelated results

2026-03-19 09:49:21 +08:00

fix_bom_perms.py

fix: BOM跳转恢复 + 采购单导入优化 + 基础信息表单禁用守卫

2026-07-14 17:02:07 +08:00

gunicorn.conf.py

物料-采购件入库页面功能实现

2026-01-27 15:50:23 +08:00

init_db.py

fix: correct targeted search logic for material/stock list to prevent unrelated results

2026-03-19 09:49:21 +08:00

migrations_add_cross_domain_permission.sql

feat: 全模块公司隔离 + crossDomain权限码动态跨域控制

2026-07-15 11:11:40 +08:00

requirements.txt

chore: 添加 httpx 依赖(Track Webhook 通知)；gitignore 忽略根目录 .env 防密钥入库

2026-09-02 18:39:17 +08:00

run.py

版本变更3.18

2026-05-12 15:17:42 +08:00

simhei.ttf

添加条形码内容

2026-02-02 15:06:20 +08:00

test_barcode_limit.py

fix: correct targeted search logic for material/stock list to prevent unrelated results

2026-03-19 09:49:21 +08:00

打印测试代码.py

fix(warehouse): fix 500 error on delete by extracting attributes before db commit

2026-04-02 10:31:53 +08:00