|
|
394e1e39c3
|
feat(分组权限): 统计接口接入数据范围（dashboard / analytics / screen 共 20 个路由）
这三组接口此前是「上帝视角」且**匿名可访问**，现在全部挂 get_data_scope ——
既要求登录、又按业务分组范围过滤。顺带堵上了 AGENTS.md 点名的风险：
/dashboard/people-history/export 此前匿名即可批量导出全员工时台账。
dashboard（11 个函数 / 24 处注入）
· Product 主体 → product_where()；Task、TaskLog 主体 → 先 join(Product) 再 task_where()
· 「卡片数字」与「下钻明细」成对出现的地方用同一谓词，避免「按钮显示 2、点开却是 0 条」
· get_user_operations 的 func.count() 改为 func.count(TaskLog.id) —— 显式化，不依赖
join 形状（当前是 many-to-one 不会放大，但这样写更稳）
· unread_notif **刻意不过滤**：Notification.task_id 可空，按 Product 过滤会漏掉
无任务关联的提醒（就地注释说明）
· get_my_stats 本轮不动 —— 它按本人归因，语义上不受分组影响
analytics（4 个函数 / 9 条语句）
· get_analytics_options 的 4 条独立语句全部处理 —— 它是筛选栏下拉的选项源，
不过滤的话维修组能在下拉里看到生产组的人（最易漏的一处）
· get_device_records 的 product_id 查号是安全闸：范围外 SN 查不出 → 直接返回 []
screen（3 个函数）
· month_production **不做特判** —— 维修组的「本月生产数」本来就该是 0
· get_wip_distribution 按范围裁剪工序柱子，但坚持「恒 0 才裁、有数必现」，
保证 total == sum(items) 在任何 scope 下都成立
实测（17 个端点）：超管全部 200、匿名全部 401。
造 1 生产 + 1 售后产品后：
超管 products=2 / wip-matrix 2 行 / options 2 个型号
生产组 products=1 / wip-matrix 1 行 / options 1 个型号
维修组 products=1 / wip-matrix 1 行 / options 1 个型号
列表与统计口径一致；未分组用户在过渡期开关下仍走 ungrouped_fallback。
测试数据已还原。
|
2026-09-21 17:22:01 +08:00 |
|
|
|
347b7b6a68
|
feat: LICA 部门独立实例 — 组织隔离与端口/标识改造
派生自 IRIS 实例的 feature/ai-audit-update @ 192c8ee，在同一台机器上独立运行。
隔离机制（开关集中在 app/core/config.py 的 ORG_DEPARTMENT / MATERIAL_CATEGORY_PREFIX）：
- 登录：sys_user 查询增加 department 条件，非本部门账号一律 401
- 人员列表：服务端钉死部门、忽略客户端传参；删除「异常退回全表」的降级分支
- 物料：groups 与 items 都增加 category LIKE 'LICA/%' 前缀过滤
- 人员操作统计：把硬编码的 department='IRIS' 改为配置项
物料为什么用前缀而不是 LIKE '%LICA%'：
MOM 里存在 171 条 IRIS/成品/LICA/...（无人机/野外便携/高塔监测等），
模糊匹配会把这些 IRIS 物料漏给 LICA。实测前缀匹配命中 795 条 / 5 个分组。
部署隔离：
- 端口 8030/8031/8032，容器名 lica_*，卷 lica_pgdata（与 IRIS 完全独立）
- 服务名改为 lica_backend，避免在 projects_default 网络上与 IRIS 的 backend
重名 —— 否则将来任何一方写 http://backend:8000 会随机打到另一个部门
- SECRET_KEY 重新生成：实测两边 token 互不通用（双向 401）
客户端标识（不改会导致两个部门的客户端互相覆盖）：
- Tauri identifier 改 com.lica.production（否则桌面端互相覆盖安装，且共用
WebView 数据目录会让 track_admin_token 串号）
- uni-app appid 改 __UNI__D2F4A19（否则同机 APK 互相覆盖、wgt 热更新串号）
- uni-app 地址端口 8011 → 8031（收敛在 utils/config.js 单一来源）
- sync-watch.sh 的 DST 指向 LICA 专属 HBuilderX 目录（否则会把源码灌进 IRIS 工程）
排除项：未复制 deploy.sh / deploy_full.sh / docker-compose.prod.yml ——
它们写死了 IRIS 的生产服务器，误跑会覆盖线上系统。
|
2026-09-21 16:10:52 +08:00 |
|
|
|
3286a11bc7
|
chore: fork from IRIS track 供 LICA 部门独立运行
- 复制来源: /home/yueli/track @ 192c8ee (feature/ai-audit-update)
- 组织隔离目标: LICA
- 端口规划: 前端 8030 / 后端 8031 / 数据库 8032
- 已排除 deploy.sh、deploy_full.sh、docker-compose.prod.yml（IRIS 生产发布脚本）
- 已排除工作区未提交改动，取干净的 192c8ee 状态
|
2026-09-21 15:56:52 +08:00 |
|
