duxingchen
9778b8e4b2
feat(audit): MOM 回调归因到实际操作人，不再显示「未认证」
外部回调走 X-API-Key 鉴权、没有 JWT，JWT 依赖不执行，审计中间件读到的
request.state.audit_user 永远是空 —— 操作审计里就出现一堆没有归属的
「外部系统对接」记录，看不出是谁扫的码。
MOM 载荷里本来就带着实际操作人（operator，即 MOM 侧扫码的那位），写进
request.state 即可让审计归因到人；顺手解析中文姓名（查不到也不影响审计，
前端会回退显示账号）。
⚠️ 调用位置必须在 X-API-Key 校验【之后】：密钥不对说明载荷本身就不可信，
此时把 operator 写进审计等于允许伪造人。放在部门校验之后同样有意为之 ——
被拦下的外来消息不该留下任何归属痕迹。
取不到操作人时写 "MOM系统" 而非留空：「MOM系统」至少说明这是一次机器回调，
比继续显示「未认证」（读起来像"一个匿名的人"）更准确。
本函数与 IRIS 实例（~/track）代码体逐行一致，只差 docstring —— 两侧审计口径
必须一样，否则排查时日志对不上。约定已记入 AGENTS.md。
实测：MOM 回调后审计记录显示实际操作人姓名；无 operator 时显示「MOM系统」。
2026-09-22 13:45:00 +08:00
..
2026-09-21 15:56:52 +08:00
2026-09-21 17:22:01 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 17:07:46 +08:00
2026-09-21 17:22:01 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 17:52:12 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 16:10:52 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 17:07:46 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 17:22:01 +08:00
2026-09-21 17:07:46 +08:00
2026-09-21 15:56:52 +08:00
2026-09-21 16:10:52 +08:00
2026-09-22 13:45:00 +08:00