track

duxingchen/track

Fork 0

Commit Graph

Author	SHA1	Message	Date
duxingchen	e45c97bd1f	feat: 组织隔离（IRIS 单实例）与出料功能基础本轮之前累积的未提交工作，一并固化： - 组织隔离：同一份代码部署给不同部门只需改 config 的 ORG_DEPARTMENT 与 MATERIAL_CATEGORY_PREFIX。过滤点在登录/人员列表/物料/MOM 出库单四处，全部服务端钉死，客户端传什么都放不大。 ★ 物料必须用前缀 LIKE，不能反推成 ILIKE '%IRIS%'：MOM 里 LICA 的物料是 `LICA/<中文>`，而本部门分类树里另有 `IRIS/成品/LICA/…`（本就属于本部门），前缀匹配天然区分得开。 - MOM 出库单只读查询（直连 MOM 库）：不走 MOM 现成的 /outbound 接口 —— 那个要 JWT + permission_required，且对非特权账号按 consumer_name 做行级隔离，服务账号只能拿到自己名下的单。分页必须两段式（先按单号 GROUP BY 分页，再 IN 捞明细），对宽表直接分页会得到明细行数而不是单据数。 - 出料功能：产品 ↔ 出库单存档（product_outbounds）与任务 ↔ 出库明细（task_outbound_materials），供「这台设备对应 MOM 哪张单」的展示。 ⚠️ 快照一律由后端拿 ID 去 MOM 现查，不接受前端传入，否则前端可伪造单据。	2026-09-23 15:18:06 +08:00
openhands	42a67bfa3a	docs: 新增 AGENTS.md —— 记录本地起环境、测试踩坑与已知待修问题刻意只写验证过的事实： - 本机装 PG + 必须覆盖 DATABASE_URL/MOM_DB_*/SECRET_KEY 才能起服务 - TestClient 与异步引擎跨事件循环冲突会伪装成随机 500，改用 httpx.AsyncClient + ASGITransport 单循环 - 实测确认读接口大面积未鉴权（含匿名可导出个人工时台账） - 「管理员角色」规则的后端唯一事实来源是 app/core/roles.py	2026-09-21 02:28:47 +00:00

Author

SHA1

Message

Date

duxingchen

e45c97bd1f

feat: 组织隔离（IRIS 单实例）与出料功能基础

本轮之前累积的未提交工作，一并固化：

- 组织隔离：同一份代码部署给不同部门只需改 config 的 ORG_DEPARTMENT 与
  MATERIAL_CATEGORY_PREFIX。过滤点在登录/人员列表/物料/MOM 出库单四处，
  全部服务端钉死，客户端传什么都放不大。
  ★ 物料必须用**前缀** LIKE，不能反推成 ILIKE '%IRIS%'：MOM 里 LICA 的物料是
  `LICA/<中文>`，而本部门分类树里另有 `IRIS/成品/LICA/…`（本就属于本部门），
  前缀匹配天然区分得开。
- MOM 出库单只读查询（直连 MOM 库）：不走 MOM 现成的 /outbound 接口 ——
  那个要 JWT + permission_required，且对非特权账号按 consumer_name 做行级
  隔离，服务账号只能拿到自己名下的单。分页必须两段式（先按单号 GROUP BY
  分页，再 IN 捞明细），对宽表直接分页会得到明细行数而不是单据数。
- 出料功能：产品 ↔ 出库单存档（product_outbounds）与任务 ↔ 出库明细
  （task_outbound_materials），供「这台设备对应 MOM 哪张单」的展示。
  ⚠️ 快照一律由后端拿 ID 去 MOM 现查，不接受前端传入，否则前端可伪造单据。

2026-09-23 15:18:06 +08:00

openhands

42a67bfa3a

docs: 新增 AGENTS.md —— 记录本地起环境、测试踩坑与已知待修问题

刻意只写验证过的事实：
- 本机装 PG + 必须覆盖 DATABASE_URL/MOM_DB_*/SECRET_KEY 才能起服务
- TestClient 与异步引擎跨事件循环冲突会伪装成随机 500，
  改用 httpx.AsyncClient + ASGITransport 单循环
- 实测确认读接口大面积未鉴权（含匿名可导出个人工时台账）
- 「管理员角色」规则的后端唯一事实来源是 app/core/roles.py

2026-09-21 02:28:47 +00:00

2 Commits