duxingchen d40a8d480e fix(backend): end_task 和 complete_task 补齐权限校验 ...

- end_task 新增 operator_role 参数 + _check_permission 调用
- complete_task 新增 operator_role 参数 + _check_permission 调用
- 两个端点均注入 current_user Depends(get_current_user)
- 非任务负责人且非管理员/主管调用时返回 403

2026-08-11 10:13:40 +08:00

..

__init__.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

app_version.py

fix: OTA检测闭环 — 新增GET /check-update + App端uni.getSystemInfoSync版本对比

2026-08-07 12:35:00 +08:00

auth.py

feat: 双Token认证(Access 2h/Refresh 7d) + 通知系统(转交/驳回自动推送)

2026-08-07 11:44:04 +08:00

dashboard.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

materials.py

feat: 物料选择全量展示(移除成品/半成品限制)

2026-08-10 11:02:22 +08:00

notifications.py

feat: 双Token认证(Access 2h/Refresh 7d) + 通知系统(转交/驳回自动推送)

2026-08-07 11:44:04 +08:00

orders.py

feat: 实现后端核心业务逻辑 (Auth鉴权、二维码服务、看板与产品端点)

2026-08-04 17:09:47 +08:00

print.py

feat(api): 核心端点 — 接收/驳回/转交/打印/上传/用户/物料/记录CRUD

2026-08-05 14:00:43 +08:00

products.py

feat: 留言板 API + 零信任安全：后端 Token 鉴权强制覆写 operator_id

2026-08-10 17:37:10 +08:00

records.py

feat(api): 核心端点 — 接收/驳回/转交/打印/上传/用户/物料/记录CRUD

2026-08-05 14:00:43 +08:00

tasks.py

fix(backend): end_task 和 complete_task 补齐权限校验

2026-08-11 10:13:40 +08:00

upload.py

feat(api): 核心端点 — 接收/驳回/转交/打印/上传/用户/物料/记录CRUD

2026-08-05 14:00:43 +08:00

users.py

IRIS过滤容错: 后端SQL失败时降级全量+前端严格过滤department===IRIS

2026-08-06 10:08:18 +08:00