PayrollManagementSystem

liuwenxin/PayrollManagementSystem

Fork 0

Commit Graph

Author	SHA1	Message	Date
liuwenxin	5e5304eece	fix(连接): 默认校验 T+ 证书并限制开发端口 T+ 连接默认校验服务器证书，隔离开发回退须显式配置。 MySQL 与 Redis 的开发端口仅绑定本机回环地址。	2026-11-03 17:18:43 +08:00
liuwenxin	45c268b146	fix(m3): code-review P2——金额校验、参数解析与运维脚本容错 - 调整单金额恒正：schema 正则拦格式（非负两位小数、≤12 位整数防 NUMERIC(14,2) 溢出）+ 服务层 Decimal>0 语义校验——负数会反转补发/ 扣减语义，'abc' 原样入库会以 500 暴露 - 分界天数参数解析：int(parse_fraction(...)) 替代 int(参数原文)—— '360.0' 是 INT 参数的合法入库值（Fraction 分母为 1），直接 int(str) 抛 ValueError 会让整月核算 500 - logo 旧文件清理容错：OSError 只记 warning——裸抛会把成功的 logo 更新记成失败审计并 500（库中 logo_path 却已是新值，审计与事实相反） - health_check.sh：Redis 探活改容器内环境变量展开（密码不进宿主进程命令行，模式同 backup_full.sh）；compose redis 补 REDIS_PASSWORD - restore_drill.sh：行数核对扩到全部 32 张业务表（原 16 张漏 V7 四表、二次分配等核心表，备份漏表演练全绿）；查询失败回显 '?' 一律判 ✗ （原 '?'=='?' 判一致，表缺失时误报「备份可恢复」） - 并入 88 会话的 #12 实现：manager.personal.included 开关消费（_build_manager_aggregates 参数化，测试见 828b573） - 测试：调整单金额恒正 5 稿、INT 参数小数原文核算 200 回归；单测 469 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-19 12:10:29 +08:00
liuwenxin	273ebf4657	chore: 初始化项目结构与登录鉴权模块后端 FastAPI 六层结构（api/services/repositories/models/schemas/core），统一响应信封、全局异常、日志脱敏；6 张表经 Alembic 迁移建库，SQL 留存 db/migration；登录鉴权含图形验证码（Redis GETDEL 防重放）、JWT、登录限流、登出黑名单（TTL=令牌剩余有效期）、登录日志。前端 Vue3 + TS + Element Plus 骨架，含登录页、路由守卫、请求封装与 Vite 代理。工程配置：uv 锁定 Python 3.12、ruff 检查与格式化、editorconfig、gitattributes。测试 184 项（单元 155 / 集成 29）全绿，浏览器端到端 8 项通过。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-09 18:46:36 +08:00

Author

SHA1

Message

Date

liuwenxin

5e5304eece

fix(连接): 默认校验 T+ 证书并限制开发端口

T+ 连接默认校验服务器证书，隔离开发回退须显式配置。
MySQL 与 Redis 的开发端口仅绑定本机回环地址。

2026-11-03 17:18:43 +08:00

liuwenxin

45c268b146

fix(m3): code-review P2——金额校验、参数解析与运维脚本容错

- 调整单金额恒正：schema 正则拦格式（非负两位小数、≤12 位整数防
  NUMERIC(14,2) 溢出）+ 服务层 Decimal>0 语义校验——负数会反转补发/
  扣减语义，'abc' 原样入库会以 500 暴露
- 分界天数参数解析：int(parse_fraction(...)) 替代 int(参数原文)——
  '360.0' 是 INT 参数的合法入库值（Fraction 分母为 1），直接 int(str)
  抛 ValueError 会让整月核算 500
- logo 旧文件清理容错：OSError 只记 warning——裸抛会把成功的 logo 更新
  记成失败审计并 500（库中 logo_path 却已是新值，审计与事实相反）
- health_check.sh：Redis 探活改容器内环境变量展开（密码不进宿主进程
  命令行，模式同 backup_full.sh）；compose redis 补 REDIS_PASSWORD
- restore_drill.sh：行数核对扩到全部 32 张业务表（原 16 张漏 V7 四表、
  二次分配等核心表，备份漏表演练全绿）；查询失败回显 '?' 一律判 ✗
  （原 '?'=='?' 判一致，表缺失时误报「备份可恢复」）
- 并入 88 会话的 #12 实现：manager.personal.included 开关消费
  （_build_manager_aggregates 参数化，测试见 828b573）
- 测试：调整单金额恒正 5 稿、INT 参数小数原文核算 200 回归；单测 469

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-19 12:10:29 +08:00

liuwenxin

273ebf4657

chore: 初始化项目结构与登录鉴权模块

后端 FastAPI 六层结构（api/services/repositories/models/schemas/core），
统一响应信封、全局异常、日志脱敏；6 张表经 Alembic 迁移建库，SQL 留存
db/migration；登录鉴权含图形验证码（Redis GETDEL 防重放）、JWT、登录限流、
登出黑名单（TTL=令牌剩余有效期）、登录日志。

前端 Vue3 + TS + Element Plus 骨架，含登录页、路由守卫、请求封装与 Vite 代理。

工程配置：uv 锁定 Python 3.12、ruff 检查与格式化、editorconfig、gitattributes。

测试 184 项（单元 155 / 集成 29）全绿，浏览器端到端 8 项通过。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-09 18:46:36 +08:00

3 Commits