liuwenxin/PayrollManagementSystem
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
188 Commits 9 Branches 0 Tags 9 MiB
ce0961a498
Commit Graph

188 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
liuwenxin
ce0961a498 docs(计划): 记录业务接入最终终态 
记录重试任务的最终处理量、待核对数量、业务总数和零工资输入结果。
 2026-11-06 14:10:26 +08:00
liuwenxin
28d01dcd75 docs(计划): 记录 Docker 运行时根因 
记录 Docker backend 异常退出、MySQL 连接中断和业务接入暂停原因，区分环境故障与应用数据问题。
 2026-11-06 12:35:53 +08:00
liuwenxin
560b6878d6 docs(计划): 记录业务接入基础设施中断 
记录重试任务的进度、Docker Desktop 再次停止和未写工资边界，保留后续恢复依据。
 2026-11-06 12:27:41 +08:00
liuwenxin
d6cac0a914 docs(计划): 记录业务接入恢复进度 
记录 Docker 恢复、业务接入任务续跑和当前新增、待核对数量，明确未写工资边界。
 2026-11-06 11:52:16 +08:00
liuwenxin
65873bc894 docs(计划): 记录业务自动接入实测结果 
记录采集完成、只读预览、业务自动接入启动以及真实业务列表增长结果。
 2026-11-06 11:37:08 +08:00
liuwenxin
a8adf064d2 docs(计划): 记录真实 T+ 服务恢复验收 
记录当前库 V33 迁移、读取服务恢复、真实登录页面同步进度和未写工资边界。
 2026-11-06 10:32:08 +08:00
liuwenxin
b21dff12f4 fix(T+托管): 限制健康检查重定向范围 
supervisor 的健康探测只允许访问本机地址，避免本机端点重定向到外部网络。\n增加重定向处理器和回归测试，保留现有依赖健康及错误脱敏行为。\n\n影响范围：T+ supervisor 健康检查与运行控制单元测试。\n\nCo-Authored-By: Claude Code <noreply@anthropic.com>
 2026-11-06 09:42:07 +08:00
liuwenxin
fc4428abb5 docs(计划): 记录 T+ 保护修复验收 
记录指导成本、月份锁、读取服务页面和权限保护修复后的 89 项隔离定向测试结果。
 2026-11-05 19:34:39 +08:00
liuwenxin
b8920c0d28 fix(T+): 补齐指导成本与读取服务保护 
补充业务详情指导成本入口、来源版本和历史封存保护，接入月份锁并完善权限复核。
同步接入读取服务运行状态到页面，补充前端控制、回归测试和服务端只读连接授权校验。

定向隔离测试：89 项通过，1 条既有 Starlette 弃用警告。
 2026-11-05 19:32:20 +08:00
liuwenxin
68e70fd6e2 fix(权限): 修复业务接入预览权限映射 
业务接入预览属于只读预演，不应要求执行导入权限。\n将预览接口映射到 tplus:preview，并增加路由权限回归，避免只读角色被错误拒绝。\n\n影响范围：T+ 工作台业务接入预览接口与权限策略。\n\nCo-Authored-By: Claude Code <noreply@anthropic.com>
 2026-11-05 19:31:01 +08:00
liuwenxin
515b83b660 docs(计划): 记录真实浏览器冒烟结果 
记录最新前端登录页在真实浏览器中的 200 响应、表单渲染和验证码入口检查，未提交登录或业务写入。
 2026-11-05 19:19:21 +08:00
liuwenxin
4a888e9974 docs(计划): 记录最新 T+ 运行验收 
记录当前提交在新端口的只读健康检查、接口发现和前端加载结果，明确验证码和真实写入尚未执行。
 2026-11-05 19:13:34 +08:00
liuwenxin
73dbf08d4b fix(T+): 补齐读取服务数据库迁移 
补充运行控制表及复数表名迁移，确保提交后的 Alembic 链与已验证的 V33 数据库结构一致。
 2026-11-05 18:48:54 +08:00
liuwenxin
1e53792ad6 feat(T+): 完成数据贯通与自动接入闭环 
打通 T+ 快照、业务、发货、回款和核算准备链路，保留来源差异并提供待补状态。
新增业务自动接入任务、跨平台读取服务托管、权限复核、来源关联和前端核对页面。
补充迁移、隔离集成测试、浏览器模拟验收及角色授权边界修复。
 2026-11-05 18:47:13 +08:00
liuwenxin
3efe72c344 docs(审查): 记录体检修复与备份恢复验证结果 
记录审查问题、修复范围、验收证据及仍待目标环境验证的边界。
 2026-11-03 17:18:53 +08:00
liuwenxin
ae12403c0b fix(备份): 修复快照位点与轮转期间的增量遗漏 
统一跨平台备份入口，校验快照位点、完整性及增量链后隔离恢复。
末个 binlog 按读取位点归档，避免轮转后并发事务被续接跳过。
修复 Windows 安装器的编码、默认路径和花括号路径参数。
 2026-11-03 17:18:52 +08:00
liuwenxin
b552f1e567 fix(部署): 将模板迁移 SQL 打包到后端镜像 
V28 迁移运行时需要读取 db/migration，补齐镜像复制与构建白名单。
同时保留后端镜像使用的周期检查入口。
 2026-11-03 17:18:49 +08:00
liuwenxin
6bac9586bf fix(托管): 轮转角色日志并验证失败退出码 
每个角色固定保留当前与上次的输出日志，避免周期任务持续新增文件。
扩展 PowerShell 5 隔离检查，覆盖连续运行与日志轮转。
 2026-11-03 17:18:48 +08:00
liuwenxin
bf404c3b68 fix(前端): 更新图表与请求依赖并同步锁文件 
更新 ECharts、axios 及传递依赖，修复体检发现的依赖问题。
前端类型检查、生产构建及生产依赖安全审计通过。
 2026-11-03 17:18:46 +08:00
liuwenxin
2ac4c71106 fix(迁移): 恢复计提模板建表脚本及内置种子 
清除误写入 SQL 文件的缓存内容与 NUL 字节。
恢复与 V28 对齐的表结构及五个内置模板。
 2026-11-03 17:18:45 +08:00
liuwenxin
2c003fc4a7 style(迁移): 修正迁移脚本的 Ruff 检查问题 
将等价字典构造改为字面量并标记未使用字段，保持迁移 SQL 语义。
 2026-11-03 17:18:44 +08:00
liuwenxin
5e5304eece fix(连接): 默认校验 T+ 证书并限制开发端口 
T+ 连接默认校验服务器证书，隔离开发回退须显式配置。
MySQL 与 Redis 的开发端口仅绑定本机回环地址。
 2026-11-03 17:18:43 +08:00
liuwenxin
908851a704 fix(测试): 清理本次创建的隔离资源并保留失败码 
记录数据库与账号的创建结果，只清理本次成功创建的对象。
支持显式保留资源，拒绝误删复用库或重名对象，补充退出码回归。
 2026-11-03 17:18:41 +08:00
liuwenxin
c684a44753 fix(设置): 恢复上传提交失败前的公司标志文件 
数据库提交失败时恢复被覆盖的文件，或移除本次新文件。
文件恢复失败保留原始异常，并补充三种扩展名场景的回归测试。
 2026-11-03 17:18:39 +08:00
liuwenxin
67adecbf1b fix(认证): 原子更新登录限流并统一凭据校验耗时 
将失败计数与过期时间放入同一 Redis 事务，避免永久锁定。
不存在的账号执行同成本哈希校验，登录测试强制读取环境口令。
 2026-11-03 17:18:36 +08:00
liuwenxin
22605f4106 docs(项目): 更新需求文档与开发记录 
- 收录 2026-11-02 需求补齐计划、验收记录与业务口径时间线
- 新增授权使用、监控运维与产品提取操作说明
- 归档 T+ 前置计划与待确认事项，清理过期临时文档
- README 同步当前进度与权限改造说明

影响范围：仅文档，无代码变更
 2026-11-03 11:21:46 +08:00
liuwenxin
a2f9a58de5 feat(前端): 配套授权、监控与同步进度页面 
- 角色授权：权限矩阵抽屉与角色创建，按模块分组勾选
- 系统监控：总览、趋势、接口与事件页，15 秒自动刷新，
  请求可中断、窗口切换暂停，详情抽屉支持导出
- T+ 同步：同步进度条组件与工作台状态拆分
- 工资：试用期面板、产品提取弹窗与无权限占位页
- 路由权限：按权限码控制菜单与页面可达性

影响范围：前端全部页面
验证：随本次后端联调本地人工核对，e2e 脚本入库待跑
 2026-11-03 11:21:19 +08:00
liuwenxin
1461a8d113 feat(后端): 添加授权体系、系统监控与试用期计提 
按 2026-11-02 需求补齐计划交付后端能力：
- 角色授权：权限目录化，接口统一准入校验，未登记默认拒绝；
  管理员判断改为按数据库角色重新判定，防止权限码持有者绕过
- 系统监控：单进程采集资源、请求与异常指标，分钟级聚合，
  阈值配置化；敏感配置增加 repr 保护，Redis 密码 URL 转义
- 试用期计提：按回款日判定并写入快照，年度结清与调整单联动；
  人员模型补试用期、离职日期与工资版本历史字段
- 计提模板：公式骨架受控，页面维护名称与参数绑定
- T+ 采集：自动化配置表与进度查询

内置角色禁停用保护对齐模块注释；核算规则版本提为常量并
补充批量核算失败堆栈日志。

影响范围：后端全部模块、数据库迁移 V22-V28
验证：uv run ruff check 通过；922 个单元测试全部通过；
集成测试因本机 MySQL 数据卷被其他容器锁定暂未运行
 2026-11-03 11:20:55 +08:00
liuwenxin
02fb06e0af fix(前端): 修复续算金额文案和长弹窗越界 
跨月续算时将历史匹配回款与指导成本标为计算依据，避免页面误称为本次金额，并明确本期应付为续算差额。\n\n统一弹窗顶部间距与最大高度计算，保留正文滚动和底部操作区；新增隔离浏览器回归覆盖首次计提、续算状态及多种视口。\n\n验证：pnpm build；node frontend/e2e/ledger-dialog-regression.mjs。
 2026-11-02 14:24:08 +08:00
liuwenxin
71b7846a79 refactor(后端): 将工资与工作区业务逻辑下沉服务层 
将月份状态、资料输出、调整单编排及工作区查询、
CSV 生成移至现有服务层，路由仅绑定参数并返回响应。

保持接口路径、参数、响应模型和权限依赖一致，
补充九项内存库行为回归并同步测试记录。
 2026-11-02 09:42:55 +08:00
liuwenxin
019817d6dc fix(工资核算): 排除起付比例中的历史发货 
旧应收已经由期初余额承接，启用前发货再次进入分母，
会使新业务足额回款仍未达到起付门槛。

将销售额日期范围与 FIFO 的启用边界保持一致，
补充普通历史日期及二月末的两项回归用例。
 2026-11-02 09:42:55 +08:00
liuwenxin
108bf87225 feat(核算)!: 添加 T+ 正式核算与采集托管 
补齐源快照、资料预演、正式导入及工资核算的依赖链路。
新增版本化输入、逐段 FIFO、生成锁和结构化当月调整，
并提供默认关闭的周期采集、有限重试及 Windows 托管。

原始客户资料、私有配置及首页改动不纳入本次提交。

BREAKING CHANGE: 升级前需应用新增迁移，并通过
PAYROLL_MAKER_USER_ID 绑定实际工资制作人，否则业务只读。
旧单批次核算默认关闭；历史兼容需显式启用
PAYROLL_ALLOW_LEGACY_CALCULATION。生产启用和真实金额待验收。
 2026-11-02 09:42:53 +08:00
liuwenxin
1b074576fe fix(后端): 区分 T+ 连接文件的缺失与字段错误 
原先 OSError、ValueError、ValidationError 统一归并为「不可用
或字段不正确」，文件不存在和字段写错无法区分，排障困难。
拆分为两条消息分别指示故障类别，仍不回显文件内容与路径。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:58:47 +08:00
liuwenxin
013d6e7a74 docs(测试): 标注 T+ 前端 e2e 待补 
按模块测试约定，T+ 页面验收节点应统一编写 Playwright 用例
并记录运行结果；当前仅有 type-check 验证，显式标注避免遗忘。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:58:27 +08:00
liuwenxin
0ca1734523 refactor(前端): 清理 T+ 页面展示细节 
详情对话框：异常明细补充后端已支持的范围筛选，执行时间行
在批次未开始时隐藏（原先显示「— → —」）；核验结果提示与
页首警告统一 show-icon；删除已声明未消费的 receipt_line_kinds
类型字段（方向信息已在 receipt_kinds 名称内）。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:58:08 +08:00
liuwenxin
b0c599e513 fix(脚本): 收紧 T+ 运维脚本校验与恢复行为 
login 脚本原先在结尾无条件 SET READ_ONLY：库名误指向其他
可写库时会把它锁成只读。改为开头校验库存在（不存在即中止）
并记录初始 Updateability，结尾仅当初始为 READ_ONLY 时恢复。
inventory 脚本的库名校验统一为 restore 脚本的字符白名单。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:57:30 +08:00
liuwenxin
2fda2d118b refactor(脚本): 复用应用连接校验与 URL 转义 
verify_staging 原先 setattr 改写全局 Settings 单例，绕过
_ConnectionFile 严格校验与 sa 账号拒绝；profile_source 手工
拼接 ODBC 连接串且仅转义密码，database/user 含分号时可注入
连接属性。两者统一改为 model_copy 副本 + resolve_tplus_settings
完整校验 + SQLAlchemy URL 自建引擎，与 check_compatibility
同一路径，顺带消除 pyodbc connect 上下文的提交语义隐患。

真实源库连接的功能验证待本机 T+ 环境执行。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:57:07 +08:00
liuwenxin
37eb51513f fix(前端): 兼容非安全上下文的任务请求键生成 
crypto.randomUUID 仅在 HTTPS 或 localhost 下存在，客户内网
以 http://<内网IP> 访问时该 API 为 undefined，而新建任务
对话框在页面挂载即调用，会直接 TypeError 导致整页白屏。

新增 newRequestKey 工具：优先 randomUUID，不可用时降级为
getRandomValues 拼 v4 格式（非安全上下文仍可用）。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:56:41 +08:00
liuwenxin
ee801652e3 fix(运维): 限制 T+ 开发库端口仅本机访问 
SQL Server 容器还原的是客户真实账套且带 sa 账号，1433 端口
原先绑定全部网卡会暴露到局域网。改为 127.0.0.1 回环地址，
与 MySQL 开发库的绑定先例保持一致，宿主机访问不受影响。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-30 09:56:13 +08:00
liuwenxin
8a171a572c docs(tplus): 完成交付设计并统一客户确认表与同版本基准 2026-10-28 16:31:55 +08:00
liuwenxin
651341b36c fix(tplus): 统一兼容检查连接策略并默认启用加密 2026-10-28 16:01:38 +08:00
liuwenxin
0d63359acb docs(tplus): 导入设计补充字典交叉验证的字段核验备注 2026-10-28 14:41:50 +08:00
liuwenxin
ea41dadb64 docs(tplus): 修正验收手册只读表述并补 B5 预留参数 2026-10-28 13:11:15 +08:00
liuwenxin
8242aae454 docs(tplus): 新增 2008 R2 验收手册与数据导入设计稿 2026-10-28 11:52:39 +08:00
liuwenxin
87a0884953 docs(tplus): 更新客户口径文档与开发计划 2026-10-28 11:43:13 +08:00
liuwenxin
ea989ce9ad feat(tplus): 新增 T+ 同步管理页面与菜单入口 2026-10-28 11:42:51 +08:00
liuwenxin
4fe5916c2c feat(tplus): 新增 T+ 只读同步服务与同步管理 2026-10-28 11:42:15 +08:00
liuwenxin
78bef43c06 feat(tplus): 新增同步暂存与任务管理迁移和环境配置 2026-10-28 11:41:38 +08:00
liuwenxin
823d9f02ec docs: 补充文案约定与侧栏层级说明 
- backend/README 新增「面向业务人员的文案」约定：param_registry 的
  description 是唯一显示源、枚举值在页面上必须翻译、报错要给下一步、
  init-dev.sql 种子必须与 registry 同源、模板层禁止出现开发者语汇
- frontend/README 增补侧栏层级口径、最近动态独立分页端点，以及分页的
  两个坑（v-loading 不要罩到分页条上、翻页失败必须退回实际显示页）
- backend/tests/README 记录本轮运行结果

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-23 16:23:14 +08:00
liuwenxin
678db0499d fix(frontend): 分页失败回滚到实际显示页 
records 只在请求成功时更新，而分页器高亮绑的是 pageNum，失败不回滚就会
出现「高亮第 1 页、列表是第 2 页的数据」的永久错位，用户来回点才恢复。
- 用 shownPageNum / shownPageSize 记录实际显示的页，失败时 restoreShownPage
  退回该页
- 回滚本身也要防竞态：只有本次请求仍是最新请求（seq === requestSeq）才回滚，
  否则连点时旧请求失败会把用户刚点出的新页码覆盖掉，表现为页码自己跳回去
- 页码与条数在 await 之前取快照，避免等待期间被别的点击改动后记错「显示的页」

对外接口不变（load / search / onPageChange / onSizeChange / reloadAfterDelete），
现有调用方无需改动。

Co-Authored-By: Claude Code <noreply@anthropic.com>
 2026-10-23 16:22:19 +08:00