PayrollManagementSystem

liuwenxin/PayrollManagementSystem

Fork 0

Commit Graph

Author	SHA1	Message	Date
liuwenxin	45c268b146	fix(m3): code-review P2——金额校验、参数解析与运维脚本容错 - 调整单金额恒正：schema 正则拦格式（非负两位小数、≤12 位整数防 NUMERIC(14,2) 溢出）+ 服务层 Decimal>0 语义校验——负数会反转补发/ 扣减语义，'abc' 原样入库会以 500 暴露 - 分界天数参数解析：int(parse_fraction(...)) 替代 int(参数原文)—— '360.0' 是 INT 参数的合法入库值（Fraction 分母为 1），直接 int(str) 抛 ValueError 会让整月核算 500 - logo 旧文件清理容错：OSError 只记 warning——裸抛会把成功的 logo 更新记成失败审计并 500（库中 logo_path 却已是新值，审计与事实相反） - health_check.sh：Redis 探活改容器内环境变量展开（密码不进宿主进程命令行，模式同 backup_full.sh）；compose redis 补 REDIS_PASSWORD - restore_drill.sh：行数核对扩到全部 32 张业务表（原 16 张漏 V7 四表、二次分配等核心表，备份漏表演练全绿）；查询失败回显 '?' 一律判 ✗ （原 '?'=='?' 判一致，表缺失时误报「备份可恢复」） - 并入 88 会话的 #12 实现：manager.personal.included 开关消费（_build_manager_aggregates 参数化，测试见 828b573） - 测试：调整单金额恒正 5 稿、INT 参数小数原文核算 200 回归；单测 469 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-19 12:10:29 +08:00
liuwenxin	b5e27810fd	feat(backup): mysqldump 定时备份/恢复演练/健康检查脚本与手册 - scripts/backup_full.sh：容器内 mysqldump --single-transaction，gzip 落盘 db/backups/，保留 30 天；凭据 source docker/.env 不硬编码；实测备份成功 - scripts/restore_drill.sh：恢复到临时库 payroll_drill_* 并逐表核对行数（16 张关键表），默认不 DROP、--drop-exec 才删——绝不覆盖生产库；实测 16 表全 ✓。规避嵌套 shell 吞反引号（mysqladmin create/drop、双引号包裹表名） - scripts/health_check.sh：六项检查（容器健康×2/磁盘水位/备份新鲜度/ Redis 探活/24h 登录失败阈值），PASS/WARN/FAIL 报告，退出码供监控； Redis 密码经宿主机 .env 验证（容器内无该环境变量），实测六项全 PASS - docs/备份恢复手册.md：备份/演练/生产恢复七步/定时 schtasks 两则， db/backups/ 已入 .gitignore Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-16 09:44:50 +08:00

Author

SHA1

Message

Date

liuwenxin

45c268b146

fix(m3): code-review P2——金额校验、参数解析与运维脚本容错

- 调整单金额恒正：schema 正则拦格式（非负两位小数、≤12 位整数防
  NUMERIC(14,2) 溢出）+ 服务层 Decimal>0 语义校验——负数会反转补发/
  扣减语义，'abc' 原样入库会以 500 暴露
- 分界天数参数解析：int(parse_fraction(...)) 替代 int(参数原文)——
  '360.0' 是 INT 参数的合法入库值（Fraction 分母为 1），直接 int(str)
  抛 ValueError 会让整月核算 500
- logo 旧文件清理容错：OSError 只记 warning——裸抛会把成功的 logo 更新
  记成失败审计并 500（库中 logo_path 却已是新值，审计与事实相反）
- health_check.sh：Redis 探活改容器内环境变量展开（密码不进宿主进程
  命令行，模式同 backup_full.sh）；compose redis 补 REDIS_PASSWORD
- restore_drill.sh：行数核对扩到全部 32 张业务表（原 16 张漏 V7 四表、
  二次分配等核心表，备份漏表演练全绿）；查询失败回显 '?' 一律判 ✗
  （原 '?'=='?' 判一致，表缺失时误报「备份可恢复」）
- 并入 88 会话的 #12 实现：manager.personal.included 开关消费
  （_build_manager_aggregates 参数化，测试见 828b573）
- 测试：调整单金额恒正 5 稿、INT 参数小数原文核算 200 回归；单测 469

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-19 12:10:29 +08:00

liuwenxin

b5e27810fd

feat(backup): mysqldump 定时备份/恢复演练/健康检查脚本与手册

- scripts/backup_full.sh：容器内 mysqldump --single-transaction，gzip 落盘
  db/backups/，保留 30 天；凭据 source docker/.env 不硬编码；实测备份成功
- scripts/restore_drill.sh：恢复到临时库 payroll_drill_* 并逐表核对行数
  （16 张关键表），默认不 DROP、--drop-exec 才删——绝不覆盖生产库；
  实测 16 表全 ✓。规避嵌套 shell 吞反引号（mysqladmin create/drop、
  双引号包裹表名）
- scripts/health_check.sh：六项检查（容器健康×2/磁盘水位/备份新鲜度/
  Redis 探活/24h 登录失败阈值），PASS/WARN/FAIL 报告，退出码供监控；
  Redis 密码经宿主机 .env 验证（容器内无该环境变量），实测六项全 PASS
- docs/备份恢复手册.md：备份/演练/生产恢复七步/定时 schtasks 两则，
  db/backups/ 已入 .gitignore

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-16 09:44:50 +08:00

2 Commits