[ysch-flow] S2.3 抄送接收人只读可见（F7 前置必修补丁）

requireInstanceVisible 此前只放行提交人/办理人/本校管理员，抄送接收人点开工作台 "抄送我的"行或抄送消息回落链接一律 403——"抄送中心自留、子应用零存储"因此不闭环。新增 flw_cc 行命中判定（existsByInstanceIdAndUserId，按 instanceId 维度不泛化到本校），只授予可见、办理权仍在 FlowTaskService 按 assigneeId 复核；中心用户面四处调用点（详情/进度/出图）自动同口径。embed/url 签发侧 javadoc 同步可见性口径（oapi 层仍只认 schId，用户级判定在子应用后端，跨校与陌生人断言未放宽）。守卫五态单测：提交人/办理人/管理员/抄送人/陌生人 + 抄送命中范围。
2026-10-17 23:01:01 +08:00
parent 81d9a075e8
commit 008aee3c88
5 changed files with 54 additions and 6 deletions
@@ -504,7 +504,9 @@ public class OapiFlowService {
     * 办件进度嵌入页换址（token 模式，与换图同构）：同一 token 两处消费——嵌入页数据
     * /open/flow/embed/data 与流程图 /open/flow/diagram/img 均免签认领该 token。定位二选一：
     * instanceId（与办件直接复核）/ bizType+bizId（对账口径，办件不存在与 progress 同文案）。
-     * 用户级可见性（本人/办理人/管理员）由子应用后端在调本端点前完成——oapi 层只认 schId。
+     * 用户级可见性（本人/办理人/管理员/该办件抄送接收人）由子应用后端在调本端点前完成——oapi 层只认 schId。
+     * 2026-10-17 F7 前置补丁后，中心用户面口径（{@link FlowAccessGuard#requireInstanceVisible}）已含抄送
+     * 接收人；签发侧必须与之一致，否则"抄送我的"点开得、进度嵌入页换址却拒发（2026-10-17 记）。
     */
    public OapiModels.EmbedUrlVo embedUrl(Long schId, Long instanceId, String bizType, String bizId, String mode) {
        // 配置缺失优先于办件定位：fail-fast 纪律要的是"无论如何都不发打不开的地址"