8 Commits

Include renames

Author	SHA1	Message	Date
chenxing	d72128672f	feat(fl2): 落地部门目录 / 退回重提(D14) / 授权管理后端（基线 origin/main） ... 在 b369527 之上增量移植 FL2.0 后端能力，不改既有线级停发/指派预览/流程图入口： - 部门目录：FlowDepartmentController(/admin/department/{groups,options,resolve,members}) + UserBaseDepartmentDirectory（先按会话校域解析引用，再读成员；目录不可用 fail-closed） - 退回重提 D14：POST /oapi/flow/instance/{instanceId}/resubmit，仅原提交人 CAS 路径放行， OAPI 侧 submitterId 路径继续 fail-closed - 授权管理：/api/flow/admin/usage-grant/{schoolList,summary}（校域取管理员会话，无 schId 入参） - 来源主体：解析器派生 ub-app:{applicationInfo.id}，不再读取 UserBase 的 sourcePrincipalId 字段 - 回调来源策略：SELF 身份强校验；NULL 来源不广播；复合幂等键 (event_id,reg_id) - 测试夹具：许可/主体/开通桩按新契约修正，FlowEngineIT/FormalApplyCommandIT/ CallbackDispatchIT/OapiFlowContractIT 共 117 例在真实 MySQL 8 通过 不含：FlSourceAuthorizationTest（其断言的两个 Repository 派生方法属另一实现线）	2026-10-30 10:15:12 +08:00
chenxing	8a1294aef2	fix(security): F01 授权门禁不可被配置关闭 + F02 业务坐标按可信来源隔离（含唯一键 SQL）	2026-10-28 11:46:20 +08:00
chenxing	500a9a2fcb	release: FL 2.0 候选（C01 记账边界+P2-2 认领协议+D10 变量契约+D11 资格终审+D09 激活代次+T01/T03/T04/T05） ... 按《FL最终代码审计与上线阻断清单》194 项已审计工作树形成候选，基座 = origin/main 11e0778。 - 源码/测试/资源：沿用已审计工作树内容（96 项相对远端为新增或更新），含未跟踪实现 CallbackFactStore、CallbackSourcePolicy、VariableContract、FormalApplyCommandService、 FlowActorContextGate 等；C01 续验夹具修正一并入内。 - CI：保留远端 11e0778 的门禁强化（CI_SOURCE_SHA 核对、容器回收验证、空 schema 反向门禁、 main ref 才推镜像）；ci/flow-test-schema.sql 按当前实体重新生成（14→20 表，补 6 新表与 6 新列，回调日志复合唯一键 uk_flw_log_event_reg），workflow 表数断言同步 14→20。 - 依据：docs/tasks/evidence/FL-final-audit-20261027（194 项哈希/版本核对）。	2026-10-27 12:05:08 +08:00
chenxing	4b4d63e3ba	t1~t2+精修+TASK_4: 定义绑定表单UUID/版本成对核验、发起恢复守卫、schema兼容边界草案 ... 含10-22精修: 保存/发布/启用按确切uuid+version远端核验、升版继承两列、取消关联清空版本、缺版本不回落最新。TASK_4=docs/schema-extension-compatibility-next-tasks.md（纯文档）。	2026-10-22 10:03:28 +08:00
chenxing	448c8d36f4	[audit] P6.1 F11-4 台账路由挂起可观测：pageAdmin 增 hung 过滤 + 行级 routeHung 红标（口径=max attempt 路由行 outlet 仍 NULL，防误报）	2026-10-18 08:05:32 +08:00
chenxing	fd4e207ce0	feat: 发起时指派——assignPolicy 配置/assign_json 快照/引擎收窄/preview+apply 契约	2026-10-13 12:05:11 +08:00
chenxing	b4856a480d	fix(msg): 消息 jump_app 换源 apply 调用方 app_code 快照，替代 bizType 冒充 ... P1/P2 联合修复（消息归属 + jump_app 值域污染）： - FlwInstance 新增 apply_app_key/apply_app_code 双列快照（自动 DDL） - apply 从验签上下文(yh.app.auth)取调用方身份，by-key 一次换得 app_code （域间边界只在 apply 转换一次；查无/不可达降级 null，不阻断 apply） - UserMsgNotifier 两处 jumpApp 改源 applyAppCode——bizType 是消息分类 不是路由键；降级空时接收方按发送方回落（现状行为） - FlowDefAdminService.save appKey 必填化（2026-10-12 拍板）：新建必须 显式传；升版本/直改可继承源行，源行为空必须补填（存量 19 条 NULL 随编辑收敛） - 单测：SaveTest 新增必填拦截 3 用例、BizUrlTest 换源断言+降级用例（19 绿） - E2E(8085+UserBase)：100617->apply_app_code=notice 正向落库、 100018(app_code NULL)->降级成功、错签名 401，三断言全过	2026-10-12 10:44:07 +08:00
chenxing	c1103aeb29	feat: 提交流程中心后端代码 ... Spring Boot 流程引擎服务：流程定义/实例/任务、审批人解析、 回调分发、oapi 接口及单元测试。 保留远程 .gitea/workflows/build.yml 与 docker/Dockerfile， 新增 .gitignore 排除 target/ 构建产物。	2026-09-15 10:42:56 +08:00