requireInstanceVisible 此前只放行提交人/办理人/本校管理员,抄送接收人点开工作台 "抄送我的"行或抄送消息回落链接一律 403——"抄送中心自留、子应用零存储"因此不闭环。 新增 flw_cc 行命中判定(existsByInstanceIdAndUserId,按 instanceId 维度不泛化到本校), 只授予可见、办理权仍在 FlowTaskService 按 assigneeId 复核;中心用户面四处调用点 (详情/进度/出图)自动同口径。embed/url 签发侧 javadoc 同步可见性口径(oapi 层仍只认 schId,用户级判定在子应用后端,跨校与陌生人断言未放宽)。 守卫五态单测:提交人/办理人/管理员/抄送人/陌生人 + 抄送命中范围。
Spring Boot 流程引擎服务:流程定义/实例/任务、审批人解析、 回调分发、oapi 接口及单元测试。 保留远程 .gitea/workflows/build.yml 与 docker/Dockerfile, 新增 .gitignore 排除 target/ 构建产物。