T

chenxing 008aee3c88 [ysch-flow] S2.3 抄送接收人只读可见（F7 前置必修补丁）

requireInstanceVisible 此前只放行提交人/办理人/本校管理员，抄送接收人点开工作台
"抄送我的"行或抄送消息回落链接一律 403——"抄送中心自留、子应用零存储"因此不闭环。
新增 flw_cc 行命中判定（existsByInstanceIdAndUserId，按 instanceId 维度不泛化到本校），
只授予可见、办理权仍在 FlowTaskService 按 assigneeId 复核；中心用户面四处调用点
（详情/进度/出图）自动同口径。embed/url 签发侧 javadoc 同步可见性口径（oapi 层仍只认
schId，用户级判定在子应用后端，跨校与陌生人断言未放宽）。
守卫五态单测：提交人/办理人/管理员/抄送人/陌生人 + 抄送命中范围。

2026-10-17 23:01:01 +08:00

.gitea/workflows

ci: init build workflow [skip ci]

2026-09-15 10:18:34 +08:00

docker

fix(docker): 镜像补 fonts-noto-cjk——无中文系统字体导致流程图汉字方框的根凶

2026-09-17 09:47:47 +08:00

src

[ysch-flow] S2.3 抄送接收人只读可见（F7 前置必修补丁）

2026-10-17 23:01:01 +08:00

.gitignore

feat: 提交流程中心后端代码