4 Commits

Include renames

Author	SHA1	Message	Date
chenxing	d7473112b0	t1~t3落地+10-22精修: 消费授权v3(owner/grant/订阅/目录)+答卷投递v2(可信提交上下文/快照/幂等关联)+答卷对账v1(清单/派发/租约/结果) ... 含10-22精修六类修复: 续租renewRunning/结果INCOMPLETE_RESULT门/终态TASK_TERMINAL/liveGrant复用ACL/hosted幂等重放绑定/错误明细整条重序列化。 合规审计与证据: 工作区docs/tasks/REFINEMENT_AUDIT.md + evidence/refinement-20261022/(patch+指纹)。SQL未执行、测试未运行(仅-skipTests编译)。	2026-10-22 10:02:57 +08:00
chenxing	b3478afddd	t17:oapi v2 增量拉取 + RabbitMQ 事件（可选依赖、信封十字段闭集、软删防回归断言） ... - GET /oapi/form/answers（契约 §6.1/C9/C11/C12）：域校验走 readDomainForm（他校与不存在同一条 "表单不存在"，V54；软删表单照读，§5.4/P32），行集恒带 sch_id。增量口径按冻结状态二分且不接受混用 （混用给可诊断拒绝，而不是静默返回一个"看起来正常"的空窗口）： 冻结=append-only + after=answer_uuid（服务端按 uk 换算库内 id，id 绝不出响应，V53，墓碑照常下发）； 非冻结=updated_since + 复合键 (update_time, answer_uuid)，续拉游标 {ISO8601}|{answer_uuid}（P126）。 limit 1~2000 越界拒不夹；nextCursor 只在这一页填满时给（宁可末尾多要一次空页，不可少要一次）。 - 行字段是 §6.1 的 15 键闭集（逐字段 @JsonProperty，外层 rows/nextCursor 按 C9 原文 camelCase—— 命名差异是契约原文，不加"顺手统一"的适配层）；meta.ip/ua 只匿名行有值（C12），登录行两项 null。 - 时间线格式降到整秒并对齐列精度（DATETIME 秒粒度；带纳秒的游标与列值比不出等值， 同事务重读还会经一级缓存拿到内存对象）：取舍方向是"宁可重复投递也不漏行"， 重复投递正是 C9 明写的 at-least-once（P127）。IT 侧 flush+clear 把读取摆回生产形态。 - 新 FcEventPublisher（§6.2/V62/V63/V64）：RABBITMQ_HOST 未注入=整体 no-op + 启动一条说明日志； RabbitTemplate 走 ObjectProvider（可选依赖不该在缺 bean 时拖垮上下文）；exchange fc.events.v1 惰性 durable topic 声明（声明失败放回标志位允许重试）；routing key fc.answer.{app_code}.{action}； afterCommit 发布且信封在注册前按实体快照组好；发布失败只 warn 不抛（没有 outbox、没有死信）。 信封十字段闭集、不含值文档（裁决 1：MQ 是通知通道不是数据通道）。 - 发布点三处：submit 写库段后=created（代录/导入同管线自动获得）；两处编辑写库段=updated （能走到即说明未开冻结，V61 已在前面拦）；两处软删实体 save 后=tombstoned（公共出口是发布器那一个方法）。 - 依赖与配套：pom 加 spring-boot-starter-amqp（BOM 管版本）；yml 的 spring.rabbitmq.* 全从 RABBITMQ_* env 现读，并关 rabbit 健康探针与 Boot 的 RabbitAdmin（dynamic=false）—— 后者启动就拨号声明拓扑，无 broker 环境实测把上下文启动拖到分钟级，拓扑已由发布器自己声明。 测试：OapiAnswersIT 8 例（闭集无 id、口径二分互不混用、limit 边界、after 翻页+重放+墓碑可见、 V70 软删前移 update_time 才让墓碑进窗口、复合游标带 uuid 尾、他校同文面、匿名行 meta） + FcEventPublisherTest 5 例（V63 十字段闭集、routing key、未配置即 no-op、afterCommit 之前不发、 异常被吞）+ MqDisabledContextIT 2 例（无 broker：enabled()=false 与 /actuator/health 仍 UP）。 门禁：定向 15 例全绿（s6-gate-2.log），本段另跑过一次全量 288 例全绿（mvn-full-2.log， 按协调口径后续段不再连发全量，全量留 S8 收口）。差额 P126/P127/P128。	2026-10-20 17:17:40 +08:00
chenxing	bff0fb15fa	feat(answer): T3 后端·答卷核心——提交/幂等/限次/索引/软删留痕 + 平台标准版上传 ... 答卷域是"校验只写一遍、索引只有一份"这条选型（D2 模型 2b）的兑现处，本轮把它一次落齐。 - 提交链路按语义排死顺序：钉版解析→截止→幂等命中→subject 授权→值校验→附件同校归属 →fill_quota 占位→落 answer→写索引。幂等必须在限次之前（重放那条本就占着名额）， 限次不做先 count 再插而是事务内撞 uk 即拒（并发下 count 靠不住，方案 §5.4） - 钉版与定义域共用同一条 resolve 遮蔽实现；升版窗口旧版仍可填并钉旧版（P20）， 请求体不含 version/schId/submitterId——身份结构性不可注入（V17） - FormValueValidator 按契约 §3 逐类校验值形状：date 严格 YYYY-MM-DD 且必须是真实日期、 number 空值只认 null、选项值取内联 ∪ allowedValues(含软删条目)、 附件只认 {id,fileName,key} 且拒绝对 URL/跨目录 key - answer_index 只写显式 searchable 字段、多值一行一个、v_str 截 191；编辑按钉住版本重建， 软删同步删行且释放 fill_quota 名额；留痕只增不改，改状态无任何转移规则校验（V15） - 上传模块自写平台标准版：FILE_PATH 三层兜底链、随机存储名、平台 15 项黑名单+svg、 ≤50MB（并按 P12 显式配 spring.servlet.multipart，默认 1MB 会挡掉合法附件） - 数据面刻意不建列表/详情/统计/导出读接口：四条读出路径必须共用 T4 的 scope 构造器， 现在写一个无范围过滤的详情接口就是给 T4 留后门 - T2 已验收文件仅按裁决改动：FormAdminGuard 收紧为 {2,7}（P21）并加 canManage； FormDefService 抽出 resolvePublished/新增 pinnedForData（数据面溯源含软删表单）； FormRepository 加数据面取域查询；application.yml 只加 multipart 两行 自验：mvn -B -o clean package 绿（121 测试，本轮新增 54 条含 39 条打真实 MySQL， V32 并发面用双线程非回滚 IT 取证），逐 V 证据与问题单 P23~P32 见 docs/T3-report.md	2026-10-14 16:50:07 +08:00
chenxing	8c218b7271	feat(skeleton): T1 后端工程骨架——fork flow-center 模板 ... - 包 com.yunhai.formcenter：config / controller(api|oapi) / entity / enums / model / repository / service / common - pom：剥 aviator、加 easyexcel 3.3.2、finalName=form-center、surefire 收 *Test+*IT（CI 不跑单测→本地 mvn test 是门禁） - FormBaseController 平移 FlowBaseController：/api/base/GetUserInfo + GetUserMod，新增可选 target appCode（H4 未上线→空树+warn，不回落本应用树） - CORS 与 yml 分层照搬：jar 内只留本地最小默认，端口/ctx/DB/SSO/redis 由 projman env 注入；notice 的 upload-path 容器锚定教训注释原样抄入，FILE_PATH 本地兜底键保留 - 自验：mvn -o clean package BUILD SUCCESS + 7 单测全绿 + 本地启动 /actuator/health 200（/api/* 302 CAS 墙、/oapi/* 401 验签墙） - docs/T1-report.md：产出说明 + 13 条问题单	2026-10-14 12:21:10 +08:00