T

chenxing e4bf960e1b t14:模块行退役 + 菜单自解析——守卫换 C4 三段角色门，新增 managed/capabilities 端点

- FormAdminGuard 整体重写：requireCreate（超管∪校管理员，G1）/requireDefinition（+该表单创建人）
  /requireData（该表单 ALL 档）/requirePlatformAdmin（校管理员∪超管）；答卷寻址的入口
  先由 uuid 反查所属表单再判同一道门（requireDataByAnswer/requireDataByAnswers）；
  租户域推导（超管可指定含 0、校级只能本校、传 0 即拒）一字未改
- 摘除 ModuleTreeSource/PlatformModuleTreeSource/FormModuleKeys 与 GetUserMod 端点
  （§19 作废-10：中心不再消费授权树，B14 缺口与 H4 依赖随之消失）
- 新增 GET /api/form/my/managed（C3：创建人 ∪ form_admin，role 标来源）与
  GET /api/form/my/capabilities（{schoolAdmin}，"系统设置"入口唯一数据源）；
  managed 行额外带 formUuid/status（P120：只给 C3 的"fillable 行+role"点不进设计器/数据页）
- 两表/app 注册/GetSchoolAll 守卫切到 requirePlatformAdmin；字典同样吃这一道门
- h2_userbase_app_and_modules.sql 文件头加"整份作废、不再在任何环境执行"注记（正文保留供追溯）
- 测试：FormAdminGuardTest 按三段门重写（含批量入口跨表逐张判 ALL、fail-closed 与域推导）；
  FormBaseControllerTest 改成"GetUserMod 端点反射级不存在"断言；AdminDomainIT/MyAnswerIT/
  AnswerAdminIT/AnswerReadIT 的模块行断言换角色门载体；PerfTreeCallsProbe（P44 取树次数）
  随度量对象消失而删除

2026-10-20 13:20:58 +08:00

.gitea/workflows

ci: init build workflow [skip ci]

2026-10-14 11:41:43 +08:00

docker

ci: init Dockerfile [skip ci]

2026-10-14 11:41:44 +08:00

docs

docs(T5): 回填 §4 推送与 CI 证据（front run 1496 / service run 1497 均 completed/success）

2026-10-14 20:42:48 +08:00

sql

t14:模块行退役 + 菜单自解析——守卫换 C4 三段角色门，新增 managed/capabilities 端点