gaoxiaopei
/
issue-ai
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
35 Commits 1 Branch 14 Tags 2 MiB
Commit Graph

14 Commits

Author SHA1 Message Date
gitadmin f507adfaa1 feat: 权限细化 tickets:edit/tickets:delete + 多 Webhook 推送组 
- tickets:write 拆分为 tickets:edit（处理工单）和 tickets:delete（删除工单）
- 内置 operator 角色默认同时拥有两个权限
- 迁移脚本自动将已有角色的 tickets:write 替换为两个新权限
- 微信推送支持多个 webhook 推送组，每个可独立启用/禁用
- 每个推送组包含独立的运行参数（检查间隔、静默期）
- 旧格式 wechat.webhook_url 自动迁移为新数组格式
- worker 推送逻辑适配多 webhook（遍历所有启用的推送组）
 2026-07-02 17:39:36 +08:00
gitadmin 565f891e1e fix: logout 端点添加 domain 参数清除跨域 cookie 
- logout 端点清除 cookie 时添加 domain 参数
- 修复 .tlyq.ai 域的 tlyq_session cookie 未正确清除的问题
 2026-06-29 20:05:19 +08:00
gitadmin d8c65d5121 feat: SSO 统一认证 + ThemeProvider 三模式 + Card 边框统一 
- 安装 openid-client v5，新增 OIDC 登录/callback 端点
- ThemeProvider 支持 light/dark/auto 三种模式
- TopBar 主题切换改为下拉菜单
- Card 暗色边框统一为 slate-800
- middleware 登录页已登录自动跳转 + /api/auth/login 放行
- 登录页添加 SSO 按钮 + LDAP 回退
 2026-06-29 18:39:46 +08:00
gitadmin b7b2b34a1f feat: 审计日志 + 邮件监控 + 修复删除工单 bug 2026-06-24 15:43:18 +08:00
gitadmin 1c1555e417 feat: 添加审计日志功能 
- 新增 audit.ts 核心函数（writeAuditLog、diffObjects、getClientIP）
- 新增审计日志 API（分页查询、CSV 导出）
- 新增审计日志前端页面
- 更新 Sidebar 添加审计日志菜单项
- 添加审计权限配置
- 在所有写操作 API 中集成审计日志
- 更新 CLAUDE.md 添加审计日志开发规范
 2026-06-23 10:59:24 +08:00
gitadmin 5f0c312e9c feat: 用户管理 UI 全面统一 + LDAP 邮箱同步 + 角色/Key 页面对齐 
- 新增用户详情页，支持编辑（状态切换/密码确认）、键盘导航
- Modal/Button 拆分为独立文件，样式与 assets-ai 对齐
- LDAP 邮箱三路径同步：密码登录、SSO 免登录、批量同步接口
- 角色权限页：Badge 按角色分色、增加保存 loading、checkbox dark 样式
- API Key 页：成功提示颜色对齐、取消按钮 ghost 统一
- 全站字体/颜色一致：text-sm、dark mode 补全
- 删除确认统一改用 Modal 替换原生 confirm
 2026-05-18 16:57:30 +08:00
gitadmin 2697aaaa75 fix: 内置角色可编辑不可删除，修复种子迁移覆盖用户权限 
- admin/operator/viewer 均为内置不可删除，但可编辑
- 移除 initDatabase() 中的权限合并迁移逻辑，避免每次启动覆盖用户自定义权限
- admin 在 API 层禁止删除
 2026-05-14 17:29:55 +08:00
gitadmin 48f8084b9b feat: 报告API三层权限检查 — read/download/create 全覆盖 
- GET /api/reports — 新增 reports:read 权限检查
- POST /api/reports — 修复为 reports:create（原错误使用 reports:read）
- DELETE /api/reports — 新增 reports:create 权限检查
- GET /api/reports/[id] — 新增 reports:read 权限检查
- DELETE /api/reports/[id] — 新增 reports:create 权限检查
- POST /api/reports/[id]/generate — 从 reports:write 改为 reports:create
- GET /api/reports/[id]/download — 新增 reports:download 权限检查
- POST /api/reports/download — 新增 reports:download 权限检查

5 个文件，共 8 个改动点
 2026-05-14 16:57:29 +08:00
gitadmin 200fd7d3a1 feat: 工单API细粒度权限 — create/import/export 独立检查 
- POST /api/tickets 手动建单改用 tickets:create
- POST /api/tickets/import 导入改用 tickets:import
- GET /api/tickets/export 新增 tickets:export 权限检查（此前仅有登录检查，是一个安全漏洞）
- PUT/DELETE /api/tickets/[id] 和 PUT /api/tickets/batch 保持 tickets:write 不变
 2026-05-14 16:54:34 +08:00
gitadmin 1ae84294bb feat: UserPayload 增加 permissions 字段，getCurrentUser 补全权限列表 
- UserPayload 新增 permissions: string[] 字段
- getCurrentUser() 三个返回路径（共享JWT查DB/SSO自动创建/本地JWT）
  均通过 getUserPermissions() 从 roles 表实时查询补全权限
- 新增 getUserPermissions(role) 工具函数，admin 返回 ['*']，
  其他角色从 roles 表解析 permissions JSON
- login() 函数和 login API 路由同步补全 permissions
- verifyToken() 返回对象补全 permissions 空值防止类型错误
 2026-05-14 16:47:35 +08:00
gitadmin 4b6bee1868 feat: SSO 集成 — 共享 JWT + LDAP 认证 + 跨站点用户管理 API 
- 新增 src/lib/jwt-shared.ts：共享 JWT 签发/验证（与 OA 共用密钥）
- 新增 src/lib/ldap.ts：LDAP 认证与用户存在性检查
- 新增 src/app/api/internal/roles/route.ts：内部 API 供 OA 查询角色
- 重构 auth.ts：SSO 共享 JWT 验证
- 重构 middleware.ts：SSO 优先 + 本地认证回退
- 更新 docker-compose.yml：挂载 docker.sock 用于运行时 LLDAP 密码获取
- 更新 next.config.ts：serverExternalPackages 添加 ldapts
- 更新 Dockerfile：生产依赖安装优化
 2026-05-14 16:37:56 +08:00
gitadmin 01a717e8b2 feat: SSO双路径认证 + 端口修正 5176→6176 
- 中间件支持 X-Remote-User (SSO) + JWT 双路径
- /api/auth/me 签发 JWT，支持 SSO header 回退
- 退出登录同时清除 SSO cookie
- 侧边栏系统设置仅 admin 可见
- package.json 端口 5176→6176
- 跨站点引用端口全部修正
 2026-05-09 17:14:53 +08:00
gitadmin f692546281 feat: 周报预览运营数据增加无故障天数 
参照月报逻辑，在 buildWeeklyMetadata 中计算无故障天数，
排除"其他"子分类工单，按故障影响日期范围统计。
 2026-05-08 09:28:39 +08:00
gitadmin 6a6d0f309d chore: 初始化仓库 — 工单跟踪系统 2026-05-07 10:34:40 +08:00