B-39~B-41: 服务端 API 与双端页面接入

- server.py 新增认证、批次/行/导出、公司/账号/别名主数据、审核与审计接口，全部在服务端实施租户隔离与权限校验。 - 前端接入真实登录、首次改密、公司账号、账户登记/审核、批次查询与上传持久化；移除演示账号密码预填。 - README 更新运行、登录与样本数据政策说明；HANDOFF 同步默认监听行为。DESIGN-TOKENS 与样式对齐当前中性石墨玻璃视觉。
2026-08-16 01:49:54 +08:00
parent 51c301d9df
commit 545837446c
9 changed files with 2046 additions and 380 deletions
@@ -160,7 +160,7 @@ bank_importer 解析内核
 ### 测试与运行

 1. 现有 6 项测试只覆盖解析内核，没有 `/api/parse`、认证、导入持久化、匹配、核算、权限或端到端测试。
-2. `server.py` 基于标准库开发服务器，只绑定 `127.0.0.1`，没有生产部署、TLS、日志、备份或监控方案。
+2. `server.py` 基于标准库开发服务器，默认绑定 `0.0.0.0`（可用 `APP_HOST` 覆盖），没有生产部署、TLS、日志、备份或监控方案。
 3. `流水模板/` 已进入 Git 历史；必须确认均为合成或已脱敏数据，真实生产流水不得继续提交到仓库。

 ## 6. 已作出的重要技术决策及原因