 腾讯WorkBuddy
|
7f1a93f6a6
|
B-64: 安全修复——随机初始密码与跨公司重复上传隔离
- 公司账号创建改为随机一次性初始密码，只在创建响应中显示一次，
密码保证不等于用户名；删除「用户名即初始密码」兼容分支，继续
强制首次登录改密。
- 跨公司相同字节文件上传只返回通用重复状态：不再返回其他公司的
原批次 ID、银行、模板、期间、交易数或诊断；同公司重复上传的
幂等摘要保持可用。
- 补充服务端回归测试，覆盖同公司与跨公司两个分支及随机密码；
完整测试 85 项全绿，node --check 通过。
|
2026-08-16 01:50:42 +08:00 |
|
|
腾讯WorkBuddy
|
545837446c
|
B-39~B-41: 服务端 API 与双端页面接入
- server.py 新增认证、批次/行/导出、公司/账号/别名主数据、审核
与审计接口，全部在服务端实施租户隔离与权限校验。
- 前端接入真实登录、首次改密、公司账号、账户登记/审核、批次查询
与上传持久化；移除演示账号密码预填。
- README 更新运行、登录与样本数据政策说明；HANDOFF 同步默认监听
行为。DESIGN-TOKENS 与样式对齐当前中性石墨玻璃视觉。
|
2026-08-16 01:49:54 +08:00 |
|
|
腾讯WorkBuddy
|
51c301d9df
|
B-41: 动态主数据——公司、银行账户、别名与审核轨迹
- 公司、公司账号、银行账户、账户类型、户名/账号别名和生效区间
全部来自数据库，新增公司无需改代码即可检索与使用。
- 公司端提交账户登记，总账端审核为启用/退回/停用；未启用账户
不参与所有权识别、上传或覆盖计算。
- 账号归一化、脱敏显示与数据库 UNIQUE 约束，并发提交不产生重复
有效账户；别名匹配有优先级和有效期。
- 所有主数据变更记录前值、后值、操作人、时间和原因。
- 决策记录见 docs/decisions/004-master-data.md。
|
2026-08-16 01:49:03 +08:00 |
|
|
腾讯WorkBuddy
|
f7aa4a8d06
|
B-40: 正式登录与租户隔离——认证、会话、权限与审计
- 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、
停用、重置密码与吊销会话。
- 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。
- 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项
服务端授权，跨公司访问返回 404 而非 403。
- 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。
- 决策记录见 docs/decisions/003-auth.md。
|
2026-08-16 01:48:58 +08:00 |
|
|
腾讯WorkBuddy
|
763a940683
|
B-39: 数据库持久化与不可变导入
- 版本化 SQLite 迁移（向前/回滚）与连接助手。
- 导入管线：上传文件按 SHA-256 内容哈希不可变保存，文件/行/批次
幂等；重复上传返回 duplicate 并复用已有批次，不产生第二份事实。
- 每条规范化源行反查文件、工作表、原始行号与模板版本。
- 解析失败保留 exception/failed 批次与诊断，不产生已确认交易。
- 决策记录见 docs/decisions/002-persistence.md。
|
2026-08-16 01:48:53 +08:00 |
|
|
腾讯WorkBuddy
|
c292fb791d
|
B-38: 样本数据安全——运行数据目录隔离
运行时数据、真实银行上传文件与导出文件一律不进仓库；样本仅限
流水模板/ 中已脱敏的六份。新增 data/、uploads/、exports/、日志与
PID 文件的忽略规则。
|
2026-08-16 01:48:49 +08:00 |
|
|
腾讯WorkBuddy
|
24d645b77c
|
界面优化：对齐参考图视觉风格
- 统计卡图标改为圆形光盘并加发光环（危险/警告/成功语义用边框色强调）
- 新增 3D 卡片栈视觉：总账端「重点公司」、公司端「账户覆盖」以透视扇形呈现，高亮当前需关注项
- 新增覆盖连续性时间轴（横向 12 月轴 + 账户覆盖条 + 今日指示）
- 统计卡与玻璃面板加入顶部内高光，提升层次与深度
- 补齐 1180/900/720/460 断点的卡片栈与时间轴响应式
Refs BAI-28
|
2026-08-07 01:03:05 +08:00 |
|