2 Commits

Include renames

Author	SHA1	Message	Date
腾讯WorkBuddy	f7aa4a8d06	B-40: 正式登录与租户隔离——认证、会话、权限与审计 ... - 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、 停用、重置密码与吊销会话。 - 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。 - 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项 服务端授权，跨公司访问返回 404 而非 403。 - 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。 - 决策记录见 docs/decisions/003-auth.md。	2026-08-16 01:48:58 +08:00
腾讯WorkBuddy	763a940683	B-39: 数据库持久化与不可变导入 ... - 版本化 SQLite 迁移（向前/回滚）与连接助手。 - 导入管线：上传文件按 SHA-256 内容哈希不可变保存，文件/行/批次 幂等；重复上传返回 duplicate 并复用已有批次，不产生第二份事实。 - 每条规范化源行反查文件、工作表、原始行号与模板版本。 - 解析失败保留 exception/failed 批次与诊断，不产生已确认交易。 - 决策记录见 docs/decisions/002-persistence.md。	2026-08-16 01:48:53 +08:00