docs(brd): record practice auth smoke

2026-07-14 08:38:21 +08:00
parent 385ad0fc82
commit 37b8ed979d
1 changed files with 1 additions and 1 deletions
@@ -116,5 +116,5 @@
 - 2026-07-14 线上资源复核更新：生产管理端仍加载 `index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`），当前本地管理端构建加载 `index-CIgkCgjC.js`（SHA-256 `f0e9bca71dc2ee484745f0d4058079c54f493cf0be51bfe279f1da64dd62dcfd`）；两者不一致。生产主资源已包含既有“提示词模板”能力，但不能据此证明本地最新成长激励/资料处理修复已上线。
 - 2026-07-14 07:30 只读发布预检：当前本地提交 `9832caa4` 的管理端构建加载 `index-Cz1rtpOj.js`（SHA-256 `558392609617377b8327918c411887fc6766d1e545e0a703e2fc3dbaaa1d1a66`），生产仍加载 `index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`）；生产根站点和租户接口均返回 200。本次只读核对，未发布；最新主管权限与评级语义修复尚未在线上生效。
 - 2026-07-14 BRD G3/G6 外发文本复核：发现对练、面试调用的共享 LLM 边界和 SOP 总结卡独立直连路径此前把原始文本直接放进外部模型请求；新增 `AihrSensitiveText`，在模型请求体写出前统一遮蔽手机号、邮箱、房号和带称谓姓名，结构化候选人姓名改为匿名角色，TTS 文本也走同一规则，并补源码契约/规则测试。案例转写入库前已有文本脱敏，但 ASR 接收的是音频本体、视觉 OCR 接收的是图片本体，无法在本地转写/识别前可靠遮蔽语音或图片中的 PII；正式试点仍需供应商不留存/合规合同或本地语音/视觉模型、审计与删除证明，不能把文本脱敏说成完整 G3/G6 通过。
- 2026-07-14 BRD G3 训练接口权限复核：发现三角色对练控制器缺少类级登录门禁，匿名请求理论上可伪造 `extPartyId` 创建训练会话；已为 `AihrPracticeController` 增加 `@SaCheckLogin`，并补源码契约测试与 `demo-check` marker。管理员和员工端既有登录链路不变，场景读取、训练创建、回合提交和完成记录统一要求登录。
+- 2026-07-14 BRD G3 训练接口权限复核：发现三角色对练控制器缺少类级登录门禁，匿名请求理论上可伪造 `extPartyId` 创建训练会话；已为 `AihrPracticeController` 增加 `@SaCheckLogin`，并补源码契约测试与 `demo-check` marker。管理员和员工端既有登录链路不变，场景读取、训练创建、回合提交和完成记录统一要求登录；本地真实 HTTP 对匿名 `/api/train/practice/start` 验证为业务 `401`。
 - 2026-07-14 外部错误信息复核：ASR、TTS、LLM、组织同步和视频处理路径已不再把外部响应体、ffmpeg 输出或视频识别异常原文写入日志/业务异常；新增的隐藏响应体与视频错误契约测试通过。该修复只收紧错误暴露，不改变模型失败后的 seed/文本降级链路；ASR 原始音频与视觉图片出境的供应商留存和删除证明仍未解决。