fix(aihr): bind practice sessions to owner

2026-07-14 10:05:07 +08:00
parent cd756150a1
commit 4f96df27d2
6 changed files with 62 additions and 4 deletions
@@ -164,3 +164,4 @@
 - 2026-07-14 AI 面试人工复核闭环：`aihr_interview_result` 现在持久化 AI 分、人工复核分、最终采用分、复核状态、复核人、意见和时间；HR/管理员可通过 `/api/recruit/interview/records/{sessionId}/review` 复核，候选人端无该角色权限。`finish` 响应同步返回真实 `sessionId`，便于后续复核定位。AIHR 全量测试 `65/65`、真实本地 HTTP 烟测和旧库懒迁移验证通过；正式试点仍需抽查人工复核证据，生产尚未发布。
 - 2026-07-14 线上资源只读核对：生产根站、`/h5/` 和 `/prod-api/auth/tenant/list` 均返回 `200`；生产管理端仍加载 `index-CJZ3Ax3Z.js`，本地当前管理端构建为 `index-D4ywKu9Y.js`。本次只读检查，未执行生产写入、静态资源同步或后端重启，因此不能把本地人工复核修复宣称为线上已生效。
 - 2026-07-14 BRD G3 面试会话归属复核：发现候选人端 `answer/finish` 原先只按客户端提交的 `sessionId` 查内存会话，未知会话还会自动创建并落库；现由控制器把当前 APP 手机号传入服务，APP 请求必须匹配启动会话的候选人 ID，外部会话和未知会话统一拒绝；后台系统调用保留原有兼容行为。新增越权/未知会话回归测试与 `demo-check` marker，未修改生产环境。
+- 2026-07-14 BRD G3 对练会话归属复核：发现三角色对练的 `start` 虽已绑定 APP 手机号，但 `turn/finish` 原先可用任意会话 ID继续提交，未知会话还会回退场景并落成训练记录；现由控制器把当前 APP 手机号传入服务，移动端回合与完成操作必须匹配启动会话的 `ext_party_id`，外部/未知会话统一拒绝；后台管理端调用保留原有演示兼容行为。新增越权/未知会话回归测试与 `demo-check` marker，未修改生产环境。