docs(brd): record readonly release preflight

2026-07-14 08:52:18 +08:00
parent 07557656f4
commit 573a012cb1
1 changed files with 1 additions and 0 deletions
@@ -128,3 +128,4 @@
 - 2026-07-14 G3 案例读取权限复核：发现案例列表和详情对任意已登录后台系统用户返回当前租户数据，存在普通后台账号横向读取案例资产的风险；现收紧为 `superadmin`/`hr_operator`，APP 用户保留登录后的项目范围读取。新增源码契约测试，AIHR 全量测试 `57/57`、脚本语法和空白检查通过，修复提交为 `b0d24970`，尚未发布生产。
 - 2026-07-14 G3 驾驶舱权限复核：发现管理驾驶舱只要求登录，APP 用户或普通后台账号理论上可读取当前租户的组织、训练、知识库、案例和候选人汇总；现收紧为 `superadmin`/`hr_operator`，主管团队数据继续走移动端项目范围接口。新增源码契约测试，AIHR 全量测试 `58/58`、脚本语法和空白检查通过，修复提交为 `7522794d`，尚未发布生产。
 - 2026-07-14 后续 BRD P1 复核：认证/晋升规则、岗位-SOP 资格 gating、方言样本、正式案例视频样片与组织项目范围仍依赖 HR/运维输入；当前不继续用硬编码、演示 seed 或新增页面伪造完成，下一批优先接正式规则与试点数据后再实现。
+- 2026-07-14 只读发布预检：当前提交 `07557656` 工作区干净，本地管理端、`mobile-uni` H5 与后端 jar 均有产物；生产根站点与租户接口返回 200。本轮权限修复尚未执行生产同步、服务重启或业务数据写入，不能把本地提交视为线上已生效。