docs(release): record current production drift

2026-07-14 07:20:54 +08:00
parent 8105413d74
commit 6b8c3966ef
1 changed files with 1 additions and 0 deletions
@@ -109,3 +109,4 @@
 - 2026-07-14 BRD 公开导航回归：`GET /api/knowledge/position-sop` 明确是一期生活顾问学习导航摘要，不返回个人或项目私有数据；控制器补 `@SaIgnore` 后匿名请求返回 `200`，而同一控制器的 `POST /api/knowledge/search` 仍返回业务 `401`，保持“公开只读导航、登录后查询与反馈”的边界。同步完成跨租户异步上传成功路径回归：codex-a/codex-b 各上传独立文件并加工为 `status=2`，互查批次均为空；临时租户、用户、队列、知识库、OSS 与暂存文件已清理。
 - 2026-07-14 BRD G3 仪表盘权限收口：`/api/aihr/dashboard/overview` 返回组织、训练、知识库、案例和候选资料统计，控制器新增显式 `@SaCheckLogin`；匿名请求业务返回 `401`，同时保留服务层按当前租户过滤。后续正式主管可见范围仍需组织快照和项目权限数据支撑。
 - 2026-07-14 BRD G5 边界复核：BRD 将“情绪疏导树洞”列为生产前隐私闸门，但一期历史方案又明确标注为一期不做；当前代码没有树洞入口、独立数据隔离或“不留痕/不进训练集”证明。该项不能用陪练情绪识别、红线纠偏或满意度意见替代，后续需业务/法务/安全先确认是否纳入当前阶段，再决定设计与实现。
+- 2026-07-14 只读发布前复核：生产根站点、`/h5/`、租户列表和员工首页 API 均返回 200；当前本地提交 `8105413d` 的管理端主资源 `index-BWnisJoz.js` 与后端 jar 尚未与生产资源/hash 对齐，H5 仍与生产 `index-D4-NrEpb.js` 一致。本轮未发布、未修改生产数据；后续若发布管理端 OCR 状态修正或后端批次，必须重新执行备份、资源 hash、服务状态和浏览器回归。