fix(aihr): preserve org identity fallback in growth

2026-07-14 12:11:19 +08:00
parent 2d371e0447
commit 88bb9d37d7
3 changed files with 4 additions and 1 deletions
@@ -211,3 +211,5 @@
 - 2026-07-14 最新线上只读复核：生产根站与 `/h5/` 返回 `200`，线上管理端仍加载 `index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`），H5 仍加载 `index-D4-NrEpb.js`（SHA-256 `ab15bfd17cabe58e2f34b0ac61ee198a837128ed85dc6bb0ddf77bc3e22dcd9c`）；当前分支 `b32be4a3` 工作区本地构建仍为管理端 `index-v0LFXtVo.js`、H5 `index-Byx3WtY1.js`，两端资源未对齐。本轮只读核验，未执行生产静态同步、后端重启或业务数据写入。
 - 2026-07-14 BRD 5.4 主数据边界复核：发现 `aihr_org_snapshot` 及 `AihrOrgSyncService` 当前仍持久化并通过管理端组织快照返回 `project_name/dept_name/person_name`，同时保留 `person_phone` 做移动端身份映射；这与 BRD“本地只存外部 `party_id`，绝不复制姓名/部门”的硬约束不一致。TechSpec 3.1 又把 `sync_person.name/phone` 列为外部同步快照字段，项目现有 Demo/管理端也依赖姓名、部门和项目展示，因此不能直接删列或清空生产数据，否则会破坏组织筛选、主管范围展示和训练记录标签。该项暂列 P0 合规缺口：正式组织同步前必须由业务/法务/安全确认“生产只存 ID 与必要映射”还是允许受控显示缓存，并给出迁移、脱敏和管理端展示方案；在决策完成前不执行正式覆盖同步，也不把当前组织快照称为符合 BRD 5.4。
 - 2026-07-14 BRD 5.4 渐进缓解：增加 `aihr.org-sync.store-display-fields` 开关，生产配置默认 `false`，开发配置显式 `true`；关闭时组织同步不再写入姓名/部门，组织快照接口也不返回历史姓名/部门，关键词搜索同步收窄为外部主体、项目和岗位字段，管理端人员列回退显示 `ext_party_id`。该修复降低新同步和 API 暴露风险，但不等于完成数据模型迁移：历史生产行仍可能保留旧显示字段，`person_phone` 仍是身份映射必要字段，正式上线前仍需 DBA/法务确认清理、保留期和最小字段方案。
+- 2026-07-14 BRD 5.4 前端回退复核：生产关闭组织显示字段后，成长激励页人员选择器原先仍直接渲染 `personName`，会出现“空姓名 / 岗位”；现统一回退为 `personName || extPartyId`，与组织权限页、主管复盘页保持一致，并加入 `demo-check` 防回归标记。该修复只保证最小身份展示，不改变 BRD 5.4 的历史数据迁移和正式组织同步结论。
+- 2026-07-14 BRD 4.5 认证规则复核：成长激励页、证据包和后端画像均明确“训练画像参考等级/需 HR 或主管复核”，学分规则显示“待 HR 配置、当前不生效”；后端初/中/高级阈值仅用于训练证据展示，未作为正式资格、晋升或绩效结论。当前无需再加一套伪配置页面，待 HR 明确 `cert_rule`/`incentive_rule` 的来源、版本、生效时间、防刷和人工审批后再实现持久化规则。