admin/prop-ai-hr
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

fix(aihr): protect mobile practice audio

Browse Source
This commit is contained in:
admin
2026-07-14 10:36:32 +08:00
parent cc93bc3b50
commit 9810c9253c
4 changed files with 13 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/BRD_IMPLEMENTATION_AUDIT.md
+1
View File
@@ -173,3 +173,4 @@
- 2026-07-14 发布差异复核：本地最新提交 `2f36476e` 已包含主管多项目范围修复，但 `release-preflight.sh` 因两份既有未提交 Figma 文档阻断；生产根站和 `/h5/` 均返回 `200`，生产管理端仍加载旧资源 `index-CJZ3Ax3Z.js`。本轮未执行生产写入、静态资源同步或服务重启，不能把本地权限修复视为线上已生效。
- 2026-07-14 BRD 4.4 每日三题口径复核：当前 `ensureDailyDrills` 以“移动端训练记录少于 3 次”作为新员工近似条件；`aihr_org_snapshot` 只有快照日期，没有入职/任职起始日期，因此不能证明“入职 3 个月内”，也不能用账号创建时间替代。当前保留该近似仅用于 Demo；正式试点需由组织同步提供并确认 `hire_date/entry_date` 字段后，再把每日派题资格改为真实任职日期判断。
- 2026-07-14 BRD G3 移动首页权限复核：发现公开首页方法对已登录 SYS 用户仍可能调用全局统计分支；现要求只有 APP 用户且身份非空才读取员工/主管动态数据，后台系统用户和异常身份统一返回无业务统计的公开 seed。AIHR 全量测试 `70/70` 通过，未修改生产环境。
- 2026-07-14 BRD G3 音频读取权限复核：发现移动端音频下载接口对已登录 SYS 用户未校验角色，普通后台账号理论上可枚举 `ossId` 读取训练录音；现复用 `superadmin/hr_operator` 门禁，APP 用户继续按本人/主管项目范围校验，其他身份返回 403。AIHR 全量测试 `70/70` 通过，未修改生产环境。