admin/prop-ai-hr
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs(aihr): record current brd release audit

Browse Source
This commit is contained in:
admin
2026-07-14 13:15:56 +08:00
parent f8a132bddc
commit c32917bf1f
1 changed files with 1 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/BRD_IMPLEMENTATION_AUDIT.md
+1
View File
@@ -258,3 +258,4 @@
- 2026-07-14 BRD 4.3.4 门禁补强：严格试点预检不再只按启用场景数量判断覆盖，新增“服务推介/增值”和“日常服务”场景存在性统计；当前仅增加事实检查，不臆造场景内容，场景成功条件、SOP 适用范围和正式质量仍需内容负责人确认。行为测试夹具已覆盖两类统计，严格门禁会在缺任一核心流程时明确失败。
- 2026-07-14 BRD G3 个人数据边界复核：移动端个人历史、错题、画像、晋升证据和任务读取共用 `ownMobileExtPartyId`；此前普通系统用户可传任意 `extPartyId`，绕过 HR/管理员角色读取员工个人数据。现统一要求系统用户具备 `superadmin` 或 `hr_operator`，APP 用户仍只使用登录手机号，主管团队接口继续走独立项目范围校验；补源码回归断言，未改变数据库或生产数据。
- 2026-07-14 BRD G3 空身份路径复核：员工任务列表省略 `extPartyId` 时此前会进入空身份查询，普通系统用户可能看到当前租户任务集合；现与个人历史/画像共用同一身份归一化，APP 用户按登录手机号、HR/超级管理员按授权范围读取，普通系统用户直接拒绝；补回归断言，未改变数据库或生产数据。
- 2026-07-14 BRD 发布证据复核：当前 HEAD 的管理端、`mobile-uni` H5 和 `ruoyi-admin` jar 均已重新构建通过；只读线上根站与 `/h5/` 均返回 `200`，线上仍加载管理端 `index-CJZ3Ax3Z.js`、H5 `index-D4-NrEpb.js`，本地当前产物已刷新为管理端 `index-Cin-vnjm.js`、H5 `index-Byx3WtY1.js`。`RELEASE_VERIFY_REMOTE_MATCH=true` 的发布预检在产物新鲜度通过后，因两份用户未提交 Figma 文档停止；本轮未修改、暂存或提交这两份文档，也未执行生产同步、后端重启或业务数据写入。