fix(personal): fail closed on ambiguous enterprise grants

2026-07-12 16:01:52 +08:00
parent 8cf8da6899
commit c7756f86e2
6 changed files with 110 additions and 23 deletions
@@ -137,7 +137,8 @@ org.dromara.aihr.knowledge.parse
 企业 ACL 独立位于 `backend/script/sql/aihr_knowledge_mysql8.sql` 的 `aihr_knowledge_acl`，不向个人表添加
 企业 scope。ACL 以租户和 knowledge 为边界，可按租户、项目或岗位授权，并保留 `INTERNAL / RESTRICTED`
 密级字段；没有启用 ACL 的企业知识默认不可见。当前 seed 仅将 SOP `1001/1002/1003` 明确授权给一线
-生活顾问岗位，没有全租户放开。
+生活顾问岗位，没有全租户放开。阶段二尚无账号密级映射，因此只允许 `INTERNAL`；`RESTRICTED` 和未知密级
+继续默认拒绝，待显式账号密级授权映射完成后再开放。

 ### 4.1 `aihr_personal_space`