Просмотр исходного кода

chore: auto bump version and changelog [skip ci]

zxyj-langgraph 13 часов назад
Родитель
Сommit
e8e63a7682

+ 1 - 1
cfc-web/.last_build_commit

@@ -1 +1 @@
-d6c46f7318cbee4f3076d4b08e79d3858de8d25f
+0e6f285da3b8c6fed9b6401f61128869b8c12447

+ 2 - 2
cfc-web/package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2432",
+  "version": "1.0.2433",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "cfc-web",
-      "version": "1.0.2432",
+      "version": "1.0.2433",
       "dependencies": {
         "@wangeditor/editor": "^5.1.23",
         "@wangeditor/editor-for-vue": "^1.0.2",

+ 1 - 1
cfc-web/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2433",
+  "version": "1.0.2434",
   "private": true,
   "scripts": {
     "dev": "vue-cli-service serve",

+ 53 - 0
cfc-web/public/CHANGELOG-v1.0.md

@@ -4,6 +4,59 @@
 
 ---
 
+## v1.0.2434 (2026-11-13)
+
+### 测试
+- RED contract test for teacher.family.overview
+- 能力键 teacher.report.proxy 契约级单测(S-cfc-182)
+- 能力键 teacher.report.proxy 契约级单测(S-cfc-182)
+
+### 其他
+- key teacher.family.overview (SC-T-16/17/21/27).
+- Covers endpoint anchors (GuideFamilyTaskController /{familyId}/overview,
+- /dashboard-stats, /{familyId}/children/{memberId}/tasks; GrowthPlanController
+- /child/{memberId}/active; AssessmentComparisonController /api/assessment/compare/*;
+- TianpanController /api/tianpan/*) plus role/binding guard controls.
+- RED gap asserted: GuideFamilyTaskController.getFamilyMemberTasks validates only
+- requireBound(guideId, familyId) but NOT memberId in familyId, allowing a teacher
+- bound to family A to read family B member tasks (IDOR). Cross-family memberId
+- should be rejected and never reach taskService.getTaskHistoryByFamilyMember.
+- Expected RED: 1 failure (cross-family IDOR), 6 pass (controls).
+- 
+- - H 域 7 行→butler.* 5 键(S-cfc-251~255):escalation/oneOnOne/resource/quality/ai.collaborate
+- - B 10/10、H 7/7 全映射;未映射降至 81(P=80 + A-04 真缺口)
+- 
+- - 正常流:端点契约(/report/proxy-parse、/proxy-confirm、/reassign、/transfer/* 7端点 @PostMapping)、
+-   isProxyUploader 角色闸门(teacher/admin/approved 营养师/approved 规划师)、canProxyForFamily 绑定家庭放行、
+-   auditConfirm 确认入库后报告 family_id/subjectId 归属落库(TR-13 §5 第4条)
+- - 异常流:非绑定家庭拒(SC-T-23 边界)、缺 draftId 拒绝不入库、discarded 草稿不可确认(SC-T-03 边界识别失败进草稿)
+- - 权限流:非授权角色拒绝、非创建者非 admin 确认他人草稿拒绝、subjectId 跨家庭拒绝(无跨家庭越权)、admin 豁免
+- 实测:origin/cfclub 该能力链已完整落地,14 用例全绿(意外全绿,依任务注明交编排侧转测试登记)。
+- 纯 Mockito+反射,无 Spring/DB/外部服务。未改动 src/main。
+- 
+- - 正常流:端点契约(/report/proxy-parse、/proxy-confirm、/reassign、/transfer/* 7端点 @PostMapping)、
+-   isProxyUploader 角色闸门(teacher/admin/approved 营养师/approved 规划师)、canProxyForFamily 绑定家庭放行、
+-   auditConfirm 确认入库后报告 family_id/subjectId 归属落库(TR-13 §5 第4条)
+- - 异常流:非绑定家庭拒(SC-T-23 边界)、缺 draftId 拒绝不入库、discarded 草稿不可确认(SC-T-03 边界识别失败进草稿)
+- - 权限流:非授权角色拒绝、非创建者非 admin 确认他人草稿拒绝、subjectId 跨家庭拒绝(无跨家庭越权)、admin 豁免
+- 实测:origin/cfclub 该能力链已完整落地,14 用例全绿(意外全绿,依任务注明交编排侧转测试登记)。
+- 纯 Mockito+反射,无 Spring/DB/外部服务。未改动 src/main。
+- 
+- - S-05→inventory、S-06→afterSales、S-07→activity、S-09/10→nutrition.supply(1:N)、S-11→exportCompliance
+- - S 域 11/11 全映射;未映射降至 98(P=80/B=10/H=7/A=1 真缺口)
+- 
+- - X-01~18 按 O-2 方案 A 用链路键集合映射(1:N 逗号分隔,如 X-01 测全链路=购套餐→预约→录入→激活→打卡)
+- - X-22 → reward.cfEstimate.expectedCf(DONE,上轮已回填)
+- - X 域 22/22 全映射;未映射降至 104(B=10/H=7/P=80/S=6/A=1 真缺口)
+- 
+
+### 文档
+- sc-key-map 台账回填 17 行(143→160 已映射,B/H 域全覆盖)
+- 研发负责人第153轮闭环汇报 2026-11-13 1210(错峰03:backfill回收16条dispatched死锁;13键RED→YELLOW推进+auto续建13 GREEN任务S-cfc-226~238;S-cfc-182/186 T8 requeue重派;--changes 0新键不add-task;--resume 0候选;731处他人WIP零接触单文件入库;deploy pending19/confirmed77;SC 15/241无漂移;O-1~O-25全已裁决+P域80无键SC待主理人确认契约锚点)
+- sc-key-map 台账回填 6 行 SC-S(137→143 已映射,S 域 11/11 全映射)
+- sc-key-map 台账回填 21 行 SC-X(116→137 已映射,X 域 22/22 全映射)
+
+
 ## v1.0.2433 (2026-11-13)
 
 ### 测试

+ 54 - 1
cfc-web/public/CHANGELOG.md

@@ -1,6 +1,6 @@
 # 更新日志
 
-> 当前版本: v1.0.2433
+> 当前版本: v1.0.2434
 
 ## 历史版本
 
@@ -8,6 +8,59 @@
 
 ---
 
+## v1.0.2434 (2026-11-13)
+
+### 测试
+- RED contract test for teacher.family.overview
+- 能力键 teacher.report.proxy 契约级单测(S-cfc-182)
+- 能力键 teacher.report.proxy 契约级单测(S-cfc-182)
+
+### 其他
+- key teacher.family.overview (SC-T-16/17/21/27).
+- Covers endpoint anchors (GuideFamilyTaskController /{familyId}/overview,
+- /dashboard-stats, /{familyId}/children/{memberId}/tasks; GrowthPlanController
+- /child/{memberId}/active; AssessmentComparisonController /api/assessment/compare/*;
+- TianpanController /api/tianpan/*) plus role/binding guard controls.
+- RED gap asserted: GuideFamilyTaskController.getFamilyMemberTasks validates only
+- requireBound(guideId, familyId) but NOT memberId in familyId, allowing a teacher
+- bound to family A to read family B member tasks (IDOR). Cross-family memberId
+- should be rejected and never reach taskService.getTaskHistoryByFamilyMember.
+- Expected RED: 1 failure (cross-family IDOR), 6 pass (controls).
+- 
+- - H 域 7 行→butler.* 5 键(S-cfc-251~255):escalation/oneOnOne/resource/quality/ai.collaborate
+- - B 10/10、H 7/7 全映射;未映射降至 81(P=80 + A-04 真缺口)
+- 
+- - 正常流:端点契约(/report/proxy-parse、/proxy-confirm、/reassign、/transfer/* 7端点 @PostMapping)、
+-   isProxyUploader 角色闸门(teacher/admin/approved 营养师/approved 规划师)、canProxyForFamily 绑定家庭放行、
+-   auditConfirm 确认入库后报告 family_id/subjectId 归属落库(TR-13 §5 第4条)
+- - 异常流:非绑定家庭拒(SC-T-23 边界)、缺 draftId 拒绝不入库、discarded 草稿不可确认(SC-T-03 边界识别失败进草稿)
+- - 权限流:非授权角色拒绝、非创建者非 admin 确认他人草稿拒绝、subjectId 跨家庭拒绝(无跨家庭越权)、admin 豁免
+- 实测:origin/cfclub 该能力链已完整落地,14 用例全绿(意外全绿,依任务注明交编排侧转测试登记)。
+- 纯 Mockito+反射,无 Spring/DB/外部服务。未改动 src/main。
+- 
+- - 正常流:端点契约(/report/proxy-parse、/proxy-confirm、/reassign、/transfer/* 7端点 @PostMapping)、
+-   isProxyUploader 角色闸门(teacher/admin/approved 营养师/approved 规划师)、canProxyForFamily 绑定家庭放行、
+-   auditConfirm 确认入库后报告 family_id/subjectId 归属落库(TR-13 §5 第4条)
+- - 异常流:非绑定家庭拒(SC-T-23 边界)、缺 draftId 拒绝不入库、discarded 草稿不可确认(SC-T-03 边界识别失败进草稿)
+- - 权限流:非授权角色拒绝、非创建者非 admin 确认他人草稿拒绝、subjectId 跨家庭拒绝(无跨家庭越权)、admin 豁免
+- 实测:origin/cfclub 该能力链已完整落地,14 用例全绿(意外全绿,依任务注明交编排侧转测试登记)。
+- 纯 Mockito+反射,无 Spring/DB/外部服务。未改动 src/main。
+- 
+- - S-05→inventory、S-06→afterSales、S-07→activity、S-09/10→nutrition.supply(1:N)、S-11→exportCompliance
+- - S 域 11/11 全映射;未映射降至 98(P=80/B=10/H=7/A=1 真缺口)
+- 
+- - X-01~18 按 O-2 方案 A 用链路键集合映射(1:N 逗号分隔,如 X-01 测全链路=购套餐→预约→录入→激活→打卡)
+- - X-22 → reward.cfEstimate.expectedCf(DONE,上轮已回填)
+- - X 域 22/22 全映射;未映射降至 104(B=10/H=7/P=80/S=6/A=1 真缺口)
+- 
+
+### 文档
+- sc-key-map 台账回填 17 行(143→160 已映射,B/H 域全覆盖)
+- 研发负责人第153轮闭环汇报 2026-11-13 1210(错峰03:backfill回收16条dispatched死锁;13键RED→YELLOW推进+auto续建13 GREEN任务S-cfc-226~238;S-cfc-182/186 T8 requeue重派;--changes 0新键不add-task;--resume 0候选;731处他人WIP零接触单文件入库;deploy pending19/confirmed77;SC 15/241无漂移;O-1~O-25全已裁决+P域80无键SC待主理人确认契约锚点)
+- sc-key-map 台账回填 6 行 SC-S(137→143 已映射,S 域 11/11 全映射)
+- sc-key-map 台账回填 21 行 SC-X(116→137 已映射,X 域 22/22 全映射)
+
+
 ## v1.0.2433 (2026-11-13)
 
 ### 测试