夏犀麟
|
e18b25f32a
|
fix(recruitment): 招聘中心菜单 96→97，为 015 安全日志菜单(96)让位
015_server_security.sql 已在生产部署使用 id=96（安全日志，挂系统监控），
招聘中心不能再占 96。95=新房预售、96=安全日志、97=招聘中心。
|
2026-08-27 12:27:44 +08:00 |
|
夏犀麟
|
743683efdd
|
fix(recruitment): 菜单种子主键冲突，招聘中心 95→96 避免覆盖新房预售
003_menu.sql 的招聘中心一级菜单写死 id=95，与 014_house_presale_menu.sql 的
新房预售菜单（id=95，挂看房中心 90）ON DUPLICATE 互相覆盖，后导入者赢。
本地已实际发生覆盖。改为 id=96，951-954 父级同步改 96，超管角色绑定列表同步。
|
2026-08-27 12:22:50 +08:00 |
|
夏犀麟
|
1d451499b9
|
feat(security): 服务器安全日志模块——上报/查询/统计接口 + 015建表菜单
|
2026-08-27 11:30:00 +08:00 |
|
夏犀麟
|
ea50261cb8
|
feat(house): 扩充看房数据并增强服务器日志功能
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 35s
- 新增新房预售证表 house_presale 存储预售许可信息
- 为 house_community 表添加 avg_price 字段存储小区参考均价
- 增强服务器操作审计日志功能，新增管理员账号、IP归属地、错误信息、UA等字段
- 实现纯Go版IP归属地离线解析器，无外部依赖，支持二分查找
- 优化看房列表查询逻辑，修复Fields设置位置导致的SQL语法错误
- 集成招聘模块，添加独立数据库配置和Bark推送服务支持
- 重构日志查询接口，支持多维度筛选和综合分页列表展示
- 更新DAO实体结构同步数据库表结构调整
|
2026-08-27 01:47:32 +08:00 |
|
夏犀麟
|
4445b8e8bf
|
CHG: house transaction service 层 + recruitment 招聘模块 + 012 菜单 SQL（补提交未推送代码）
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 14s
|
2026-08-27 00:41:59 +08:00 |
|
夏犀麟
|
4aca0c7f6f
|
feat(house): 实现看房模块后端功能
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 5m7s
- 新增 9 张房屋相关数据表（社区/楼宇/房源/价格快照/交易/设施/社区设施/学区/偏好）
- 添加菜单权限种子数据并绑定超级管理员角色
- 生成 DAO 层代码和实体对象
- 实现房屋模块 API 接口（社区/房源/看板）和控制器服务层
- 支持多平台软关联匹配、笋盘标记和低可信度标记功能
- 更新超级管理员账号为 xxcool/xxCool@2026
- 调整 RBAC 菜单结构，移除管理员管理功能，新增日志管理菜单
- 修复 RBAC 安全漏洞，确保禁用角色权限失效
- 重构认证模块，将登录相关接口迁移到统一包结构下
- 移除废弃的管理模块和工具类接口定义
- 为通用工具包添加中文注释和文档说明
|
2026-08-26 23:42:38 +08:00 |
|
夏犀麟
|
78756a849f
|
CHG: 移除管理员管理菜单、新增日志管理菜单（008_menu_rbac_v4.sql）
|
2026-08-26 22:23:21 +08:00 |
|
夏犀麟
|
43fa79686d
|
refactor(api): 后台管理 API 按 base/system/admin 分组重构
- api/admin/v1 拆 base/system/admin 三子包，路由前缀 /admin/v1/{base,system,admin}
- system: auth/menu/role；admin: 管理员；base: log
- controller 改 import 子包；006_menu_paths_v2.sql 更新接口路径映射
- 权限码与路由分离，permission 标识不变
- 冒烟测试新路径 8 接口全通过
|
2026-08-24 23:40:39 +08:00 |
|
夏犀麟
|
8fdb25e6bd
|
feat(admin): 后台登录/菜单/按钮级权限/RBAC管理与服务器日志监控
后端：
- 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定
- admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table
- auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组
- 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序）
- RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权）
- 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护）
- 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权
- 修复：gf v2.10.2 不自动替换→cmd 注入；MySQL driver 需显式引入 contrib
- 全链路冒烟测试通过（含越权拒绝 30003）
|
2026-08-24 22:35:54 +08:00 |
|
|
|
54135d2be5
|
feat(dev): 项目初始化。
|
2026-07-17 17:58:08 +08:00 |
|
