LOG: 记录 RBAC 界面调整（菜单/TDesign 修复/日志页面）

.workbuddy/memory/2026-08-26.md

@@ -1,5 +1,7 @@
 # 2026-08-26
 
+- CHG | RBAC 菜单调整（service+admin）：DB 移除管理员管理菜单（id=2 + 按钮 21-25 软删+解绑），系统管理下新增日志管理菜单（id=7, system:log, component=system/log/index），原按钮 63（system:log:list）挂到 id=7 下；manifest/sql/008_menu_rbac_v4.sql 幂等脚本；前端新增 views/system/log/index.vue（分页/筛选/列表，参考若依风格：keyword+查询/重置、ID/权限标识/方法tag/路径/操作人/IP/耗时/状态码tag/参数/操作时间）、system.ts 加 getSystemLogList API、core/user.ts homePath /system/admin→/system/role；浏览器验证：菜单管理表格正常（t-table 真正渲染 22 行数据），角色管理 2 条 super_admin/op 正常，日志管理 10 条审计数据正常
+- FIX | web-tdesign t-table 空白根因：bootstrap.ts 引入了 tdesign CSS 但缺 `app.use(TDesign)`，导致业务页面 t-table/t-button/t-input 等全部渲染为裸自定义元素（DOM 是 T-BUTTON 等），表格/弹窗/事件全部失效；补 import TDesign + app.use(TDesign) 后所有 t-* 组件正常工作
 - DEP | service.xpcool.com + admin.xpcool.com 生产部署上线（腾讯云 193.112.118.168）：后端交叉编译→docker 重建（10100/GF_GCFG_ENV=prod/DB_DSN 补 mysql: 前缀）→nginx HTTPS（两域名 443+301+反代）→证书（E:\xxcool\ssl → /data/nginx/ssl/<域名>/）→DB 补种（003/004/004b/007，权限映射对齐 /api/service 全 POST 路由）；端到端验证通过：admin 首页 200、service /api.json 200、同源登录返回 token。部署要点：①容器内须有 config.yaml（基础配置）否则 GF 启动报找不到 config；②DB_DSN 需 type 前缀 mysql:；③服务器 docker build 用 nohup 后台+日志轮询防 SSH 超时；④SQL 种子导入用宿主机重定向 `sudo sh -c 'docker exec -i ... < file'`。pnpm 修复：装到 `~/.workbuddy/binaries/node/workspace` 后 `node <pnpm.cjs>` 调用（比 npm exec 稳）。
 - FIX | RBAC 安全漏洞修复（service.xpcool.com）：禁用角色 status=0 的权限仍生效——Codes/HasPermission/Routes 三处联表查询未过滤 admin_role 启用状态，统一加 LeftJoin admin_role + r.status=1；opuser 回归验证 codes 空/routes 空/接口 403，admin 全链路通过。
 - REQ | 完成 admin.xpcool.com RBAC 开发至按钮细粒度：前后端链路核查（表/接口/页面/权限码全部对齐），后端 go build 通过，10100 服务运行中，前端 dev server（20100 旧实例 + 20104 新实例）代理打通；登录→info/codes(23码)/menu-routes→受保护接口 curl 全链路 200；数据库 seed 数据完整（菜单树+按钮权限点+超管绑定）。