zhouchengcheng/ctms - ctms - Gitea: Git with a cup of tea

zhouchengcheng/ctms

Fork 0

Commit Graph

Author	SHA1	Message	Date
Cheng Zhou	747dd55225	feat(perm): 项目 PM 共管接口权限与监控并细化 PM 写权限边界 - deps 新增 list_active_pm_study_ids、is_active_project_pm 与 require_admin_or_any_project_pm 依赖，用于把 PM 项目范围带进鉴权与监控。get_cra_site_scope 内部延后导入 site CRUD，避免循环依赖。 - system_permissions API 改用 PM/ADMIN 双角色入口，permissions/monitoring 系统级权限新增 PM 配额，并细化访问日志、告警、监控指标的可见范围。 - members API 调整：项目 PM 仅可管理低于 PM 的项目角色，禁止互相改写或授予 PM。 - api_permissions API 增加 GET /api-permissions/me，返回当前用户在该项目的有效权限矩阵；保存权限矩阵时校验 PM 行为不被篡改。 - core/api_permissions：新增立项配置接口键、PM 默认拥有的监控/权限系统级条目，并在权限元信息中标注 PM 共享角色。 - core/project_permissions：role_has_api_permission 命中默认角色矩阵； replace_api_endpoint_permissions 改为部分更新且永不持久化 ADMIN/PM。 - studies setup-config 各端点改用接口级权限装饰器，与新的 setup_config 权限键对齐。permission_monitor 新增 get_metrics 摘要供 PM 视图调用。 - 测试：新增 test_admin_pm_permissions 覆盖 PM 系统级权限、监控范围和成员管理边界；conftest 兼容 SA_UUID 列；权限相关用例同步移除已失效的 module_permission 链路。 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-25 12:38:07 +08:00
Cheng Zhou	f8a959b801	权限管理界面重构：角色概览、生效管理与编辑权限整合【界面优化】 - 移除权限模板列表和角色概览卡片上的"系统预设"标签，视觉上减少噪音 - 将 PermissionTemplateSelector 改为纯展示组件，重命名为"角色权限概览" - 移除"应用此模板"按钮及预览面板，卡片仅展示各角色权限统计 - 角色描述改为鼠标悬浮 tooltip 显示，节省卡片空间 - 未生效角色以虚线边框 + 降低透明度区分，悬浮提示状态说明【生效管理】 - Study 模型新增 active_roles JSON 字段，记录项目已生效角色列表 - 新增 /studies/{study_id}/active-roles GET/PUT 接口 - 数据库迁移 20260518_01：studies 表添加 active_roles 列 - 成员管理的项目角色下拉列表仅显示已生效角色，未生效角色不可分配【模板管理抽屉重构】 - 抽屉改为三标签页：模板列表 / 生效管理 / 编辑权限 - 生效管理：开关控制各角色生效状态，保存后同步后端 - 编辑权限：左右分栏设计，左侧角色列表点击选中，右侧实时展示权限勾选 - 原独立的角色权限编辑抽屉合并至此，角色概览卡片"编辑权限"直接跳转对应标签页【操作类型标签统一】 - 系统级权限和编辑权限界面的操作类型标签统一使用细分类型 - 操作类型从粗粒度 read/write 细化为 read/create/update/delete/export - 颜色规范：读取灰色、创建绿色、更新黄色、删除红色、导出无色 - 权限模板管理接口限制为 ADMIN 角色，修复原先权限过宽的问题 Co-Authored-By: Claude Sonnet 4.6 (1M context) <noreply@anthropic.com>	2026-05-19 08:48:07 +08:00

Author

SHA1

Message

Date

Cheng Zhou

747dd55225

feat(perm): 项目 PM 共管接口权限与监控并细化 PM 写权限边界

- deps 新增 list_active_pm_study_ids、is_active_project_pm 与
  require_admin_or_any_project_pm 依赖，用于把 PM 项目范围带进鉴权与
  监控。get_cra_site_scope 内部延后导入 site CRUD，避免循环依赖。
- system_permissions API 改用 PM/ADMIN 双角色入口，permissions/monitoring
  系统级权限新增 PM 配额，并细化访问日志、告警、监控指标的可见范围。
- members API 调整：项目 PM 仅可管理低于 PM 的项目角色，禁止互相
  改写或授予 PM。
- api_permissions API 增加 GET /api-permissions/me，返回当前用户在该
  项目的有效权限矩阵；保存权限矩阵时校验 PM 行为不被篡改。
- core/api_permissions：新增立项配置接口键、PM 默认拥有的监控/权限
  系统级条目，并在权限元信息中标注 PM 共享角色。
- core/project_permissions：role_has_api_permission 命中默认角色矩阵；
  replace_api_endpoint_permissions 改为部分更新且永不持久化 ADMIN/PM。
- studies setup-config 各端点改用接口级权限装饰器，与新的 setup_config
  权限键对齐。permission_monitor 新增 get_metrics 摘要供 PM 视图调用。
- 测试：新增 test_admin_pm_permissions 覆盖 PM 系统级权限、监控范围和
  成员管理边界；conftest 兼容 SA_UUID 列；权限相关用例同步移除已失效
  的 module_permission 链路。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-25 12:38:07 +08:00

Cheng Zhou

f8a959b801

权限管理界面重构：角色概览、生效管理与编辑权限整合

【界面优化】
- 移除权限模板列表和角色概览卡片上的"系统预设"标签，视觉上减少噪音
- 将 PermissionTemplateSelector 改为纯展示组件，重命名为"角色权限概览"
- 移除"应用此模板"按钮及预览面板，卡片仅展示各角色权限统计
- 角色描述改为鼠标悬浮 tooltip 显示，节省卡片空间
- 未生效角色以虚线边框 + 降低透明度区分，悬浮提示状态说明

【生效管理】
- Study 模型新增 active_roles JSON 字段，记录项目已生效角色列表
- 新增 /studies/{study_id}/active-roles GET/PUT 接口
- 数据库迁移 20260518_01：studies 表添加 active_roles 列
- 成员管理的项目角色下拉列表仅显示已生效角色，未生效角色不可分配

【模板管理抽屉重构】
- 抽屉改为三标签页：模板列表 / 生效管理 / 编辑权限
- 生效管理：开关控制各角色生效状态，保存后同步后端
- 编辑权限：左右分栏设计，左侧角色列表点击选中，右侧实时展示权限勾选
- 原独立的角色权限编辑抽屉合并至此，角色概览卡片"编辑权限"直接跳转对应标签页

【操作类型标签统一】
- 系统级权限和编辑权限界面的操作类型标签统一使用细分类型
- 操作类型从粗粒度 read/write 细化为 read/create/update/delete/export
- 颜色规范：读取灰色、创建绿色、更新黄色、删除红色、导出无色
- 权限模板管理接口限制为 ADMIN 角色，修复原先权限过宽的问题

Co-Authored-By: Claude Sonnet 4.6 (1M context) <noreply@anthropic.com>

2026-05-19 08:48:07 +08:00

2 Commits