Cheng Zhou 747dd55225 feat(perm): 项目 PM 共管接口权限与监控并细化 PM 写权限边界 ...

- deps 新增 list_active_pm_study_ids、is_active_project_pm 与
  require_admin_or_any_project_pm 依赖，用于把 PM 项目范围带进鉴权与
  监控。get_cra_site_scope 内部延后导入 site CRUD，避免循环依赖。
- system_permissions API 改用 PM/ADMIN 双角色入口，permissions/monitoring
  系统级权限新增 PM 配额，并细化访问日志、告警、监控指标的可见范围。
- members API 调整：项目 PM 仅可管理低于 PM 的项目角色，禁止互相
  改写或授予 PM。
- api_permissions API 增加 GET /api-permissions/me，返回当前用户在该
  项目的有效权限矩阵；保存权限矩阵时校验 PM 行为不被篡改。
- core/api_permissions：新增立项配置接口键、PM 默认拥有的监控/权限
  系统级条目，并在权限元信息中标注 PM 共享角色。
- core/project_permissions：role_has_api_permission 命中默认角色矩阵；
  replace_api_endpoint_permissions 改为部分更新且永不持久化 ADMIN/PM。
- studies setup-config 各端点改用接口级权限装饰器，与新的 setup_config
  权限键对齐。permission_monitor 新增 get_metrics 摘要供 PM 视图调用。
- 测试：新增 test_admin_pm_permissions 覆盖 PM 系统级权限、监控范围和
  成员管理边界；conftest 兼容 SA_UUID 列；权限相关用例同步移除已失效
  的 module_permission 链路。

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-25 12:38:07 +08:00

..

__init__.py

refactor: improve code structure and optimize key functions

2025-12-16 15:55:08 +08:00

acknowledgement.py

文件版本管理-初步优化

2026-01-14 11:35:37 +08:00

ae.py

立项配置页初步优化

2026-02-24 16:53:22 +08:00

attachment.py

UX-3 附件上传删除功能

2025-12-17 16:16:47 +08:00

audit.py

立项配置页初步优化

2026-02-24 16:53:22 +08:00

contract_fee_payment.py

费用管理内容优化-初步

2026-01-13 16:49:55 +08:00

contract_fee.py

未知（继上次中断）

2026-02-04 10:52:34 +08:00

distribution.py

文件版本管理-初步优化

2026-01-14 11:35:37 +08:00

document_version.py

文件版本管理-初步优化

2026-01-14 11:35:37 +08:00

document.py

未知（继上次中断）

2026-02-04 10:52:34 +08:00

drug_shipment.py

未知（继上次中断）

2026-02-04 10:52:34 +08:00

faq_category.py

优化“知识库模块“--基本完善

2025-12-26 14:07:28 +08:00

faq_item.py

全局中文化

2026-01-12 11:14:04 +08:00

faq_reply.py

优化“知识库模块“--基本完善

2025-12-26 14:07:28 +08:00

fee_attachment.py

费用管理内容优化-初步

2026-01-13 16:49:55 +08:00

finance_contract.py

未知（继上次中断）

2026-02-04 10:52:34 +08:00

finance.py

信息架构/菜单框架大重构-20260109

2026-01-09 11:19:04 +08:00

knowledge_note.py

管理后台前后端逻辑、UI美化

2026-01-16 13:50:08 +08:00

material_equipment.py

立项配置数据入库、审计日志数据入库、编辑页UI界面美化、设备管理内容补充、审计日志显示优化

2026-02-27 16:16:26 +08:00

member.py

feat(perm): 项目 PM 共管接口权限与监控并细化 PM 写权限边界

2026-05-25 12:38:07 +08:00

monitoring_visit_issue.py

feat: refine subject visits and project workflows

2026-05-09 17:10:34 +08:00

overview.py

项目总览界面UI美化与入组数据统计修复

2026-05-20 16:53:36 +08:00

project_milestone.py

立项配置数据入库、审计日志数据入库、编辑页UI界面美化、设备管理内容补充、审计日志显示优化

2026-02-27 16:16:26 +08:00

site.py

中文：收口权限与中心/立项配置改造

2026-05-12 10:16:52 +08:00

startup.py

未知（继上次中断）

2026-02-04 10:52:34 +08:00

study_setup_config.py

立项配置版本管理优化（回滚逻辑、UI、下载功能）

2026-03-04 14:49:59 +08:00

study.py

移除特殊费用模块

2026-05-12 10:15:18 +08:00

subject_history.py

项目概览、参与者管理初步优化（未接入真实数据）

2026-01-13 10:10:28 +08:00

subject_pd.py

参与者管理- PD模块内容补充

2026-02-28 14:33:57 +08:00

subject.py

feat(subject): 参与者状态依赖筛选日期并支持后续编辑

2026-05-25 12:36:33 +08:00

user.py

feat(perm): 项目 PM 共管接口权限与监控并细化 PM 写权限边界

2026-05-25 12:38:07 +08:00

visit.py

feat: refine subject visits and project workflows

2026-05-09 17:10:34 +08:00