文档修正:恢复审计权限标识格式
修复四份整改文档中的审计权限标识显示,保持当前总体验收位置为 P0-03。
This commit is contained in:
parent
408bd5f8ab
commit
8d78edca47
@ -3365,7 +3365,7 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无
|
||||
|
||||
- [x] 审计日志路由改为登录后的项目资源路由,不再依赖全局管理员路由作为唯一入口。
|
||||
- [x] 新增项目审计读取仓储,在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。
|
||||
- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 超级管理员和全局管理员保留系统审计读取能力;账户停用后不再返回日志。
|
||||
- [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。
|
||||
- [x] 已通过 go test ./... 和 go vet ./...;这只证明本地自动化验证通过,不代表生产部署验收通过。
|
||||
|
||||
@ -667,7 +667,7 @@ P0-05 从 `[!]` 调整为 `[~]`,并未标记完成;P0-04 剩余门禁和全
|
||||
|
||||
- [x] 审计日志路由改为登录后的项目资源路由,不再依赖全局管理员路由作为唯一入口。
|
||||
- [x] 新增项目审计读取仓储,在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。
|
||||
- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 超级管理员和全局管理员保留系统审计读取能力;账户停用后不再返回日志。
|
||||
- [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。
|
||||
- [x] 已通过 go test ./... 和 go vet ./...;这只证明本地自动化验证通过,不代表生产部署验收通过。
|
||||
|
||||
@ -1303,7 +1303,7 @@ P0-11 生产验收门禁
|
||||
|
||||
- [x] 审计日志路由改为登录后的项目资源路由,不再依赖全局管理员路由作为唯一入口。
|
||||
- [x] 新增项目审计读取仓储,在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。
|
||||
- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 超级管理员和全局管理员保留系统审计读取能力;账户停用后不再返回日志。
|
||||
- [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。
|
||||
- [x] 已通过 go test ./... 和 go vet ./...;这只证明本地自动化验证通过,不代表生产部署验收通过。
|
||||
|
||||
@ -264,7 +264,7 @@ P0-06 与 P0-07 均维持 `[~]`,六阶段中的隔离、生产和最终验收
|
||||
|
||||
- [x] 审计日志路由改为登录后的项目资源路由,不再依赖全局管理员路由作为唯一入口。
|
||||
- [x] 新增项目审计读取仓储,在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。
|
||||
- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计;不能读取其他项目或系统范围日志。
|
||||
- [x] 超级管理员和全局管理员保留系统审计读取能力;账户停用后不再返回日志。
|
||||
- [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。
|
||||
- [x] 已通过 go test ./... 和 go vet ./...;这只证明本地自动化验证通过,不代表生产部署验收通过。
|
||||
|
||||
Loading…
Reference in New Issue
Block a user