From 8d78edca4792ef07aa76d226ef56b01e48801759 Mon Sep 17 00:00:00 2001 From: xuans Date: Tue, 29 Sep 2026 17:52:29 +0800 Subject: [PATCH] =?UTF-8?q?=E6=96=87=E6=A1=A3=E4=BF=AE=E6=AD=A3=EF=BC=9A?= =?UTF-8?q?=E6=81=A2=E5=A4=8D=E5=AE=A1=E8=AE=A1=E6=9D=83=E9=99=90=E6=A0=87?= =?UTF-8?q?=E8=AF=86=E6=A0=BC=E5=BC=8F?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit 修复四份整改文档中的审计权限标识显示，保持当前总体验收位置为 P0-03。 --- doc/Scert开发任务清单.md | 2 +- doc/Scert整改任务执行清单.md | 2 +- doc/Scert整改合并优化清单.md | 2 +- doc/基础整改任务规格.md | 2 +- 4 files changed, 4 insertions(+), 4 deletions(-) diff --git a/doc/Scert开发任务清单.md b/doc/Scert开发任务清单.md index d7a6fa1..1caede2 100644 --- a/doc/Scert开发任务清单.md +++ b/doc/Scert开发任务清单.md @@ -3365,7 +3365,7 @@ Linux Ubuntu 22.04 上的 `Scert-admin` 手动启停、无开机自启动、无 - [x] 审计日志路由改为登录后的项目资源路由，不再依赖全局管理员路由作为唯一入口。 - [x] 新增项目审计读取仓储，在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。 -- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 +- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 - [x] 超级管理员和全局管理员保留系统审计读取能力；账户停用后不再返回日志。 - [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。 - [x] 已通过 go test ./... 和 go vet ./...；这只证明本地自动化验证通过，不代表生产部署验收通过。 diff --git a/doc/Scert整改任务执行清单.md b/doc/Scert整改任务执行清单.md index a73775d..e23f1c1 100644 --- a/doc/Scert整改任务执行清单.md +++ b/doc/Scert整改任务执行清单.md @@ -667,7 +667,7 @@ P0-05 从 `[!]` 调整为 `[~]`，并未标记完成；P0-04 剩余门禁和全 - [x] 审计日志路由改为登录后的项目资源路由，不再依赖全局管理员路由作为唯一入口。 - [x] 新增项目审计读取仓储，在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。 -- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 +- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 - [x] 超级管理员和全局管理员保留系统审计读取能力；账户停用后不再返回日志。 - [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。 - [x] 已通过 go test ./... 和 go vet ./...；这只证明本地自动化验证通过，不代表生产部署验收通过。 diff --git a/doc/Scert整改合并优化清单.md b/doc/Scert整改合并优化清单.md index 58c7b95..c9437b6 100644 --- a/doc/Scert整改合并优化清单.md +++ b/doc/Scert整改合并优化清单.md @@ -1303,7 +1303,7 @@ P0-11 生产验收门禁 - [x] 审计日志路由改为登录后的项目资源路由，不再依赖全局管理员路由作为唯一入口。 - [x] 新增项目审计读取仓储，在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。 -- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 +- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 - [x] 超级管理员和全局管理员保留系统审计读取能力；账户停用后不再返回日志。 - [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。 - [x] 已通过 go test ./... 和 go vet ./...；这只证明本地自动化验证通过，不代表生产部署验收通过。 diff --git a/doc/基础整改任务规格.md b/doc/基础整改任务规格.md index d8bb34b..e6ebd39 100644 --- a/doc/基础整改任务规格.md +++ b/doc/基础整改任务规格.md @@ -264,7 +264,7 @@ P0-06 与 P0-07 均维持 `[~]`，六阶段中的隔离、生产和最终验收 - [x] 审计日志路由改为登录后的项目资源路由，不再依赖全局管理员路由作为唯一入口。 - [x] 新增项目审计读取仓储，在 SQL 查询中按实时账户状态、全局角色、项目成员角色和日志范围过滤。 -- [x] 普通项目成员仅可读取其拥有 udit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 +- [x] 普通项目成员仅可读取其拥有 `audit.read 能力项目的项目审计；不能读取其他项目或系统范围日志。 - [x] 超级管理员和全局管理员保留系统审计读取能力；账户停用后不再返回日志。 - [x] 新增撤权立即生效、跨项目隔离和全局管理员范围回归测试。 - [x] 已通过 go test ./... 和 go vet ./...；这只证明本地自动化验证通过，不代表生产部署验收通过。