docs: 审计清单 H8/M21 完成 + guide 修正 JWT_SECRET

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/audit-checklist.md

@@ -29,8 +29,8 @@
 - [x] **H7** 用户-角色分配缺失 —— 无端点/DTO/UI。✔ 已完成：`GET/PUT /users/:id/roles` + DTO + 前端分配角色表单 + 用户页入口
 - [x] **H9** 按钮级权限未实现 —— 无下发接口/指令，导出按钮不存在。✔ 核心已完成：`/auth/permissions` 下发 + permission store + `v-permission` 指令 + ty-crud 权限过滤 + 用户页导出演示（role/audit/login-log 3 个导出按钮为同模式，待补）
 - [x] **M18** 前端无路由级权限过滤 + 403 页 —— ✔ 已完成：路由守卫按可访问菜单 path 过滤 + 403 页（/403）
-- [ ] **M21** 数据权限覆盖面过窄 —— 仅用户列表。方案：扩展至角色/组织/日志等域
-- [ ] **H8** 注册/忘记密码是假功能 —— mock 假成功。方案：补真实后端闭环
+- [x] **M21** 数据权限覆盖面过窄 —— 仅用户列表。✔ 已完成（方案 A）：组织树按可见部门过滤 + 审计/登录日志按操作人部门过滤；角色/字典/配置保持租户级
+- [x] **H8** 注册/忘记密码是假功能 —— mock 假成功。✔ 已完成：注册真实化（POST /auth/register），注册/忘记密码默认隐藏（showRegister/showForgetPassword=false，fork 可开启）
 - [ ] **M17** 租户 onboarding 断裂 —— 新建租户不可用、删除留孤儿。方案：建租户初始化管理员+根组织+资源/字典模板
 - [ ] **新增** 用户自助修改密码/个人资料 —— 缺失清单。方案：补端点 + 前端个人中心
 

docs/guide.md

@@ -11,7 +11,7 @@
 
 | 功能块 | 说明 |
 |---|---|
-| **认证** | 登录 / 注册 / 忘记密码 / 登出；JWT（access 2h + refresh 7d），401 自动刷新 |
+| **认证** | 登录 / 登出；JWT（access 2h + refresh 7d），401 自动刷新；注册/忘记密码默认隐藏（`showRegister`/`showForgetPassword` 可开启） |
 | **权限管理** | 用户（增删改/重置密码/启停/锁定）、角色（分配资源 + 数据权限）、资源（菜单/按钮/接口统一资源树）、组织（部门树） |
 | **系统管理** | 租户、字典（类型 + 项，支持内置保护）、参数配置（键值） |
 | **系统监控** | 操作日志、登录日志（只读查询） |
@@ -55,9 +55,13 @@ pnpm install
 
 ```env
 DATABASE_URL="mysql://root:密码@127.0.0.1:3306/sysmgr"
-REDIS_URL="redis://127.0.0.1:6379"
-JWT_ACCESS_SECRET="..."
-JWT_REFRESH_SECRET="..."
+REDIS_HOST="127.0.0.1"
+REDIS_PORT=6379
+REDIS_DB=0
+REDIS_KEY_PREFIX="sysmgr:"
+JWT_SECRET="请替换为强密钥（生产至少 32 位）"
+JWT_ACCESS_TTL=7200
+JWT_REFRESH_TTL=604800
 PORT=3000
 ```
 

sources/sysmgr-admin

@@ -1 +1 @@
-Subproject commit 84edbc67c0ba07e66bf346820c23008b76f1f209
+Subproject commit 23da579b2646236ed2767e4bf6b0feabec5cce6f

sources/sysmgr-nest

@@ -1 +1 @@
-Subproject commit 78e537fa7307d650be27f2f27b8ecf409663ae54
+Subproject commit 53dbc38bab31b717003fc438ec9ea579ce69b56c