2 Commits

Author	SHA1	Message	Date
liuyun	477f35293e	fix(security): 若干越权/健壮性修复 ... - assignOrgs 校验 orgCodes 存在性（对齐 assignResources） - lock/kick 保护保留角色账号（super_admin/tenant_super_admin） - BatchDeleteDto 加 @ArrayMaxSize(100) - 待改密门禁显式放行 /auth/logout - 分配部门改用独立权限码 role:assign-org Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-11 22:56:12 +08:00
liuyun	bad8639175	feat(notice): 站内通知（公告 + 已读追踪） ... - Notice/NoticeRead 实体；管理侧 CRUD + 用户侧 mine/unread-count/read/read-all - 资源注册 notice 菜单 + 接口 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-10-11 22:25:19 +08:00