liuyun 477f35293e fix(security): 若干越权/健壮性修复 ...

- assignOrgs 校验 orgCodes 存在性（对齐 assignResources）
- lock/kick 保护保留角色账号（super_admin/tenant_super_admin）
- BatchDeleteDto 加 @ArrayMaxSize(100)
- 待改密门禁显式放行 /auth/logout
- 分配部门改用独立权限码 role:assign-org

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-10-11 22:56:12 +08:00

..

audit-logs

feat(rbac): 数据权限扩展至组织树与审计/登录日志

2026-10-11 16:24:51 +08:00

auth

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

common

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

configs

feat: list search filters for user/config/role/audit-log/login-log

2026-10-11 12:46:10 +08:00

dicts

fix(security): P0 安全越权堵漏（C1/H1-H6/H10/H11/H13/M1/M4/M6/M8-M11/M22）

2026-10-11 16:10:00 +08:00

logging

feat: enforce RBAC, audit/login logging, and seed script

2026-10-10 23:19:41 +08:00

login-logs

feat(rbac): 数据权限扩展至组织树与审计/登录日志

2026-10-11 16:24:51 +08:00

notices

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

orgs

feat(rbac): 批量删除 + 数据权限自定义闭环 + 若干修复

2026-10-11 17:42:05 +08:00

prisma

feat(notice): 站内通知（公告 + 已读追踪）

2026-10-11 22:25:19 +08:00

resources

feat(rbac): 批量删除 + 数据权限自定义闭环 + 若干修复

2026-10-11 17:42:05 +08:00

roles

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

sessions

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

tenants

feat(error): 业务错误码注册表（业务域+错误序）+ BusinessException

2026-10-11 22:42:12 +08:00

users

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00

app.controller.spec.ts

chore: init sysmgr-nest (NestJS scaffold)

2026-10-10 14:03:17 +08:00

app.controller.ts

chore: init sysmgr-nest (NestJS scaffold)

2026-10-10 14:03:17 +08:00

app.module.ts

feat(notice): 站内通知（公告 + 已读追踪）

2026-10-11 22:25:19 +08:00

app.service.ts

chore: init sysmgr-nest (NestJS scaffold)

2026-10-10 14:03:17 +08:00

main.ts

feat(security): helmet + CORS 白名单 + 限流 + 定时清理 + 时间契约 Unix 毫秒

2026-10-11 16:54:08 +08:00