liuyun 477f35293e fix(security): 若干越权/健壮性修复 ...

- assignOrgs 校验 orgCodes 存在性（对齐 assignResources）
- lock/kick 保护保留角色账号（super_admin/tenant_super_admin）
- BatchDeleteDto 加 @ArrayMaxSize(100)
- 待改密门禁显式放行 /auth/logout
- 分配部门改用独立权限码 role:assign-org

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-10-11 22:56:12 +08:00

..

dto.ts

feat(auth): 首登强制改密 + 待改密门禁

2026-10-11 21:54:38 +08:00

users.controller.ts

feat(session): 在线会话强踢 + 账号锁定/解锁

2026-10-11 21:35:43 +08:00

users.module.ts

feat: backend foundation (Prisma 6 + MySQL, auth, tenant/soft-delete/data-scope filters, core CRUD)

2026-10-10 21:13:35 +08:00

users.service.ts

fix(security): 若干越权/健壮性修复

2026-10-11 22:56:12 +08:00