liuyun 78e537fa73 feat(rbac): 用户-角色分配 + 权限码下发接口 ...

- users: GET/PUT /users/:id/roles（事务化替换 + 过滤无效角色 + 清权限缓存）
- auth: GET /auth/permissions 返回 {super, permissions}
- permissions/seed: 新增 user:assign-role 权限码与资源

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-10-11 16:19:11 +08:00

..

migrations

fix(security): P0 安全越权堵漏（C1/H1-H6/H10/H11/H13/M1/M4/M6/M8-M11/M22）

2026-10-11 16:10:00 +08:00

schema.prisma

fix(security): P0 安全越权堵漏（C1/H1-H6/H10/H11/H13/M1/M4/M6/M8-M11/M22）

2026-10-11 16:10:00 +08:00

seed.ts

feat(rbac): 用户-角色分配 + 权限码下发接口

2026-10-11 16:19:11 +08:00