@mldong/jeeflow 1.8.0 → 1.8.2

package/dist/engine.js

@@ -81,6 +81,11 @@ export class EngineImpl {
     // ─── Execute ───────────────────────────────────────────────────────────────
     async executeProcessTask(taskId, operator, args = {}) {
         const { task, inst } = await this.loadAndCheck(taskId, operator);
+        // issues/26：办理提交的 f_ 字段按任务节点字段权限过滤（只读/隐藏不入变量）——
+        // 被拒值无法经流程变量落到下游节点写入，上游只读声明不可被绕过
+        const def = await this.repo.findDefineById(inst.defineId);
+        const flow = JSON.parse(typeof def.content === 'string' ? def.content : new TextDecoder().decode(def.content));
+        args = filterFieldByPerm(args, findNode(flow, task.taskName));
         const vars = { ...inst.variables, ...task.variables, ...args };
         await this.addUserInfo(operator, vars);
         const now = new Date();
@@ -91,8 +96,6 @@ export class EngineImpl {
         // completeTask 改的是外部任务对象，需同步回聚合根
         syncTaskToAggregate(inst, task);
         await this.fireEvent({ type: EventType.TaskComplete, instanceId: inst.id, taskId: task.id, nodeId: task.taskName, operator });
-        const def = await this.repo.findDefineById(inst.defineId);
-        const flow = JSON.parse(typeof def.content === 'string' ? def.content : new TextDecoder().decode(def.content));
         inst.variables = vars;
         await this.repo.updateInstance(inst);
         const curNode = findNode(flow, task.taskName);
@@ -472,3 +475,28 @@ function isTruthy(v) {
         return v !== 0;
     return v != null;
 }
+/** 办理提交的 f_ 字段按任务节点 field 权限过滤（issues/26）——
+ *  任务节点 properties.field 声明 PERMISSION_f_{全名}（前端约定，优先）或
+ *  PERMISSION_{去前缀名}（兼容）的字段，值非 EDIT(2)（只读 1/隐藏 3 等）→ 剔除不入变量。
+ *  键格式双兼容（issues/25），与 persist 拦截器 isEditable 同契约。 */
+function filterFieldByPerm(args, node) {
+    if (Object.keys(args).length === 0 || !node || (node.type !== TypeTask && node.type !== TypeCustom))
+        return args;
+    const field = node.properties?.field;
+    if (!field || typeof field !== 'object' || Object.keys(field).length === 0)
+        return args;
+    const fieldPerm = field;
+    const out = {};
+    for (const [k, v] of Object.entries(args)) {
+        if (k.startsWith('f_') && k.length > 2) {
+            const name = k.slice(2);
+            let perm = fieldPerm[`PERMISSION_f_${name}`];
+            if (perm == null)
+                perm = fieldPerm[`PERMISSION_${name}`];
+            if (perm != null && Number(perm) !== 2)
+                continue; // 只读/隐藏：剔除（不入变量）
+        }
+        out[k] = v;
+    }
+    return out;
+}

package/dist/persist.d.ts

@@ -101,6 +101,10 @@ export declare class PersistPostInterceptor implements FlowInterceptor {
     /** 任务节点字段权限（node.properties.field 的 PERMISSION_x；缺省 null=全部可编辑） */
     private resolveFieldPermission;
     /** 字段可编辑判定：无声明或 EDIT(2) 可更新；READ_ONLY(1)/HIDDEN(3) 不更新 */
+    /** 字段可编辑判定：无声明或 EDIT(2) 可更新；READ_ONLY(1)/HIDDEN(3) 不更新。
+     *  键格式兼容两种（issues/25）：
+     *  - PERMISSION_f_{表单字段全名}——前端 vben5-wf 设计器约定（优先）
+     *  - PERMISSION_{去前缀名}——后端 1.8.0 首版格式（兼容） */
     private isEditable;
     /** 状态字段写入：优先 {节点ID}_{状态码} 列，无则 {节点ID} 列（列探测过滤） */
     private putStateField;

package/dist/persist.js

@@ -332,10 +332,17 @@ export class PersistPostInterceptor {
         return null;
     }
     /** 字段可编辑判定：无声明或 EDIT(2) 可更新；READ_ONLY(1)/HIDDEN(3) 不更新 */
+    /** 字段可编辑判定：无声明或 EDIT(2) 可更新；READ_ONLY(1)/HIDDEN(3) 不更新。
+     *  键格式兼容两种（issues/25）：
+     *  - PERMISSION_f_{表单字段全名}——前端 vben5-wf 设计器约定（优先）
+     *  - PERMISSION_{去前缀名}——后端 1.8.0 首版格式（兼容） */
     isEditable(fieldPerm, fieldName) {
         if (!fieldPerm)
             return true;
-        const perm = fieldPerm[`PERMISSION_${fieldName}`];
+        const prefix = this.fieldPrefix || 'f_';
+        let perm = fieldPerm[`PERMISSION_${prefix}${fieldName}`];
+        if (perm == null)
+            perm = fieldPerm[`PERMISSION_${fieldName}`];
         if (perm == null)
             return true;
         return Number(perm) === PermEdit;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@mldong/jeeflow",
-  "version": "1.8.0",
+  "version": "1.8.2",
   "description": "jeeflow workflow engine — Node.js / TypeScript implementation",
   "type": "module",
   "main": "./dist/index.js",