@oj-module/cli 0.2.66 → 0.2.67

package/templates/tests/wecom-client-timeout.spec.ts

@@ -8,7 +8,10 @@
 //   1. 无 AbortSignal 时调用照常工作（不抛 `AbortSignal is not defined`）；
 //   2. 不再把 `signal` 传给 fetch（旧 bug 的根）；
 //   3. tasks.sleep 存在 → 慢请求被软超时拦截并抛「超时」文案；
-//   4. tasks 缺失 → 安全降级为「不超时」，快速请求正常返回。
+//   4. tasks 缺失 → 安全降级为「不超时」，快速请求正常返回；
+//   5. 软超时只按短步长 sleep（企微工作台 5-6s 白屏回归）——早期实现挂一条
+//      sleep(5000) 做竞态，上游秒回时那条 sleep 仍在飞，oj 运行时要等请求上下文里
+//      所有异步任务结束才 flush 响应，于是每个调企微接口的请求都被白拖到 5s。
 
 import { afterEach, beforeEach, describe, expect, it, vi } from "vitest";
 import { runtimeHttp } from "../src/app/api/auth/_shared/wecom/client";
@@ -26,6 +29,7 @@ beforeEach(() => {
 });
 
 afterEach(() => {
+	vi.restoreAllMocks();
 	Object.defineProperty(globalThis, "AbortSignal", { value: savedAbortSignal, configurable: true, writable: true });
 	g.tasks = savedTasks;
 	g.fetch = savedFetch;
@@ -74,8 +78,16 @@ describe("wecom client：无 AbortSignal 的 isolate 不崩（回归）", () =>
 
 describe("wecom client：软超时（tasks.sleep）", () => {
 	it("tasks.sleep 存在时，慢请求被软超时拦截并抛出「超时」文案", async () => {
-		// 用立即 resolve 的 sleep 模拟（不真的等 TIMEOUT_MS，测试秒级完成）
-		g.tasks = { sleep: () => Promise.resolve() };
+		// 假时钟：sleep 不真的等，只推进 Date.now()。软超时按墙钟 deadline 判定、
+		// 50ms 一个步长，故 100 步后到点抛超时（测试秒级完成）。
+		let now = 0;
+		vi.spyOn(Date, "now").mockImplementation(() => now);
+		g.tasks = {
+			sleep: (ms: number) => {
+				now += ms;
+				return Promise.resolve();
+			},
+		};
 		let resolveFetch: (v: unknown) => void = () => {};
 		const fetchMock = vi.fn(() => new Promise<unknown>((resolve) => {
 			resolveFetch = resolve;
@@ -96,4 +108,22 @@ describe("wecom client：软超时（tasks.sleep）", () => {
 		const data = await runtimeHttp().getJson("https://qyapi.weixin.qq.com/x");
 		expect(data.errcode).toBe(0);
 	});
+
+	it("快速上游只按短步长 sleep，不留 5s 悬挂任务拖住响应（企微工作台白屏回归）", async () => {
+		const sleeps: number[] = [];
+		g.tasks = {
+			sleep: (ms: number) => {
+				sleeps.push(ms);
+				return Promise.resolve();
+			},
+		};
+		g.fetch = vi.fn(async () => ({ ok: true, json: async () => ({ errcode: 0 }) }));
+
+		const data = await runtimeHttp().getJson("https://qyapi.weixin.qq.com/x");
+		expect(data.errcode).toBe(0);
+		// 旧实现这里会是 [5000]：race 由 fetch 赢，但那条 sleep 仍在请求上下文里飞，
+		// 响应只能等它走完才发出去。短步长后每次请求都 <=50ms，主链路结束即收尾。
+		expect(sleeps.length).toBeGreaterThan(0);
+		expect(Math.max(...sleeps)).toBeLessThanOrEqual(50);
+	});
 });

package/templates/tests/wecom-landing.spec.ts

@@ -4,9 +4,27 @@
 //   · 落地参数解析必须区分「企微回跳」与「普通打开登录页」（后者不能触发换票）；
 //   · 参数要裁剪、要能容忍少了 tenant（此时沿用本地租户，不是登录失败）；
 //   · 授权入口即使没填企业代码也要跳（后端会回 400 说明缺什么，比前端静默不动好排查）。
-import { describe, expect, it } from "vitest";
+import { beforeEach, describe, expect, it, vi } from "vitest";
+import { getWecomBootError, onInit } from "../src/app/web/login/routes";
 import { parseWecomLanding, wecomAuthorizePath } from "../src/app/web/login/wecom";
 
+// p2-C：企微回跳的换票必须发生在首帧 render 之前，且成功后把 URL 改到首页——
+// 否则宿主 shell（无 AuthGuard）会先把登录页画出来再跳，工作台进入时「闪一下」。
+// 这里把 runtime 全部桩掉，只锁 onInit 的编排：谁被调用、顺序、URL 改没改。
+const mocks = vi.hoisted(() => ({
+	login: vi.fn(),
+	setTenant: vi.fn(),
+	registerAuthProvider: vi.fn(),
+	replaceState: vi.fn(),
+}));
+
+vi.mock("@oj-module/runtime", () => ({
+	useAuthStore: { getState: () => ({ login: mocks.login }), subscribe: vi.fn() },
+	useTenantStore: { getState: () => ({ setTenant: mocks.setTenant, clear: vi.fn() }) },
+	getRedirectPath: () => "/home",
+	resolveSiteBase: () => "/",
+}));
+
 describe("p2-A：回跳落地参数解析", () => {
 	it("带齐 ticket 与 tenant → 解析出两者", () => {
 		expect(parseWecomLanding("?wecom_ticket=tk_1&tenant=ww_corp_a")).toEqual({ ticket: "tk_1", tenant: "ww_corp_a" });
@@ -34,6 +52,50 @@ describe("p2-A：回跳落地参数解析", () => {
 	});
 });
 
+describe("p2-C：回跳换票提前到 onInit（登录页不闪）", () => {
+	const ctx = { register: { authProvider: mocks.registerAuthProvider } } as never;
+	const g = globalThis as any;
+
+	beforeEach(() => {
+		vi.clearAllMocks();
+		g.window = { location: { search: "" }, history: { replaceState: mocks.replaceState } };
+	});
+
+	it("无 ticket：不换票、不改 URL", async () => {
+		await onInit(ctx);
+		expect(mocks.login).not.toHaveBeenCalled();
+		expect(mocks.replaceState).not.toHaveBeenCalled();
+	});
+
+	it("带 ticket：首帧前换票成功，URL 改到首页（登录页不挂载）", async () => {
+		g.window.location.search = "?wecom_ticket=tk_1&tenant=ww_corp_a";
+		mocks.login.mockResolvedValue(undefined);
+		await onInit(ctx);
+		expect(mocks.setTenant).toHaveBeenCalledWith("ww_corp_a");
+		expect(mocks.login).toHaveBeenCalledTimes(1);
+		expect(mocks.login).toHaveBeenCalledWith(expect.objectContaining({ method: "wecom", ticket: "tk_1" }));
+		expect(mocks.replaceState).toHaveBeenCalledWith(null, "", "/home");
+		expect(getWecomBootError()).toBe("");
+	});
+
+	it("换票失败：错误留给登录页首帧显示表单，不改写 URL", async () => {
+		g.window.location.search = "?wecom_ticket=bad&tenant=ww_corp_a";
+		mocks.login.mockRejectedValue(new Error("登录票据无效或已使用"));
+		await onInit(ctx);
+		expect(mocks.replaceState).not.toHaveBeenCalled();
+		expect(getWecomBootError()).toContain("登录票据无效或已使用");
+	});
+});
+
+describe("p2-D：一键扫码登录路径（不要求用户填企业代码）", () => {
+	it("不带 corp/agent 时是纯入口路径，由后端 corpSelf() 自动解析本企业", () => {
+		// 登录页「企业微信一键登录」按钮走这条：点一次即跳，用户不必输企业代码。
+		// 带上 corp 就退回「先填企业代码再点」的两步式，锁住这个契约。
+		expect(wecomAuthorizePath("", "")).toBe("/auth/wecom/login");
+		expect(wecomAuthorizePath("", "")).not.toContain("corp=");
+	});
+});
+
 describe("p2-B：授权入口拼装", () => {
 	it("企业代码 → 站内路径（部署前缀由调用方 withSiteBase 拼）", () => {
 		expect(wecomAuthorizePath("ww_corp_a")).toBe("/auth/wecom/login?corp=ww_corp_a");

package/templates/tsconfig.paths.json

@@ -11,6 +11,7 @@
 			"#/home/*": ["./src/app/api/home/*"],
 			"#/notification/*": ["./src/app/api/notification/*"],
 			"#/personal-center/*": ["./src/app/api/personal-center/*"],
+			"#/publish/*": ["./src/app/api/publish/*"],
 			"#/system/*": ["./src/app/api/system/*"],
 			"#/web/*": ["./src/app/api/web/*"]
 		}

package/templates/web.config.ts

@@ -20,7 +20,7 @@ const allModules = [
 	{ name: "app", entry: "src/app/web/entry.ts" },
 	// 解决方案市场：第一方能力（消费 _platform 编排面 /api/_platform/market/*，
 	// R29：第三方方案不得仿照此调用面），默认随脚手架下发。保持独立模块——
-	// 可选能力，删目录即可下线。
+	// 可选能力，删目录即可下线；发布管理页（/publish）也在这个模块里。
 	{ name: "oj-market", entry: "src/oj-market/web/entry.ts" },
 	// #region demo-only
 	// 以下为模板内置的演示模块（about/access/exception/outside/route-nest），
@@ -45,15 +45,17 @@ export default {
 	/**
 	 * 生成 client 的归属模块：`api 前缀 → 承载其 __client 的 web 模块`。
 	 *
-	 * 框架内置后端全部收在 `src/app/api/<前缀>`（模块名即 URL 前缀），前端页面收在
-	 * `src/app/web`；生成物统一落 `src/app/web/<api 前缀>/__client`，页面相对导入不变。
-	 * 不配则回落同名模块（`src/<api 前缀>/web/__client`，历史行为）。
+	 * 框架内置后端收在 `src/app/api/<前缀>`（模块名即 URL 前缀），页面多数收在
+	 * `src/app/web`；发布管理页已迁到方案市场，故 `publish` 的生成物跟页面一起落
+	 * `src/oj-market/web/publish/__client`。不配则回落同名模块
+	 * （`src/<api 前缀>/web/__client`，历史行为）。
 	 */
 	clientOwners: {
 		"_platform": "app",
 		"auth": "app",
 		"home": "app",
 		"personal-center": "app",
+		"publish": "oj-market",
 		"notification": "app",
 		"system": "app",
 		"web": "app",

package/vendor/host-versions.json

@@ -8,9 +8,9 @@
 		"react-router": "7.18.2",
 		"react-router/dom": "7.18.2",
 		"@tanstack/react-query": "5.102.8",
-		"@oj-module/runtime": "0.2.66",
-		"@oj-module/runtime/contract": "0.2.66",
-		"@oj-module/runtime/contract/errors": "0.2.66",
+		"@oj-module/runtime": "0.2.67",
+		"@oj-module/runtime/contract": "0.2.67",
+		"@oj-module/runtime/contract/errors": "0.2.67",
 		"@plane/kit": "0.1.20",
 		"@plane/editor": "0.1.20",
 		"antd": "6.6.1",

package/templates/seed.mysql.sql

@@ -1,6 +0,0 @@
--- 系统设置默认值（PRD §4.3；注释内禁英文分号）
-INSERT IGNORE INTO sys_setting (key, module, `group`, type, value, default_value, label_key, secret, update_time) VALUES ('framework.site_title', 'framework', 'general', 'string', 'React Antd Admin', 'React Antd Admin', 'system:setting.site_title', 0, 0);
--- 系统设置默认值（PRD §4.3；注释内禁英文分号；framework.market_cdn_url 缺省 /cdn = 本站点自供，免 setup）
-INSERT IGNORE INTO sys_setting (key, module, `group`, type, value, default_value, label_key, secret, update_time) VALUES ('framework.market_cdn_url', 'framework', 'security', 'string', '/cdn', '/cdn', 'system:setting.market_cdn_url', 0, 0);
-INSERT IGNORE INTO sys_setting (key, module, `group`, type, value, default_value, label_key, secret, update_time) VALUES ('ldap.enabled', 'ldap', 'login', 'bool', '0', '0', 'system:setting.ldap_enabled', 0, 0);
-INSERT IGNORE INTO sys_setting (key, module, `group`, type, value, default_value, label_key, secret, update_time) VALUES ('sso.enabled', 'sso', 'login', 'bool', '0', '0', 'system:setting.sso_enabled', 0, 0);

package/templates/seed.pg.sql

@@ -1,6 +0,0 @@
--- 系统设置默认值（PRD §4.3；注释内禁英文分号）
-INSERT INTO sys_setting (key, module, "group", type, value, default_value, label_key, secret, update_time) VALUES ('framework.site_title', 'framework', 'general', 'string', 'React Antd Admin', 'React Antd Admin', 'system:setting.site_title', 0, 0) ON CONFLICT DO NOTHING;
--- 系统设置默认值（PRD §4.3；注释内禁英文分号；framework.market_cdn_url 缺省 /cdn = 本站点自供，免 setup）
-INSERT INTO sys_setting (key, module, "group", type, value, default_value, label_key, secret, update_time) VALUES ('framework.market_cdn_url', 'framework', 'security', 'string', '/cdn', '/cdn', 'system:setting.market_cdn_url', 0, 0) ON CONFLICT DO NOTHING;
-INSERT INTO sys_setting (key, module, "group", type, value, default_value, label_key, secret, update_time) VALUES ('ldap.enabled', 'ldap', 'login', 'bool', '0', '0', 'system:setting.ldap_enabled', 0, 0) ON CONFLICT DO NOTHING;
-INSERT INTO sys_setting (key, module, "group", type, value, default_value, label_key, secret, update_time) VALUES ('sso.enabled', 'sso', 'login', 'bool', '0', '0', 'system:setting.sso_enabled', 0, 0) ON CONFLICT DO NOTHING;

package/templates/src/app/api/_platform/migrations/0001__create_users.mysql.sql

@@ -1,9 +0,0 @@
--- users 表 mysql 方言覆盖（方言覆盖文件必胜，通用文件兜底，oj-bin docs/migration.md §3.1；约定同 oj-wiki 先例）。
--- 差异：AUTOINCREMENT → BIGINT AUTO_INCREMENT；username TEXT 改 VARCHAR(255)（mysql TEXT 不能带 UNIQUE）；
--- roles TEXT 默认值写表达式 DEFAULT ('[]')（mysql ≥8.0.13 对 TEXT/BLOB 只允许表达式默认值）。
-CREATE TABLE IF NOT EXISTS users (
-  id BIGINT AUTO_INCREMENT PRIMARY KEY,
-  username VARCHAR(255) NOT NULL UNIQUE,
-  password_hash TEXT NOT NULL,
-  roles TEXT NOT NULL DEFAULT ('[]')
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

package/templates/src/app/api/_platform/migrations/0001__create_users.pg.sql

@@ -1,9 +0,0 @@
--- users 表 pg 方言覆盖（方言覆盖文件必胜，oj-bin docs/migration.md §3.1；约定同 oj-wiki 先例）。
--- 差异：AUTOINCREMENT → BIGSERIAL（GENERATED ALWAYS 系显式插值受限，SERIAL 系允许 seed 显式 id）；
--- username TEXT UNIQUE 在 pg 合法，保留 TEXT。
-CREATE TABLE IF NOT EXISTS users (
-  id BIGSERIAL PRIMARY KEY,
-  username TEXT NOT NULL UNIQUE,
-  password_hash TEXT NOT NULL,
-  roles TEXT NOT NULL DEFAULT '[]'
-);

package/templates/src/app/api/_platform/migrations/0001__create_users.sql

@@ -1,7 +0,0 @@
--- users 表结构（归属 _platform；结构只进 migrations，seed.sql 只放数据，S006 纪律）
-CREATE TABLE IF NOT EXISTS users (
-  id INTEGER PRIMARY KEY AUTOINCREMENT,
-  username TEXT NOT NULL UNIQUE,
-  password_hash TEXT NOT NULL,
-  roles TEXT NOT NULL DEFAULT '[]'
-)

package/templates/src/app/api/_platform/migrations/0002__add_users_avatar_base64.mysql.sql

@@ -1,3 +0,0 @@
--- users 补 avatar_base64 的 mysql 方言覆盖（oj-wiki 0002 先例逐字同型）。
--- 差异：TEXT 列默认值必须写成表达式 DEFAULT ('')。
-ALTER TABLE users ADD COLUMN avatar_base64 TEXT NOT NULL DEFAULT ('');

package/templates/src/app/api/_platform/migrations/0002__add_users_avatar_base64.sql

@@ -1,2 +0,0 @@
--- users 表补 avatar_base64：personal-center 头像上传回写（multipart→base64 data URL）。
-ALTER TABLE users ADD COLUMN avatar_base64 TEXT NOT NULL DEFAULT '';

package/templates/src/app/api/_platform/migrations/0003__users_source_display_name.mysql.sql

@@ -1,5 +0,0 @@
--- users 扩展列 mysql 方言覆盖（oj-wiki 0005/0006 先例同型）。
--- 差异：TEXT 默认值写表达式 DEFAULT ('local')；DROP COLUMN mysql 8 原生支持，与基线同语法。
-ALTER TABLE users ADD COLUMN source TEXT NOT NULL DEFAULT ('local');
-ALTER TABLE users ADD COLUMN display_name TEXT;
-ALTER TABLE users DROP COLUMN roles;

package/templates/src/app/api/_platform/migrations/0003__users_source_display_name.sql

@@ -1,5 +0,0 @@
--- RBAC 地基：users 扩展列 + 移除 roles JSON 列（D10：sys_user_role 表为唯一权威源）
--- sqlite 方言（ALTER TABLE DROP COLUMN 需 sqlite ≥ 3.35，Node 22 内建满足）
-ALTER TABLE users ADD COLUMN source TEXT NOT NULL DEFAULT 'local';
-ALTER TABLE users ADD COLUMN display_name TEXT;
-ALTER TABLE users DROP COLUMN roles;

package/templates/src/app/api/_platform/migrations/0004__sys_rbac.mysql.sql

@@ -1,70 +0,0 @@
--- 框架 RBAC 六表 mysql 方言覆盖（sqlite 版见 0004__sys_rbac.sql；oj-wiki 先例同型）。
--- 差异：保留字反引号（mysql 默认 sql_mode 下双引号是字符串字面量）；
--- AUTO_INCREMENT 替 AUTOINCREMENT，id 取 BIGINT（与 users 同宽度口径）；
--- 主键/默认值 TEXT → VARCHAR(255) / 表达式默认值（mysql TEXT 不能作主键、不能直接带默认值）。
-CREATE TABLE IF NOT EXISTS sys_setting (
-  `key` VARCHAR(255) PRIMARY KEY,
-  module TEXT NOT NULL,
-  `group` TEXT NOT NULL,
-  type TEXT NOT NULL DEFAULT ('string'),
-  value TEXT,
-  default_value TEXT,
-  label_key TEXT,
-  options TEXT,
-  secret BIGINT NOT NULL DEFAULT 0,
-  update_time BIGINT NOT NULL DEFAULT 0
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-
-CREATE TABLE IF NOT EXISTS sys_oplog (
-  id BIGINT AUTO_INCREMENT PRIMARY KEY,
-  create_time BIGINT NOT NULL,
-  user_id BIGINT NOT NULL DEFAULT 0,
-  username TEXT NOT NULL DEFAULT ('system'),
-  action TEXT NOT NULL,
-  module TEXT NOT NULL DEFAULT ('framework'),
-  version TEXT,
-  target TEXT,
-  detail TEXT,
-  level BIGINT NOT NULL DEFAULT 6
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
--- mysql 无 CREATE INDEX IF NOT EXISTS；迁移账本保证一次应用（oj-bin docs/migration.md 语义）
-CREATE INDEX idx_sys_oplog_time ON sys_oplog (create_time, id);
-
-CREATE TABLE IF NOT EXISTS sys_solution_route (
-  name VARCHAR(255) NOT NULL,
-  version VARCHAR(255) NOT NULL,
-  category TEXT NOT NULL,
-  path VARCHAR(255) NOT NULL,
-  `order` BIGINT NOT NULL DEFAULT 0,
-  title_key TEXT,
-  enabled BIGINT NOT NULL DEFAULT 1,
-  PRIMARY KEY (name, version, path)
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-
-CREATE TABLE IF NOT EXISTS sys_role (
-  name VARCHAR(255) PRIMARY KEY,
-  module TEXT NOT NULL,
-  title TEXT,
-  description TEXT,
-  builtin BIGINT NOT NULL DEFAULT 0,
-  deprecated BIGINT NOT NULL DEFAULT 0
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-
-CREATE TABLE IF NOT EXISTS sys_permission (
-  code VARCHAR(255) PRIMARY KEY,
-  module TEXT NOT NULL,
-  title_key TEXT,
-  deprecated BIGINT NOT NULL DEFAULT 0
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-
-CREATE TABLE IF NOT EXISTS sys_role_permission (
-  role_name VARCHAR(255) NOT NULL,
-  permission_code VARCHAR(255) NOT NULL,
-  PRIMARY KEY (role_name, permission_code)
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-
-CREATE TABLE IF NOT EXISTS sys_user_role (
-  user_id BIGINT NOT NULL,
-  role_name VARCHAR(255) NOT NULL,
-  PRIMARY KEY (user_id, role_name)
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

package/templates/src/app/api/_platform/migrations/0004__sys_rbac.pg.sql

@@ -1,67 +0,0 @@
--- 框架 RBAC 六表 pg 方言覆盖（sqlite 版见 0004__sys_rbac.sql；oj-wiki 先例同型）。
--- 差异：双引号保留字与 TEXT 主键 pg 原生支持（与 sqlite 同语法）；id 取 BIGSERIAL（同 0001.pg 先例）。
-CREATE TABLE IF NOT EXISTS sys_setting (
-  key TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  "group" TEXT NOT NULL,
-  type TEXT NOT NULL DEFAULT 'string',
-  value TEXT,
-  default_value TEXT,
-  label_key TEXT,
-  options TEXT,
-  secret INTEGER NOT NULL DEFAULT 0,
-  update_time INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_oplog (
-  id BIGSERIAL PRIMARY KEY,
-  create_time INTEGER NOT NULL,
-  user_id INTEGER NOT NULL DEFAULT 0,
-  username TEXT NOT NULL DEFAULT 'system',
-  action TEXT NOT NULL,
-  module TEXT NOT NULL DEFAULT 'framework',
-  version TEXT,
-  target TEXT,
-  detail TEXT,
-  level INTEGER NOT NULL DEFAULT 6
-);
-CREATE INDEX IF NOT EXISTS idx_sys_oplog_time ON sys_oplog (create_time, id);
-
-CREATE TABLE IF NOT EXISTS sys_solution_route (
-  name TEXT NOT NULL,
-  version TEXT NOT NULL,
-  category TEXT NOT NULL,
-  path TEXT NOT NULL,
-  "order" INTEGER NOT NULL DEFAULT 0,
-  title_key TEXT,
-  enabled INTEGER NOT NULL DEFAULT 1,
-  PRIMARY KEY (name, version, path)
-);
-
-CREATE TABLE IF NOT EXISTS sys_role (
-  name TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  title TEXT,
-  description TEXT,
-  builtin INTEGER NOT NULL DEFAULT 0,
-  deprecated INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_permission (
-  code TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  title_key TEXT,
-  deprecated INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_role_permission (
-  role_name TEXT NOT NULL,
-  permission_code TEXT NOT NULL,
-  PRIMARY KEY (role_name, permission_code)
-);
-
-CREATE TABLE IF NOT EXISTS sys_user_role (
-  user_id INTEGER NOT NULL,
-  role_name TEXT NOT NULL,
-  PRIMARY KEY (user_id, role_name)
-);

package/templates/src/app/api/_platform/migrations/0004__sys_rbac.sql

@@ -1,67 +0,0 @@
--- 框架 RBAC 六表（设计文档 §5.9.2；判权权威源 + 升级稳定性 deprecated 的地基）
--- sqlite 方言；mysql/pg 方言变体在阶段 A 冒烟时补齐
-CREATE TABLE IF NOT EXISTS sys_setting (
-  key TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  "group" TEXT NOT NULL,
-  type TEXT NOT NULL DEFAULT 'string',
-  value TEXT,
-  default_value TEXT,
-  label_key TEXT,
-  options TEXT,
-  secret INTEGER NOT NULL DEFAULT 0,
-  update_time INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_oplog (
-  id INTEGER PRIMARY KEY AUTOINCREMENT,
-  create_time INTEGER NOT NULL,
-  user_id INTEGER NOT NULL DEFAULT 0,
-  username TEXT NOT NULL DEFAULT 'system',
-  action TEXT NOT NULL,
-  module TEXT NOT NULL DEFAULT 'framework',
-  version TEXT,
-  target TEXT,
-  detail TEXT,
-  level INTEGER NOT NULL DEFAULT 6
-);
-CREATE INDEX IF NOT EXISTS idx_sys_oplog_time ON sys_oplog (create_time, id);
-
-CREATE TABLE IF NOT EXISTS sys_solution_route (
-  name TEXT NOT NULL,
-  version TEXT NOT NULL,
-  category TEXT NOT NULL,
-  path TEXT NOT NULL,
-  "order" INTEGER NOT NULL DEFAULT 0,
-  title_key TEXT,
-  enabled INTEGER NOT NULL DEFAULT 1,
-  PRIMARY KEY (name, version, path)
-);
-
-CREATE TABLE IF NOT EXISTS sys_role (
-  name TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  title TEXT,
-  description TEXT,
-  builtin INTEGER NOT NULL DEFAULT 0,
-  deprecated INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_permission (
-  code TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  title_key TEXT,
-  deprecated INTEGER NOT NULL DEFAULT 0
-);
-
-CREATE TABLE IF NOT EXISTS sys_role_permission (
-  role_name TEXT NOT NULL,
-  permission_code TEXT NOT NULL,
-  PRIMARY KEY (role_name, permission_code)
-);
-
-CREATE TABLE IF NOT EXISTS sys_user_role (
-  user_id INTEGER NOT NULL,
-  role_name TEXT NOT NULL,
-  PRIMARY KEY (user_id, role_name)
-);

package/templates/src/app/api/_platform/migrations/0005__users_must_change.mysql.sql

@@ -1,3 +0,0 @@
--- users 增 must_change 的 mysql 方言覆盖（oj-wiki 0006 先例逐字同型）。
--- 差异：整型列取 BIGINT（与 users id 同宽度口径）。
-ALTER TABLE users ADD COLUMN must_change BIGINT NOT NULL DEFAULT 0;

package/templates/src/app/api/_platform/migrations/0005__users_must_change.sql

@@ -1,2 +0,0 @@
--- 账号生命周期：must_change 首登强制改密（D12 seed 超管 / 建号默认 1，设计文档 §4A）
-ALTER TABLE users ADD COLUMN must_change INTEGER NOT NULL DEFAULT 0;

package/templates/src/app/api/_platform/migrations/0006__users_is_forbidden.mysql.sql

@@ -1,3 +0,0 @@
--- users 增 is_forbidden 的 mysql 方言覆盖（oj-wiki 0005 先例逐字同型）。
--- 差异：整型列取 BIGINT（与 users id 同宽度口径）。
-ALTER TABLE users ADD COLUMN is_forbidden BIGINT NOT NULL DEFAULT 0;

package/templates/src/app/api/_platform/migrations/0006__users_is_forbidden.sql

@@ -1,3 +0,0 @@
--- 禁用标记：is_forbidden=1 即拒（判权出口顺带校验，设计文档 D10/D14）；登录链 B1 复用同一列
--- A3 实现期发现 A1 遗漏该列（设计文档全篇引用而迁移未落），补此迁移并回填 §9 反常识
-ALTER TABLE users ADD COLUMN is_forbidden INTEGER NOT NULL DEFAULT 0;

package/templates/src/app/api/_platform/migrations/0007__users_email.sql

@@ -1,3 +0,0 @@
--- 通讯录字段：email（设计 §4B 检索/详情引用而 A1 未落，A7 实现期补——is_forbidden 同先例，回填 §9）
--- 可空：本地账号无邮箱（LDAP/SSO JIT 建号回填）
-ALTER TABLE users ADD COLUMN email TEXT;

package/templates/src/app/api/_platform/migrations/0008__sys_refresh_token.mysql.sql

@@ -1,10 +0,0 @@
--- refresh token 存储 mysql 方言覆盖（sqlite 版见 0008__sys_refresh_token.sql；oj-wiki 先例同型）。
--- 差异：整型列取 BIGINT；CREATE INDEX 无 IF NOT EXISTS（迁移账本一次应用语义兜底）。
-CREATE TABLE IF NOT EXISTS sys_refresh_token (
-  token_hash VARCHAR(255) PRIMARY KEY,
-  user_id BIGINT NOT NULL,
-  expires_at BIGINT NOT NULL,
-  revoked BIGINT NOT NULL DEFAULT 0,
-  created_at BIGINT NOT NULL
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-CREATE INDEX idx_sys_refresh_token_user ON sys_refresh_token (user_id);

package/templates/src/app/api/_platform/migrations/0008__sys_refresh_token.pg.sql

@@ -1,10 +0,0 @@
--- refresh token 存储 pg 方言覆盖（sqlite 版见 0008__sys_refresh_token.sql；oj-wiki 先例同型）。
--- 差异：无（TEXT 主键与 CREATE INDEX IF NOT EXISTS pg 原生支持，与 sqlite 同语法）。
-CREATE TABLE IF NOT EXISTS sys_refresh_token (
-  token_hash TEXT PRIMARY KEY,
-  user_id INTEGER NOT NULL,
-  expires_at INTEGER NOT NULL,
-  revoked INTEGER NOT NULL DEFAULT 0,
-  created_at INTEGER NOT NULL
-);
-CREATE INDEX IF NOT EXISTS idx_sys_refresh_token_user ON sys_refresh_token (user_id);

package/templates/src/app/api/_platform/migrations/0008__sys_refresh_token.sql

@@ -1,11 +0,0 @@
--- refresh token 存储（设计 §3.1：不透明随机串，DB 存 SHA-256 哈希——A1 六表未含，B1 实现期补）。
--- 轮换作旧（revoked 标记）；reuse 检测 = 已吊销串二次出现 → 按 user_id 全族吊销 + 审计；
--- is_forbidden=1 或重置口令 → 级联删该用户全部记录（§3.1 吊销联动）。
-CREATE TABLE IF NOT EXISTS sys_refresh_token (
-  token_hash TEXT PRIMARY KEY,
-  user_id INTEGER NOT NULL,
-  expires_at INTEGER NOT NULL,
-  revoked INTEGER NOT NULL DEFAULT 0,
-  created_at INTEGER NOT NULL
-);
-CREATE INDEX IF NOT EXISTS idx_sys_refresh_token_user ON sys_refresh_token (user_id);

package/templates/src/app/api/_platform/migrations/0009__sys_throttle.mysql.sql

@@ -1,12 +0,0 @@
--- 限速/登录节流状态落库 mysql 方言覆盖（sqlite 版见 0009__sys_throttle.sql；oj-wiki 先例同型）。
--- 差异：整型列取 BIGINT；rate_key 避开 MySQL 保留字 key。
-CREATE TABLE IF NOT EXISTS sys_rate_window (
-  rate_key VARCHAR(255) PRIMARY KEY,
-  window_start BIGINT NOT NULL,
-  count BIGINT NOT NULL
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-CREATE TABLE IF NOT EXISTS sys_login_throttle (
-  pair_key VARCHAR(255) PRIMARY KEY,
-  fail_count BIGINT NOT NULL,
-  blocked_until BIGINT NOT NULL DEFAULT 0
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

package/templates/src/app/api/_platform/migrations/0009__sys_throttle.pg.sql

@@ -1,12 +0,0 @@
--- 限速/登录节流状态落库 pg 方言覆盖（sqlite 版见 0009__sys_throttle.sql；oj-wiki 先例同型）。
--- 差异：无（TEXT 主键三方言同语法）。
-CREATE TABLE IF NOT EXISTS sys_rate_window (
-  rate_key TEXT PRIMARY KEY,
-  window_start INTEGER NOT NULL,
-  count INTEGER NOT NULL
-);
-CREATE TABLE IF NOT EXISTS sys_login_throttle (
-  pair_key TEXT PRIMARY KEY,
-  fail_count INTEGER NOT NULL,
-  blocked_until INTEGER NOT NULL DEFAULT 0
-);

package/templates/src/app/api/_platform/migrations/0009__sys_throttle.sql

@@ -1,13 +0,0 @@
--- 限速/登录节流状态落库（反常识修正：oj 运行时每请求重建模块实例，进程内 Map 不跨请求存活——
--- B5 连败阈值与接口滑动窗口在真实运行时恒失效；状态持久化后重启保留、多实例天然同源，
--- 原先「多实例换 Redis」的已知上限就此消除）。
-CREATE TABLE IF NOT EXISTS sys_rate_window (
-  rate_key TEXT PRIMARY KEY,
-  window_start INTEGER NOT NULL,
-  count INTEGER NOT NULL
-);
-CREATE TABLE IF NOT EXISTS sys_login_throttle (
-  pair_key TEXT PRIMARY KEY,
-  fail_count INTEGER NOT NULL,
-  blocked_until INTEGER NOT NULL DEFAULT 0
-);

package/templates/src/app/api/_platform/migrations/0010__sys_solution_route.mysql.sql

@@ -1,17 +0,0 @@
--- 方案注册路由表重构 mysql 方言覆盖（sqlite 版见 0010__sys_solution_route.sql）。
--- 差异：保留字反引号；整型列取 BIGINT；主键 TEXT → VARCHAR(255)；
--- ALTER ADD COLUMN / CREATE INDEX 无 IF NOT EXISTS（迁移账本一次应用语义兜底，同 0008）。
-ALTER TABLE sys_setting ADD COLUMN deprecated BIGINT NOT NULL DEFAULT 0;
-
-DROP TABLE IF EXISTS sys_solution_route;
-CREATE TABLE sys_solution_route (
-  path VARCHAR(255) PRIMARY KEY,
-  module TEXT NOT NULL,
-  category TEXT NOT NULL,
-  `order` BIGINT NOT NULL DEFAULT 0,
-  title_key TEXT,
-  required_permission TEXT,
-  deprecated BIGINT NOT NULL DEFAULT 0,
-  enabled BIGINT NOT NULL DEFAULT 1
-) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
-CREATE INDEX idx_sys_solution_route_module ON sys_solution_route (module);

package/templates/src/app/api/_platform/migrations/0010__sys_solution_route.pg.sql

@@ -1,16 +0,0 @@
--- 方案注册路由表重构 pg 方言覆盖（sqlite 版见 0010__sys_solution_route.sql）。
--- 差异：无（ADD COLUMN / DROP TABLE / 双引号保留字 / CREATE INDEX IF NOT EXISTS pg 原生支持）。
-ALTER TABLE sys_setting ADD COLUMN deprecated INTEGER NOT NULL DEFAULT 0;
-
-DROP TABLE IF EXISTS sys_solution_route;
-CREATE TABLE sys_solution_route (
-  path TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  category TEXT NOT NULL,
-  "order" INTEGER NOT NULL DEFAULT 0,
-  title_key TEXT,
-  required_permission TEXT,
-  deprecated INTEGER NOT NULL DEFAULT 0,
-  enabled INTEGER NOT NULL DEFAULT 1
-);
-CREATE INDEX IF NOT EXISTS idx_sys_solution_route_module ON sys_solution_route (module);

package/templates/src/app/api/_platform/migrations/0010__sys_solution_route.sql

@@ -1,18 +0,0 @@
--- 方案注册路由表重构（P1-8，D10 注册唯一出口的落点）：0004 版以 (name, version, path) 为主键、
--- 无 module/required_permission/deprecated 列，与「站点级路由注册（path 唯一 + 声明消失标
--- deprecated，镜像 AC2-3/4）」的语义不兼容；旧表从未被运行时读写（仅存在性断言），DROP 重建零数据损失。
--- 同时为 sys_setting 补 deprecated 列：设置定义行声明消失同样保留标 deprecated（P1-8 register 语义）。
-ALTER TABLE sys_setting ADD COLUMN deprecated INTEGER NOT NULL DEFAULT 0;
-
-DROP TABLE IF EXISTS sys_solution_route;
-CREATE TABLE sys_solution_route (
-  path TEXT PRIMARY KEY,
-  module TEXT NOT NULL,
-  category TEXT NOT NULL,
-  "order" INTEGER NOT NULL DEFAULT 0,
-  title_key TEXT,
-  required_permission TEXT,
-  deprecated INTEGER NOT NULL DEFAULT 0,
-  enabled INTEGER NOT NULL DEFAULT 1
-);
-CREATE INDEX IF NOT EXISTS idx_sys_solution_route_module ON sys_solution_route (module);

package/templates/src/app/api/_platform/migrations/0011__sys_setting_group_label.mysql.sql

@@ -1,2 +0,0 @@
--- sys_setting 补 group_label_key mysql 方言覆盖（0002/0003 先例同型：TEXT 可空列与基线同语法）。
-ALTER TABLE sys_setting ADD COLUMN group_label_key TEXT;

package/templates/src/app/api/_platform/migrations/0011__sys_setting_group_label.sql

@@ -1,4 +0,0 @@
--- sys_setting 补 group_label_key：方案设置组标题（C2-22 组级 label_key）落库——
--- 前端此前只能按 <module>:settings.group.<group> 惯例推导（P1-14 备案：declOf 丢弃组级
--- label_key），声明键可与惯例不同 → 组标题真实值随注册面回填（P2-15 G7 承载③）。
-ALTER TABLE sys_setting ADD COLUMN group_label_key TEXT;