@oj-module/cli 0.2.66 → 0.2.68

package/templates/src/app/api/_platform/migrations/0016__org.pg.sql

@@ -1,40 +0,0 @@
--- 0016__org（postgres 方言）：组织架构领域。表定性与列语义同 0016__org.sql 头注释。
--- 差异（沿用 0001__create_users.pg.sql 的既有惯例）：
---   · AUTOINCREMENT → BIGSERIAL（SERIAL 系允许 seed 显式 id，GENERATED ALWAYS 系不允许）；
---   · TEXT 在 pg 合法，键列与文本列一律保留 TEXT，无需收窄；
---   · 秒级 epoch 的 INTEGER → BIGINT。
-CREATE TABLE IF NOT EXISTS sys_department (
-  id BIGSERIAL PRIMARY KEY,
-  tenant_id TEXT NOT NULL,
-  origin TEXT NOT NULL DEFAULT 'local',
-  origin_id TEXT NOT NULL,
-  parent_id BIGINT,
-  name TEXT,
-  name_en TEXT,
-  order_no INTEGER NOT NULL DEFAULT 0,
-  sync_visible INTEGER NOT NULL DEFAULT 1,
-  deleted INTEGER NOT NULL DEFAULT 0,
-  seen_job_id BIGINT,
-  update_time BIGINT NOT NULL,
-  UNIQUE (tenant_id, origin, origin_id)
-);
-CREATE INDEX IF NOT EXISTS idx_sys_department_parent ON sys_department (tenant_id, parent_id, deleted, order_no);
-
-CREATE TABLE IF NOT EXISTS sys_dept_member (
-  id BIGSERIAL PRIMARY KEY,
-  tenant_id TEXT NOT NULL,
-  user_id BIGINT NOT NULL,
-  dept_id BIGINT NOT NULL,
-  order_no INTEGER NOT NULL DEFAULT 0,
-  is_leader INTEGER NOT NULL DEFAULT 0,
-  is_main INTEGER NOT NULL DEFAULT 0,
-  update_time BIGINT NOT NULL,
-  UNIQUE (tenant_id, user_id, dept_id)
-);
-CREATE INDEX IF NOT EXISTS idx_sys_dept_member_dept ON sys_dept_member (tenant_id, dept_id, order_no);
-CREATE INDEX IF NOT EXISTS idx_sys_dept_member_user ON sys_dept_member (tenant_id, user_id, is_main);
-
-ALTER TABLE users ADD COLUMN activated INTEGER NOT NULL DEFAULT 0;
-ALTER TABLE users ADD COLUMN position TEXT;
-ALTER TABLE users ADD COLUMN external_status INTEGER;
-UPDATE users SET activated = 1;

package/templates/src/app/api/_platform/migrations/0016__org.sql

@@ -1,62 +0,0 @@
--- 0016__org（sqlite 方言）：组织架构领域（CRUD 基线 + 外部源适配器的落点）
---
--- 两张表都是**租户表**（tenant: true）：组织架构天然按租户隔离（企微部署下 tenant_id = corp_id），
--- 只在有租户上下文时被读写，与 users / sys_oplog 同组（0015 A 组口径）。
--- 故**不**进 config.yaml 的 tenant.shared_allow——那里只放全局映射/凭证。
---
--- 定位（方案 §14：CRUD 是基线，企微 / LDAP 只是适配器）：
---   · 表里不出现任何 wecom_* / ldap_* 字段，来源只由 origin 表达；
---   · origin 是**归属权**标识（D13）：local = 本站管理员全权可 CRUD；
---     wecom / ldap / sso = 该适配器管辖，同步与回收只作用于自己 origin 的行。
---
--- 列的来源语义：
---   origin_id     外部源主键（企微部门 id / LDAP entryUUID）；origin='local' 时由应用层生成稳定串
---   parent_id     本地父部门 id（不是外部 id）——本地部门与同步部门可混挂，且不随外部调整而变
---   name          未获权限时为 NULL（企微代开发未授权「部门名」即如此），展示层用 origin_id 兜底
---   sync_visible  同步可见性，**仅由同步轮次维护**（失去可见范围 → 0），本地部门恒 1
---   deleted       软删除。**只由外部源的删除事件置 1**（D9）：本地删除走真删，见 §14.4-②
---   seen_job_id   最近一次完整全量命中的 job，用于墓碑回收（回收前必先校验本轮完整且无 skip）
-CREATE TABLE IF NOT EXISTS sys_department (
-  id INTEGER PRIMARY KEY AUTOINCREMENT,
-  tenant_id TEXT NOT NULL,
-  origin TEXT NOT NULL DEFAULT 'local',
-  origin_id TEXT NOT NULL,
-  parent_id INTEGER,
-  name TEXT,
-  name_en TEXT,
-  order_no INTEGER NOT NULL DEFAULT 0,
-  sync_visible INTEGER NOT NULL DEFAULT 1,
-  deleted INTEGER NOT NULL DEFAULT 0,
-  seen_job_id INTEGER,
-  update_time INTEGER NOT NULL,
-  UNIQUE (tenant_id, origin, origin_id)
-);
-CREATE INDEX IF NOT EXISTS idx_sys_department_parent ON sys_department (tenant_id, parent_id, deleted, order_no);
-
--- 成员 ↔ 部门（多对多）：企微一个人可在多个部门，order / is_leader 与 department[] 逐位对应。
--- 全本地 id 关联（user_id + dept_id），**与来源完全无关**，接任何适配器都不用改这张表。
-CREATE TABLE IF NOT EXISTS sys_dept_member (
-  id INTEGER PRIMARY KEY AUTOINCREMENT,
-  tenant_id TEXT NOT NULL,
-  user_id INTEGER NOT NULL,
-  dept_id INTEGER NOT NULL,
-  order_no INTEGER NOT NULL DEFAULT 0,
-  is_leader INTEGER NOT NULL DEFAULT 0,
-  is_main INTEGER NOT NULL DEFAULT 0,
-  update_time INTEGER NOT NULL,
-  UNIQUE (tenant_id, user_id, dept_id)
-);
-CREATE INDEX IF NOT EXISTS idx_sys_dept_member_dept ON sys_dept_member (tenant_id, dept_id, order_no);
-CREATE INDEX IF NOT EXISTS idx_sys_dept_member_user ON sys_dept_member (tenant_id, user_id, is_main);
-
--- users 扩列（三列都是与源无关的通用字段）
---   activated        是否登录过本站。同步会为「从未登录」的全员建档，若不加这道闸门，
---                    contacts 目录（60 次/分、keyword≥2）可被用来遍历拖走整份企业名册（§9.1）
---   position         职务（本地 / LDAP / 企微都能填）
---   external_status  外部源侧的状态快照（企微 1/2/4/5）。**绝不自动改写 is_forbidden**——
---                    那会和本站管理员的手动启停互相覆盖（§4.3）
-ALTER TABLE users ADD COLUMN activated INTEGER NOT NULL DEFAULT 0;
-ALTER TABLE users ADD COLUMN position TEXT;
-ALTER TABLE users ADD COLUMN external_status INTEGER;
--- 存量账号一律视为已激活：保持 contacts 的既有行为不变（它此前本就返回全部 users）
-UPDATE users SET activated = 1;

package/templates/src/app/api/_platform/migrations/0017__users_employee_no.mysql.sql

@@ -1,7 +0,0 @@
--- 0017__users_employee_no（mysql 方言）：工号列 + 租户内唯一。列语义同 0017__users_employee_no.sql 头注释。
--- 差异（沿用 0015__tenant.mysql.sql 惯例）：
---   · 键列不能用 TEXT 落唯一键 → 按业务长度收窄为 VARCHAR(64)；
---   · 无部分索引 → 普通唯一键，NULL 在 MySQL 里可重复出现，效果等同「有值才唯一」；
---   · (255 + 64) × 4B = 1276B < InnoDB 3072B 上限。
-ALTER TABLE users ADD COLUMN employee_no VARCHAR(64) NULL;
-ALTER TABLE users ADD UNIQUE KEY uk_users_employee_no (tenant_id, employee_no);

package/templates/src/app/api/_platform/migrations/0017__users_employee_no.pg.sql

@@ -1,4 +0,0 @@
--- 0017__users_employee_no（postgres 方言）：工号列 + 租户内唯一。列语义同 0017__users_employee_no.sql 头注释。
--- 差异（沿用 0016__org.pg.sql 惯例）：TEXT 在 pg 合法且可用于部分唯一索引，无需收窄类型。
-ALTER TABLE users ADD COLUMN employee_no TEXT;
-CREATE UNIQUE INDEX IF NOT EXISTS uk_users_employee_no ON users (tenant_id, employee_no) WHERE employee_no IS NOT NULL;

package/templates/src/app/api/_platform/migrations/0017__users_employee_no.sql

@@ -1,8 +0,0 @@
--- 0017__users_employee_no（sqlite 方言）：工号列 + 租户内唯一
---
--- 为什么单开一列而不是复用 display_name / 外部 origin_id：用户 CSV 导入导出要与源系统
--- 9 列表头完全互通，「工号」必须是独立可查字段。
--- 可空是必需的：存量本地账号没有工号，外部同步号也可能不带；唯一性只在有值时有意义，
--- 故用部分索引（sqlite/pg 都支持 WHERE），mysql 侧靠「NULL 可重复」的唯一键等效。
-ALTER TABLE users ADD COLUMN employee_no TEXT;
-CREATE UNIQUE INDEX IF NOT EXISTS uk_users_employee_no ON users (tenant_id, employee_no) WHERE employee_no IS NOT NULL;

package/templates/src/app/api/_platform/migrations/0018__sys_role_title_key.mysql.sql

@@ -1,3 +0,0 @@
--- 0018__sys_role_title_key（mysql 方言）：列语义同 0018__sys_role_title_key.sql 头注释（R2 回填）。
-ALTER TABLE sys_role ADD COLUMN title_key TEXT NULL;
-UPDATE sys_role SET title_key = title WHERE builtin = 0 AND title REGEXP '^[a-z][A-Za-z0-9_-]*:';

package/templates/src/app/api/_platform/migrations/0018__sys_role_title_key.pg.sql

@@ -1,3 +0,0 @@
--- 0018__sys_role_title_key（postgres 方言）：列语义同 0018__sys_role_title_key.sql 头注释（R2 回填）。
-ALTER TABLE sys_role ADD COLUMN title_key TEXT;
-UPDATE sys_role SET title_key = title WHERE builtin = 0 AND title ~ '^[a-z][A-Za-z0-9_-]*:';

package/templates/src/app/api/_platform/migrations/0018__sys_role_title_key.sql

@@ -1,8 +0,0 @@
--- 0018__sys_role_title_key（sqlite 方言）：角色显示名双列（R2，计划 docs/plans/20261103-0948-role-title-translate）。
--- title = 安装期解析文本（站点默认语言）；title_key = 原始 i18n key（UI 实时翻译锚，
--- 对齐 sys_permission.title_key 先例）。可空：内置角色与 custom 角色无 key。
--- 回填口径：builtin=0 且 title 命中裸 key 形状。sqlite 无 REGEXP → GLOB '[a-z]*:*'
--- （首字符小写字母 + 含冒号的近似）；真实数据里含冒号的 title 只可能是裸 key
--- （内置中文/管理员文本不含冒号），pg/mysql 两侧用完整正则同义钉死。
-ALTER TABLE sys_role ADD COLUMN title_key TEXT;
-UPDATE sys_role SET title_key = title WHERE builtin = 0 AND title GLOB '[a-z]*:*';

package/templates/src/app/web/system/pages/login-methods/index.tsx

@@ -1,30 +0,0 @@
-import { useQuery } from "@tanstack/react-query";
-import { Card, Descriptions, Tag } from "antd";
-import { useTranslation } from "react-i18next";
-
-import { systemLoginMethodsGet } from "../../__client";
-
-const METHOD_KEY: Record<string, string> = {
-	local: "system:loginMethodsPage.methodLocal",
-	ldap: "system:loginMethodsPage.methodLdap",
-	sso: "system:loginMethodsPage.methodSso",
-	wecom: "system:loginMethodsPage.methodWecom",
-};
-
-/** 登录方式发现（C5/D2，只读）：local 恒在，ldap/sso/wecom 由设置项开关。 */
-export default function LoginMethodsPage() {
-	const { t } = useTranslation();
-	const query = useQuery({ queryKey: ["system", "login-methods"], queryFn: systemLoginMethodsGet });
-
-	return (
-		<Card loading={query.isLoading} title={t("system:loginMethodsPage.title")}>
-			<Descriptions column={1}>
-				<Descriptions.Item label={t("system:menu.loginMethods")}>
-					{(query.data?.methods ?? []).map(m => (
-						<Tag key={m}>{METHOD_KEY[m] ? t(METHOD_KEY[m]) : m}</Tag>
-					))}
-				</Descriptions.Item>
-			</Descriptions>
-		</Card>
-	);
-}