@stalfh233/omc-cli 0.4.39 → 0.4.41

package/dist/lanes/workflow-contract.js

@@ -120,7 +120,7 @@ export const WORKFLOW_LANE_CONTRACT = Object.freeze({
         }),
         "workflow.update": Object.freeze({
             scope: WORKFLOW_SCOPE,
-            description: "写入工作流模板草稿（`/api/api/workflow/update`，raw template JSON body）。cli 以当前草稿为基线做 merge，未列出的既有节点保留：**模板缺 START 或 END 时自动按增量 merge（部分模板），给全 START..END 才整模板替换**；也可显式 `merge:true/false`。**节点字段权限也走这里**：不必读 `get_draft --full`——直接发 `activities:[{activityCode, activityType:\"PARTICIPANT\", propertyPermissions:[{propertyCode, visible, editable, required, summary, subPropertyPermissions}]}]`，工具按 propertyCode 合并到草稿对应节点（未列的字段权限保留；`merge:true` 也可同用）——没有单独的权限工具，别把「找不到入口」当成不支持（dogfood 实测该误判会假阻塞）。**`summary:true` 才会进运行时的 `activitySummaries`**，否则 `form/load` 的 `formPermission.dataPermissions` 会回退默认（编辑权读不到你的 `editable:false`）；子表字段用 `subPropertyPermissions`。用 `npm run test:live-permission`（非管理员参与者）验收，管理员会被后端强制 `e:true` 掩盖。",
+            description: "写入工作流模板草稿（`/api/api/workflow/update`，raw template JSON body）。cli 以当前草稿为基线做 merge，未列出的既有节点保留：**模板缺 START 或 END 时自动按增量 merge（部分模板），给全 START..END 才整模板替换**；也可显式 `merge:true/false`。**节点字段权限也走这里**：不必读 `get_draft --full`——直接发 `activities:[{activityCode, activityType:\"PARTICIPANT\", propertyPermissions:[{propertyCode, visible, editable, required, summary, subPropertyPermissions}]}]`，工具按 propertyCode 合并到草稿对应节点（未列的字段权限保留；`merge:true` 也可同用）——没有单独的权限工具，别把「找不到入口」当成不支持（dogfood 实测该误判会假阻塞）。`summary` **无需配置**：工具合并时自动补 `summary:true`（平台怪癖——缺省进不了运行时 `activitySummaries`、`form/load` 读不到你的 `editable:false`；显式传 `false` 才保留）；子表字段用 `subPropertyPermissions`（同样自动补）。用 `npm run test:live-permission`（非管理员参与者）验收，管理员会被后端强制 `e:true` 掩盖。",
         }),
         "workflow.publish": Object.freeze({
             scope: WORKFLOW_SCOPE,

package/dist/lanes/workflow.js

@@ -794,8 +794,15 @@ function activitiesLackBoundaries(template) {
  * taken as the caller's intent to replace.
  */
 function mergePermissionsByCode(base, caller) {
-    if (!Array.isArray(base) || !Array.isArray(caller))
-        return caller;
+    // 早退分支同样要过 summary 自动补全（首笔权限写入：draft 无既有 permissions 时
+    // base 不是数组，直接返回 caller 会绕过下面的补全——测试抓过这个洞）。
+    if (!Array.isArray(base) || !Array.isArray(caller)) {
+        if (!Array.isArray(caller))
+            return caller;
+        return caller.map((entry) => (entry && typeof entry === "object" && entry.summary === undefined
+            ? { ...entry, summary: true }
+            : entry));
+    }
     const byCode = new Map();
     for (const entry of base) {
         if (entry && typeof entry === "object") {
@@ -809,13 +816,17 @@ function mergePermissionsByCode(base, caller) {
         const row = entry;
         const key = String(row.propertyCode ?? "");
         const prev = byCode.get(key);
+        // 用户指令（r49 后）：调用方**不需要配置 summary**——平台怪癖是 summary 缺省时
+        // 权限行不进运行时 activitySummaries（editable:false 形同虚设）。工具在合并层
+        // 自动补 summary:true（显式 false 原样尊重，供刻意要默认回退的少数场景）。
+        const withSummary = row.summary === undefined ? { ...row, summary: true } : row;
         byCode.set(key, prev
             ? {
                 ...prev,
-                ...row,
-                ...(row.subPropertyPermissions !== undefined ? { subPropertyPermissions: mergePermissionsByCode(prev.subPropertyPermissions, row.subPropertyPermissions) } : {}),
+                ...withSummary,
+                ...(withSummary.subPropertyPermissions !== undefined ? { subPropertyPermissions: mergePermissionsByCode(prev.subPropertyPermissions, withSummary.subPropertyPermissions) } : {}),
             }
-            : row);
+            : withSummary);
     }
     return [...byCode.values()];
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stalfh233/omc-cli",
-  "version": "0.4.39",
+  "version": "0.4.41",
   "description": "CloudPivot 8.6 configuration capability CLI — governed, fail-closed, coverage-manifest bounded.",
   "type": "module",
   "bin": {
@@ -50,9 +50,9 @@
     "access": "public"
   },
   "dependencies": {
-    "@stalfh233/omc-fake-platform": "0.4.39",
+    "@stalfh233/omc-fake-platform": "0.4.41",
     "commander": "14.0.3",
-    "omc-core": "0.4.39",
+    "omc-core": "0.4.41",
     "proper-lockfile": "4.1.2",
     "write-file-atomic": "6.0.0",
     "zod": "^3.23.8",

package/skills/omc-business-configuration.md

@@ -154,8 +154,8 @@ rules:
 - 不需要展示的字段明确 `visible:false`。
 
 **怎么配**（没有单独的权限工具，别把「找不到入口」当不支持→假阻塞）：`workflow.get_draft --full` 读节点正文，改目标
-`ParticipantActivity.propertyPermissions[]`（`{propertyCode, visible, editable, required, summary, subPropertyPermissions}`），
-用 `workflow.update` 原样回写，再 `workflow.publish`。**要生效必须 `summary:true`**（只有它进运行时 `activitySummaries`；
+`ParticipantActivity.propertyPermissions[]`（`{propertyCode, visible, editable, required, subPropertyPermissions}`——`summary` 无需配，工具自动补 `true`），
+用 `workflow.update` 原样回写，再 `workflow.publish`。（`summary:true` 才进运行时 `activitySummaries`，工具已自动处理；
 否则 `form/load` 的 `formPermission.dataPermissions` 回退默认，读不到你的 `editable:false`）；子表列用 `subPropertyPermissions`。
 验收用 `npm run test:live-permission` + **非管理员参与者**（管理员会被后端强制 `e:true` 掩盖）。