openxiangda-skill-kit 2.0.0-alpha.12 → 2.0.0-alpha.13
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/docs/frontend.md +3 -2
- package/package.json +1 -1
package/docs/frontend.md
CHANGED
|
@@ -16,7 +16,8 @@
|
|
|
16
16
|
- 数据导出沿用当前服务端 filter/order 并按权限裁剪字段；CSV 防公式注入并限制最大导出量。导入先本地解析与类型预检，再以最多 100 个操作的受限事务批次提交，每批使用稳定幂等键，支持失败后安全重试。
|
|
17
17
|
- `DashboardPage`、`MetricCard`、`DataCountMetric`、`DataAggregateChart`、`DataDistributionChart`、`DataTrendChart` 和 `DashboardSection` 提供 RoleSession 约束的标准概览页。图表使用服务端受限聚合，ECharts 运行时按需加载；指标查询丢弃过期响应并提供独立错误恢复，不要求每个应用重复搭建卡片、图表与加载状态。
|
|
18
18
|
- `ApplicationOperationsPage` 提供应用管理员运行视图：平台契约、当前身份、后端 readiness/version、不可变 AppVersion 最近部署、事件重试/死信和 `eventId/requestId/traceId` 关联信息集中展示；事件订阅与定时事件可按 revision 暂停/启用，重试或死信可显式创建新投递并保留原记录。各探针独立失败，不会因为一个依赖不可用而把整页变成白屏，诊断快照可一键复制。
|
|
19
|
-
-
|
|
19
|
+
- `ApplicationCredentialsPage` 提供标准的应用管理员安全控制面：外部 OAuth2 Client 生命周期与审计、平台托管后端运行时凭据的分阶段轮换、环境级只写应用 Secret 生命周期与审计、Workflow 审批人 Provider 密钥轮换。浏览器只保存当前表单状态；外部 Client Secret 仅在成功响应后一次性展示，关闭即清除；应用 Secret、运行时凭据和 Provider 密钥永不回显或写入快照、日志与持久化缓存。
|
|
20
|
+
- 生产应用从 `openxiangda-admin/core`、`/data`、`/dashboard`、`/operations`、`/credentials`、`/workflow` 子路径导入，并用 `React.lazy` 声明业务路由。官方模板的构建门禁要求首页、数据页、运维页、凭据页和流程页保持独立异步 chunk，同时限制单 chunk 与首屏 JavaScript 预算；新增页面不能重新退化成完整 Admin/Ant Design 一次性加载。
|
|
20
21
|
- 工作流页面按后端返回的 actions、fieldPolicy 和 presentation 渲染按钮与字段。业务记录由 Data API/App API 加载，`edit_required` 在操作前验证，变更以 revision 乐观锁先保存后执行流程命令；Workflow Kernel 不保存业务字段。
|
|
21
22
|
- 个人中心内置长期流程代理。选择代理人后必须再选择其具体应用角色绑定和数据范围，代理始终绑定发起人的当前稳定身份，不合并其他角色权限。
|
|
22
23
|
|
|
@@ -32,7 +33,7 @@ Admin 框架的缓存只保存界面偏好和逻辑路由，不缓存 Token、
|
|
|
32
33
|
|
|
33
34
|
## 发布前本地验收
|
|
34
35
|
|
|
35
|
-
官方模板的 Vite 开发服务默认装载内存平台 Mock，包含申请人、学院管理员、仪器管理员和应用管理员四种身份，以及长期代理、批量授权、Directory v2、字段权限、Data API 查询/CRUD/单记录详情/审计/受限聚合/托管附件/受限事务、Workflow Kernel
|
|
36
|
+
官方模板的 Vite 开发服务默认装载内存平台 Mock，包含申请人、学院管理员、仪器管理员和应用管理员四种身份，以及长期代理、批量授权、Directory v2、字段权限、Data API 查询/CRUD/单记录详情/审计/受限聚合/托管附件/受限事务、Workflow Kernel 发起与完整审批操作、应用自定义动作、事件订阅/定时器暂停和死信重放、OAuth2 Client 与只写 Secret 的完整本地验收。这样新应用无需 provision 或发布即可验证完整 Admin 交互：
|
|
36
37
|
|
|
37
38
|
```bash
|
|
38
39
|
pnpm dev
|