openxiangda-skill-kit 2.0.11 → 2.0.13
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/package.json
CHANGED
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
{
|
|
2
2
|
"name": "openxiangda-skill-kit",
|
|
3
|
-
"version": "2.0.
|
|
3
|
+
"version": "2.0.13",
|
|
4
4
|
"description": "OpenXiangda 2.0 中文 AI 技能的校验、分发与安装。",
|
|
5
5
|
"type": "module",
|
|
6
6
|
"main": "./dist/index.js",
|
|
@@ -17,7 +17,7 @@
|
|
|
17
17
|
"README.md"
|
|
18
18
|
],
|
|
19
19
|
"dependencies": {
|
|
20
|
-
"openxiangda-devkit-core": "2.
|
|
20
|
+
"openxiangda-devkit-core": "2.5.0"
|
|
21
21
|
},
|
|
22
22
|
"devDependencies": {
|
|
23
23
|
"tsx": "4.23.12",
|
|
@@ -11,6 +11,16 @@ create/update 闭包返回的值。人员和部门保存平台目录真实 ID；
|
|
|
11
11
|
|
|
12
12
|
字段策略支持 `read`、`create`、`update` 和 `mask`。显式空数组拒绝，能力数组采用 all-of。无权更新字段不仅 disabled，还必须从更新 payload 删除。
|
|
13
13
|
|
|
14
|
+
模型可声明 `audit: { read: false }`，禁止普通用户读取创建人、更新人、创建时间、
|
|
15
|
+
更新时间和变更历史；需要保留管理者查看时，使用
|
|
16
|
+
`audit: { read: ['app:your-app:audit:read'] }` 并给相应角色授予该能力。
|
|
17
|
+
省略沿用原有读取行为，`id` 与 `revision` 始终是协议字段。权限只控制读取，
|
|
18
|
+
不删除平台存储的审计事实。显式查询、筛选、排序、聚合、导出和历史接口同样
|
|
19
|
+
执行权限；标准详情页随受权元数据隐藏或显示变更记录入口。
|
|
20
|
+
能力数组沿用字段策略的 all-of 规则，字段与行权限必须来自同一个有效角色成员
|
|
21
|
+
授权。应用可信后端和现有超级管理员权限保持原有语义。使用该声明需要平台支持
|
|
22
|
+
`data.audit-read-access`，旧平台会在发布前拒绝。
|
|
23
|
+
|
|
14
24
|
```bash
|
|
15
25
|
pnpm openxiangda check
|
|
16
26
|
```
|
|
@@ -62,6 +62,8 @@ AppSpec 随开发持续维护：测试发布前补齐总纲、关联变更与验
|
|
|
62
62
|
|
|
63
63
|
`dev` 监听本机回环地址，页面通过同源代理访问平台测试数据。浏览器不持久化平台凭据。终端和页面显示当前环境；只有生产环境时会持续提示生产数据风险。开发数据写入仍是远端真实写入，按任务范围操作。
|
|
64
64
|
|
|
65
|
+
前端启动使用根目录 `dev:web`。声明了后端的应用同时运行配置的 `backend.root` 包内的 `dev`，无需增加根目录 `dev:server`；纯前端应用只启动 Web 和代理。已有前端测试版本后，可以启用本地 Nest 联调，不必先构建或发布后端镜像。平台返回的活动应用版本和开发会话绑定本次联调，环境版本变化导致会话不一致时，停止后重新运行 `dev`。
|
|
66
|
+
|
|
65
67
|
纯 CRUD 修改优先使用标准模型、字段和页面；跨模型事务或外部副作用再选择后端。角色、行和字段权限在平台执行。详见[开发流程](development.md)、[模型与标准 CRUD](application-foundation.md)和[按需后端](backend.md)。
|
|
66
68
|
|
|
67
69
|
## 应用源码
|