labull-framework 3.0.2__tar.gz → 3.0.3__tar.gz

{labull_framework-3.0.2/labull_framework.egg-info → labull_framework-3.0.3}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: labull-framework
-Version: 3.0.2
+Version: 3.0.3
 Summary: Labull Framework: a pluggable Django app with Authing OIDC login and magic blocks
 Author: Labull Framework
 License-Expression: MIT
@@ -93,8 +93,8 @@ CORS_ORIGIN=http://localhost:5173
 
 | 想要什么 | 怎么做 |
 |---|---|
-| **谁是管理员** | 判据是**权限** `labull_framework.edit_magic_block`（不是组名、不是 `is_staff`）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— 它是**声明式**的名单：启动时名单里的人加进**持有那个权限的组**（按权限找组，改组名不影响），**名单之外的一律摘掉**（没配就是"一个管理员都没有"）。它不碰 `is_superuser`，所以别拿超管当后门 |
-| **默认组（权限包）** | **默认就有**：SDK 的 `0006` 迁移建「平台管理员」（`edit_magic_block` / `manage_users` / `view_magicblock`）与「普通用户」（`view_magicblock`）两个组，**只建组和权限、不加人**。组名只是标签，判据永远是权限；新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
+| **谁是管理员** | 判据就是 Django 原生的 **`User.is_staff`**（框架不为这件事造 permission —— 所以 `permissions` 里一个框架自带的东西都没有）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— **声明式**：启动时名单里的人 `is_staff=True`、**名单之外的（非超管）一律 `False`**（没配 = 一个管理员都没有）。超管跳过、不碰 `is_superuser` |
+| **权限 / 组** | 授权只有 Django 原生那一套：**`Permission`（`app_label.codename`）是契约，`Group` 只是权限包**。框架**零预置权限**（`MagicBlock` / `MagicBlockVersion` / `User` 都是 `default_permissions = ()`，迁移 `0007` 会把历史那几行删掉）——`permissions` 里只有**项目自己**在模型的 `Meta.permissions` 里声明的。3.0.0 建过的「平台管理员」/「普通用户」两个组现在只是空包（可填可删）。新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
 | **看数据模型那一页** | 设 `LABULL_SCHEMA_CANVAS=on`，浏览器打开 `/` |
 | **块的依赖声明不许"用了却没声明"** | 它是**默认**行为（`LABULL_REQUIRES=error`，1.0.1 起）：代码里用了没声明的东西 ⇒ 拦住保存。⚠️ 升级前先在项目里跑一遍 `python manage.py labull_requires --write` 把存量块扫得到的声明补进库；`warn`（只提示不拦）与 `off`（整段不跑）都要**显式**写 |
 | **导出一份模型形状** | `python manage.py labull_contract --out .labull/contract.json` |

{labull_framework-3.0.2 → labull_framework-3.0.3}/README-pypi.md

@@ -65,8 +65,8 @@ CORS_ORIGIN=http://localhost:5173
 
 | 想要什么 | 怎么做 |
 |---|---|
-| **谁是管理员** | 判据是**权限** `labull_framework.edit_magic_block`（不是组名、不是 `is_staff`）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— 它是**声明式**的名单：启动时名单里的人加进**持有那个权限的组**（按权限找组，改组名不影响），**名单之外的一律摘掉**（没配就是"一个管理员都没有"）。它不碰 `is_superuser`，所以别拿超管当后门 |
-| **默认组（权限包）** | **默认就有**：SDK 的 `0006` 迁移建「平台管理员」（`edit_magic_block` / `manage_users` / `view_magicblock`）与「普通用户」（`view_magicblock`）两个组，**只建组和权限、不加人**。组名只是标签，判据永远是权限；新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
+| **谁是管理员** | 判据就是 Django 原生的 **`User.is_staff`**（框架不为这件事造 permission —— 所以 `permissions` 里一个框架自带的东西都没有）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— **声明式**：启动时名单里的人 `is_staff=True`、**名单之外的（非超管）一律 `False`**（没配 = 一个管理员都没有）。超管跳过、不碰 `is_superuser` |
+| **权限 / 组** | 授权只有 Django 原生那一套：**`Permission`（`app_label.codename`）是契约，`Group` 只是权限包**。框架**零预置权限**（`MagicBlock` / `MagicBlockVersion` / `User` 都是 `default_permissions = ()`，迁移 `0007` 会把历史那几行删掉）——`permissions` 里只有**项目自己**在模型的 `Meta.permissions` 里声明的。3.0.0 建过的「平台管理员」/「普通用户」两个组现在只是空包（可填可删）。新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
 | **看数据模型那一页** | 设 `LABULL_SCHEMA_CANVAS=on`，浏览器打开 `/` |
 | **块的依赖声明不许"用了却没声明"** | 它是**默认**行为（`LABULL_REQUIRES=error`，1.0.1 起）：代码里用了没声明的东西 ⇒ 拦住保存。⚠️ 升级前先在项目里跑一遍 `python manage.py labull_requires --write` 把存量块扫得到的声明补进库；`warn`（只提示不拦）与 `off`（整段不跑）都要**显式**写 |
 | **导出一份模型形状** | `python manage.py labull_contract --out .labull/contract.json` |

{labull_framework-3.0.2 → labull_framework-3.0.3/labull_framework.egg-info}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: labull-framework
-Version: 3.0.2
+Version: 3.0.3
 Summary: Labull Framework: a pluggable Django app with Authing OIDC login and magic blocks
 Author: Labull Framework
 License-Expression: MIT
@@ -93,8 +93,8 @@ CORS_ORIGIN=http://localhost:5173
 
 | 想要什么 | 怎么做 |
 |---|---|
-| **谁是管理员** | 判据是**权限** `labull_framework.edit_magic_block`（不是组名、不是 `is_staff`）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— 它是**声明式**的名单：启动时名单里的人加进**持有那个权限的组**（按权限找组，改组名不影响），**名单之外的一律摘掉**（没配就是"一个管理员都没有"）。它不碰 `is_superuser`，所以别拿超管当后门 |
-| **默认组（权限包）** | **默认就有**：SDK 的 `0006` 迁移建「平台管理员」（`edit_magic_block` / `manage_users` / `view_magicblock`）与「普通用户」（`view_magicblock`）两个组，**只建组和权限、不加人**。组名只是标签，判据永远是权限；新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
+| **谁是管理员** | 判据就是 Django 原生的 **`User.is_staff`**（框架不为这件事造 permission —— 所以 `permissions` 里一个框架自带的东西都没有）。配 `BOOTSTRAP_ADMIN_WORK_IDS=工号,工号` —— **声明式**：启动时名单里的人 `is_staff=True`、**名单之外的（非超管）一律 `False`**（没配 = 一个管理员都没有）。超管跳过、不碰 `is_superuser` |
+| **权限 / 组** | 授权只有 Django 原生那一套：**`Permission`（`app_label.codename`）是契约，`Group` 只是权限包**。框架**零预置权限**（`MagicBlock` / `MagicBlockVersion` / `User` 都是 `default_permissions = ()`，迁移 `0007` 会把历史那几行删掉）——`permissions` 里只有**项目自己**在模型的 `Meta.permissions` 里声明的。3.0.0 建过的「平台管理员」/「普通用户」两个组现在只是空包（可填可删）。新用户默认进哪个组由**项目自己的 `post_save`** 决定（框架不装） |
 | **看数据模型那一页** | 设 `LABULL_SCHEMA_CANVAS=on`，浏览器打开 `/` |
 | **块的依赖声明不许"用了却没声明"** | 它是**默认**行为（`LABULL_REQUIRES=error`，1.0.1 起）：代码里用了没声明的东西 ⇒ 拦住保存。⚠️ 升级前先在项目里跑一遍 `python manage.py labull_requires --write` 把存量块扫得到的声明补进库；`warn`（只提示不拦）与 `off`（整段不跑）都要**显式**写 |
 | **导出一份模型形状** | `python manage.py labull_contract --out .labull/contract.json` |

{labull_framework-3.0.2 → labull_framework-3.0.3}/pyproject.toml

@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
 
 [project]
 name = "labull-framework"
-version = "3.0.2"
+version = "3.0.3"
 description = "Labull Framework: a pluggable Django app with Authing OIDC login and magic blocks"
 readme = "README-pypi.md"
 requires-python = ">=3.10"