 WorkBuddy
|
3caf5f8816
|
feat(matchmaker,referral): ZC-MM-005 统一数据范围与字段隐私（DEC-MATCHMAKER-005/§5.2 落地）
依据《善缘丹阳 V1.1 红娘角色权限正式决策与开发规则》DEC-MATCHMAKER-005 最小必要原则
与 §5.2 字段级隐私，ZC-MM-005 范围=「读接口行级数据范围统一接入判定器 + 字段白名单 +
组长团队脱敏统计」。承接 ZC-MM-002 落地的 matchmaker_assignments 事实源与
ServiceAssignmentPolicy 判定器。
E1 双轨切纯判定器（不留回退）：
- assertServiceAccess 纯化（删 assigned_operator_id 回退分支），判定器成唯一事实源
- getServiceDetail 删 viewerIsOwner 双态与「非负责人脱敏详情」整段
E2 非负责人防探测 404：
- ServiceAssignmentPolicy.assertActiveAssignmentOrNotFound：无生效分配→先落
DATA_SCOPE_DENIED 审计再抛 NOT_FOUND（响应 404），存在性不可枚举，
与「查无此单」响应体逐字段一致（MM-PRIVACY-001）
E3 字段白名单显式化 + 用户隐私开关：
- 抽取 assembleMatchmakerUserProfile：仅 7 键（displayName/gender/age 派生/regionName/
educationCode/occupationCode/maritalStatus），无 birthDate 原值/详细地址/手机号/微信/
身份证；接 UserPrivacySettings.showOccupation（缺省全放行）
E4 死端点清理：
- 删除 GET /operator/matchmaker/my-services（operatorId 误当 user_id、恒空、前后端零调用），
替代路径 /operator/matchmaker/assignments/my；C 端 /matchmaker/services 与
counseling myServices 保留
P1 残留收口（读/写路径仍信任废弃 assigned_operator_id 残留列，与 E1 同类洞）：
- P1-1 运营端推荐列表：MatchmakerRecommendationMapper.findByOperatorId 改 join
生效分配（active+expires），撤/结后不再可见
- P1-2 dashboard 三计数：count*ByOperator 改 join 生效分配 + COUNT(DISTINCT) 防重，
end/revoke 后不再计入（DEC-002 规则7）
- P1-3 转介授权：ReferralService.assertMatchmakerServesUser 切
serviceAssignmentPolicy.assertActiveAssignment（DATA_SCOPE_DENIED 审计 + 403），
删残留列查询 findActiveByOperatorAndUser
新端点（组长团队脱敏统计）：
- GET /operator/matchmaker/team/statistics（@PreAuthorize matchmaker.team.assign）：
本组织 active 分配数/按红娘分组/在岗红娘数，纯计数无用户 PII；org 边界
IS NOT DISTINCT FROM（NULL=NULL 平台直属）
P2-4 operatorName 脱敏决策：保留不脱敏（§5.2 字段分类：红娘姓名=团队范围内
工作人员标识非用户 PII；组长统计本团队工作量属管理职责），依据登记
docs/governance/open-questions.md OQ-MATCHMAKER-002（RESOLVED）
死代码清理：getOperatorServices（零调用）+ MatchmakerServiceMapper.findByOperatorId
（残留列查询，调用清零）删除；C 端 MatchmakerService 遗留信任残留列按豁免未动（006/007 退役）
测试：
- MatchmakerDataScope005Test（13 用例）：MM-PRIVACY-001/002、MM-AUTH-001/003 读侧、
MM-LIFECYCLE-001 读侧、P1-1/2/3 残留收口负向（撤/结后推荐不可见/计数归零/转介 403）、
防探测逐字段一致、showOccupation 三态
- MatchmakerFieldPrivacyGuardTest（3 用例）：字段白名单源码扫描 + 无导出端点锁定
- MatchmakerReferralPhase13Test 转介口径收紧（IllegalStateException→AccessDeniedException）
- 负向注入自证（P1-3 残留列变异→判红→恢复复绿）
验证：定向 73/73；全量 851/851（3 预存 skip）；UI 契约 24/24。
|
2026-10-10 11:51:15 +08:00 |
|
|
WorkBuddy
|
60c591fc68
|
V1.0.1 纠偏 DoD 补齐：canonical key 字面化（V051+KEY_ALIASES）+ 照片并发突破实测（锁用户行+锁后计数）+ AGENTS 规则27 + known-risks
按文档 DoD/约束逐条复查后补齐的差距（承接 438b38d 主体纠偏）：
- CFG-001 字面化：FeatureFlagConfig.KEY_ALIASES（identity.liveness.enabled / 遗留
livenessVerification.enabled → 实现字段 livenessEnabled，读兼容）+ Controller PUT/DELETE
落库归一到 canonical 键 + V051 迁移（删遗留键、写入 identity.liveness.enabled=false）；
MigrationValidationTest 基线 50→51。
- PHOTO-004 真实并发突破：新增 PhotoLimitConcurrencyGuardTest（3 线程 H2 并发冲顶）——
实测咬住「锁照片行+读时计数」在 H2 MVCC 快照漏读、3/3 全成功突破上限的缺陷；
并发控制改为锁用户行（UserMapper.lockUserRow FOR UPDATE）+ 锁后新语句 COUNT，
0 张照片亦有锁可加（补首张并发缺口）；UserPhotoMapper 计数方法同步替换。
- FF-LIVENESS-003 + canonical 持久化：FeatureFlagPersistenceGuardTest +4
（canonical 加载 / 遗留别名读兼容 / PUT 落 canonical 键 / 切换即生效无旧缓存）、
FeatureFlagControllerTest +3（canonical/legacy/reset）。
- 文档同步：AGENTS.md 规则 27（配置治理纪律）；docs/governance/known-risks.md
（7 项含本机 WSL/Docker 故障 KR-07）；config-register / open-questions 更新 canonical 口径；
STATUS rc.21 行补 ⑥⑦⑧。
全量回归 741/0/0/3（基线 717 + 25 新增 − 1 删死测试，宿主机 JDK21+Maven 3.9.9 实测，
本机 WSL/Docker 引擎故障期间）；UI 契约门禁 18/18
|
2026-09-21 11:13:14 +08:00 |
|
|
WorkBuddy
|
438b38d121
|
V1.0.1 配置与规则纠偏：照片上限配置化+强校验 / 活体开关闭环 / 推荐阈值快照+规则版本化 / governance 三表+漂移审计
根治三类工程治理问题（技术默认值≠产品规则、配置存在但未闭环、文档代码漂移）：
- PROFILE-001：profile.photo.maxCount（默认6未确认）+ ProfilePolicy + 服务器端 FOR UPDATE
并发强校验（PHOTO_LIMIT_EXCEEDED，拒绝先于 S3 不留孤儿）+ 前端 mergeAppConfig 嵌套键修复
- CFG-001/IDENTITY-001：IdentityPolicy + GET /verification/liveness-status 真实判定点
（默认关不阻断，开则 enhancedVerified 变化，消除假开关）+ 删死 seed livenessVerification.enabled
- MATCH-001：阈值60定为技术默认（消解 PENDING 矛盾）+ V050 recommendation_records.threshold_snapshot
规则版本化 + 删死重复配置类 MatchConfig
- DOC-001：新增 docs/governance/（config-register/open-questions/decision-register/
hardcoded-rule-audit/config-drift-audit）
- TEST-001：新增守卫 PhotoLimitGuardTest(8)/IdentityLivenessGuardTest(5)/
RecommendationThresholdSnapshotGuardTest(4)，均经负向注入可红
全量回归 733/0/0/3（基线717+17新增-1删死测试）；UI 契约门禁 18/18；STATUS 升 rc.21
|
2026-09-21 02:05:15 +08:00 |
|