WorkBuddy
02bc01f9c9
fix(matchmaker): 受控联系审计 afterData 改 JSON 序列化（运行时实测抓到 PG jsonb 500）
- 根因：ContactAuthorizationService 7 处 saveAudit afterData 传 key=value 裸串，PG audit_logs.after_data 为 jsonb 严格解析 → request/disclose 全链路 500；H2 测试库该列 CLOB 不校验 → 集成测试假绿
- 修复：新增 jsonOf 辅助（Jackson writeValueAsString，成对 kv），7 调用点全部改写；purpose/reason 用户输入由 Jackson 转义防 JSON 注入
- 守卫加固：MatchmakerContactAuthorizationTest 审计断言补「afterData 必须可 JSON 解析且为对象」（readTree 真解析）——运行时事故进入自动化基线
- 同型排查：全仓 recordSensitiveAccess/saveAuditLog 其他调用点 afterData 干净，污染面仅本文件
- 验证：定向 20/20（授权 13+disabled 2+守卫 5）；负向注入还原裸串 → 恰好 JSON 解析守卫判红（错误信息与生产一致 Unrecognized token 'channel'）→ 还原复绿
- 发现渠道：本地栈运行时实测（V056 上线后首次真 PG 验证），非测试环境
2026-10-12 09:56:26 +08:00
..
2026-09-09 22:05:00 +08:00
2026-10-12 09:56:26 +08:00
2026-09-14 10:02:34 +08:00
2026-09-14 10:02:22 +08:00
2026-09-11 09:07:41 +08:00
2026-09-09 22:05:00 +08:00
2026-09-09 22:05:00 +08:00
2026-09-22 17:10:40 +08:00
2026-09-09 22:05:00 +08:00
2026-10-11 10:48:33 +08:00