danyang-match

Files

T

WorkBuddy f73a116a10 feat(matchmaker): 受控联系审批分层落地（OQ-MATCHMAKER-009 裁决：组长主审+管理员兜底）+ enabled fail-safe 行为基线

- ContactAuthorizationService approve/reject 分层语义：matchmaker.assign 平台管理员=兜底岗（全量审批、不做组织校验）；approver-authorities 首段（默认 matchmaker.team.assign）=主审岗（assertTeamScope 组织范围，hasGlobalAssign 固定 false 防权限面双通道，NULL=NULL 平台直属可审）；两者皆无 403 deny 不变
- 真实缺口修复（OQ-010 引出）：request 入口原未查 matchmaker.contact.enabled，补 denyAsNotFound fail-safe（与 disclose 口径一致：最先、404 化、防探测）
- 测试：MatchmakerContactAuthorizationTest 10→13（管理员跨组织兜底/组长他组织 403/组长审平台直属 NULL=NULL/双岗兜底全量，均 HTTP+审计双断言）；新增 MatchmakerContactDisabledTest（enabled=false 时 disclose/request 404 化、零 SensitiveAccessLog、零 contact 成功审计、fail-safe 先于 purpose 校验）
- 负向注入：移除兜底分支 → 恰好 2 例分层用例判红（主审路径保持绿，判别力精准）→ 还原复绿
- 验证：主理人 Docker 独立实跑 20/20（授权 13+disabled 2+守卫 5）；全量 mvn verify 900/900(3 skip)；后端契约 234/CURATED 20；UI 24/24
- 裁决依据：OQ-MATCHMAKER-009（组长主审+管理员兜底）、LEGAL_VERIFY③ 7 天/④ 365 天/⑤ NULL=NULL 维持（登记于 governance）

2026-10-11 15:57:56 +08:00