 Logan.Li
|
9103b13510
|
feat: 流水线三级权限体系（手动多选+通配符授权）+ 菜单分级 + SSE 认证修复
权限模型（借鉴 Jenkins Role-Strategy 与云效，默认拒绝）：
- 三级权限：查看（流水线+成功/失败日志）/ 发布（+构建、批量发布、重试）/ 管理（+配置、成员）；admin 全局豁免
- 权限组（管理员配置）：默认手动多选流水线（免正则，操作友好）；高级模式仅 * 通配符（cex-*）
- 单流水线成员直授权作为例外补充；AI 批量发布逐 job 校验，越权明确拒绝
后端：
- 新增 PipelineRole/PipelineMember 表与 /api/pipeline-roles、/api/pipelines/:id/members CRUD
- RequirePipelineAccess/RequireRunAccess 中间件挂全流水线与运行路由；列表按可见性过滤并附 accessLevel/canRetry
- /api/me 会话接口；logs/stream SSE 支持 ?token= 认证（原先完全免鉴权）并校验查看权限
- 凭证/主机/集群/构建节点/工具/Webhook/Jenkins/GitOps/插件/设置全部 AdminOnly；触发人以会话身份落库
前端：
- useSession 会话 hook；Sidebar 菜单分级（资源/集成/系统管理 admin-only）；admin 路由守卫
- 按钮级权限：执行/配置/删除/保存/重试按等级显隐；新页「流水线权限」与流水线成员弹窗（纯点选）
- 登录页记住密码；GUIDE/API 文档补权限章节
|
2026-10-27 17:34:41 +08:00 |
|
|
Logan.Li
|
695c1c2357
|
refactor: Webhook 移入系统设置「消息通知」Tab，取消独立菜单
- WebhookConfig 页面转为可嵌入卡片组件 WebhookManager
（标准设置卡样式，逻辑不变），渲染于飞书通知卡下方
- 移除侧边栏「Webhook」菜单项、/webhooks 路由与页面文件
（旧地址自动回退流水线页）
- 使用指南/接口文档同步更新 Webhook 配置入口描述
|
2026-10-27 14:53:00 +08:00 |
|
|
Logan.Li
|
ed88a18e03
|
feat: 新增「文档」菜单（使用指南 + 接口文档）
- backend/docs/GUIDE.md：使用指南，每功能一句话讲清
「是什么→怎么用→实用技巧」（快速开始 3 步、流水线快速上手配置、
GitOps 概念与用法、AI 助手/批量发布/Jenkins/构建节点/工具/
飞书通知/用户 LDAP/常见问题 FAQ）
- backend/docs/API.md：接口文档（opsx-sec 骨架：通用约定/模块
索引表/重点端点 curl 示例/状态码速查）
- GET /api/docs：文档 embed 进二进制，运行目录 docs/ 优先可热更新
- /docs 页面：使用指南/接口文档切换 + 左侧目录锚点导航 +
markdown 渲染（marked + gfm-heading-id，深浅主题适配排版）
- 侧边栏系统组新增「文档」入口（第一位）
|
2026-10-27 14:45:33 +08:00 |
|