功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
109 lines
3.6 KiB
TypeScript
109 lines
3.6 KiB
TypeScript
import { Router } from 'express';
|
|
import { sendCreated, sendOk } from '../../lib/http.js';
|
|
import { idParamSchema } from '../../lib/schemas.js';
|
|
import { authenticate, getAuthUser, requirePermission } from '../../middleware/auth.js';
|
|
import { validate, validatedBody, validatedParams, validatedQuery } from '../../middleware/validate.js';
|
|
import { defineModule } from '../module.types.js';
|
|
import {
|
|
archiveClassParamSchema,
|
|
archivedContentQuerySchema,
|
|
createArchiveSchema,
|
|
listArchivesQuerySchema,
|
|
suggestedEnrollmentYears,
|
|
} from './archives.schemas.js';
|
|
import * as archiveService from './archives.service.js';
|
|
|
|
const router = Router();
|
|
router.use(authenticate());
|
|
|
|
/**
|
|
* 毕业归档(**全部接口仅管理员**)。
|
|
*
|
|
* 归档是**打标记 + 只读**:毕业班级的作业与通知原样留在库里,
|
|
* 通过 `GET /:id/classes/:classId/content` 只读查看。
|
|
* 「未毕业而升级的班级不归档」—— 升级走 `POST /api/classes/promote`,只改年级。
|
|
*/
|
|
|
|
/** GET /api/archives - 届别列表 */
|
|
router.get(
|
|
'/',
|
|
requirePermission('archive:manage'),
|
|
validate({ query: listArchivesQuerySchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
sendOk(res, await archiveService.listArchivedYears(user), '获取届别列表成功');
|
|
},
|
|
);
|
|
|
|
/** GET /api/archives/summary - 归档页顶部汇总 + 可归档的届别建议 */
|
|
router.get('/summary', requirePermission('archive:manage'), async (req, res) => {
|
|
sendOk(
|
|
res,
|
|
{
|
|
...(await archiveService.getArchiveSummary()),
|
|
suggestedEnrollmentYears: suggestedEnrollmentYears(),
|
|
},
|
|
'获取归档汇总成功',
|
|
);
|
|
});
|
|
|
|
/** GET /api/archives/:id - 某届详情(班级 + 毕业生 + 转出的学生) */
|
|
router.get(
|
|
'/:id',
|
|
requirePermission('archive:manage'),
|
|
validate({ params: idParamSchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const { id } = validatedParams<{ id: string }>(req);
|
|
sendOk(res, await archiveService.getArchivedYearDetail(user, id), '获取届别详情成功');
|
|
},
|
|
);
|
|
|
|
/** GET /api/archives/:id/classes/:classId/content - 归档班级的作业与通知(只读) */
|
|
router.get(
|
|
'/:id/classes/:classId/content',
|
|
requirePermission('archive:manage'),
|
|
validate({ params: archiveClassParamSchema, query: archivedContentQuerySchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const { id, classId } = validatedParams<{ id: string; classId: string }>(req);
|
|
const { limit } = validatedQuery<{ limit?: number }>(req);
|
|
sendOk(
|
|
res,
|
|
await archiveService.getArchivedClassContent(user, id, classId, limit ?? 200),
|
|
'获取归档班级内容成功',
|
|
);
|
|
},
|
|
);
|
|
|
|
/** POST /api/archives - 执行毕业归档(按届别整届归档) */
|
|
router.post(
|
|
'/',
|
|
requirePermission('archive:manage'),
|
|
validate({ body: createArchiveSchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const result = await archiveService.createArchive(user, validatedBody(req));
|
|
sendCreated(res, result, `${result.name} 已归档,共 ${result.classCount} 个班级`);
|
|
},
|
|
);
|
|
|
|
/** DELETE /api/archives/:id - 撤销归档(管理员误操作的退路,不删任何数据) */
|
|
router.delete(
|
|
'/:id',
|
|
requirePermission('archive:manage'),
|
|
validate({ params: idParamSchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
const { id } = validatedParams<{ id: string }>(req);
|
|
await archiveService.deleteArchive(user, id);
|
|
sendOk(res, { id }, '已撤销归档,班级与学生回到在读状态');
|
|
},
|
|
);
|
|
|
|
export const archivesModule = defineModule({
|
|
name: 'archives',
|
|
basePath: '/archives',
|
|
router,
|
|
});
|