fix(cma): 工作台跨实体污染治本 — 全局键拆账套 + 缺列收口 + 预警归属兜底
任务 dama-workbench-entity-isolation-fullstack-20260922（DAMA 诊断 / 项目Bot batch5 §B / 任总 2026-09-22「都批」） B1 现金基线拆账套（零 DDL） - cash_forecast_engine: 键 cash.current_balance → cash.current_balance.<entity_id>； 读只读本账套键、不做旧键回退；set_* 签名 entity_id 必传（漏传 TypeError） - cash.py: POST /balance 挂 get_entity_id；网银流水联动写回带账套 B3(a) alignment_config 拆账套（零 DDL） - alignment.py: GET/POST /config、GET /tree 只读 alignment_config.<entity_id>；未配置=configured:false B3(b) 预警 KPI 归属兜底 - bot_bridge_v2: 去掉 kpi_id or 1 兜底；本账套无 KPI 定义 → 跳过建预警 + OperationLog 留痕 （kpi_alerts.kpi_id NOT NULL ⇒ 方案A 置 NULL 不可行，走方案B 跳过+审计） B2 缺列五表分表处置 - notification_logs: 经 alert_id → kpi_alerts.entity_id join 归属（无父键行不返回） - notification_channels / okr_templates: 集团共享口径写入 docstring（有意不过滤） - system_configs: 由 B1/B3(a) 拆键覆盖；kpi_data_quality_logs 沿用 batch5 的 join 收口 P0 语义收敛 - tenant.py: current_tenant 收敛为项目Bot A2A 状态记录，GET 仅 it/ceo；POST 补 operation_logs 审计 证据：新增/改写用例 22 条；全量 1370 passed（基线 1348）
This commit is contained in:
wecom-fullstack
@@ -1,10 +1,29 @@
|
||||
"""租户状态API — CMA系统切换公司时记录当前tenant，供项目Bot分发A2A任务"""
|
||||
"""租户状态API — CMA系统切换公司时记录当前tenant，供项目Bot分发A2A任务
|
||||
|
||||
⚠️ 语义收敛（2026-09-22 dama-workbench-entity-isolation-fullstack-20260922，任总已批「都批」）
|
||||
--------------------------------------------------------------------------------------
|
||||
`system_configs.current_tenant` 是**全局唯一键**（该表无 entity_id 列，`config_key` unique）
|
||||
⇒ 一次写入全平台生效。本次事故（2026-09-04 前端企业切换器把它写成 entity_id=2）暴露的
|
||||
结构性缺陷正是「全局单值键被当成个人当前视图 / 数据维度」。
|
||||
|
||||
本文件的收敛口径：
|
||||
1. **它不是数据维度**。工作台/看板/报表取数一律用**登录会话的 entity**
|
||||
（`app/deps.py::get_entity_id` ← JWT token 绑定），前端本地视图用
|
||||
`localStorage.cma_entity_id`（登录窗口写入）。禁止任何取数端点读本键。
|
||||
2. 它的用途**只剩**：项目 Bot 分发 A2A 任务时的状态记录（本模块原始设计目的）。
|
||||
3. **仅 admin 会话可读**（GET /current）：系统无 `admin` 角色（ROLES: ceo/finance/
|
||||
business/it），故映射为持有 `admin` 动作权限的 `it` + 业务负责人 `ceo`。
|
||||
4. 写（POST /switch）**不额外收紧角色**：项目 Bot 分发任务时需要写该状态，
|
||||
收紧会切断其原始用途。
|
||||
5. 每次写都落 `operation_logs`（action=`switch_tenant_state`）留痕 —— 修复前本端点
|
||||
无审计（ops 止血单假定「走端点即有审计」不成立，已在本单补齐）。
|
||||
"""
|
||||
from fastapi import APIRouter, Depends, HTTPException
|
||||
from pydantic import BaseModel
|
||||
from sqlalchemy.orm import Session
|
||||
from app.database import get_db
|
||||
from app.auth_middleware import require_auth_401
|
||||
from app.models import SystemConfig, Entity
|
||||
from app.auth_middleware import require_auth_401, require_role
|
||||
from app.models import SystemConfig, Entity, OperationLog
|
||||
|
||||
# 用户端点：统一要求会话 Bearer 鉴权（cma-api-auth-surface-audit-20260914）
|
||||
# 缺口：本 router 原无鉴权——无 token 可读当前租户、并可 POST /switch 改写
|
||||
@@ -25,8 +44,15 @@ def _tenant_name(entity_id: int) -> str:
|
||||
|
||||
|
||||
@router.get("/current")
|
||||
def get_current_tenant(db: Session = Depends(get_db)):
|
||||
"""查询当前租户"""
|
||||
def get_current_tenant(
|
||||
db: Session = Depends(get_db),
|
||||
user=Depends(require_role("it", "ceo")),
|
||||
):
|
||||
"""查询当前租户状态记录（**仅 admin 会话**：it/ceo）
|
||||
|
||||
2026-09-22 收敛：本键**不是**数据维度——前端/接口取数一律按会话 entity，
|
||||
不得读本键决定「取哪个实体的数据」（本次工作台跨实体污染的直接触发点）。
|
||||
"""
|
||||
cfg = db.query(SystemConfig).filter(SystemConfig.config_key == TENANT_KEY).first()
|
||||
if cfg and cfg.config_value:
|
||||
import json
|
||||
@@ -39,12 +65,23 @@ def get_current_tenant(db: Session = Depends(get_db)):
|
||||
|
||||
@router.post("/switch")
|
||||
def switch_tenant(data: TenantSwitchRequest, db: Session = Depends(get_db)):
|
||||
"""切换当前租户（CMA前端企业切换器调用）"""
|
||||
"""切换当前租户状态记录（项目Bot 分发 A2A 任务用；CMA前端企业切换器已下线）
|
||||
|
||||
2026-09-22：写操作**不动**（保留 Bot 通道可用性），补 `operation_logs` 审计留痕。
|
||||
"""
|
||||
ent = db.query(Entity).filter(Entity.id == data.entity_id).first()
|
||||
if not ent:
|
||||
raise HTTPException(404, "企业不存在")
|
||||
|
||||
import json
|
||||
previous = None
|
||||
cfg = db.query(SystemConfig).filter(SystemConfig.config_key == TENANT_KEY).first()
|
||||
if cfg and cfg.config_value:
|
||||
try:
|
||||
previous = json.loads(cfg.config_value)
|
||||
except Exception:
|
||||
previous = None
|
||||
|
||||
state = {
|
||||
"tenant_id": _tenant_name(data.entity_id),
|
||||
"entity_id": data.entity_id,
|
||||
@@ -54,15 +91,29 @@ def switch_tenant(data: TenantSwitchRequest, db: Session = Depends(get_db)):
|
||||
"switched_at": __import__("datetime").datetime.now().isoformat(),
|
||||
}
|
||||
|
||||
cfg = db.query(SystemConfig).filter(SystemConfig.config_key == TENANT_KEY).first()
|
||||
if cfg:
|
||||
cfg.config_value = json.dumps(state, ensure_ascii=False)
|
||||
else:
|
||||
db.add(SystemConfig(
|
||||
config_key=TENANT_KEY,
|
||||
config_value=json.dumps(state, ensure_ascii=False),
|
||||
description="当前租户状态（CMA企业切换联动）",
|
||||
description="当前租户状态记录（仅供项目Bot分发A2A任务；非数据维度，2026-09-22 语义收敛）",
|
||||
))
|
||||
|
||||
# 审计留痕（2026-09-22 补齐：本端点原无 operation_logs 记录）
|
||||
db.add(OperationLog(
|
||||
user_id=None,
|
||||
action="switch_tenant_state",
|
||||
target_type="system_config",
|
||||
target_id=None,
|
||||
detail={
|
||||
"entity_id": data.entity_id,
|
||||
"entity_name": ent.name,
|
||||
"source": data.source,
|
||||
"previous": previous,
|
||||
"note": "current_tenant 状态记录变更（非数据维度）",
|
||||
},
|
||||
))
|
||||
db.commit()
|
||||
|
||||
return {"success": True, "current": state}
|
||||
|
||||
Reference in New Issue
Block a user