5 Commits

Include renames

Author	SHA1	Message	Date
Hermes CI Fix	443a779ece	fix(cma): DDL 与启动剥离 —— 关闭启动 create_all + 部署链特权迁移步 (cma-create-all-minpriv-rootfix-20260916) ... 根治 2026-09-16 发布中断（新增模型触发启动 create_all，cma_api 无 CREATE → 崩溃循环）： - backend/app/database.py: 新增 CMA_AUTO_CREATE 开关（**默认关**），生产启动不再执行 DDL； 运行库账号因此无需 CREATE（最小权限可保持） - backend/scripts/db_migrate.py: 特权迁移步（--check/--apply/--rollback/--status）； 幂等（checkfirst）+ journal 留痕 + 可回滚（dump 失败/表有数据即拒绝，fail-closed）； 显式拒绝用应用运行账号 cma_api 执行 - deploy.sh: 新增 [4b] 结构迁移（**重启前**执行；失败即中止部署，后端旧码继续服务） - backend/scripts/tests/db-migrate-sim-e2e.sh: 17 项 scratch 复现/验收（负控制复现 CREATE command denied） - docs/db-migration-runbook.md: 运行手册（含 cma_api CREATE 回收步骤） 验收：scratch E2E 17/17；pytest 1113 passed/1 xfailed；生产 --check 缺失表 0 / 列级差异 0； --apply 幂等空跑 created_new=0（journal 留痕）	2026-09-16 06:53:28 +08:00
Hermes CI Fix	b8f4a3d543	chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)	2026-09-12 23:34:35 +08:00
Hermes CI Fix	94aeb14e95	feat: 预算系统6项技术改进（告警归因/实际值自动归集/真零基/派生规则/告警路径统一/现金流分类） ... P1-③ 告警归因: budget_deviation_alerts+alert_type/attribution/scenario_id, 归因引擎alert_attribution.py(子KPI/科目/量价差/趋势), deviation-check统一写归因+场景, GET /deviation-alerts/{id}/attribution详情(旧告警现场组装) P1-④ 实际值自动归集: kpi_value_sources/kpi_value_collect_logs表+CRUD+试跑+覆盖率, 采集器kpi_value_collector.py(voucher_details/进销存/cash_plans按entity+period汇总, 幂等upsert不覆盖人工), crontab每日06:30 P2-① 真零基: budget_zero_based_items逐项论证表+generate, method-comparison有论证项逐项求和is_demo=false否则fallback P2-② 派生规则: budget_derivation_rules配置表, apply-method优先读规则rule_source=configured P2-⑤ 告警双路径合并: deviation_engine.build_deviation_alert统一函数, 方向列表配置化kpi_alert_higher_better+alert-direction接口 P2-⑥ 现金流分类: cash_plan_classify_rules规则表+cash_plan_unclassified待分类队列, sync-cash-plans未命中进队列不静默跳过 新增: GET /kpis/{kpi_id}/values + 前端kpiApi.values(归集标签页数据源), scenario_suggestions幂等seed(init_db) 测试: test_budget_tech_improve.py 15用例, 预算相关96 passed, 全量646 passed	2026-08-28 18:03:47 +08:00
Hermes CI Fix	b31f9b80c4	feat: 账套模式后端 — token绑定entity_id + user_entities授权表 + 解析链倒置 ... - auth_middleware: create_token存JSON{user_id,entity_id}，旧int格式token强制下线 - models: 新增UserEntity授权表(user_id↔entity_id多对多,唯一约束) - database: init_db自动建表+存量用户×active企业默认授权(平滑迁移) - deps: get_entity_id解析链倒置 token优先 → Bot白名单(query/header校验entity active) → 默认1 - auth: login加entity_id+授权校验; 新增switch-entity/my-entities/登录页entities接口; register自动授权	2026-08-11 11:24:52 +08:00
Hermes CI Fix	3dddd36866	init: 管理会计OS初始代码 ... 包含前后端完整代码： - 前端：Vue3+Vite+ElementPlus - 后端：FastAPI+SQLAlchemy - 模块：驾驶舱/KPI/战略地图/预警/预算/成本/预测/改善行动 - 当前版本：v1.0.0	2026-05-28 17:32:22 +08:00