4 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
wecom-fullstack	477515c453	fix(cma): 隔离扫尾 — kpi_alert_higher_better 拆账套 + tenant/switch 审计收口 ... 任务 dama-entity-isolation-sweep-20260923（DAMA 独立回查漏项 / 任总 2026-09-23「按照建议执行」） ① 补漏同源全局键 kpi_alert_higher_better（system_configs，零 DDL） - deviation_engine: 新增 higher_better_key(entity_id)；get_higher_better_codes(db, entity_id) 改为只读本账套键、不回退旧全局键；未配置 → DEFAULT_HIGHER_BETTER（兜底，与原行为逐字一致） - budget.py: GET/PUT /alert-direction 挂 get_entity_id，只读写会话账套键；body entity_id 不信 - scripts/migrate_higher_better_key_entity_20260923.py: --check/--apply/--down + 库名保护 + 幂等 - 生产实况：库内该键 0 行 ⇒ 无原值可搬运（--apply 走 skip 零写入），e1 行为不变 ② kpi_visibility 口径裁定：角色级天然全局 = 非账套维度，不拆（关闭本项） - auth_middleware 注释 + docstring 登记「有意不做账套后缀」；口径字典 docs/global-config-keys-caliber-20260923.md（含 budget_mode/budget_driver_mode 评估结论） ③ tenant/switch 审计收口 - detail 显式 from_entity_id → to_entity_id + source + operator{id,username,name,role} - 审计失败不静默：同事务回滚 + AUDIT_WRITE_FAILED ERROR + HTTP 500（不留「改了但没审计」） - GET /current 无写路径不落审计；历史缺口不补写 证据：新增/改写用例 17 条；全量 1397 passed（去新增文件 1380 + 17）；RED 态 8 failed	2026-09-23 18:29:52 +08:00
fullstackandHermes CI Fix	bd4f58aae1	feat(action-plans): COSO 自检未通过条目一键生成改善行动（接通死按钮） ... - 后端新增 POST /api/cma/action-plans/coso-generate-actions：未通过条目→action_plans， 账套取 token 绑定（忽略 body entity_id）、幂等键 (entity_id,title)、不写 auto_verify_rule - 前端 ActionPlanLibrary.vue 按钮接 @click（含未通过条数提示 + 二次确认 + 生成后刷新并跳列表） - api 客户端补 cosoGenerateActions - 新增 tests/test_coso_generate_actions_20260921.py（生成/幂等/隔离/未认证/归属校验/空集）	2026-09-23 01:03:19 +08:00
wecom-fullstack	0c2e57a4cf	fix(cma): 工作台跨实体污染治本 — 全局键拆账套 + 缺列收口 + 预警归属兜底 ... 任务 dama-workbench-entity-isolation-fullstack-20260922（DAMA 诊断 / 项目Bot batch5 §B / 任总 2026-09-22「都批」） B1 现金基线拆账套（零 DDL） - cash_forecast_engine: 键 cash.current_balance → cash.current_balance.<entity_id>； 读只读本账套键、不做旧键回退；set_* 签名 entity_id 必传（漏传 TypeError） - cash.py: POST /balance 挂 get_entity_id；网银流水联动写回带账套 B3(a) alignment_config 拆账套（零 DDL） - alignment.py: GET/POST /config、GET /tree 只读 alignment_config.<entity_id>；未配置=configured:false B3(b) 预警 KPI 归属兜底 - bot_bridge_v2: 去掉 kpi_id or 1 兜底；本账套无 KPI 定义 → 跳过建预警 + OperationLog 留痕 （kpi_alerts.kpi_id NOT NULL ⇒ 方案A 置 NULL 不可行，走方案B 跳过+审计） B2 缺列五表分表处置 - notification_logs: 经 alert_id → kpi_alerts.entity_id join 归属（无父键行不返回） - notification_channels / okr_templates: 集团共享口径写入 docstring（有意不过滤） - system_configs: 由 B1/B3(a) 拆键覆盖；kpi_data_quality_logs 沿用 batch5 的 join 收口 P0 语义收敛 - tenant.py: current_tenant 收敛为项目Bot A2A 状态记录，GET 仅 it/ceo；POST 补 operation_logs 审计 证据：新增/改写用例 22 条；全量 1370 passed（基线 1348）	2026-09-22 11:06:02 +08:00
fullstackBotandHermes CI Fix	27ea7e7f53	fix(cma): my-dashboard KPI 取数同期内主值优先（重复行不再被选中） ... 同一期间并存两行（主值 ledger/verified 与自动归集重复行 auto_collect/error）时， 原判据按 calculated_at 倒序会取到写入更晚的重复行；今日两行数值一致故不可见， 漂移后卡片会静默显示重复行值。故在月期分支的排序中加「主值优先」： verified > ledger > 其余，置于 period 倒序之后（跨期口径不变）。 范围: backend/app/api/dashboard.py 的 latest_kpi_value() 单函数（含 case 导入）。 无 DB 写入、不动采集器/派生函数/cron/口径定义/前端。 单号: project-20260918-kpi-row-priority	2026-09-21 14:56:43 +08:00