任务 dama-entity-isolation-sweep-20260923（DAMA 独立回查漏项 / 任总 2026-09-23「按照建议执行」） ① 补漏同源全局键 kpi_alert_higher_better（system_configs，零 DDL） - deviation_engine: 新增 higher_better_key(entity_id)；get_higher_better_codes(db, entity_id) 改为只读本账套键、不回退旧全局键；未配置 → DEFAULT_HIGHER_BETTER（兜底，与原行为逐字一致） - budget.py: GET/PUT /alert-direction 挂 get_entity_id，只读写会话账套键；body entity_id 不信 - scripts/migrate_higher_better_key_entity_20260923.py: --check/--apply/--down + 库名保护 + 幂等 - 生产实况：库内该键 0 行 ⇒ 无原值可搬运（--apply 走 skip 零写入），e1 行为不变 ② kpi_visibility 口径裁定：角色级天然全局 = 非账套维度，不拆（关闭本项） - auth_middleware 注释 + docstring 登记「有意不做账套后缀」；口径字典 docs/global-config-keys-caliber-20260923.md（含 budget_mode/budget_driver_mode 评估结论） ③ tenant/switch 审计收口 - detail 显式 from_entity_id → to_entity_id + source + operator{id,username,name,role} - 审计失败不静默：同事务回滚 + AUDIT_WRITE_FAILED ERROR + HTTP 500（不留「改了但没审计」） - GET /current 无写路径不落审计；历史缺口不补写 证据：新增/改写用例 17 条；全量 1397 passed（去新增文件 1380 + 17）；RED 态 8 failed
DAMA 独立回查 dama-recheck-workbench-entity-isolation-20260922 的 §4b/§5 两处待办： 1. POST /api/cma/tenant/switch 审计行原来不可归属： - user_id=None → 改为注入会话用户（user=Depends(require_auth_401)） - target_type/target_id 从 system_config/None 对齐为 entity/<entity_id>， 与 /auth/switch-entity 的 switch_entity 共用目标维度 ⇒ 按账套可过滤，零 DDL - action 字面 switch_tenant_state 保留不合并（与会话级 switch_entity 语义不同）， 口径登记 docs/audit-and-notification-caliber-20260922.md 2. /api/cma/notifications/logs 增加 policy/note 口径字段，前端发送记录表 empty-text 提示同一口径 —— 避免「B2 上线后 e1/e2 均 0 条」被当成页面故障 （现库 8 行历史记录全为 alert_id IS NULL 的 OKR 复盘提醒，无账套归属） 回归：tests/test_workbench_entity_isolation_20260922.py 22/22；全量 1370 passed；前端 vite build 通过
wecom-fullstack
fullstack
wecom-fullstack
fullstack