fullstackandHermes CI Fix bd4f58aae1 feat(action-plans): COSO 自检未通过条目一键生成改善行动（接通死按钮） ...

- 后端新增 POST /api/cma/action-plans/coso-generate-actions：未通过条目→action_plans，
  账套取 token 绑定（忽略 body entity_id）、幂等键 (entity_id,title)、不写 auto_verify_rule
- 前端 ActionPlanLibrary.vue 按钮接 @click（含未通过条数提示 + 二次确认 + 生成后刷新并跳列表）
- api 客户端补 cosoGenerateActions
- 新增 tests/test_coso_generate_actions_20260921.py（生成/幂等/隔离/未认证/归属校验/空集）

2026-09-23 01:03:19 +08:00

..

api

feat(action-plans): COSO 自检未通过条目一键生成改善行动（接通死按钮）

2026-09-23 01:03:19 +08:00

models

feat(cma-report): 建账期初层 + 方向判定可信度 + 权益行科目集（M1/M2/M7，规则表 v1.1）

2026-09-16 01:17:09 +08:00

security

chore(security): 凭据治理收口 — 清除硬编码DB账号/口令，脚本与API统一从 backend/.env 读取(无明文兜底)；取消跟踪 .pyc 构建产物 (credential-governance-20260912)

2026-09-12 23:34:35 +08:00

services

feat(cma-report): 建账期初层 + 方向判定可信度 + 权益行科目集（M1/M2/M7，规则表 v1.1）

2026-09-16 01:17:09 +08:00

utils

fix(cma): 工作台跨实体污染治本 — 全局键拆账套 + 缺列收口 + 预警归属兜底

2026-09-22 11:06:02 +08:00

__init__.py

init: 管理会计OS初始代码

2026-05-28 17:32:22 +08:00

auth_middleware.py

fix(auth): unify site-wide 401/403 semantics (cma-auth-401-403-unify-20260915)

2026-09-15 17:00:52 +08:00

database.py

fix(cma): DDL 与启动剥离 —— 关闭启动 create_all + 部署链特权迁移步 (cma-create-all-minpriv-rootfix-20260916)

2026-09-16 06:53:28 +08:00

deps.py

fix(security): close unauthenticated CMA user API surface + audit tool (cma-api-auth-surface-audit-20260914)

2026-09-14 16:41:15 +08:00

main.py

feat(cma): treasury stage-1 MVP - migration, models, endpoints, rules, 2 pages

2026-09-15 20:02:56 +08:00

risk_levels.py

feat(bot-bridge): 新增会计科目写入端点 POST /api/cma/bot/subjects — 行级全量校验+按subject_code幂等UPSERT(dry_run/update_existing开关)+L3留痕, 绝不DELETE (dama-cma-subjects-write-endpoint-20260912)

2026-09-12 10:42:46 +08:00