2 Commits

Include renames

Author	SHA1	Message	Date
caowangrenbo	0fffdd5ccb	test: 集成测试改用真 LLDAP 容器；修复两处物化缺陷 ... - 集成测试重构：syncer e2e/materialize、ldaplib 读路径、lldapgql 全改用本地 LLDAP 容器（LDAP 3890 / GraphQL /api/graphql 17170），删旧 OpenLDAP 断言 - 修复 1：ActiveUsers 不填 DepartmentIDs（存于关系表），BuildFromMirror 拿到空成员； 新增 ActiveUsersWithDepts，物化 plan 用之 - 修复 2：deleted 用户重新可见后不回 active，无法重建；RevertToActive 纳入 deleted， 快照 reconcile 对其置回 active + 作废 token - 关键安全回归单测保留并配变异验证：未确认不删、非受管不删、admin 永不移出、 删除最后阶段、绝不碰密码。全量单测+vet+集成全绿	2026-09-29 23:53:24 +08:00
caowangrenbo	48b0ea35fc	feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token） ... 新增镜像存储层并保留旧台账过渡： - MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型 - ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版 - 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted， 非法转移结构性报错；快照只覆盖飞书事实不清洗状态 - 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke - 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过 - docs/migration-baseline.md 记录阶段0基线字段	2026-09-29 23:19:47 +08:00