 caowangrenbo
|
10ed3984dc
|
feat: lldapgql GraphQL 写客户端（对真实 LLDAP 冒烟通过）
- vendored LLDAP schema.graphql（v0.6.3），GraphQL 端点实测为 /api/graphql
- 手工 GraphQL 客户端（genqlient v0.8.1 因依赖的 x/tools v0.24 无法在 Go 1.26 编译，
按计划风险节回归运行时客户端）：登录 /auth/simple/login、createUser/updateUser/
deleteUser/createGroup/deleteGroup/addUserToGroup/removeUserFromGroup、ListGroups/Users、
预留 AddUserAttribute（默认不启用）
- 语义对齐硬约束：updateUser 省略即不改（指针字段）、绝不写密码
- 集成冒烟（真实 LLDAP 容器）：create→group→add→query→update(省略不变)→remove→delete
全通过；addUserToGroup 对重复添加报 UNIQUE 约束（非幂等），靠物化 diff 保证不重复加
- AGENTS.md 标注 lldapgql 改为手工客户端 + /api/graphql 端点
|
2026-09-29 23:31:01 +08:00 |
|
|
caowangrenbo
|
8fd10f134b
|
refactor: mapping 落库化（期望状态改从镜像视图构造 + 拼音拍平组名）
- mapping.BuildFromMirror：由镜像 active 用户/部门构造期望 LLDAP 状态（纯函数），
组名/DN 直接复用快照落库时算好的拍平拼音，用户 DN 固定 ou=people、去掉离职 OU
- Feat: FlatDeptInfo 已在本阶段完成测试覆盖（拍平拼音父子/空拼音回落/重名消歧/DN 稳定）
- 移除已被目标架构取代的旧「嵌套 CN」测试断言
- 旧 Build（OpenLDAP 单阶段）暂留保证过渡期编译，阶段6退役
|
2026-09-29 23:25:50 +08:00 |
|
|
caowangrenbo
|
f997e48a75
|
feat: feishu 离职卡片 + 快照 runner（快照→镜像→离职流程）
快照段（飞书→SQLite 镜像→离职双确认推进）落地，不碰 LLDAP：
- feishu 新增离职确认卡片：自定义机器人 webhook 发送 interactive 卡片，
确认按钮 url 跳程序自己的一次性端点；本地假 webhook 单测验证载荷与错误处理
- config.ConfirmURL/ResignConfirmRoute：确认端点路由与 URL 拼接（server/syncer 共用避免循环）
- mapping.FlatDeptInfo：部门树拍平为拼音点分命名并计算 DN（纯函数），
供快照落库持久化 pinyin_name/dn，物化与 WebUI 复用
- SnapshotRunner.RunSnapshot：拉飞书→事务写镜像→离职生命周期 reconcile
（机器确认→token+卡片→pending_confirm；节流防刷屏；重新可见撤销并作废 token）
- 链路单测：快照落库、离职机器确认、发卡、状态机转移、节流、重新入职全部通过
|
2026-09-29 23:24:39 +08:00 |
|
|
caowangrenbo
|
48b0ea35fc
|
feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token）
新增镜像存储层并保留旧台账过渡：
- MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型
- ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版
- 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted，
非法转移结构性报错；快照只覆盖飞书事实不清洗状态
- 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke
- 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过
- docs/migration-baseline.md 记录阶段0基线字段
|
2026-09-29 23:19:47 +08:00 |
|
|
caowangrenbo
|
947b1a1475
|
chore: 初始化 idsync 项目
飞书通讯录 ↔ LDAP 同步工具的首个提交。
- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码
真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
|
2026-09-29 00:10:59 +08:00 |
|