 caowangrenbo
|
979a98d502
|
refactor: config + lldaplib 收敛到 LLDAP 形态（读只读、删 OpenLDAP 写路径与密码包）
- config 重写：删 user-ou/inactive-ou/group-root-* / group-object-class /
group-member-attr / initial-password；新增 lldap 写通道 + webhook + confirm-base-url
+ 两套 schedule + guard
- ldaplib 收拢为只读：属性常量/DN 归入 attrs.go；删 ops.go 写路径与 internal/password
- config.example.yml 重写成 LLDAP 形态
- 组命名修订（呼应 AGENTS.md 约束12）：用部门稳定索引 cn=<dept_id> 做组身份，
mirror_departments 增 group_id 列并跨快照保留，可读中文名只走 DB 展示
|
2026-09-29 23:48:49 +08:00 |
|
|
caowangrenbo
|
f997e48a75
|
feat: feishu 离职卡片 + 快照 runner（快照→镜像→离职流程）
快照段（飞书→SQLite 镜像→离职双确认推进）落地，不碰 LLDAP：
- feishu 新增离职确认卡片：自定义机器人 webhook 发送 interactive 卡片，
确认按钮 url 跳程序自己的一次性端点；本地假 webhook 单测验证载荷与错误处理
- config.ConfirmURL/ResignConfirmRoute：确认端点路由与 URL 拼接（server/syncer 共用避免循环）
- mapping.FlatDeptInfo：部门树拍平为拼音点分命名并计算 DN（纯函数），
供快照落库持久化 pinyin_name/dn，物化与 WebUI 复用
- SnapshotRunner.RunSnapshot：拉飞书→事务写镜像→离职生命周期 reconcile
（机器确认→token+卡片→pending_confirm；节流防刷屏；重新可见撤销并作废 token）
- 链路单测：快照落库、离职机器确认、发卡、状态机转移、节流、重新入职全部通过
|
2026-09-29 23:24:39 +08:00 |
|
|
caowangrenbo
|
947b1a1475
|
chore: 初始化 idsync 项目
飞书通讯录 ↔ LDAP 同步工具的首个提交。
- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码
真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
|
2026-09-29 00:10:59 +08:00 |
|