 caowangrenbo
|
0fffdd5ccb
|
test: 集成测试改用真 LLDAP 容器；修复两处物化缺陷
- 集成测试重构：syncer e2e/materialize、ldaplib 读路径、lldapgql 全改用本地
LLDAP 容器（LDAP 3890 / GraphQL /api/graphql 17170），删旧 OpenLDAP 断言
- 修复 1：ActiveUsers 不填 DepartmentIDs（存于关系表），BuildFromMirror 拿到空成员；
新增 ActiveUsersWithDepts，物化 plan 用之
- 修复 2：deleted 用户重新可见后不回 active，无法重建；RevertToActive 纳入 deleted，
快照 reconcile 对其置回 active + 作废 token
- 关键安全回归单测保留并配变异验证：未确认不删、非受管不删、admin 永不移出、
删除最后阶段、绝不碰密码。全量单测+vet+集成全绿
|
2026-09-29 23:53:24 +08:00 |
|
|
caowangrenbo
|
979a98d502
|
refactor: config + lldaplib 收敛到 LLDAP 形态（读只读、删 OpenLDAP 写路径与密码包）
- config 重写：删 user-ou/inactive-ou/group-root-* / group-object-class /
group-member-attr / initial-password；新增 lldap 写通道 + webhook + confirm-base-url
+ 两套 schedule + guard
- ldaplib 收拢为只读：属性常量/DN 归入 attrs.go；删 ops.go 写路径与 internal/password
- config.example.yml 重写成 LLDAP 形态
- 组命名修订（呼应 AGENTS.md 约束12）：用部门稳定索引 cn=<dept_id> 做组身份，
mirror_departments 增 group_id 列并跨快照保留，可读中文名只走 DB 展示
|
2026-09-29 23:48:49 +08:00 |
|
|
caowangrenbo
|
48b0ea35fc
|
feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token）
新增镜像存储层并保留旧台账过渡：
- MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型
- ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版
- 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted，
非法转移结构性报错；快照只覆盖飞书事实不清洗状态
- 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke
- 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过
- docs/migration-baseline.md 记录阶段0基线字段
|
2026-09-29 23:19:47 +08:00 |
|
|
caowangrenbo
|
947b1a1475
|
chore: 初始化 idsync 项目
飞书通讯录 ↔ LDAP 同步工具的首个提交。
- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码
真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
|
2026-09-29 00:10:59 +08:00 |
|