 caowangrenbo
|
0fffdd5ccb
|
test: 集成测试改用真 LLDAP 容器；修复两处物化缺陷
- 集成测试重构：syncer e2e/materialize、ldaplib 读路径、lldapgql 全改用本地
LLDAP 容器（LDAP 3890 / GraphQL /api/graphql 17170），删旧 OpenLDAP 断言
- 修复 1：ActiveUsers 不填 DepartmentIDs（存于关系表），BuildFromMirror 拿到空成员；
新增 ActiveUsersWithDepts，物化 plan 用之
- 修复 2：deleted 用户重新可见后不回 active，无法重建；RevertToActive 纳入 deleted，
快照 reconcile 对其置回 active + 作废 token
- 关键安全回归单测保留并配变异验证：未确认不删、非受管不删、admin 永不移出、
删除最后阶段、绝不碰密码。全量单测+vet+集成全绿
|
2026-09-29 23:53:24 +08:00 |
|
|
caowangrenbo
|
979a98d502
|
refactor: config + lldaplib 收敛到 LLDAP 形态（读只读、删 OpenLDAP 写路径与密码包）
- config 重写：删 user-ou/inactive-ou/group-root-* / group-object-class /
group-member-attr / initial-password；新增 lldap 写通道 + webhook + confirm-base-url
+ 两套 schedule + guard
- ldaplib 收拢为只读：属性常量/DN 归入 attrs.go；删 ops.go 写路径与 internal/password
- config.example.yml 重写成 LLDAP 形态
- 组命名修订（呼应 AGENTS.md 约束12）：用部门稳定索引 cn=<dept_id> 做组身份，
mirror_departments 增 group_id 列并跨快照保留，可读中文名只走 DB 展示
|
2026-09-29 23:48:49 +08:00 |
|
|
caowangrenbo
|
f997e48a75
|
feat: feishu 离职卡片 + 快照 runner（快照→镜像→离职流程）
快照段（飞书→SQLite 镜像→离职双确认推进）落地，不碰 LLDAP：
- feishu 新增离职确认卡片：自定义机器人 webhook 发送 interactive 卡片，
确认按钮 url 跳程序自己的一次性端点；本地假 webhook 单测验证载荷与错误处理
- config.ConfirmURL/ResignConfirmRoute：确认端点路由与 URL 拼接（server/syncer 共用避免循环）
- mapping.FlatDeptInfo：部门树拍平为拼音点分命名并计算 DN（纯函数），
供快照落库持久化 pinyin_name/dn，物化与 WebUI 复用
- SnapshotRunner.RunSnapshot：拉飞书→事务写镜像→离职生命周期 reconcile
（机器确认→token+卡片→pending_confirm；节流防刷屏；重新可见撤销并作废 token）
- 链路单测：快照落库、离职机器确认、发卡、状态机转移、节流、重新入职全部通过
|
2026-09-29 23:24:39 +08:00 |
|