 caowangrenbo
|
979a98d502
|
refactor: config + lldaplib 收敛到 LLDAP 形态（读只读、删 OpenLDAP 写路径与密码包）
- config 重写：删 user-ou/inactive-ou/group-root-* / group-object-class /
group-member-attr / initial-password；新增 lldap 写通道 + webhook + confirm-base-url
+ 两套 schedule + guard
- ldaplib 收拢为只读：属性常量/DN 归入 attrs.go；删 ops.go 写路径与 internal/password
- config.example.yml 重写成 LLDAP 形态
- 组命名修订（呼应 AGENTS.md 约束12）：用部门稳定索引 cn=<dept_id> 做组身份，
mirror_departments 增 group_id 列并跨快照保留，可读中文名只走 DB 展示
|
2026-09-29 23:48:49 +08:00 |
|
|
caowangrenbo
|
48b0ea35fc
|
feat: store 镜像层（全字段镜像+部门关系+生命周期+一次性 token）
新增镜像存储层并保留旧台账过渡：
- MirrorUser/MirrorDepartment/MirrorUserDepartment/ResignConfirmToken 模型
- ReplaceMirror 单事务整体替换：用户/部门/关系一致更新，失败回滚保留旧版
- 生命周期状态机：active→leave_candidate→pending_confirm→confirmed_leave→deleted，
非法转移结构性报错；快照只覆盖飞书事实不清洗状态
- 一次性离职确认 token：crypto/rand 生成、一次使用、过期作废、可批量 revoke
- 单测：事务回滚、状态机转移、token 一次/过期/复用被拒 全部通过
- docs/migration-baseline.md 记录阶段0基线字段
|
2026-09-29 23:19:47 +08:00 |
|
|
caowangrenbo
|
947b1a1475
|
chore: 初始化 idsync 项目
飞书通讯录 ↔ LDAP 同步工具的首个提交。
- internal/feishu: 飞书通讯录客户端、快照与重试
- internal/ldaplib: LDAP 读写与批量操作
- internal/mapping: 飞书部门/用户到 LDAP 条目的映射
- internal/syncer: 同步计划生成、执行与调度
- internal/store: SQLite 台账
- internal/server + internal/webui: 管理后台与内嵌前端产物
- internal/password: SSHA 口令处理
- config.example.yml / Dockerfile / Makefile / web 前端源码
真实凭据（config.yml）、运行时数据（data/、backup/）与构建产物（bin/）不入库。
|
2026-09-29 00:10:59 +08:00 |
|