 lovefyfandClaude Fable 5
|
5ebef45b1d
|
feat: SSE 放行 touch.workflow——参与人+admin 可见性（经任务服务归属端口）
I6 把 touch.workflow. 从可订阅集摘出去，理由是**当时没有规则**：形状一过就直接进订阅集，
而鉴权分支只覆盖 touch.task./stream.task.，任何登录用户订 touch.workflow.<任意 id> 都能收
别人流程的推送。N3 的引擎每次推进都发 touch.workflow.<instanceId>，规则也定了：参与人
（节点 ownerSub）／审批人（approverSub）／admin。规则到位，故放回来。
- workflow-access.ts：与 task-access 同形的 HTTP 口——服务账号 token、3s 超时、非 200
一律 false 并告警（失败关闭）。打的是任务侧新加的 /workflow/:id/access。
- hub：SUBSCRIBABLE 收回 touch.workflow.，subscribe 补上对应鉴权分支——放形状与补鉴权
必须同一次改动，只放形状就是把 I6 原样退回去。admin 旁路（全可见，也免掉白跑的往返）。
- 两口分开而不是复用一口：任务问的是单张单的归属，工作流问的是实例**定义里**的节点归属。
- app：两口共用同一个 token provider，缓存只此一份。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-08-13 21:07:47 +08:00 |
|
|
lovefyf
|
d308104c0b
|
feat: 网关 SSE 推送中心——按会话过滤扇出、订阅授权、Last-Event-ID 短窗回放、心跳
|
2026-08-13 11:53:06 +08:00 |
|
|
lovefyfandClaude Opus 5
|
41d58a9bb9
|
fix: 终审修复——网关代理主机不可位移（堵 SSRF/令牌外泄）＋onError 统一错误形状
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
|
2026-08-13 07:59:30 +08:00 |
|
|
lovefyf
|
d8b59330fb
|
feat: 网关上传转对象存储（FS 适配器、8MB 上限、防路径穿越）
|
2026-08-13 05:17:53 +08:00 |
|
|
lovefyf
|
af1c1a8eb4
|
feat: 网关按域路由——验签拦门、剥伪造内部头、Authorization 原样转发
|
2026-08-13 05:04:10 +08:00 |
|
|
lovefyf
|
2a89641ece
|
feat: NATS 连接与 JetStream 流引导（BPOS_EVT/CMD/DLQ）＋touch 发布
|
2026-08-13 01:40:22 +08:00 |
|
|
lovefyf
|
2a89abd638
|
chore: 服务骨架（Hono+TS+vitest+eslint，health 路由与探活注册点）
|
2026-08-13 00:39:39 +08:00 |
|