lovefyfandClaude Fable 5
5ebef45b1d
feat: SSE 放行 touch.workflow——参与人+admin 可见性（经任务服务归属端口）
I6 把 touch.workflow. 从可订阅集摘出去，理由是**当时没有规则**：形状一过就直接进订阅集，
而鉴权分支只覆盖 touch.task./stream.task.，任何登录用户订 touch.workflow.<任意 id> 都能收
别人流程的推送。N3 的引擎每次推进都发 touch.workflow.<instanceId>，规则也定了：参与人
（节点 ownerSub）／审批人（approverSub）／admin。规则到位，故放回来。
- workflow-access.ts：与 task-access 同形的 HTTP 口——服务账号 token、3s 超时、非 200
一律 false 并告警（失败关闭）。打的是任务侧新加的 /workflow/:id/access。
- hub：SUBSCRIBABLE 收回 touch.workflow.，subscribe 补上对应鉴权分支——放形状与补鉴权
必须同一次改动，只放形状就是把 I6 原样退回去。admin 旁路（全可见，也免掉白跑的往返）。
- 两口分开而不是复用一口：任务问的是单张单的归属，工作流问的是实例**定义里**的节点归属。
- app：两口共用同一个 token provider，缓存只此一份。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-08-13 21:07:47 +08:00
..
2026-08-13 12:32:59 +08:00
2026-08-13 21:07:47 +08:00
2026-08-13 05:30:08 +08:00