mirror of
https://github.com/kuaifan/dootask.git
synced 2026-06-11 18:02:22 +00:00
新增系统级开关 todo_set_permission(open=允许默认 / close=禁止)。 开关为禁止时,仅本人、群主/群管理员、项目负责人/项目管理员、任务负责人 可设置或取消聊天消息待办,其他人由后端拦截;默认允许,保持现有行为。 - SystemController::setting 接入开关读写(白名单 + 默认 open) - WebSocketDialog::checkTodoOwnerPermission 角色判断(复用 isOwner 等) - WebSocketDialogMsg::toggleTodoMsg 内权限闸门:close 且影响到他人且 非放行角色时 retError;仅影响自己始终放行;open 时行为零变化 - SystemSetting.vue「消息相关」新增「待办设置权限」开关 UI - 国际化文案(original-api.txt / original-web.txt) - TodoSetPermissionTest 覆盖角色判断、闸门决策及真实拦截路径(8 用例) 任务 #124。系统后台 admin 不特殊放行;「完成待办」不在本次范围。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>