forge_admin/code-copilot/changes/定时任务告警权限审计/tasks.md

定时任务告警权限审计 Implementation Plan

status: complete scope: V6 only

进度

Task	状态	完成度
Task 1 告警字段和权限资源	complete	2/2
Task 2 消息中心告警	complete	3/3
Task 3 权限二次校验	complete	3/3
Task 4 操作审计	complete	2/2
Task 5 前端权限和告警配置	complete	3/3
Task 6 验证	complete	3/3

Task 1: 告警字段和权限资源

• 涉及文件:
  • Create: forge-server/db/migration/V__add_job_alarm_permissions.sql
  • Modify: entity/SysJobConfig.java
• 增加站内信/邮件告警配置。
• 创建配置、执行、日志和敏感详情权限资源。

Task 2: 消息中心告警

• 涉及文件:
  • Create: service/JobFailureAlarmService.java
  • Modify: service/JobExecutionLifecycleService.java
• 只在最终失败后调用消息中心。
• 站内信和邮件失败不覆盖任务结果。
• 测试一次执行只发送一次告警。

Task 3: 权限二次校验

• 涉及文件:
  • Modify: controller/JobConfigController.java、JobLogController.java
  • Modify: service/impl/SysJobConfigServiceImpl.java、SysJobLogServiceImpl.java
• 移除统一 ApiPermissionIgnore + assertAdmin。
• Controller 使用资源权限。
• Service 保留保护任务和敏感字段二次校验。

Task 4: 操作审计

• 涉及文件:
  • Modify: controller/JobConfigController.java、JobLogController.java
• 新增、编辑、删除、启停、触发、同步和清理增加 OperationLog。
• 审计内容不包含任务参数和完整结果。

Task 5: 前端权限和告警配置

• 涉及文件:
  • Modify: forge-admin-ui/src/views/system/job-config.vue
  • Modify: forge-admin-ui/src/views/system/job-config/components/JobConfigWorkbench.vue（若 V3 已实施）
• 按权限显示管理动作。
• 配置站内信/邮件渠道和收件人。
• 不展示 Webhook 配置。

Task 6: 验证

• 创建 test-spec.md 和 execution-log.md。
• 验证权限矩阵、告警去重、发送失败和操作审计。
• 运行后端测试、前端 Lint/构建和浏览器检查。