forge_admin/code-copilot/changes/archive/2026-06-27-harden-multi-tenant-isolation/execution-log.md

Execution Log

2026-06-04 10:52:42 CST

变更范围：

• 多租户忽略表默认配置。
• V1.0.56 租户隔离迁移脚本。
• 流程、文件、公告关系实体和 Mapper XML。
• ai_page_template 平台全局模板维护权限。

执行结果：

• git diff --check：通过。
• 只读结构查询：开发库 ai_ 表除 ai_page_template 外均已有 tenant_id；sys_ 缺口与 V1.0.56 覆盖范围一致。
• 只读历史数据查询：发现 sys_dict_data、sys_dict_type、sys_flow_form、sys_login_log、sys_notice、sys_operation_log、sys_role、sys_role_resource、sys_user_social 存在 tenant_id IS NULL OR 0，已在迁移中回填到 1。
• 只读唯一索引查询：sys_flow_model.model_key、sys_flow_business.uk_business_key、sys_flow_category.category_code、sys_flow_form.form_key、sys_flow_template.template_key、sys_flow_statistics.uk_process_date 与迁移脚本匹配。
• xmllint --noout --nonet：SysFileGroupMapper.xml、SysNoticeReadRecordMapper.xml、SysUserMapper.xml、SysRoleMapper.xml、SysUserTenantMapper.xml 均通过。
• JAVA_HOME=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home PATH=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home/bin:$PATH mvn -pl forge-admin-server -am compile -DskipTests：通过，BUILD SUCCESS。

警告和跳过项：

• 本机 127.0.0.1:3407 MySQL 未启动，127.0.0.1:3306 root 无密码访问被拒绝；未在本轮实跑 Flyway 迁移。
• Maven 编译存在既有 Lombok Builder 默认值和过时 API 警告，不阻断本轮变更。
• 本轮未启动后端或前端服务，无需清理 PID。

2026-06-04 11:12:45 CST

变更范围：

• 平台全局配置入口权限收口。
• SessionHelper 新增超级管理员断言。
• 定时任务、任务日志、API配置、系统配置分组、配置刷新、Excel配置、文件存储配置、客户端配置、缓存、监控等管理入口增加超级管理员兜底。
• 行政区划保留业务读取接口，新增/修改/删除/刷新缓存限制超级管理员。
• 文件存储默认配置接口改为只返回上传组件需要的非敏感字段，新增 /system/storage/config/options 供文件列表选择存储配置。
• /system/client/list 保留给菜单和角色页面使用，但仅返回客户端下拉需要的字段。

执行结果：

• git diff --check：通过。
• JAVA_HOME=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home PATH=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home/bin:$PATH mvn -pl forge-admin-server -am compile -DskipTests：通过，BUILD SUCCESS。
• source ~/.nvm/nvm.sh && nvm use v20.19.0 && NODE_OPTIONS=--max-old-space-size=8192 pnpm build：通过，built in 55.10s。

警告和跳过项：

• 前端构建存在既有 UnoCSS 图标加载失败、CSS // 注释、动态/静态混用 chunk 提示，不阻断本轮变更。
• Maven 编译存在既有 Lombok Builder 默认值、过时 API 和 unchecked 警告，不阻断本轮变更。
• 本轮未启动后端服务，未用真实 Token 验证超级管理员/租户管理员接口返回差异；留到接口联调阶段执行。
• 本机可丢弃 MySQL 沙箱仍不可用，Flyway 迁移实跑继续保留为待办。
• 本轮没有启动常驻服务，无需清理 PID。

2026-06-04 11:50:29 CST

变更范围：

• 修复 V1.0.56__harden_tenant_isolation_boundaries.sql 在开发库执行失败的问题。
• 失败根因：历史字典数据同时存在 tenant 0 和 tenant 1 的同名字典类型，UPDATE sys_dict_type SET tenant_id = 1 WHERE tenant_id IS NULL OR tenant_id = 0 触发唯一键 sys_dict_type.uk_tenant_dict_type，具体冲突为 sys_notice_status、sys_notice_type。
• 迁移脚本新增前置去重：先删除 tenant 0/null 中已经在 tenant 1 存在的重复 sys_dict_type 和 sys_dict_data，再归一化到默认租户 1。

执行结果：

• 开发库 Flyway 失败记录已在本轮前置修复中删除：forge_schema_history 当前 1.0.55 为最新成功版本，未保留失败的 1.0.56 行。
• 启动命令误跑 Maven 根 POM 一次，失败原因为根 POM 无 mainClass，未进入应用启动也未触发 Flyway。
• 正确启动命令：在 forge/forge-admin-server 执行 JAVA_HOME=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home PATH=/opt/homebrew/Cellar/openjdk@17/17.0.13/libexec/openjdk.jdk/Contents/Home/bin:$PATH mvn org.springframework.boot:spring-boot-maven-plugin:3.5.13:run -Dspring-boot.run.profiles=dev -DskipTests。
• Flyway 实跑结果：Successfully applied 1 migration to schema forge_admin_new, now at version v1.0.56，应用随后成功启动到 Started ForgeAdminApplication。
• 迁移后 forge_schema_history：version=1.0.56、description=harden tenant isolation boundaries、success=1、execution_time=16827。
• 报错字典核验：sys_notice_status 仅保留 dict_id=44, tenant_id=1；sys_notice_type 仅保留 dict_id=43, tenant_id=1。
• 目标列核验：sys_file_group、sys_file_metadata、sys_notice_org、sys_notice_read_record、sys_flow_model、sys_flow_business、sys_flow_category、sys_flow_cc、sys_flow_comment、sys_flow_condition_item、sys_flow_condition_rule、sys_flow_error_log、sys_flow_node_config、sys_flow_approval_level、sys_flow_statistics、sys_flow_task、sys_flow_template 均已具备 tenant_id。
• 目标索引核验：文件、公告关系、流程查询索引和流程租户内唯一索引已落库，包括 uk_flow_model_tenant_key、uk_flow_business_tenant_key、uk_flow_category_tenant_code、uk_flow_form_tenant_key、uk_flow_template_tenant_key、uk_flow_statistics_tenant_date。
• 核心旧值核验：sys_user、sys_role、sys_role_resource、sys_user_role、sys_user_org、sys_dict_type、sys_dict_data、sys_notice、sys_file_group、sys_file_metadata、sys_notice_read_record、sys_flow_model、sys_flow_business、sys_flow_category、sys_flow_form、sys_flow_template 的 tenant_id IS NULL OR tenant_id = 0 均为 0；sys_notice_org 当前为空表。
• git diff --check：通过。

警告和跳过项：

• sys_flow_node_operation 在当前开发库不存在，迁移脚本按 information_schema 防护分支跳过。
• 后端启动期间出现既有警告：Flyway 部分相对 migration 路径不存在、MacOS Netty DNS native 缺失、Commons Logging 冲突提示、启动期无租户上下文导致部分租户查询追加 tenant_id = NULL、未知配置分组 security；均未阻断启动或迁移。
• 后端启动后 Quartz 示例任务 DEFAULT.simpleTask 执行并写入少量 sys_job_log；未做清理，避免额外破坏性数据操作。
• 本轮启动的后端进程 PID 73653 已通过 Ctrl-C 正常停止，日志显示 Quartz、Hikari、DynamicRoutingDataSource 均完成 shutdown；jps -l 仅显示自身进程，无后端 Java 进程残留。