forge_admin/code-copilot/changes/archive/2026-06-27-harden-multi-tenant-isolation/tasks.md

Tasks

• 盘点开发库 ai_、sys_ 表的 tenant_id 覆盖情况。
• 明确 sys_resource 为全局资源定义，sys_role_resource 为租户授权绑定。
• 从默认忽略表中移除文件、公告关系等租户数据表。
• 将 ai_page_template 显式标记为平台全局表。
• 新增 V1.0.56 迁移，补齐流程、文件、公告关系表 tenant_id。
• 补齐流程、文件、公告关系实体中的 tenantId 映射。
• 修正公告关系历史数据回填逻辑。
• 强化文件分组统计和公告已读/未读列表的同租户联表条件。
• 执行迁移脚本静态和只读结构验证。
• 执行关键 Mapper XML well-formed 检查。
• 执行后端编译验证。
• 在远程开发库实跑 Flyway 迁移并确认 V1.0.56 成功。
• 继续审查平台配置表管理接口权限。
• 收紧任务调度、API配置、系统配置、Excel配置、缓存监控等平台入口为超级管理员限定。
• 为文件存储默认配置和客户端下拉保留脱敏读取接口。
• 执行平台配置权限收口后的后端编译和前端构建验证。