qubiaobiao 459f1adf6d feat(admin): R176-R180 公示表与新闻撤回 + 管理端多管理员权限（C 层）+ 交卷冻结 ...

- R176 成绩公示表引擎（lib/publicitySheet.js + lib/assets/publicity-template.xlsx 官方模板基底）
  与指导教师回填（lib/teacherBackfill.js）；赛项名称/编号改为配置项
- R177 新闻「发布 ↔ 撤回」互斥：撤回只置 is_draft=1，不删除数据
- R178 C 层 RBAC：lib/adminPermissions.js（13 权限点 / 70 条路由规则，唯一 SoT）
  + middleware/auth.js 三段判定（默认拒绝 · is_super 单点 · token_version）
  + controller/service/adminUser.js + lib/auditLog.js + model/adminAuditLog.js
- R178 B1 交卷冻结：service.exam.assertNotSubmitted（bizCode 4006 单一判据源）
- R178 B④ 提交口径拆分：formalSubmitted / submitted / answeredCount 三字段
- R178 成绩总览补小组编号：resolveTeamLabels（与选手管理同源，含兜底与三态）
- R181 生产迁移配套：admins +7 列、admin_audit_logs（scripts/migrate_r178_admin_rbac.py）

2026-10-20 11:06:29 +08:00

app

feat(admin): R176-R180 公示表与新闻撤回 + 管理端多管理员权限（C 层）+ 交卷冻结

2026-10-20 11:06:29 +08:00

config

feat(score): R173/R174 大题成绩 Excel 导入（三小问四列制）+ 三节点备份调度器与四项修复

2026-10-19 13:03:48 +08:00

database

fix(auth): seeder 002 改种 admins + 默认口令守卫补 'admin'（候选⑳/㉑）

2026-10-14 10:47:51 +08:00

scripts

security(config): 四个同族兜底缺陷一次收口 —— APP_KEYS / 弱口令 / IPv6 兜底 / 本地生产密钥同值（R106-D6~D9）

2026-10-12 11:06:01 +08:00

test

feat(score): R173/R174 大题成绩 Excel 导入（三小问四列制）+ 三节点备份调度器与四项修复

2026-10-19 13:03:48 +08:00

.gitignore

feat(score): R173/R174 大题成绩 Excel 导入（三小问四列制）+ 三节点备份调度器与四项修复

2026-10-19 13:03:48 +08:00

.sequelizerc

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

add_word_cols.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

add_wx_link.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

app.js

feat(score): R173/R174 大题成绩 Excel 导入（三小问四列制）+ 三节点备份调度器与四项修复

2026-10-19 13:03:48 +08:00

auto-patch-egg.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

dev.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

egg-compat-patch.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

package-lock.json

fix(deps): xlsx → @e965/xlsx@0.20.3（消除两处已知 high 供应链漏洞）

2026-10-10 15:15:37 +08:00

package.json

fix(deps): xlsx → @e965/xlsx@0.20.3（消除两处已知 high 供应链漏洞）

2026-10-10 15:15:37 +08:00

seed-carousel.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

show_tables.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

start-dev.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

unit_auth_catch.cjs

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

Description

No description provided

2.1 MiB

Languages

JavaScript 100%