smart
5.0 KiB
5.0 KiB
模块 7：阶段代码审查与修复
第四天改动涉及权限、状态、审计、异常和看板，必须做阶段 Review。
权限是否闭环
状态流转是否完整
审计日志是否可查
异常态是否覆盖
看板口径是否清楚
测试是否覆盖关键路径
AI Review 输入
| 输入材料 | 用途 |
|---|---|
| 当天 diff | 看实际修改 |
| RBAC 权限矩阵 | 判断权限是否正确 |
| 状态流转表 | 判断合法和非法路径 |
| 审计日志 SOP | 判断是否可追溯 |
| 异常态清单 | 判断防御性逻辑 |
| 看板指标字典 | 判断统计口径 |
| 测试结果 | 判断是否可验收 |
阶段 Review 报告
| 等级 | 模块 | 问题 | 风险 | 修复建议 | 验收 |
|---|---|---|---|---|---|
| P1 | 权限 | 删除接口只隐藏按钮，后端缺少校验 | 可绕过前端删除工单 | 补后端权限校验 | 无权限请求返回 403 |
| P1 | 状态 | closed 工单仍可重新处理 | 关闭状态失效 | 禁止 closed -> processing | 接口返回非法状态 |
| P2 | 审计 | 指派未记录前后值 | 难以追踪责任 | 记录 old/new assignee | 详情页日志可查 |
| P2 | 看板 | 平均关闭周期口径不清 | 管理判断失真 | 明确 create_time 到 close_time | 指标字典更新 |
修复记录
| Review 编号 | 问题 | 是否成立 | 修改说明 | 验证结果 | 资产沉淀 |
|---|---|---|---|---|---|
| R01 | 删除接口缺少权限校验 | 是 | 增加后端权限校验 | 无权限请求被拒绝 | 权限检查清单 |
| R02 | closed 可重新处理 | 是 | 补非法流转校验 | 状态不变 | 状态流转检查清单 |
| R03 | 看板关闭周期口径不清 | 是 | 明确指标口径 | 指标说明已更新 | 看板口径清单 |
第 4 天交付物
01 工单 RBAC 权限矩阵
02 工单权限控制方案
03 工单状态流转表
04 非法流转清单
05 工单审计日志 SOP
06 异常态与防御性逻辑清单
07 研发效能看板指标字典
08 看板接口验收记录
09 阶段 Review 报告
10 修复记录
layout: center class: text-center
第 4 天总结
让工单模块从“能跑通”升级到“可控制、可审计、可验证、可 Review”。
权限矩阵
状态机
审计 SOP
异常清单
Review 闭环