This commit is contained in:
2026-09-08 18:18:36 +08:00
parent 16038c8d8f
commit 269012dc92
2 changed files with 3 additions and 3 deletions
+2 -2
View File
@@ -8,7 +8,7 @@
## 当前阶段门禁 ## 当前阶段门禁
- 一期范围、原生小程序或跨端方案、基础库版本、分包策略、登录绑定和发布流程尚未确认。 - 订单与客户范围、原生小程序或跨端方案、基础库版本、分包策略、登录绑定和发布流程尚未确认。
- 决策前不创建正式脚手架、不引入框架和锁文件,也不假设可以照搬 Web DOM、浏览器存储或客户工作台组件。 - 决策前不创建正式脚手架、不引入框架和锁文件,也不假设可以照搬 Web DOM、浏览器存储或客户工作台组件。
- 选型必须评估包体限制、启动性能、平台 API、隐私合规、可访问性、自动化测试、预览和审核发布成本。 - 选型必须评估包体限制、启动性能、平台 API、隐私合规、可访问性、自动化测试、预览和审核发布成本。
- 方案确定后先更新 `README.md`、依赖清单和本文件,写明真实的开发者工具、安装、检查、测试和构建步骤。 - 方案确定后先更新 `README.md`、依赖清单和本文件,写明真实的开发者工具、安装、检查、测试和构建步骤。
@@ -18,7 +18,7 @@
- 微信登录只能建立平台身份凭据,企业租户、角色和业务权限必须由服务端确认;不得信任前端传入的租户或角色。 - 微信登录只能建立平台身份凭据,企业租户、角色和业务权限必须由服务端确认;不得信任前端传入的租户或角色。
- 用户绑定、手机号、订阅消息、相册、相机和位置等能力遵循最小授权、按需请求和拒绝可恢复原则。 - 用户绑定、手机号、订阅消息、相册、相机和位置等能力遵循最小授权、按需请求和拒绝可恢复原则。
- 页面、分包、领域状态、API 适配和微信平台能力保持分层,业务代码不得散落直接调用平台 API。 - 页面、分包、领域状态、API 适配和微信平台能力保持分层,业务代码不得散落直接调用平台 API。
- 与 `services/api` 和 `packages/shared` 对齐认证、企业、订单、审批和结算契约;小程序特有字段通过适配层转换。 - 与 `baiyue-firstleg` 的 Controller/OpenAPI 对齐认证、企业、订单、审批和结算契约;小程序特有字段通过适配层转换。
- 创建订单、审批和结算请求必须防重复提交并具备幂等策略;会话过期时保存可安全恢复的输入并引导重新认证。 - 创建订单、审批和结算请求必须防重复提交并具备幂等策略;会话过期时保存可安全恢复的输入并引导重新认证。
- 订阅消息需由用户动作触发并清楚说明用途,不把通知授权作为使用核心功能的强制前置条件。 - 订阅消息需由用户动作触发并清楚说明用途,不把通知授权作为使用核心功能的强制前置条件。
+1 -1
View File
@@ -4,5 +4,5 @@
现有原型范围:登录注册、首页、头程下单、订单、审批、结算、海外仓服务和个人中心。 现有原型范围:登录注册、首页、头程下单、订单、审批、结算、海外仓服务和个人中心。
一期具体范围需要与客户工作台功能边界一起确认。 订单与客户具体范围需要与客户工作台功能边界一起确认。