2.0 KiB
2.0 KiB
第五阶段：后台能力与 Worker 基座
状态：已完成第一轮底座实现。
目标
- 参考 yudao 后台能力，重建权限、菜单、审计、交易运营和 Worker 基座。
- 微信生态统一使用
Senparc.Weixin.*。 - 业务层继续只依赖 Application 接口，不直接引用第三方 SDK。
结果
- 微信支付切换到
Senparc.Weixin.TenPayV3。 - 生产代码禁止
SKIT.FlurlHttpClient.Wechat.*。 - 新增平台/租户后台权限、菜单、角色和用户角色绑定模型。
- 菜单只控制 UI 展示，不作为 API 鉴权依据。
- 角色、权限、菜单和用户角色绑定写操作落
AuditLog。 - 租户交易运营补齐退款、对账批次、对账 issue 和事件记录。
- 新增
BackgroundJob统一任务模型。 - Worker 基于
Microsoft.Extensions.Hosting+BackgroundService。 - 任务处理器骨架覆盖
content_export、content_import、asset_security_scan、statistics_aggregation、commerce_reconciliation、tenant_domain_recheck。 - PostgreSQL tenant guard 统一放入集中 SQL helper，由 migration 调用。
固定 SDK
- OSS：
AlibabaCloud.OSS.V2 - 阿里云短信：
AlibabaCloud.SDK.Dysmsapi20170525 - 支付宝：
AlipaySDKNet.Standard - 微信公众号：
Senparc.Weixin.MP - 微信小程序：
Senparc.Weixin.WxOpen - 微信支付 V3：
Senparc.Weixin.TenPayV3
验收
- platform token / tenant token 后台权限不能串用。
- 高风险写操作都有审计。
- 租户 A 不能查询或处理租户 B 交易数据。
- Worker 必须通过
ITenantExecutionScope初始化租户或 System Scope。 - 架构扫描禁止 Supabase、SKIT 微信支付、业务层第三方 SDK、
IgnoreQueryFilters、FromSql、ExecuteSql、直接NpgsqlCommand。
dotnet build TIKU-BACKEND.slnx --no-restore
dotnet test Tiku.UnitTests/Tiku.UnitTests.csproj --no-build
dotnet test Tiku.IntegrationTests/Tiku.IntegrationTests.csproj --no-build
dotnet ef migrations script --project Tiku.Infrastructure --startup-project Tiku.DbMigrator
git diff --check