Files

Jerry Yan 7606cd34bd feat(user-permission): 实现用户权限体系并修复所有问题

- 数据库层面：
  - 创建 RBAC 核心表（角色、菜单权限）
  - 扩展现有表支持数据共享
  - 初始化基础数据

- 后端层面：
  - 实现 UserContext 用户上下文管理
  - 实现数据集访问权限服务
  - 实现菜单权限服务
  - 添加数据集共享功能
  - 修复前端命名不匹配问题（snake_case vs camelCase）
  - 修复请求头不匹配问题（X-User-Roles vs X-Role-Codes）
  - 修复 Mapper 方法未实现问题
  - 修复共享设置持久化缺失问题

- 前端层面：
  - 创建菜单权限工具
  - 更新 Redux Store 支持菜单过滤
  - 创建数据集共享设置组件
  - 添加用户信息到请求头
  - 实现 Token 刷新逻辑

- 数据隔离：
  - 实现 MyBatis 查询权限检查
  - 实现数据文件访问控制

参考：
- Codex 生成的实施方案
- kimI-cli 实施结果
- Codex Review 审核报告

修复的问题：
1. 前端命名不匹配（is_shared -> isShared, shared_with -> sharedWith）
2. 请求头不匹配（X-User-Roles -> X-Role-Codes）
3. Mapper 方法未实现（添加 findFilesWithAccessCheck 等方法声明）
4. 共享设置持久化缺失（添加 isShared 和 sharedWith 字段到 UpdateDatasetRequest）
5. 用户上下文加载问题（实现 Token 刷新逻辑）

2026-02-04 04:33:13 +00:00

635 B

Raw Blame History

IDENTITY.md - Who Am I?

Fill this in during your first conversation. Make it yours.

Name: (pick something you like)
Creature: (AI? robot? familiar? ghost in the machine? something weirder?)
Vibe: (how do you come across? sharp? warm? chaotic? calm?)
Emoji: (your signature — pick one that feels right)
Avatar: (workspace-relative path, http(s) URL, or data URI)

This isn't just metadata. It's the start of figuring out who you are.

Notes:

Save this file at the workspace root as IDENTITY.md.
For avatars, use a workspace-relative path like avatars/openclaw.png.

635 B Raw Blame History

IDENTITY.md - Who Am I?

635 B

Raw Blame History