limeng
f78149e630
- 工作台新增「钉钉机器人设置」：Webhook、加签密钥加密存公司设置，页面不回显；支持自定义关键词、汇总单独发群、@ 报销人花名 - 核对后点「发取消通知到钉钉群」：按发起人一人一条，按钉钉花名册（花名 → userid）@ 发起人；同一批已发过的不重复发，可勾选重发 - 新增 planting-reimbursement:daily-digest，每天 10:25（宿主机 cron）生成当天批次，把待核对条数/金额、可报销合计、取消/待复查数、自检结果和工作台链接推到群里；数据停更或看板未上传会提醒 - 种菜监控看板提示「职级为空」的单改为取消工单，群通知原因写「职级为空」（2026-11-13 报销人确认） - 没上传花名册时，收款人在职改按钉钉花名册在职真名判断；两边都取不到时不做该项校验并提示，避免误判 涉及：只读聚工单镜像与钉钉花名册副本；钉钉群机器人发消息；不涉及迁移，不写聚工单。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01VANWYsNUbu2piMtCKymoyd
CaiWuXiTong 财务系统
本项目基于 Akaunting 二次开发，包含统一系统设置、用户和侧边栏管理、多个只读云数据库来源，以及财务业务页面。
开发者快速开始
新人只需要做两件事：
- 启动 Docker Desktop；
- 在系统数据库页面输入负责人提供的系统数据库密码。
其余工作交给 Codex：拉取最新 main、执行 bash deploy/local-init.sh、处理本机引导库迁移、启动服务、清理缓存、打开 http://127.0.0.1:18088，并在连接后自动核对两套上游、数据字典和真实只读查询。初始化脚本会比较当前构建输入与镜像指纹，并校验必要静态资源；需要更新时自动重建，不再要求新人判断是否添加 --build。Codex 不得把这些命令、迁移或排错步骤转交给新人执行。
首次登录账号由初始化脚本生成并保存在本机私有凭据文件中。连接系统数据库成功后，临时登录会自动失效，改用系统数据库中属于自己的正式账号登录。
连接成功后，用户、侧边栏、系统设置、云数据库登记和共享快照会自动统一。不需要填写主机、端口、库名、账号、TLS、证书或两个云数据库密码，也不要复制生产环境或其他开发者的 APP_KEY、.env。
Codex 的接入验收不能只回答“成功”或“失败”，必须逐个来源报告：来源标识、数据库和 Schema、验证对象、读取字段、返回行数、耗时、数据状态及失败阶段。连接资料由系统自动处理，不属于新人操作项。
完整步骤和排错说明见 LOCAL_DEPLOY.md。需要在另一台电脑继续开发时，按 新电脑开发接续指南 操作；所有 Markdown 文档的入口见 文档索引。
数据库边界
- 本机 MySQL 只负责第一次启动和临时登录，不是团队业务数据源。
- 系统数据库统一保存应用用户、系统设置、侧边栏配置和云数据库连接记录。
- 云数据库属于只读上游。本地开发从系统数据库自动取得连接资料并执行固定只读查询；生产页面使用共享按需查询快照。
- 系统数据库保存查询登记、数据字典和生产共享快照，但不会执行 SQL，也不是 SQL Server 网络代理。
- 开发者需要新表或字段时，Codex 先通过共享数据字典和通用只读入口完成真实数据探索，再实现 Repository、生产范围和刷新器；新人不需要配置上游或执行探测命令。
- 不得把数据库密码、连接串、生产
APP_KEY、Token、SSH 私钥或runtime/.env提交到 Git。
开发和发布
- 新电脑接续指南：docs/新电脑开发接续指南.md
- 文档索引：docs/README.md
- 团队协作与安全规则：AGENTS.md
- 本地测试环境：LOCAL_DEPLOY.md
- 开发和正式部署：docs/开发与部署SOP.md
- 上游业务接入规范：docs/ecommerce-finance-development.md
- 视觉规范：DESIGN.md
正式发布只能使用已经合并的 main，并通过 scripts/deploy-from-workstation.ps1 在开发机构建提交 SHA 镜像。生产服务器只运行镜像，不执行源码构建。
技术基础
- PHP 8.3
- Laravel
- Vue
- Apache
- MySQL / MariaDB
- Docker
- Akaunting
上游 Akaunting 的版权和许可证信息见 LICENSE.txt。