huangzd1997 7a6c3c3fa3 fix(菜单权限): 授权树按操作者置灰不可授予项 + 放行保留既有授权 ...

普通管理员勾到无权授予的菜单后，ensureGrantable 抛 403，而 createUser/updateUser
都是 @Transactional，整笔回滚——线上表现就是「后台不能保存权限，也不能创建用户」
（2026-09-16 周丽娥账号创建用户与保存 uid=45 权限双双失败，库里查无新用户）。
根因是校验 2026-07-28 就加了，但授权树一直拿全量菜单，两边规则不一致。

- permission-menus 按操作者标记 grantable；授权树据此置灰（不隐藏：授权是整树替换，
  隐藏会把超管授予过、操作者自己没有的菜单当取消勾选删掉，与 09-13「权限自己没掉」同类）
- ensureGrantable 放行目标已持有的授权，只拦新增，不构成提权
- GlobalExceptionHandler 补业务异常日志：此前普通业务异常一行都不记，本次排查只能靠
  反推响应体字节数（nginx body_bytes_sent 含 chunked 开销）才定位到根因

2026-09-16 18:46:21 +08:00

..

docs

fix(测试): 修复 3 处既有红灯——快照行尾、缺失基准文档、失效的边界棘轮

2026-09-14 02:01:16 +08:00

scripts

chore(清理): 删除死代码与过期文件——7个无引用DTO+图片工作台整棵子树(16文件)+冗余副本+一次性脚本+可再生审计快照

2026-09-11 01:33:54 +08:00

src

fix(菜单权限): 授权树按操作者置灰不可授予项 + 放行保留既有授权

2026-09-16 18:46:21 +08:00

pom.xml

task-211: ArchUnit Controller 边界规则（不直接访问 Mapper/外部 Client，零违规）+ task→业务 依赖防恶化基线

2026-09-05 00:18:16 +08:00