- core:配置(prod 拒绝默认密钥 / dev 短信 / 假模型)、租户事务 + 行级安全策略、 problem+json 错误码、信封加密与签名下载、对象存储、事务内入队、Valkey stream 事件流、权限点 - identity:手机号 HMAC 存储、注册、登录(挤下线需确认,API3)、服务端会话 - billing:额度流水只追加,预扣 / 结算 / 退回,一笔预扣只有一个结局 - document:分片上传、按文件头识别格式、Gotenberg 转换、文字层与稳定句子编号 - checklist:标注规则识别、模型抽取、三道校验、标注类条款规则兜底、重跑对齐 - ai:提示词注册表(extract.substantive v1 来自 S4 v2)、假模型、OpenAI 兼容供应商、ai_call 流水 - 迁移:data-model 基线、套餐、Procrastinate、会话状态函数 - 测试 30 个:租户隔离、额度、失败退回、对象加密、契约一致性 - Compose(含 migrate)、镜像、CI Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
32 lines
1.1 KiB
Python
32 lines
1.1 KiB
Python
"""任务队列 Procrastinate 的表(AR4)。放在 public schema:它的 SQL 函数里表名不带 schema。
|
||
|
||
任务状态的权威是业务表(parse_job 等);队列只负责派发(架构 §3.4)。这些表没有 tenant_id,不受行级安全策略约束。
|
||
升级 Procrastinate 时,按它的版本说明另加迁移(server/pyproject.toml 里锁定了大版本)。
|
||
|
||
Revision ID: 0003
|
||
"""
|
||
|
||
from __future__ import annotations
|
||
|
||
from alembic import op
|
||
from procrastinate.schema import SchemaManager
|
||
|
||
revision = "0003"
|
||
down_revision = "0002"
|
||
|
||
|
||
def upgrade() -> None:
|
||
bind = op.get_bind()
|
||
bind.exec_driver_sql("SET LOCAL search_path = public")
|
||
bind.exec_driver_sql(SchemaManager.get_schema().replace("%", "%%"))
|
||
bind.exec_driver_sql(
|
||
"GRANT SELECT, INSERT, UPDATE, DELETE ON ALL TABLES IN SCHEMA public TO bd_app;"
|
||
"GRANT USAGE, SELECT ON ALL SEQUENCES IN SCHEMA public TO bd_app;"
|
||
"GRANT EXECUTE ON ALL FUNCTIONS IN SCHEMA public TO bd_app;"
|
||
"SET LOCAL search_path = app, public"
|
||
)
|
||
|
||
|
||
def downgrade() -> None:
|
||
raise NotImplementedError
|