Compare commits
| Author | SHA1 | Date | |
|---|---|---|---|
|
|
269012dc92 |
@@ -8,7 +8,7 @@
|
|||||||
|
|
||||||
## 当前阶段门禁
|
## 当前阶段门禁
|
||||||
|
|
||||||
- 一期范围、原生小程序或跨端方案、基础库版本、分包策略、登录绑定和发布流程尚未确认。
|
- 订单与客户范围、原生小程序或跨端方案、基础库版本、分包策略、登录绑定和发布流程尚未确认。
|
||||||
- 决策前不创建正式脚手架、不引入框架和锁文件,也不假设可以照搬 Web DOM、浏览器存储或客户工作台组件。
|
- 决策前不创建正式脚手架、不引入框架和锁文件,也不假设可以照搬 Web DOM、浏览器存储或客户工作台组件。
|
||||||
- 选型必须评估包体限制、启动性能、平台 API、隐私合规、可访问性、自动化测试、预览和审核发布成本。
|
- 选型必须评估包体限制、启动性能、平台 API、隐私合规、可访问性、自动化测试、预览和审核发布成本。
|
||||||
- 方案确定后先更新 `README.md`、依赖清单和本文件,写明真实的开发者工具、安装、检查、测试和构建步骤。
|
- 方案确定后先更新 `README.md`、依赖清单和本文件,写明真实的开发者工具、安装、检查、测试和构建步骤。
|
||||||
@@ -18,7 +18,7 @@
|
|||||||
- 微信登录只能建立平台身份凭据,企业租户、角色和业务权限必须由服务端确认;不得信任前端传入的租户或角色。
|
- 微信登录只能建立平台身份凭据,企业租户、角色和业务权限必须由服务端确认;不得信任前端传入的租户或角色。
|
||||||
- 用户绑定、手机号、订阅消息、相册、相机和位置等能力遵循最小授权、按需请求和拒绝可恢复原则。
|
- 用户绑定、手机号、订阅消息、相册、相机和位置等能力遵循最小授权、按需请求和拒绝可恢复原则。
|
||||||
- 页面、分包、领域状态、API 适配和微信平台能力保持分层,业务代码不得散落直接调用平台 API。
|
- 页面、分包、领域状态、API 适配和微信平台能力保持分层,业务代码不得散落直接调用平台 API。
|
||||||
- 与 `services/api` 和 `packages/shared` 对齐认证、企业、订单、审批和结算契约;小程序特有字段通过适配层转换。
|
- 与 `baiyue-firstleg` 的 Controller/OpenAPI 对齐认证、企业、订单、审批和结算契约;小程序特有字段通过适配层转换。
|
||||||
- 创建订单、审批和结算请求必须防重复提交并具备幂等策略;会话过期时保存可安全恢复的输入并引导重新认证。
|
- 创建订单、审批和结算请求必须防重复提交并具备幂等策略;会话过期时保存可安全恢复的输入并引导重新认证。
|
||||||
- 订阅消息需由用户动作触发并清楚说明用途,不把通知授权作为使用核心功能的强制前置条件。
|
- 订阅消息需由用户动作触发并清楚说明用途,不把通知授权作为使用核心功能的强制前置条件。
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user