LoveChengke
66be3a63b1
拆分能力、分配范围和业务关系，固定管理员能力并收紧组织级写入口。 补齐内容、课表、设备会话和实时通道授权，兼容旧库分配及历史快照。 重写权限分配预览，按实际可操作范围展示维护入口，合并学生入口并独立学年升级页。 增加授权攻击矩阵及静态门禁，更新隔离回归与开发契约。 验证：授权矩阵 23 段通过，Node 24 下 Web 63/63，类型检查、lint 与文档严格构建通过。
31 lines
1.0 KiB
TypeScript
31 lines
1.0 KiB
TypeScript
import { Router } from 'express';
|
|
import { sendCreated } from '../../lib/http.js';
|
|
import { authenticate, getAuthUser, requirePermissionOrClassDevice } from '../../middleware/auth.js';
|
|
import { validate } from '../../middleware/validate.js';
|
|
import { defineModule } from '../module.types.js';
|
|
import { createCallSchema, type CreateCallInput } from './calls.schemas.js';
|
|
import * as callService from './calls.service.js';
|
|
|
|
const router = Router();
|
|
router.use(authenticate());
|
|
|
|
/**
|
|
* POST /api/calls - 叫人（老师点名让学生过来）
|
|
* ClassHelper 班级端会在灵动岛上立即弹出"请 XXX 同学找 XXX 老师"，无论是否在上课。
|
|
*/
|
|
router.post(
|
|
'/',
|
|
requirePermissionOrClassDevice('call:create'),
|
|
validate({ body: createCallSchema }),
|
|
async (req, res) => {
|
|
const user = getAuthUser(req);
|
|
sendCreated(res, await callService.createCall(user, req.body as CreateCallInput), '已通知该学生');
|
|
},
|
|
);
|
|
|
|
export const callsModule = defineModule({
|
|
name: 'calls',
|
|
basePath: '/calls',
|
|
router,
|
|
});
|