64 lines
2.4 KiB
Go
64 lines
2.4 KiB
Go
package instance
|
||
|
||
import (
|
||
"context"
|
||
"encoding/json"
|
||
"git.yuntuo.hk/k2safe/orbit/internal/fault"
|
||
core "git.yuntuo.hk/k2safe/orbit/model"
|
||
"git.yuntuo.hk/k2safe/orbit/platform/auth"
|
||
"git.yuntuo.hk/k2safe/orbit/pulse/service"
|
||
"time"
|
||
)
|
||
|
||
const AuditAction = "workflows:audit:read"
|
||
|
||
type OperationSummary struct {
|
||
// ID 不可改写的审计记录标识。
|
||
ID core.ID `json:"id"`
|
||
// WorkflowID 本页授权流程标识。
|
||
WorkflowID core.ID `json:"workflow_id"`
|
||
// OperationID 服务端管理操作身份，不是调用方原始幂等键。
|
||
OperationID core.ID `json:"operation_id"`
|
||
// ActorID 实际认证主体标识，不接受请求体自报。
|
||
ActorID string `json:"actor_id"`
|
||
// Action 管理动作，例如workflow.task.review、workflow.step.retry、workflow.control、workflow.advanced。
|
||
Action string `json:"action"`
|
||
// CreatedAt 不可变审计创建时间，UTC微秒精度。
|
||
CreatedAt time.Time `json:"created_at"`
|
||
}
|
||
|
||
type OperationView struct {
|
||
OperationSummary
|
||
// Reason 实际提交的操作原因。
|
||
Reason string `json:"reason"`
|
||
// EvidenceRef 操作证据引用；非核查类操作可能为空。
|
||
EvidenceRef string `json:"evidence_ref,omitempty"`
|
||
// Before 操作前的受控状态摘要，不包含完整业务输入。
|
||
Before json.RawMessage `json:"before"`
|
||
// After 操作后摘要、核查声明或关联新激活和任务，不包含凭据秘密。
|
||
After json.RawMessage `json:"after"`
|
||
}
|
||
|
||
type OperationPage struct {
|
||
// Items 按创建时间及审计ID倒序排列，不返回原因与摘要正文。
|
||
Items []OperationSummary `json:"items"`
|
||
// NextCursor 必须沿相同流程继续使用，空表示本次已无下一页。
|
||
NextCursor string `json:"next_cursor,omitempty"`
|
||
}
|
||
|
||
func (s *Service) ListOperations(ctx context.Context, t auth.Token, id core.ID, in service.HistoryPageInput) (OperationPage, error) {
|
||
if in.Limit == 0 {
|
||
in.Limit = 20
|
||
}
|
||
if id.Validate() != nil || in.Limit < 1 || in.Limit > 100 || len(in.Cursor) > 1024 {
|
||
return OperationPage{}, fault.Invalid("invalid workflow history query")
|
||
}
|
||
return s.store.ListOperations(ctx, t, id, in)
|
||
}
|
||
func (s *Service) GetOperation(ctx context.Context, t auth.Token, id, operation core.ID) (OperationView, error) {
|
||
if id.Validate() != nil || operation.Validate() != nil {
|
||
return OperationView{}, fault.Invalid("invalid workflow operation identity")
|
||
}
|
||
return s.store.GetOperation(ctx, t, id, operation)
|
||
}
|