yuetsh 95625d6711 refactor: 另外两处守卫也收到注册行上 ...

走查题单进度时撞到 `/problem-sets/:id/user-progress` 对学生 403 —— 那是**正确**的
（它是给教师看全班进度的），但守卫又写在 handler 体内。评审的 M3 只列了 3 处，
按同一模式扫全仓，还有 2 处：

  content.ts     POST /messages                       isSuperAdmin
  problemset.ts  GET  /problem-sets/:id/user-progress  isTeacherOrAbove

改用 requireSuperAdmin / requireTeacher，理由同 M3：守卫要能从注册行上看出来，
不然下一个人加同类端点容易漏掉那个 if。

实测档位没变：学生两条都 403，教师看全班进度 200。
路由遮蔽检查仍然干净。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-08 06:28:44 -06:00

..

src

refactor: 另外两处守卫也收到注册行上

2026-08-08 06:28:44 -06:00

drizzle.config.ts

feat(阶段1): drizzle schema 从本地库生成并剪掉 Django 框架表

2026-08-06 20:45:51 -06:00

package.json

feat: 路由遮蔽检查脚本；切换前把前后端接口逐条对了一遍

2026-08-08 03:42:37 -06:00

tsconfig.json

feat(阶段1): drizzle schema 从本地库生成并剪掉 Django 框架表

2026-08-06 20:45:51 -06:00