portal-auth P3（#24 #25）：Portal UI＋/portal/data/* server-side enforce（不 merge，待總管審） (#52)

2026-07-14 07:19:01 +00:00
parent 1260d8cffb
commit 3577e9255c
13 changed files with 1481 additions and 29 deletions
@@ -142,6 +142,10 @@ CONSOLE_TENANT = "leo"
 # issue 要求比 console 30 天短效。停用帳號的即時性不靠這個 TTL（每請求回讀 user record）。
 PORTAL_SESSION_TTL = "604800"

+# Portal 工作流頁可見性（portal-auth P3，design D-8 定案）：admin（預設）/ all / off。
+# 唯讀 list＋最近執行、不開 trigger；enforce 在 /portal/data/workflows 路由層。
+PORTAL_SHOW_WORKFLOWS = "admin"
+
 # 駕駛艙「等你的事」活資料源（fix/console-dashboard-live-data，2026-07-07）：
 # InkStoneCo sprint 檔「## 等 leo 清單」（progress-guard 每日維護）——KBDB dash_wait 沒有
 # 活的維護管線（07-04 之後沒人寫、銷案不同步），不再當首選資料源。