becomer 55eff6e80a v1.2.54：修复请假附件区被隐藏——根因：旧套学校 enableAttach 恒为 0，不能作为显示/放行条件——① 实测复现：陈莎莎（ysdwl 昆明文理学院）名下 6 个请假类型，queryLeaveTypeCfg 全部返回 enableAttach=0、attachmentNumberLimit=4（学校实际允许传 4 张，app 内亦显示为可选附件），而 v1.2.53 前端显示条件为 enableAttach===1，导致所有旧套学校附件区被隐藏；多校只读采样（马鞍山/兰州财经/安徽师大/芜湖职大/蚌埠医科/新疆师大/矿大）确认旧套 enableAttach 全为 0、limit 全为 4，属该字段在旧套链路的语义问题而非个例；② 判定修正：可传附件 = enableAttach===1 或 attachmentNumberLimit>0（前端新增 applyAttachVisible；旧套服务端校验同步改为「两者都表明不可用才拒绝」）；上限仍取 min(4, 学校值)；③ 新套侧补漏：leaveNewToLeaveTypes 在 isVisibledEvidenceFile=false 时不再带出 evidenceFileCountMax（否则前端按「上限>0」会误显示上传入口），仅可见时带出；④ 新增回归测试 TestLeaveNewToLeaveTypesAttachGating（可见/不可见类型分别断言开关与上限）；go build、go vet、go test -count=1 ./...、vue-tsc --noEmit、npm run build 全过；⑤ 全流程只读实测（未调用任何提交接口），真实提交由用户自测

2026-09-16 18:02:35 +08:00

..

cmd

v1.2.51：泰州学院（tzxy）等新套学校请假/销假适配——新增 wec-counselor-leave-new-apps 全链路 + 按学校应用自动分流

2026-09-15 13:34:05 +08:00

internal

v1.2.54：修复请假附件区被隐藏——根因：旧套学校 enableAttach 恒为 0，不能作为显示/放行条件——① 实测复现：陈莎莎（ysdwl 昆明文理学院）名下 6 个请假类型，queryLeaveTypeCfg 全部返回 enableAttach=0、attachmentNumberLimit=4（学校实际允许传 4 张，app 内亦显示为可选附件），而 v1.2.53 前端显示条件为 enableAttach===1，导致所有旧套学校附件区被隐藏；多校只读采样（马鞍山/兰州财经/安徽师大/芜湖职大/蚌埠医科/新疆师大/矿大）确认旧套 enableAttach 全为 0、limit 全为 4，属该字段在旧套链路的语义问题而非个例；② 判定修正：可传附件 = enableAttach===1 或 attachmentNumberLimit>0（前端新增 applyAttachVisible；旧套服务端校验同步改为「两者都表明不可用才拒绝」）；上限仍取 min(4, 学校值)；③ 新套侧补漏：leaveNewToLeaveTypes 在 isVisibledEvidenceFile=false 时不再带出 evidenceFileCountMax（否则前端按「上限>0」会误显示上传入口），仅可见时带出；④ 新增回归测试 TestLeaveNewToLeaveTypesAttachGating（可见/不可见类型分别断言开关与上限）；go build、go vet、go test -count=1 ./...、vue-tsc --noEmit、npm run build 全过；⑤ 全流程只读实测（未调用任何提交接口），真实提交由用户自测

2026-09-16 18:02:35 +08:00

config.toml.example

v1.2.50：辽宁工程技术大学（lntu）登录适配——强制走 CAS + 滑块验证码——① 根因：平台接口返回 joinType=CLOUD（IsIap=true），但网关 /iap/doLogin 不存在（HTTP 405），IAP 账密提交必然失败并返回 FAIL_UPNOTMATCH（"用户名或密码不匹配"，误导用户以为密码错误）；真实链路为 fdm.lntu.edu.cn/iap 302 → 学校 CAS（authserver.lntu.edu.cn/authserver/login）→ 账密 + 验证码 → 回调 /iap/loginSuccess?sessionToken=...&ticket=... 建立网关会话（cookie 落在 fdm.lntu.edu.cn，与 wec-* 任务接口同域）；② 修复：新增 login_lntu.go 的 lntuCasLogin（同 xcu 模式，用 /iap 网关入口覆盖 ampUrl 后走通用 CAS 流程），CpdailyLogin 中对 LntuSchoolId 特判强制走 CAS；③ 验证码类型：抓取登录页 JS 确认 captchaSwitch="2" 且 startLogin 走 createSliderCaptcha()（wisedu 定制滑块，非图形验证码），协议与华侨大学完全同源（openSliderCaptcha.htl 取图、sign=AES(JSON.stringify({canvasLength,moveLength,tracks}), 小图 base64 末16字节) 提交 verifySliderCaptcha.htl、errorCode==1 通过），故仅需将 lntu 加入 sliderIds 配置即可复用现有滑块实现（config.toml.example 同步更新）；④ 端到端实测：真实待适配账号两次登录均一次通过（gapX=92/149 首候选 offset=0 直接命中 errorCode=1），CAS 302 → 6 cookies（CASTGC/JSESSIONID/MOD_AUTH_CAS/happyVoyage/route/platformMultilingual）→ FetchUserProfile 会话有效；⑤ 按用户要求回滚此前 LoginUrl（忘记密码地址）改动——原地址打不开是因为走了 IAP 入口，改走 CAS 后浏览器可直接打开，无需特殊处理；⑥ 新增 login_lntu_test.go（入口计算 7 用例 + ampUrl 覆盖 + 协议常量），go test ./...、go vet 全过

2026-09-14 23:12:06 +08:00

go.mod

v1.2.40：扫码签到（signMode=2）提交格式修复 + MFA 验证方式「全列表选择」改造——① 扫码签到：平台对二维码任务校验 qrUuid，旧格式（带 signInstanceWid 无 qrUuid）响应虽为 SUCCESS 但不落签到记录（假成功），现提交体改为 qrUuid 替代 signInstanceWid（不并存、不含经纬度、跳过定位校验），新增 qrcode.go 用 gozxing 解码二维码图片提取 uuid（URL uuid= 后 32 位串），空白 qrUuid 必失败；成功与否以提交后复核 isSigned 为唯一判据，已用真实任务（云大 2026.09.13 年级大会签到）闭环验证；② MFA：登录触发后不再自动发码，改为解析 reAuthLoginView 页面 Tab 渲染的全部支持验证方式（.mobile-reauth-tab-item/.reauth-tab-item/.reauth-tab-more-item/.changeReAuthTypes 多布局兼容、跳过注释块、过滤非动态码方式、空列表用当前方式兜底）随 4281 返回（authMethods/defaultType），用户选择后调新增接口 POST /api/auth/login/mfa/send 发送验证码（所选≠当前先调 changeReAuthType.do 切换并同步会话，响应含 mobile/codeTime），新增业务码 4284（发送失败）与 4282（验证码错误可重试）/4283（会话过期需重登）区分；前端登录页 MFA 弹窗改为「选择验证方式→输入验证码」两阶段，选择态/校验态失败判定与登录失败弹窗解耦，输入态支持「更换验证方式」回退；新增后端单测 10 个（MFA 方式解析含真实样本、规范化、发码全流程 mock）+ 扫码表单解析测试，go test ./...、go vet、前端 build、vue-tsc 全部通过

2026-09-13 21:03:51 +08:00

go.sum

v1.2.40：扫码签到（signMode=2）提交格式修复 + MFA 验证方式「全列表选择」改造——① 扫码签到：平台对二维码任务校验 qrUuid，旧格式（带 signInstanceWid 无 qrUuid）响应虽为 SUCCESS 但不落签到记录（假成功），现提交体改为 qrUuid 替代 signInstanceWid（不并存、不含经纬度、跳过定位校验），新增 qrcode.go 用 gozxing 解码二维码图片提取 uuid（URL uuid= 后 32 位串），空白 qrUuid 必失败；成功与否以提交后复核 isSigned 为唯一判据，已用真实任务（云大 2026.09.13 年级大会签到）闭环验证；② MFA：登录触发后不再自动发码，改为解析 reAuthLoginView 页面 Tab 渲染的全部支持验证方式（.mobile-reauth-tab-item/.reauth-tab-item/.reauth-tab-more-item/.changeReAuthTypes 多布局兼容、跳过注释块、过滤非动态码方式、空列表用当前方式兜底）随 4281 返回（authMethods/defaultType），用户选择后调新增接口 POST /api/auth/login/mfa/send 发送验证码（所选≠当前先调 changeReAuthType.do 切换并同步会话，响应含 mobile/codeTime），新增业务码 4284（发送失败）与 4282（验证码错误可重试）/4283（会话过期需重登）区分；前端登录页 MFA 弹窗改为「选择验证方式→输入验证码」两阶段，选择态/校验态失败判定与登录失败弹窗解耦，输入态支持「更换验证方式」回退；新增后端单测 10 个（MFA 方式解析含真实样本、规范化、发码全流程 mock）+ 扫码表单解析测试，go test ./...、go vet、前端 build、vue-tsc 全部通过

2026-09-13 21:03:51 +08:00