SNAPSHOT W7 已部署稳定态 — 凯迪ERP+OA一体化平台 (MET 73.3%)

恢复点(restore point)。别人改崩后可 git reset --hard 回到此提交。

== 此快照内容 ==
- 后端 oa-backend: 734 控制器 / 711 实体 (Spring Boot 3.2.5 + SQLite, 端口8091)
- 前端 modern-ui/app: Vue3+Vite, 约700页 (构建产物已在 oa-backend/src/main/resources/static)
- 数据库 oa-backend/data/oa.db: 含全部演示数据 (强制入库, 6.6MB)
- 交接文档 go.md + go-code-reference/endpoints/entities/database.md
- 多代理建设脚本 .claude/wf-*.js

== 状态 ==
- 对 凯迪科技ERP_20260507.xlsx 合规 MET ~73.3% (PARTIAL 75: 34可建+6种子/bug+35外部硬天花板)
- 安全: 5轮红队+5轮复检, default-deny分级鉴权, 连续零可利用
- W3~W7 累计补完436缺口; W8末轮(40缺口)为半成品(源码树可编译但未集成)
- 运行: cd oa-backend; java -jar build/libs/oa-backend-0.1.0.jar --server.port=8091; admin/123456

== 排除(gitignore, 可再生) ==
node_modules / oa-backend/build / .jdks / *.log / Backup-ERP-* / 弃用的OFBiz核心(只保留modern-ui)
完整文件夹备份见同目录 Backup-ERP-20260615-191517/ (含上述全部, 仅缺 node_modules)

时间戳: 20260615-191517

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

oa-backend/src/main/java/com/kaidi/oa/domain/ArchiveAccessLog.java

@@ -0,0 +1,132 @@
+package com.kaidi.oa.domain;
+
+import jakarta.persistence.Entity;
+import jakarta.persistence.GeneratedValue;
+import jakarta.persistence.GenerationType;
+import jakarta.persistence.Id;
+import jakarta.persistence.Table;
+
+import java.time.Instant;
+
+/**
+ * 档案访问日志（资料室·Module 6「访问日志」+ Module 7「合规审计支持」）。所有对档案的访问
+ * （查询/预览/下载/打印/修改/删除/授权变更）均落一条日志，记录操作人/时间/IP/操作类型。
+ * 补审计「访问日志、权限变更记录、销毁记录维度审计」缺口（满足审计追溯要求）。
+ *
+ * <p>action 操作类型：查询 / 预览 / 下载 / 打印 / 修改 / 删除 / 授权变更 / 销毁。
+ * archiveId 关联档案（可空，分类级操作时为空）。日志只追加不修改，供 Module 7 四维审计报告取数。
+ */
+@Entity
+@Table(name = "archive_access_log")
+public class ArchiveAccessLog {
+
+    @Id
+    @GeneratedValue(strategy = GenerationType.IDENTITY)
+    private Long id;
+
+    /** 关联档案 id（可空）。 */
+    private Long archiveId;
+
+    /** 档案标题（冗余）。 */
+    private String archiveTitle;
+
+    /** 操作类型：查询 / 预览 / 下载 / 打印 / 修改 / 删除 / 授权变更 / 销毁。 */
+    private String action;
+
+    /** 操作人。 */
+    private String operator;
+
+    /** 操作人部门。 */
+    private String operatorDept;
+
+    /** 来源 IP。 */
+    private String ip;
+
+    /** 操作详情/备注。 */
+    private String detail;
+
+    /** 操作时间（YYYY-MM-DD HH:mm:ss）。 */
+    private String occurredAt;
+
+    private Instant createdAt;
+
+    public Long getId() {
+        return id;
+    }
+
+    public void setId(Long id) {
+        this.id = id;
+    }
+
+    public Long getArchiveId() {
+        return archiveId;
+    }
+
+    public void setArchiveId(Long archiveId) {
+        this.archiveId = archiveId;
+    }
+
+    public String getArchiveTitle() {
+        return archiveTitle;
+    }
+
+    public void setArchiveTitle(String archiveTitle) {
+        this.archiveTitle = archiveTitle;
+    }
+
+    public String getAction() {
+        return action;
+    }
+
+    public void setAction(String action) {
+        this.action = action;
+    }
+
+    public String getOperator() {
+        return operator;
+    }
+
+    public void setOperator(String operator) {
+        this.operator = operator;
+    }
+
+    public String getOperatorDept() {
+        return operatorDept;
+    }
+
+    public void setOperatorDept(String operatorDept) {
+        this.operatorDept = operatorDept;
+    }
+
+    public String getIp() {
+        return ip;
+    }
+
+    public void setIp(String ip) {
+        this.ip = ip;
+    }
+
+    public String getDetail() {
+        return detail;
+    }
+
+    public void setDetail(String detail) {
+        this.detail = detail;
+    }
+
+    public String getOccurredAt() {
+        return occurredAt;
+    }
+
+    public void setOccurredAt(String occurredAt) {
+        this.occurredAt = occurredAt;
+    }
+
+    public Instant getCreatedAt() {
+        return createdAt;
+    }
+
+    public void setCreatedAt(Instant createdAt) {
+        this.createdAt = createdAt;
+    }
+}