This commit is contained in:
@@ -8,7 +8,7 @@
|
||||
|
||||
### Requirement: 审计时间线
|
||||
|
||||
系统 SHALL 支持按事件、操作者、资源、请求、关联标识和资金维度查询已记录的审计事实。新建的 `tb_integration_log` 在已取得稳定审计事件时 SHALL 写入其内部 ID 作为 `audit_event_id`，并且该日志的非空 `integration_id` SHALL 出现在对应事件列表和事件详情的 `investigation_refs.integration_refs` 中；关联生成失败时系统 MUST 保留 Integration Log 并记录可排查告警，且 MUST NOT 按名称、时间或摘要推断关联。历史 Integration Log 不在本要求的回填范围内。
|
||||
系统 SHALL 支持按事件、操作者、资源、请求、关联标识和资金维度查询已记录的审计事实。新建的 `tb_integration_log` 在已取得稳定审计事件时 SHALL 写入其内部 ID 作为 `audit_event_id`，并且该日志的非空 `integration_id` SHALL 出现在对应事件列表和事件详情的 `investigation_refs.integration_refs` 中；关联生成失败时系统 MUST 保留 Integration Log 并记录可排查告警，且 MUST NOT 按名称、时间或摘要推断关联。历史 Integration Log 不在本要求的回填范围内。审计事件的构造、校验或持久化失败 MUST 记录可关联的结构化错误日志和二次失败记录，且 MUST NOT 改变已通过业务校验的业务操作结果或接口响应。
|
||||
|
||||
#### Scenario: 审计时间线
|
||||
|
||||
@@ -40,6 +40,12 @@
|
||||
- **WHEN** 系统尝试写入该 Integration Log
|
||||
- **THEN** 系统持久化该 Integration Log、记录可排查告警，并返回空 `integration_refs`
|
||||
|
||||
#### Scenario: 审计写入失败不阻断业务
|
||||
|
||||
- **GIVEN** 一个业务操作已通过自身输入、权限和状态校验
|
||||
- **WHEN** 该操作的审计事件构造、校验或持久化失败
|
||||
- **THEN** 系统提交或返回该业务操作原本的结果，并以请求关联标识、动作编码和资源标识记录审计失败
|
||||
|
||||
## 可达操作索引
|
||||
|
||||
本节只用于入口导航，不是行为 Requirement；业务义务以上述 Requirements 为准。
|
||||
|
||||
@@ -8,7 +8,7 @@
|
||||
|
||||
### Requirement: 个人客户身份
|
||||
|
||||
系统 SHALL 支持个人客户通过既有认证入口登录、退出并查询当前资料。
|
||||
系统 SHALL 支持个人客户通过既有认证入口登录、退出并查询当前资料。有效登录材料对应的客户创建、资料同步或资产绑定 SHALL 不因审计事件构造、校验或持久化失败而失败；审计失败 SHALL 按运营审计要求记录。
|
||||
|
||||
#### Scenario: 个人客户身份
|
||||
|
||||
@@ -16,6 +16,12 @@
|
||||
- **WHEN** 请求认证
|
||||
- **THEN** 系统返回个人客户身份和访问凭证
|
||||
|
||||
#### Scenario: 登录审计失败
|
||||
|
||||
- **GIVEN** 个人客户提供有效登录材料且登录需要创建或绑定资产
|
||||
- **WHEN** 对应审计事件写入失败
|
||||
- **THEN** 系统仍完成客户和资产绑定并返回访问凭证
|
||||
|
||||
### Requirement: 资产归属查询
|
||||
|
||||
系统 SHALL 只向个人客户返回当前绑定或可识别的卡与设备资产。
|
||||
|
||||
Reference in New Issue
Block a user