feat: add parallel OA and HR leave review

2026-07-18 08:57:45 +08:00
parent 4741fb26c8
commit e13b6c7778
17 changed files with 162 additions and 27 deletions
@@ -30,6 +30,7 @@
 - 已结束流程不能撤回；审批前允许申请人撤回。
 - 请假时长不超过 24 小时，由部门主管审批后结束。
 - 请假时长超过 24 小时，部门主管同意后必须由 OA 管理员串行复核。
+- 超过 24 小时的年假由 OA 管理员与 HR 并行复核，全部同意才批准，任一驳回即终止流程。
 - 长期请假的申请人、部门主管和 OA 复核人必须满足职责分离。
 - 所有写请求必须携带 `Idempotency-Key`。
 - 状态更新必须使用版本号防止并发覆盖。
@@ -15,3 +15,5 @@
 | AI 发起申请 | 用户确认后 | 用户确认后 | 用户确认后 |

 后端授权模型为 RBAC + 数据范围 + ABAC。表格是产品规则，不替代服务端逐资源鉴权。
+
+长期年假额外包含 `hr_reviewer` 业务角色。该角色只能处理明确分配给自己的 HR 复核任务，不能因此查看全组织申请。