scoreodonto.com

T

VPS 4 Builder 16c13ad35d security(rbac): autorização por cargo em orçamentos e contratos

Gateia 18 rotas (tenantGuard + requireCapability), espelhando o frontend:
- orcamentos (GET/POST/PUT/DELETE) → 'orcamentos' (funcionário + dono)
- contratos (modelos CRUD+duplicar; instâncias CRUD+enviar+assinar+cancelar+
  gerar-cobranca; GETs) → 'contratos' (funcionário + dono)

'assinar' incluído: usa tenantGuard+loadContratoScoped (quem assina é membro da
clínica registrando a assinatura via ContratosView — não há fluxo de contraparte
externa). Todos os endpoints de contrato são usados só no ContratosView (funcionário+dono).
Propostas (marketplace, autorização por posse do profissional) ficam para sub-pass próprio.

Validado em DEV: dono acessa (fake→404); dentista 403.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-19 18:07:03 +02:00

.gitea/workflows

feat(ci): Passo 5 — Build Once / Promote / Deploy no build.yml

2026-06-17 12:34:33 +02:00

backend

security(rbac): autorização por cargo em orçamentos e contratos

2026-06-19 18:07:03 +02:00

doc

docs: aponta deploy/infra para documentos-unicos (fonte única); remove DEPLOY-PRODUCAO local

2026-06-17 16:59:46 +02:00

frontend

security/fix(front): fecha /update p/ superadmin + corrige deep-links