Henry_Du cd6e235848 fix(users): 状态大小写不敏感 + 彻底修掉「无法编辑其它用户」 ...

站长反馈仍然无法编辑其它用户。上一版只把**小程序端**的状态改成小写，
但如果小程序没重新编译（或用的还是旧版本），发上来的仍是 `ACTIVE`，
服务端 `['active','withdrawn','graduate'].includes(status)` 依旧不通过 → 400
「用户状态只能是 active, withdrawn 或 graduate」——编辑任何用户都会失败。

这版把容忍度放到**服务端**，与客户端版本解耦：

- 新增 server/utils/user-status.ts：
  · USER_STATUSES = ['active','withdrawn','graduate']
  · normalizeUserStatus() 大小写不敏感（'ACTIVE' / ' Active ' → 'active'），认不出返回 null
  · USER_STATUS_RULE_MESSAGE 统一文案
- [id].put.ts：状态改用归一化值；另修正"自己只能改姓名"里的状态比较也忽略大小写
- [id]/status.put.ts、batch-status.put.ts：同样归一化；
  并修掉一个我自己引入的隐患（把归一化结果赋回 const 变量 → TypeError），
  batch-status 之前被误写成不存在的 statusesRaw，一并改正

效果：无论小程序是否重新编译，管理员都能编辑其它用户（含历史拼音账号只改年级）。

2026-09-30 23:49:40 +08:00

..

admin-password-policy.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

apiError.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

auth-route-policy.ts

feat(auth): 新增微信小程序登录（绑定策略：首次用学号密码绑定）

2026-09-26 13:57:24 +08:00

auth.ts

初次提交

2026-09-06 08:19:02 +08:00

cache-helpers.ts

初次提交

2026-09-06 08:19:02 +08:00

card-code-delete-handler.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

create-auth-session.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

database-health.ts

初次提交

2026-09-06 08:19:02 +08:00

database-manager.ts

fix(server): 补上 DatabaseManager 缺失的连接池与性能方法

2026-09-26 16:21:28 +08:00

email-verification.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

geo.ts

初次提交

2026-09-06 08:19:02 +08:00

grade-class-core.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

grade-class-options.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

important-notification-policy.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

initial-password-policy.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

instance-id.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

ip-utils.ts

初次提交

2026-09-06 08:19:02 +08:00

jwt-enhanced.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

log-manager.ts

初次提交

2026-09-06 08:19:02 +08:00

native_common.ts

初次提交

2026-09-06 08:19:02 +08:00

notification-history-policy.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

oauth-identity.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

oauth-providers.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

oauth-strategies.ts

chore(auth): 临时硬关闭微信聚合登录（aggregate=false）\n\n用户反馈：先暂时不做微信登录了。\n\n双重保险：\n1) 构建期开关：nuxt.config.ts runtimeConfig.public.oauth.aggregate 由\n 原来的 !!process.env.AGGREGATE_OAUTH_APP_ID 改为硬编码 false。\n 影响范围：\n - 登录页 OAuthButtons.vue 中的 v-if 分支不再渲染绿色微信按钮\n - app/pages/account/index.vue 中 hasOAuthProviders aggregate=false → 个人页\n 第三方绑定分区即使其他 provider 都没配也会显示其它 provider，\n 但微信卡片 OAuthBindingCard.vue 因 config.public.oauth.aggregate=false\n 被 v-if 直接拿掉不渲染\n - app/utils/oauth.ts getProviderDisplayName 中 aggregate→微信 映射还保留，\n 恢复时无需再改\n2) 运行期强制关：server/utils/oauth-strategies.ts loadAggregateSettings\n 返回值 aggregateOAuthEnabled 硬编码 false（即使 process.env.AGGREGATE_OAUTH_APP_ID\n 和 system_settings 表都配齐也不启用）。并加 _hardDisabledReason 字段给后续日志\n 留解释，避免以后排查为何 ENV/DB 都有值却 500 说未配置。\n\n后续恢复步骤（两处同时改回即可）：\n A. nuxt.config.ts public.oauth.aggregate 改回\n aggregate: !!process.env.AGGREGATE_OAUTH_APP_ID\n B. server/utils/oauth-strategies.ts loadAggregateSettings 返回对象\n aggregateOAuthEnabled 改回原本逻辑：\n enabled && !!(appId && appKey && endpoint)\n 并删除 _hardDisabledReason 字段即可。\n\n注意：Gitea Repository Secrets 中的 6 条 AGGREGATE_OAUTH / OAUTH_* 没有删除，\n保留在仓库里，下次恢复不用重新输入一遍。

2026-09-13 09:29:05 +08:00

oauth-token.ts

初次提交

2026-09-06 08:19:02 +08:00

oauth.ts

初次提交

2026-09-06 08:19:02 +08:00

open-api-cache.ts

初次提交

2026-09-06 08:19:02 +08:00

permissions.js

feat(admin+server): 酷狗对接 - 扫码绑定管理员账号 / 按排期自动创建酷狗日歌单 + 同步歌曲

2026-09-19 11:57:02 +08:00

redis.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

requireSongAdmin.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

schedule-visibility.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

serverTime.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

siteUtils.ts

feat(brand): 站点品牌名统一为「宝一外校园点歌系统」

2026-09-30 20:24:55 +08:00

studentMask.ts

初次提交

2026-09-06 08:19:02 +08:00

submissionLimit.ts

初次提交

2026-09-06 08:19:02 +08:00

submissionNoteAutoModeration.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

system-settings-defaults.ts

feat(brand): 站点品牌名统一为「宝一外校园点歌系统」

2026-09-30 20:24:55 +08:00

twoFactorStore.ts

初次提交

2026-09-06 08:19:02 +08:00

url.ts

feat: 实现主题、黑名单、排程等14项功能迭代

2026-09-12 08:40:59 +08:00

user-agent-info.ts

feat(songs): 歌曲管理支持批量驳回、投稿留言自动审查与排期范围可见性过滤

2026-09-06 17:03:20 +08:00

user-avatar.ts

feat(admin): 优化用户权限分级·统一头像·数据分析面板修复

2026-09-12 08:36:45 +08:00

user-status.ts

fix(users): 状态大小写不敏感 + 彻底修掉「无法编辑其它用户」

2026-09-30 23:49:40 +08:00

user.ts

初次提交

2026-09-06 08:19:02 +08:00

username.ts

feat(auth): 账号名必须是纯中文，唯一例外是管理员账号 admin

2026-09-30 20:50:09 +08:00

webauthn-config.ts

初次提交

2026-09-06 08:19:02 +08:00

webauthn-token.ts

初次提交

2026-09-06 08:19:02 +08:00