Files

T

jackyu66gitandCursor de224184a6 feat(ECR-022): CrisisCare CrisisPolicy 只读并 Closed

新增 crisis_policies、admin.crisis.read、列表/试匹配 API 与 admin-h5「危机」页；禁 CrisisEvent 写/UGC/真支付。

Co-authored-by: Cursor <cursoragent@cursor.com>

2026-08-08 01:28:45 +08:00

1.3 KiB

Raw Blame History

Feature Spec: CrisisCare · CrisisPolicy（Ops · ECR-022）

Status: Active（Loop continuous · ECR-022 Closed）
Parent: WAVE0-FROZEN · Predecessor: ECR-021 Closed
Capability: CrisisCare · BC: Content_Safety
授权：docs/WAVE0/LOOP_AUTHORIZATION.md

Non-goals

CrisisEvent 入库工单 · InterventionOutcome · 策略在线编辑 · 医疗诊断结论 · UGC · 真支付 · 用户侧硬熔断上线

L2 Domain

概念	语义
`CrisisPolicy`	code 唯一；severity ∈ {high,critical}；action ∈ {escalate,block,show_helpline}；helpline_text 可选；本切片只读

L3 API

Method	Path	权限	语义
GET	`/admin/crisis/policies`	`admin.crisis.read`	列表
GET	`/admin/crisis/policies/:id`	同上	详情
POST	`/admin/crisis/evaluate`	同上	试匹配（不写 CrisisEvent）

Migration

000023：crisis_policies + 种子 + 授予权限

L4 AC

ID	Then
AC-F-01	list 含 system 种子 ≥1
AC-F-02	evaluate 命中 pattern → matches 非空
AC-F-03	未知 id → 404
AC-S-01	无 Admin → 401
AC-S-02	无 crisis.read → 403
AC-P-01	list < 500ms
AC-O-01	evaluate 不写 Audit/Event

contract_diff: docs/CONTRACT_DIFF/ECR-022.yaml

1.3 KiB Raw Blame History Unescape Escape