$operator
$operator : \App\Models\SysUser
RBAC 委派上界
被测对象:ConfigRoleService::syncPermissions 与 UserConfigService::syncUserRoles 守护约定:非超管操作者角色权限分配只能授予自身已持有的权限码;用户角色授予只允许权限集 不超过自身的角色;阻断「建角色塞权限 → 授给自己」的垂直提权链;超管(is_super=1)豁免。
$operator : \App\Models\SysUser
$target : \App\Models\SysUser
$ownPerm : \App\Models\SysPermission
$extraPerm : \App\Models\SysPermission
$operatorRole : \App\Models\SysRole
buildCacheRegistry(array $items) : void
建缓存注册表最小 schema(td_sys_cache)并灌入注册项。
测试跑 sqlite :memory:,生产迁移含 PostgreSQL 专属 DDL 跑不通(DataScopeServiceTest 同因自建 schema); 而 CacheManager::registry() 现已从数据库表读取——凡走注册表的测试(remember/get/key/失效推导) 必须在 setUp 先调用本方法,否则注册表为空、remember 未登记名会走「自动登记」路径。
| array | $items |