包含多个会话的累积代码变更: - backend: AI 聊天服务、触发器调度、认证增强、WebSocket、调度器最小间隔 - admin-web: ETL 状态页、任务管理、调度配置、登录优化 - miniprogram: 看板页面、聊天集成、UI 组件、导航更新 - etl: DWS 新任务(finance_area_daily/board_cache)、连接器增强 - tenant-admin: 项目初始化 - db: 19 个迁移脚本(etl_feiqiu 11 + zqyy_app 8) - packages/shared: 枚举和工具函数更新 - tools: 数据库工具、报表生成、健康检查 - docs: PRD/架构/部署/合约文档更新 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2.1 KiB
2.1 KiB
P9→NS1/RNS1 缺失项 #19:客户详情页电话号码的脱敏展示
简要结论
- 状态:✅ 已解决
- 风险等级:🟢 低
- 后端已实现
_mask_phone()脱敏函数(中间 4 位用****),前端实现了"点击查看/复制"交互
详细审查
审查范围
apps/backend/app/services/customer_service.py—_mask_phone()函数、get_customer_detail()返回apps/miniprogram/miniprogram/pages/customer-detail/customer-detail.wxml— 电话展示区域apps/miniprogram/miniprogram/pages/customer-detail/customer-detail.ts— 电话交互逻辑apps/miniprogram/miniprogram/pages/customer-service-records/customer-service-records.ts— 同样的脱敏逻辑
发现
- 后端
_mask_phone()实现:phone[:3] + "****" + phone[-4:],如139****5678 - 后端
get_customer_detail()同时返回phone(脱敏)和phone_full(完整),供前端按需展示 - customer-detail 前端实现了
phoneVisible状态切换:- 默认显示脱敏号码
138****5678 - 点击"查看"按钮切换为完整号码
- 显示完整号码后按钮变为"复制",调用
wx.setClipboardData
- 默认显示脱敏号码
- customer-service-records 页面也实现了相同的脱敏+查看交互:
- 前端自行脱敏:
detail.phone.replace(/(\d{3})\d{4}(\d{4})/, '$1****$2') - 同样有
onTogglePhone()和onCopyPhone()方法
- 前端自行脱敏:
证据
# customer_service.py
def _mask_phone(phone: str | None) -> str:
"""手机号脱敏:139****5678 格式。"""
if not phone or len(phone) < 7:
return phone or ""
return f"{phone[:3]}****{phone[-4:]}"
<!-- customer-detail.wxml -->
<text class="phone">{{phoneVisible ? detail.phone : '138****5678'}}</text>
<view class="phone-toggle-btn" bindtap="{{phoneVisible ? 'onCopyPhone' : 'onTogglePhone'}}">
<text class="phone-toggle-text">{{phoneVisible ? '复制' : '查看'}}</text>
</view>
建议
- customer-detail.wxml 中脱敏号码硬编码为
138****5678,应改为使用后端返回的phone字段(已脱敏) - 建议统一脱敏策略:要么全部由后端脱敏,要么全部由前端脱敏,避免两端重复实现