grendervill
4fb3509128
Фаза 4 (AGENT.md 7.17, 7.18): модерация участников.
- миграция 00011: таблица `guild_bans` (бан переживает исключение участника);
- `PUT /guilds/{id}/bans/{user_id}` — бан с причиной и права `BAN_MEMBERS`:
исключает участника, отключает его от голосовой комнаты, пишет системное
сообщение, аудит и события `MEMBER_REMOVE`/`GUILD_DELETE`;
- `DELETE /guilds/{id}/bans/{user_id}` — снятие бана, `GET .../bans` — список
с автором и причиной (только модераторам);
- вход по приглашению для забаненного отклоняется с `guild.banned`;
- тайм-аут уже был в схеме, но не работал: кэш прав комнат не сбрасывался при
изменениях сервера, поэтому участник с тайм-аутом продолжал писать. Ключ
кэша комнат теперь включает сервер, `InvalidateGuild` чистит и его;
- тайм-аут уходит в `MEMBER_UPDATE` (и снимается событием), истёкшие
тайм-ауты не показываются в профиле участника;
- журнал аудита получил фильтры `action`, `actor_id`, `target_id`, `before_id`;
- тесты: полный цикл бана (включая запрет входа и разбан), права и иерархия,
блокировка сообщений тайм-аутом, запрет тайм-аута на себя, фильтры аудита.
84 lines
2.8 KiB
Go
84 lines
2.8 KiB
Go
package permissions
|
|
|
|
import (
|
|
"context"
|
|
"fmt"
|
|
)
|
|
|
|
// Channel вычисляет права пользователя в конкретной комнате: базовые права
|
|
// сервера, затем оверрайды ролей, затем оверрайд пользователя (AGENT.md 6.2).
|
|
func (c *Calculator) Channel(ctx context.Context, guildID, channelID, userID uint64, instanceAdmin bool) (Resolved, error) {
|
|
if cached, ok := c.cache.GetChannel(guildID, channelID, userID); ok {
|
|
cached.IsInstanceAdmin = instanceAdmin
|
|
return cached, nil
|
|
}
|
|
|
|
resolved, err := c.Guild(ctx, guildID, userID, instanceAdmin)
|
|
if err != nil {
|
|
return Resolved{}, err
|
|
}
|
|
resolved.Channel = resolved.Guild
|
|
if !resolved.IsMember && !resolved.IsInstanceAdmin {
|
|
// Не участник не видит ничего, даже если есть персональный оверрайд.
|
|
c.cache.PutChannel(guildID, channelID, userID, resolved)
|
|
return resolved, nil
|
|
}
|
|
if resolved.IsInstanceAdmin || resolved.Guild.Has(Administrator) {
|
|
c.cache.PutChannel(guildID, channelID, userID, resolved)
|
|
return resolved, nil
|
|
}
|
|
|
|
overrides, err := c.source.ChannelOverrides(ctx, channelID)
|
|
if err != nil {
|
|
return Resolved{}, fmt.Errorf("load channel overrides: %w", err)
|
|
}
|
|
roles, err := c.source.GuildRoles(ctx, guildID)
|
|
if err != nil {
|
|
return Resolved{}, fmt.Errorf("load guild roles: %w", err)
|
|
}
|
|
memberRoleIDs, err := c.source.MemberRoleIDs(ctx, guildID, userID)
|
|
if err != nil {
|
|
return Resolved{}, fmt.Errorf("load member roles: %w", err)
|
|
}
|
|
|
|
assigned := make(map[uint64]bool, len(memberRoleIDs)+1)
|
|
for _, roleID := range memberRoleIDs {
|
|
assigned[roleID] = true
|
|
}
|
|
defaultRoleID := uint64(0)
|
|
for _, role := range roles {
|
|
if role.IsDefault {
|
|
defaultRoleID = role.ID
|
|
assigned[role.ID] = true
|
|
break
|
|
}
|
|
}
|
|
|
|
// Порядок как в AGENT.md 6.2: базовые права роли @user → оверрайды ролей →
|
|
// персональный оверрайд пользователя.
|
|
denied, allowed := Permission(0), Permission(0)
|
|
for _, override := range overrides {
|
|
if override.TargetType != "role" {
|
|
continue
|
|
}
|
|
if override.TargetID == defaultRoleID || assigned[override.TargetID] {
|
|
denied |= override.Deny
|
|
allowed |= override.Allow
|
|
}
|
|
}
|
|
computed := (resolved.Guild &^ denied) | allowed
|
|
|
|
// Персональный deny обязан перебить ролевой allow, поэтому применяется
|
|
// к уже вычисленному результату.
|
|
var userDeny, userAllow Permission
|
|
for _, override := range overrides {
|
|
if override.TargetType == "user" && override.TargetID == userID {
|
|
userDeny |= override.Deny
|
|
userAllow |= override.Allow
|
|
}
|
|
}
|
|
resolved.Channel = (computed &^ userDeny) | userAllow
|
|
c.cache.PutChannel(guildID, channelID, userID, resolved)
|
|
return resolved, nil
|
|
}
|