2026山东大学项目实训4月26日

V8.2 完成仓库准入申请流后，团队治理里还有一个明显短板：团队成员仍主要靠手工输入 `actor`，难以和真实登录身份形成稳定关联。这个问题会直接影响后续功能上限，比如成员可见范围、跨仓库协作审计、组织同步等能力都需要可靠的“成员实体”作为基础。因此 V8.3 我把版本目标收口为一件事：优先完成团队成员来源升级，不提前扩展到过多外围功能。

具体策略是“实体优先、兼容保留”。实体优先指团队成员优先绑定系统用户；兼容保留指旧的手工 `actor` 模式继续可用，避免一次改动导致已有流程中断。这样既提升了治理质量，也不会破坏当前演示链路和历史数据。对于学生团队项目，这种渐进式升级比一次性推翻重构更稳，更符合可交付节奏。

V8.3 做完后，团队成员实体化能力已经具备，但候选成员来源仍有一个治理风险：如果候选池是“所有登录过系统的人”，团队 owner 可能把与团队仓库无关的用户直接拉入团队，这在真实协作场景里边界偏宽。针对这个问题，我在 V8.3.1 里把目标收口为一条明确规则：团队候选成员必须满足“属于团队已归属仓库协作者，并且已登录系统”。

这个规则的好处是把成员准入与仓库协作关系绑定起来，避免团队关系与仓库权限关系脱节。与此同时，我们仍保留手工 `actor` 兜底模式，防止在组织初期或同步未完善阶段导致管理动作无法进行。也就是说，系统默认路径更严格、更真实，兜底路径仍可用但更明确。

V8.4 的工作重点不是新增业务功能，而是补齐真实系统必须具备的数据可见边界。之前版本已经支持 GitHub 登录、仓库绑定、团队治理和审查流转，但如果数据展示还是全量返回，就会出现“能登录但权限边界不清晰”的问题。

这一版我先把目标明确成一句话：用户只能看到自己有权限仓库关联的项目、任务、问题、评论和审计记录。然后把越权访问行为统一成 `404`，避免通过报错差异推测系统里是否存在某条任务或评论。

V8.5 的第一件事，是把准入审批从“功能可用”转成“流程可治理”。之前版本已经有申请、审批、拒绝、撤销主流程，但在真实团队使用中，审批队列很快会出现时效管理和处理效率问题。

这一版我先把目标拆成三件可验证的事：一是申请过期机制，二是审批策略配置，三是批量处理能力。这样可以确保每个能力都有明确输入输出，而不是堆叠界面按钮。

最终落地后，团队 owner/editor 可以配置审批有效期、自审开关和默认拒绝模板，审批列表也能按状态、仓库、申请人过滤，处理效率和边界可控性都明显提升。

V8.6 关注点不是新增一个独立功能页，而是补齐团队治理的“成员来源可信度”。

前面版本已经有团队、角色、准入审批流程，但成员来源主要来自系统内部维护。为了让团队治理可落到真实协作边界，这一版明确引入 GitHub 组织映射与同步机制。

我在产品边界上重点做了三条约束：同步仅 owner 可执行、仅同步已登录系统的成员、不会自动移除 owner。这样既能提高真实度，也能避免团队锁死风险。