HRaaS.io 的发展历程

每日数据库备份和每周媒体备份直接流式传输到压缩归档中，并进行保留修剪，部署验证强制执行备份新鲜度，因此如果 Web 容器看不到最近的备份，部署就无法成功。

运维问题反馈将每个问题链接到经过身份验证的修复运行手册，将即将到期的订阅作为可操作的问题呈现出来，添加每条记录的下载尝试详情，并安全地呈现没有关联用户的匿名登录失败行。

Web 字体在开发过程中从供应商提供的本地文件加载，以便页面离线渲染；在生产环境中，则回退到供应商提供的副本，并以压缩形式提供，同时带有明确的长期不可变缓存头，以便更快地重复访问。

平台工作人员可以获得只读博客清单，其中显示每个捆绑包的语言覆盖范围和发布元数据，以及 cron 账本上每个作业的最新运行情况筛选器，从而更容易扫描计划任务的运行状况。

运维用户列表和详细信息页面以用户名为主要标识符进行了重建，并添加了固定的公司成员列以支持多公司范围、UUID 和电子邮件搜索，以及更丰富的每个用户帐户上下文以支持平台。

平台员工可以获得沙盒电子邮件模板预览，显示完整的信封和纯文本正文、公司范围的七天送达指标以及可排序的电子邮件表格，从而使对外沟通可以从运营面板进行观察和审计。

通知偏好设置改为按事件渠道矩阵，使用户能够精确控制每个工作流程事件如何到达他们，并且考勤、请假、日程变更和终止工作流程现在会在提交后以提交者、审阅者和员工自己的语言通知他们。

考勤控制台、IAM 控制台和运维面板中的每个主要列表都获得了安全的服务器端列排序功能，保留了筛选条件的标题和编号分页，使得大型记录集易于浏览，而不会泄露不安全的排序字段。

考勤例外情况会获得简明语言描述和实时理由覆盖率反馈，句柄提交统一在单一安全路径上，管理员创建的句柄会记录正确的提交者并进行单独的审核操作，重新计算请求受订阅配额的限制。

开发历程生成器学会了在不干扰现有条目的情况下，将新的里程碑添加到已翻译的月份中，并且已翻译的常见问题解答中损坏的锚标记在所有支持的语言中都得到了修复。

维护模式新增了一个目标，运营商可以独立暂停移动 API、浏览器应用程序或整个网站，同时还新增了一个运营控制中心，用于管理订阅计划、功能和每个计划的配额限制。

出站电子邮件增加了收件人门控、域名抑制种子、自动抑制硬失败地址的 IMAP 退信处理，以及与打开信号相关的每个收件人的投递关联，因此该平台可以查看和控制每条消息的实际处理情况，而不是依赖中继接收。

博客列表和分类页面会发出带有翻译面包屑的 Schema.org 结构化数据，并且会阻止爬虫抓取每次尝试下载跟踪 URL，从而改善搜索引擎发现和索引公共内容的方式。

两个以角色为中心的登录页面将现有的管道数据组合成清晰的概览：一个自助式的“我的考勤”视图，用于回答是否需要采取行动；以及一个“团队状态”名册，用于汇总每个员工的未解决的异常情况、待处理的请求和应付工时。

新的漏斗和留存仪表板，辅以每日按公司划分的激活快照，与 KPI 汇总、备份新鲜度报告和登录失败摘要相结合，为平台工作人员提供了产品采用情况和运营状况的具体视图。

考勤计算器剔除了过时的夜间工时，在最终确定时冻结配置快照，以防止后续策略更改覆盖历史记录，仅对工作日计入加班时间，并正确标记单次打卡日，从而提高每日、最终确定和每月各层级的工资计算准确性。

七个交错的考勤 cron 阶段被一个具有重叠保护的有序管道命令所取代，因此没有阶段会在过时的数据上运行，重新打开后的重新计算会可靠地作为系统请求入队，并且操作队列页面会显示准确的 cron 运行状况。

账户验证页面已完全翻译，并配有清晰的导航操作按钮，采用共享卡片布局，使登录、确认和密码重置流程具有一致的本地化外观。

只需提供国家/地区和出生日期即可完成注册，没有公司的用户将被引导创建或加入公司，创始人定位通过 IAM 实现，注册可防止重复提交，同时容忍暂时的电子邮件故障。

操作面板默认显示跨租户所有公司视图，将旧范围状态折叠为两个，并主动清除过时的公司选择，以便顶部栏标签始终与视图实际应用的范围相匹配。

演示密码在一次保存中被哈希处理，不会进行虚假的会话哈希轮换；演示种子默认禁用；django、pip、pyjwt 和 msgpack 已针对已报告的漏洞进行了升级；以前静默的故障现在会在日志中显示出来。

API 视图默认受保护，必须明确选择退出才能公开；IAM 权限注册表实现了表面分离，因此平台权限不会泄露到租户角色中；公司设置锁定到选定的租户；IAM 在应用程序启动期间停止写入数据库。

所有交易电子邮件都将移至以收件人自身语言呈现的专用注册模板，首先由收件人解析，然后是公司默认解析，最后是覆盖解析，整个电子邮件目录将进行机器翻译，涵盖所有支持的语言环境，并删除旧版存根模板。

针对自由职业者推出的专属博客系列，涵盖所有支持的语言，并采用分阶段发布计划；同时，西班牙语语料库也进行了重写，以采用自然语体和准确的时间跟踪术语，从而扩大独立承包商的多语言 SEO 覆盖范围。

部署管道重新启用迁移漂移检查，强制执行 PR 标题格式，锁定操作并扩展依赖项审计，保持健康端点在 IP 黑名单后可访问，将验证限制为公共端点，并加强破坏性重置确认。

演示租户通过一个持久的 is_demo 标志进行标记，并通过一个具有重置支持的专用可重现模块进行初始化，因此演示数据和平台分析永远不会渗入真实客户数据，并且名称冲突的客户永远不会被清除。

生产环境验证需要关键密钥，当在生产环境中启用演示种子或 IAM 故障开放时会快速失败，并且对选择加入密钥进行分类，以防止空白值导致 Web 容器崩溃循环，并通过测试来防止环境契约发生偏移。

两个最大的视图模块被拆分成功能集中的包，行为没有改变；所有应用程序迁移都被合并到一个初始文件中；管理员注册在各个应用程序中得到整理和完成；并且删除了无法访问的重复路由。

完整的文档审核将设计文档与已发布的 IAM 和 CTS 代码进行核对，将考勤文档归入一个目录，围绕规范路径重构部署运行手册，编纂 ASCII URL slug 规则，并添加博客翻译风格指南。

控制台范围内的一致性调整将数百个内联样式替换为实用类，为每个缺少面包屑导航的操作页面添加面包屑导航，定义之前未设置样式的标注组件，并优化顶部栏间距，以获得一致的外观。

HRaaS 正式确立了其 Flutter 设计方向，并引入了集中式 UI 令牌和共享组件，用于面板、控件、徽章、字体和异步状态。这为考勤管理界面、本地化时间显示以及未来的移动办公工作流程奠定了一致的基础。

核心移动工作流程围绕共享的操作面板进行了重新设计，这些面板涵盖导航、个人资料、设置、打卡记录和考勤打卡等功能。新增的调试打卡验证面板会显示位置、Wi-Fi、设备、生物识别和考勤状态等就绪信号，从而简化移动考勤问题的诊断。

经过身份验证的应用程序为登录用户提供了产品文档，增加了一个重要的控制台知识界面，可以直接在考勤管理工作流程中为人力资源管理员和员工提供支持。

现在，地理围栏导航会直接跳转到员工范围和公司覆盖范围的页面，而不是显示占位符。位置验证也得到了加强，因此禁用位置不再影响地理围栏或 Wi-Fi 匹配，同时仍然支持有效的零坐标。

通过将繁重的诊断功能移至可选参数之后、丰富导出功能、添加平均工时差异可视化以及更正单班次时间标签，使考勤洞察与实际日程结构相匹配，生产力分析变得更快更清晰。

公司访问规则扩展至支持跨控制台和移动 API 的按公司划分的网络限制，同时地理围栏操作的范围限定于当前活动公司。这些控制措施加强了考勤管理中的租户隔离，并降低了跨公司策略访问的风险。

公司级网络会话策略开始控制已记住的登录行为，而共享的用户界面开始显示部署环境上下文。这些更新共同为管理员提供了更清晰的安全控制，并帮助用户区分生产环境和非生产环境的人力资源即服务 (HRaaS) 环境。

考勤重新计算已移至持久后台队列，并具备请求和尝试跟踪、管理员入队操作、可审计的运维维护工具以及强化的月度汇总功能。运维人员不再需要通过单个 Web 请求来请求、重试、监控、取消和审计考勤重新计算工作。

经过身份验证的控制面板新增了可关闭的个人和公司欢迎流程、目标跟踪、个人资料重新启用控制以及地理定位任务，引导创始人创建地理围栏。入驻进度会根据租户进行调整，因此一家公司的完成不会影响其他公司的设置路径。

公共可靠性页面开始使用由 UptimeRobot 支持的本地缓存 JSON 端点，并提供过期回退数据和部署热缓存支持。预检流程也进行了调整，确保有效的冷缓存 503 状态不再导致部署冒烟测试失败。

一个需要超级用户权限才能访问的 /ops/ 控制台引入了跨租户仪表盘、公司、用户、移动设备、电子邮件、考勤、问题和审计调查界面。该面板增加了针对特定范围的操作员上下文和精心策划的操作审计，以支持平台级的劳动力运营。

用户和公司所有者获得了通知发送偏好、公司通知策略控制、计划发送记录以及更清晰的运营配额可见性，包括计划默认值、覆盖、有效限制和配额变更的审计覆盖范围。

公共移动下载页面、跟踪 APK 交接、二维码流程、软件应用程序架构、发布工件同步、校验和验证、部署时 APK 验证以及私有 GitHub 资源下载，使得 Android 移动参与度分布更加可靠和可衡量。

运维团队获得了只读表计数和大小报告功能，部署了 PostgreSQL 表大小快照，以及一个带有异步刷新、图表、分页和 CTS 注册敏感读取功能的 /ops/database/ 仪表板，用于更安全地监控平台存储。

HRaaS.io 的公共页面获得了更强大的搜索和评估功能，包括扩展常见问题解答、规范链接和 hreflang 元数据、代理查找接口、社交媒体个人资料链接、演示帐户页面以及生成的响应式网站图像。这些更新使考勤软件更容易评估和发现。

通过客户评价卡、公司背景、客户评分、缓存的活跃员工人数、经营年限计算和可靠性监控参考等信息，公共主页获得了更强有力的证据和指标，为访问者提供了关于人力资源软件平台的更具体的信号。

演示考勤数据开始生成可重复的、符合排班的打卡模式，这些模式能更好地反映员工在实际排班日中的个人行为。这使得评估人员和测试人员能够在不牺牲可复现性的前提下，获得更真实的移动考勤和员工分析数据。

已认证用户可以使用页面搜索、键盘导航以及顶部栏公司切换器，以便在有效的应用程序目标和当前公司工作区之间切换。这些改进使 HRaaS 控制台在多公司考勤管理和日常员工运营方面更加高效。

日历日管理功能得到扩展，操作员可以直接从日历详细信息页面管理日历日，从而在考勤控制台中实现更完善的日程安排和员工日历维护。

公开开发历程新增了更安全的生成控制、更新的里程碑内容、嵌套的月份和类别计数，以及一致的移动应用流标签。这些改进使得产品历史记录在网站上的生成、翻译、测试和扫描更加便捷。

HRaaS.io推出了基于文件系统的公共博客、面向搜索引擎优化的考勤运营内容、结构化博客数据、RSS和站点地图集成，以及自建与购买考勤软件资源。公共内容系统变得更易于索引、维护，并且对员工运营培训更有用。

重新打开已完成的考勤月份变成了一个高摩擦的审计工作流程，需要书面理由和打字确认，以及 CTS 捕获、可见的重新打开字段、重新计算状态、队列集成和重新打开的月度汇总的法律状态文档。

客户电子邮件统一采用共享的品牌模板，涵盖账户、考勤、密码重置和新闻简报等工作流程，并提供预览工具和更清晰的邮件队列诊断功能。API令牌登录也支持电子邮件凭据，提高了移动客户端和账户操作的兼容性。

在选择特定排班表后，生产力洞察功能会整合到一个公司级人力资源分析平台中，同时保留针对特定排班表的对比信息。新增的汇总指标、排班健康状况计算、概览表格、图表以及员工详细工时信息，使得公司层面的员工绩效评估更加便捷。

HRaaS.io 添加了仅追加式 CTS 审计账本和完整的 IAM 系统，该系统具备基于角色的访问控制、权限范围、支持会话、策略缓存、管理命令和文档等功能。这为受审计的租户操作和权限执行奠定了安全基础。

IAM 角色管理功能得到扩展，包括启动时启动角色协调、部门和团队 HR 角色变体、默认公司 IAM 组、邀请和申请时组注册，以及人工触发考勤重新计算的权限检查。

演示数据对于评估考勤管理变得更有用，它具有真实的打卡突发、适合 cron 的每日种子数据、当前安全的打卡窗口、捆绑的 ACME 示例徽标以及从公司电子邮件域中提取的真实姓名演示用户。

会员申请和邀请新增了交易生命周期管理、重复申请和过期保护、初始分配支持、包含静默时间和退出选项的通知路由，以及共享人力资源邮箱的投递控制。这些改进使员工入职流程更加可靠，也更易于管理。

考勤处理流程从每晚一次的批量处理，改为按小时汇总、异常处理和每日最终结算，并在结算前进行一次校准。这种新的处理节奏使员工能够更快地了解异常情况，并更好地支持跨时区租户。

运维人员新增了用于部署和数据修复的全局维护模式，而移动端支持则增加了安装报告、版本历史记录和强制更新策略评估功能。这些改进共同提升了网页控制台和移动考勤客户端的受控操作体验。

平台人员获得了 /ops/iam/ 概览，其中包含跨租户的可搜索、可排序、分页的角色、组和直接策略部分，带有行首字母的 CSV 导出、KPI 筛选器、CTS 导出审计以及匹配每个公司的 IAM 卡。

定时任务操作迁移到基于注册表的模型，采用单一执行路径，支持队列运行和手动运行，并包含执行历史记录、CTS 事件、保留策略、分页、公司级作业范围以及更清晰的运行详情页面。这使得计划内的 HRaaS 维护可以从运维控制台进行监控。

经过身份验证的考勤控制台从传统的 Tabler 和 Bootstrap 模式迁移到了一个涵盖仪表盘、列表、表单、模态框、政策页面和生产力视图的自定义应用程序设计系统。最终实现了更一致的人力资源运营界面，用于查看考勤、管理员工和浏览员工工作流程。

公开的开发历史记录迁移到了一个可复现的提交账本流水线，该流水线会生成旅程图、图表统计信息、gettext 字符串、KPI 卡片、热图和可筛选的里程碑页面。支持命令、验证、进度报告和命名更新，使得每月 HRaaS 开发报告的查看和更新更加便捷。

设置选项恢复了对系统主题、浅色主题和深色主题的明确选择，不再局限于用户只能通过切换深色模式来选择。这使得人力资源软件应用拥有更可预测的个性化工作流程，并得到了供应商级别测试的支持。

HRaaS 移动应用新增了测试服务器选择功能，并优化了身份验证机制，确保记住的会话仅限于所选的 API 环境。电子邮件登录现在遵循后端令牌协议，同时保持无效凭据消息的通用性，从而提高了生产和测试工作流程的可靠性。

运维页面通过遵循选定的公司范围（涵盖电子邮件任务、用户、移动设备、考勤队列、问题、仪表盘和 KPI 数据），变得更加贴合租户需求。健康报告也转向了对测试环境和生产环境的 Docker 容器检查。

经过身份验证的控制台操作已迁移到基于模态框的工作流程中，并增加了更安全的破坏性确认、明确的日历日期操作、深色主题下易于阅读的控件以及标准化的操作和欢迎流程样式。控制台变得更加一致，同时保留了正常的 POST 请求和消息行为。

通过将工作流数据库设置与应用程序配置保持一致、在不同版本之间保留并行测试数据库以及稳定测试模式设置，Django CI 的可靠性得到了提升。在公司创建测试期间，订阅信号注册也变得更加可靠。

会员申请、邀请、接受流程和员工创建流程在记录写入之前就开始强制执行订阅计划限额。配额系统还增加了用户权限覆盖、更清晰的 API 错误提示和管理员可见性，从而改进了与计费相关的员工增长控制。

面向公众的页面进行了无障碍优化，包括页脚社交图标、自动生成和常规图片、用户评价徽标以及下载二维码图片。此次更新改进了标签、悬停文本、焦点状态和测试覆盖率，但并未更改核心页面布局。

会员邀请、账户确认、邮箱更改链接和密码重置链接均已加强，防止被错误的登录用户滥用。受影响的流程现在通过专门的错误账户提示和针对敏感身份验证操作的回归测试来保护账户身份。

考勤、洞察和策略界面采用了统一的本地化日期和时间显示模式，包括针对浏览器本地时区和工作时间相对值的时区感知工具提示。这使得考勤记录、每日汇总、违规记录和地理围栏地图在不同地区和时区之间更加清晰易懂。

考勤、洞察分析、账户自助服务、会员管理和移动 API 视图均通过身份和访问管理 (IAM) 权限、引导安全措施和生命周期撤销机制进行控制。新员工入职时即可获得基本角色，从而减少 Web 和移动工作流程中的权限差距。

平台安全方面，运维人员在请求处理之前强制执行了 IP 和 CIDR 黑名单控制，并制定了范围规则、缓存计数器、员工恢复绕过、匹配测试、过期处理、清理命令和文档，以便更安全地应对滥用行为。

通过发现生产环境中的 security.txt 文件、记录安全电子邮件所有权、特定于环境的端点行为以及针对固定 Python 依赖项（而不是仅限 CI 环境的软件包）的定期 pip 审计工作流程，安全运营得到了改进。

测试环境被明确禁止协同爬虫索引、访问站点地图以及泄露缓存的 robots.txt 文件。这既保护了非生产环境的人力资源即服务 (HRaaS) 页面免受搜索引擎的攻击，又保证了生产环境的 SEO 行为可以单独进行测试。

HRaaS.io 将 Django 升级到 6.0.5 版本，以修复已知的框架漏洞，同时保持其他依赖项不变。此次重点升级补丁确保平台保持最新状态，且未引入无关的依赖项变更。

国际化工作流程通过安全的采购订单预览模式、博客翻译工具、本地化公共内容、翻译后的博客分类元数据以及按当前语言排序的国家/地区菜单等功能得到扩展。这使得 HRaaS.io 更适合多语言公共页面和全球员工运营。

随着本地化目录的更新、模糊翻译维护、完善的国际化规范以及通过gettext渲染的订阅计划文案，国际化进程日趋成熟。定价名称、账单标签、行动号召、描述和功能亮点等内容也纳入了多语言人力资源软件评估的翻译工作流程。

部署工作流实现了跨部署路径的自动 APK 同步、受管理的 cron 安装、ENV_FILE 导出验证、验证前的就绪等待、更安全的私有仓库获取、破坏性重建保护措施以及 Docker 冒烟调优，从而使生产检查更好地匹配真实容器行为。

HRaaS.io围绕Docker Compose部署路径实现了服务器版本的标准化发布，并提供了更清晰的测试和生产环境运行手册、运行时状态与源代码分离、更安全的关机指南以及针对nginx路由应用程序路径的健康检查。这使得部署的操作、验证和恢复更加便捷。

部署配置日趋成熟，采用了更清晰的环境模板、明确的占位符处理、受保护的凭证指南、Python 3.14 命令使用、升级的容器堆栈基线以及环境驱动的日志记录，从而使本地、CI 和生产环境的设置遵循相同的预期。

生产环境资源交付采用了 nginx 优先路径，使用压缩的长期文件，并辅以 WhiteNoise 回退方案；同时，Chart.js 包不再引用缺失的源映射。这些更改降低了分析页面和已认证 UI 页面的 collectstatic 和运行时资源风险。

本地化工作通过翻译界面标签、记录考勤用户体验规则以及更严格的ARB翻译工作流程（要求对非英语文本进行Google Cloud Translation审核）提升了用户体验的流畅度。这些改进有助于HRaaS在支持的语言中提供更一致的移动HR体验。

考勤处理状态转换被整合到服务层写入器中，并支持对单个和批量处理操作的 CTS 覆盖。此外，该管道还增强了锁定机制、确定性批准解决处理，并更清晰地划分了行级日志记录和用户操作事件之间的审计界限。

主 Web 应用程序吸收了公司切换器的工作，将顶部栏公司切换、考勤表单样式更新、筛选器、测试和部署相关的调整纳入主开发流程，以实现更流畅的多公司工作流程。

考勤操作围绕共享的日期、请求、日程和租户范围的查找辅助工具进行了整合。这减少了命令、API、分析和详细视图中的重复逻辑，同时提高了公司内部和跨公司考勤访问检查的一致性。

考勤管理获得了更广泛的 Django 管理覆盖范围和更严格的破坏性重建确认，提高了运营可见性，同时降低了在高影响维护工作流程期间意外停机或数据删除的风险。

该项目规范了 Django 的迁移处理流程，要求将模式变更与已提交的迁移文件一起发布，明确了部署时的应用规则，并针对数据库重置和生产环境恢复场景刷新了迁移状态。这提高了人们对 HRaaS 数据库演进的信心。

最终版考勤汇总测试现已生效，可保护第三阶段考勤桶计算和每月重新开放元数据免受回归影响。测试范围包括无薪休假、调整窗口、原始漏打卡更正、已解决的批次违规以及最终版每日审核字段。

Django 的日志记录在各个应用中实现了标准化，采用了稳定的事件键、请求上下文、ID、计数、持续时间以及环境可控的人工或 JSON 格式。这项工作提高了可观测性，同时减少了嘈杂或不安全的原始有效负载日志记录。

通过即时打卡反馈、主动加载历史记录、共享考勤状态更新以及更安全的首次启动地点处理，考勤打卡变得更快、更可靠。打卡界面还新增了当月异常情况审核和基于服务器的工作日通知功能，从而实现更精准的考勤管理。

Firebase崩溃报告、消息传递、分析和性能追踪功能已添加到环境和数据收集控制之下。开发和生产环境的移动版本拥有独立的Firebase配置，同时，当Firebase服务运行缓慢、不可用或配置错误时，启动过程也更具弹性。

本地化工作新增了 ARB 翻译工具，该工具具备进度摘要、占位符感知生成和未翻译消息报告等功能。西班牙语、法语和中文的覆盖范围也扩展到了新的个人资料、考勤例外、公司、身份验证和会员页面。

设置中新增了直接注销操作，该操作会在用户从服务提供商注销后清除用户上下文并返回登录界面。这使得用户更容易找到账户退出行为，并且在移动应用中的操作也更加一致。

该应用新增了可搜索的公司会员注册功能，包含申请、会员资格、邀请和本地化标签。公司 Wi-Fi 注册也演变为端到端的发现工作流程，用于收集和提交接入点元数据，这些数据用于员工考勤管理。

通过多部分 API 调用、缓存更新、图像尺寸检查以及相机或图库选择，个人资料管理实现了头像上传、更换和删除功能。这使得移动端员工个人资料更加完善，也更便于用户控制。

HRaaS 新增了可重复使用的生物识别高级身份验证功能，并将其与远程公司移动策略相连接。敏感的考勤工作流程可能需要生物识别验证，同时设置功能也获得了策略感知诊断和更清晰的本地化可用性和故障状态反馈。

账户电子邮件更改现在需要所有权确认、冷却期执行、重新发送控制、取消、审计事件以及向现有地址和待处理地址发送交易通知。

移动和网络公司发现功能已发展成为更完善的会员工作流程，包括公司简介查找、申请和邀请历史记录、接受或拒绝邀请操作、改进的搜索、实时筛选和更清晰的会员屏幕。

新增了一个公开的可靠性页面，其中包含实时正常运行时间状态、导航和站点地图覆盖范围，以及更清晰的 SEO 文案，解释了可用性对于考勤跟踪、工资保障和员工可见性的重要性。

HRaaS 增加了对 Web 登录、注销、JWT 尝试和长期会话的更强大的身份验证审计覆盖范围，然后公开了包含 IP、方法、用户名和用户代理上下文的员工身份验证历史记录视图。

现在，通过模拟考勤，可以在预期事件附近生成符合日程安排的打卡时间，从而为演示、质量保证和分析工作流程提供更真实的考勤样本数据。

公开定价从硬编码模板卡转变为可编辑的订阅计划配置文件，使可见的配额数量与执行限制保持同步，并通过数据使定价更容易管理。

公司配置朝着类型化策略模型和专用设置页面发展，将公开的公司资料数据与考勤、位置、终止、日程默认设置、应用程序强制执行和未来见解共享控制分开。

地理围栏和 Wi-Fi 出勤验证变得更加可审计，保留了验证证据，待处理的移动 Wi-Fi 发现审查，跨待处理和已注册网络的来源跟踪，以及更清晰的管理屏幕。

生产可观测性获得了集中式 JSON 日志记录（包含请求上下文）、意外电子邮件和令牌的脱敏处理、文件保留、nginx 到 Django 的跟踪关联、logrotate 支持以及操作员文档。

通过生成的 OpenAPI 模式、Swagger UI 和 ReDoc 端点，API 文档变得可发现，从而为移动和集成客户端提供了更清晰的 HRaaS API 合约。

公共网站扩展了资源、功能、解决方案、生产力 KPI 页面、更强大的 SEO 元数据、结构化数据、站点地图覆盖范围、路由稳定性，以及营销、法律和帐户决策页面的统一视觉系统。

HRaaS 引入了生产力洞察，包括考勤 KPI、日程范围报告、员工详细信息页面、图表数据、CSV 导出、日程比较图表、同行比较分析和稳定的响应式图表渲染。

移动考勤 API 变得更加一致，更适合应用程序使用，具有标准化的响应信封、可刷新的打卡创建、选定的公司详细信息、个人资料图片管理以及更正的成功打卡筛选功能。

重新设计了个人资料和员工管理界面，以更易于浏览的人力资源工作流程方式显示帐户、雇佣、状态、联系方式、公司成员资格和生命周期详细信息。

考勤日历现在默认采用所选国家的工作周，减少了对常见区域日程安排（如周一至周五、周日至周四、周六至周四和周一至周六）的手动设置。

员工工作日程管理变得更加易于审核和使用，经理视图围绕有效的任务分配进行组织，自助服务页面显示当前日程、任务分配历史记录和时间线背景。

最终考勤处理流程变得更加便于工资结算，包括手动考勤记录、无薪休假分离、忘记打卡更正、非工作日明确、完整的最终汇总字段以及自动月度结算阶段。

我们加强了移动端登录体验，防止在请求已处于待处理状态时重复进行身份验证尝试。这降低了登录操作重叠、会话状态不一致以及登录过程中出现冲突导航的可能性。

现在，Wi-Fi 注册记录会在刷新和重复观测后保留提交的状态。操作相关的控制功能在活动期间会被禁用，从而减少重复操作，并保持 Wi-Fi 注册和打卡工作流程的一致性。

通过将摘要和验证与不可变的配置快照关联起来，并通过重新计算和最终月份保护来保留历史日程和日历上下文，从而提高了考勤计算的可解释性。

通过指纹重处理、冻结快照、更清晰的审核屏幕、可编辑的草稿、可重用的理由、更强大的输入规则以及重新计算后保留已批准的决议，考勤异常和处理工作流程变得更加可靠。

考勤记录详情页面现在强制执行选定公司边界并显示有效的验证证据，从而提高了考勤管理的安全隔离性和审查环境。

通过修补 Pillow 依赖项、更严格的部署默认值、安全 cookie、JWT 生命周期和轮换控制、数据库 SSL 预期、速率限制的重置流程、验证图像上传以及一致的 Cloudflare 客户端 IP 处理，提高了生产安全态势。

本地化工作流程得到改进，包括翻译覆盖率报告、检查点和批量 PO 翻译工具、更新的语言目录，以及公共语言路由和经过身份验证的应用程序语言首选项之间更清晰的分离。

打卡反馈设置已扩展，用户可以选择关闭成功提示音，同时保持振动功能开启。该应用会将用户偏好设置保存在本地，并通过专项测试验证其有效性，从而提升移动考勤的易用性和工作场所适应性。

安全存储已迁移至维护良好的 Flutter 包中，并应用于登录和设备 ID 流程。依赖项覆盖和兼容性代码在迁移过程中保留了现有行为，从而增强了应用程序的身份验证和设备识别基础。

Android 版本交付流程日趋成熟，每周提供 APK 构建产物，修复了生产环境输出问题，支持 Node 24 兼容的 GitHub Actions，验证了签名凭证，并提供了来自 CI 的已签名生产环境 APK 构建版本。发布文档也已更新，与已验证的本地和 CI 签名路径保持一致。

通过环境验证、发布元数据、仓库自有生产配置、漂移检查、集中式服务日志路径、预检静态和 URL 冒烟检查以及带有操作员运行手册的 Docker Compose 部署选项，部署变得更加可重复。

已移除不支持的桌面和 Web Flutter 框架，因此 Android 和 iOS 仍然是明确支持的移动目标平台。项目指南现在指导 Android 发布工作按照已记录的发布流程进行，然后再选择最终的发布版本格式。

Flutter API 调用与后端应用程序命名空间保持一致，并从组件中移至专用服务和类型化模型。这样一来，考勤、日程安排、设置和反馈行为的测试和维护就变得更加容易，而无需更改面向用户的现有工作流程。

经过身份验证的工作流程、帐户屏幕、政策页面、cookie 同意和公共模板都围绕共享的 shell、前端资源和 UX 清单进行了规范化，以便 HRaaS 能够呈现一致的产品体验。

这款基于 Flutter 的 HRaaS 应用从占位符界面升级到真正的员工、公司、个人资料和考勤工作流程。用户获得了 API 驱动的打卡状态、日程安排、历史记录、员工列表、公司选择状态、员工详情视图、密码更改、共享加载状态以及本地化的移动界面文本。

移动打卡请求利用平台标识符、规范化的硬件属性、持久安装令牌和 Android 原生设备 ID 查找，获得了更丰富的设备指纹数据。后续修复稳定了安全令牌存储、Android 互联网访问和 SHA-256 十六进制哈希输出，从而实现了更可靠的考勤跟踪。

员工和公司管理功能更加完善，新增了任务列表、部门工作流程、可编辑的公司简介、员工资格验证功能，以及入职后更正后的公司选择步骤。这些改进强化了围绕员工记录和组织架构的人力资源运营基础。

通过指纹识别和智能重新处理规则，考勤计算能够灵敏地响应打卡记录、日历、日程安排和最终结算周期的变更。这既减少了过时的考勤结果，又满足了月末结算的要求，并确保了薪资相关数据的重新计算安全可靠。

考勤管理系统新增了完整的异常和请求审核流程，包括每日汇总、缺勤检测、个人和批量更正处理、统一的员工和经理请求列表，以及更清晰的违规详情页面。这使得考勤问题更容易在工资结算前被发现、解释和解决。

设备审核从最初的打卡记录检查发展到员工使用时长、风险评分、证据视图、排名、综合设备信号以及打卡记录中的请求上下文捕获。通过过滤无效的手机打卡记录并根据验证结果确定位置，移动考勤风险分析变得更加清晰易懂。

订阅计划限制通过配额服务、预设计划数据、管理员支持、使用情况视图以及考勤创建流程中的强制执行，成为产品工作流程的一部分。这为 HRaaS.io 在公司资源限制范围内扩展规模增加了一个重要的商业控制层。

移动考勤支持功能得到扩展，新增了状态、历史记录、日程安排、员工列表和经认证的密码更改端点。API 响应已标准化，采用更安全的错误处理、租户范围限定、时间戳序列化和密码验证，从而打造更可靠的移动人力资源软件工作流程。

公司考勤策略新增了可配置的地理围栏强制执行模式，管理员可以决定打卡是否允许在任何公司区域、指定地点或仅限有效分配的地点进行。地理围栏地图也迁移到了可靠的 CDN 瓦片上，从而确保位置设置在开发和生产环境中都能稳定运行。

运营商获得了一种可重复使用的方法，可以根据公司、员工和日期范围，根据当前的 Wi-Fi 和地理围栏规则重新验证历史打卡记录。该工作流程会记录验证变更，支持运营审计，并有助于在策略或位置配置变更后清理考勤数据。

已批准的考勤更正现在可撤销，适用于单日和多日工作流程，同时保留审计历史记录并保护锁定的工资周期。批量请假处理集中化，使缺勤工作流程遵循更一致的生命周期，并避免在非工作日产生误导性的违规记录。

薪资考勤结算流程已臻完善，每日和每月账簿已最终确定，并实现了月度汇总、锁定控制、审核界面、快照式排班指标以及相关考勤记录的级联结算。午餐时间边界的修正也提高了工时准确性，最终汇总数据在提交薪资审核前已得到改进。

通过在日志记录和响应头中添加请求、用户、员工和公司上下文信息，应用程序和公共页面日志记录的追踪变得更加容易。公共页面和新闻简报的诊断功能也得到了改进，帮助运维人员在不更改面向用户的流程的情况下调查生产环境中的行为。

在注册、登录、身份验证会话、健康检查和偏好管理等各个环节，策略接受和 Cookie 同意机制的可靠性得到了提升。此次更新改进了版本管理、会话感知执行、辅助功能、国际化文本和导航，使合规工作流程更加清晰，干扰更小。

通过防止重复站点地图、使用更安全的站点地图 URL、规范标签、hreflang 标签、旧版本地化重定向和回归检查，加强了多语言 SEO 输出。这提高了 HRaaS.io 公共页面的可发现性，同时降低了本地化搜索索引失效的风险。

现在，用户已保存的浅色或深色主题偏好设置会更早地应用于帐户、考勤、政策和公共模板。这减少了页面首次加载时主题闪烁的现象，同时保持了现有前端切换行为的一致性。

安全维护人员升级了存在漏洞的 Python 依赖项，包括 nltk、requests 和 Pygments。保持这些软件包的最新版本降低了 HRaaS.io 技术栈中已知的安全风险，且未改变应用程序的行为。

应用交付流程日趋成熟，新增了手动 GitHub Actions 发布功能，该功能接受显式版本名称，同时保留了基于标签的发布行为。持续集成 (CI) 和工作流文档也统一在主分支上，从而减少了发布和检查方面的操作摩擦。

HRaaS移动应用新增了贡献者文档，涵盖项目命令、架构、Android构建限制、本地化、考勤后端上下文和编码规范。这使得开发过程更容易理解，并有助于未来的应用开发工作从更清晰的技术基础开始。

考勤模型和视图从单一的单体文件拆分为多个领域模块，涵盖案例、异常、最终总结、句柄、记录、日历、公司、部门、员工、地点、日程安排、Wi-Fi 以及相关辅助功能。这使得随着工作流程的扩展，考勤管理代码库更易于维护。

考勤侧边栏导航经过重新组织，使日程安排、个案、例外情况、请求和地理围栏工作流程等功能更容易被找到，并作为独立的区域呈现。合并开发分支的导航变更有助于保持产品界面与不断增长的考勤工作流程集保持一致。

测试和持续集成（CI）日趋成熟，这得益于确定性速率限制测试、并行友好的工作流程、扩展的 API、身份验证、页面、新闻简报和开发流程覆盖范围，以及将轻量级 PR 检查与计划的完整测试套件分离。这提高了信心，同时加快了日常拉取请求验证的速度。

贡献者指南扩展为更清晰的参考资料，涵盖多租户安全性、考勤处理不变式、项目结构、本地设置、测试预期、API 约定和高风险工作流程规则。这些文档使不断增长的 HRaaS.io 代码库更易于浏览和修改。

登录功能新增了应用内服务器选择器，可用于生产环境、开发环境和自定义环境，所选服务器会在重启后保存。这使得身份验证测试和环境切换更加便捷，无需更改应用版本。

通过改进 GPS 服务处理、增强 WiFi SSID 和 BSSID 上下文信息、提供更清晰的打卡操作、添加班次时间占位符以及加强重复提交保护，考勤打卡流程变得更加可靠。这些更新强化了考勤验证，同时简化了每日打卡操作。

该移动应用新增了个人资料标签页，用于显示用户帐户详细信息和用户信息提供商提供的状态信息。该页面还预留了未来个人资料图片工作流程的界面占位符。

用户现在可以在应用内设置小、中、大三种文本大小选项，这些选项在下次启动应用时仍然保留。这提升了HRaaS移动应用的易用性和可读性。

通过集中式依赖性检查、有界请求遥测以及面向公众和仅限员工的诊断测试，健康监测的操作变得更加便捷。这提高了生产环境中运行人力资源软件所需的可靠性信号。

通过将每日考勤汇总分析为异常类别和详细违规信息，考勤异常处理流程得到了显著提升。模型、命令入口点、共享工具、文档注释和计算器测试等工具使人力资源异常审核更加结构化和可重复。

通过将员工的在岗工作安排与打卡记录关联，并使用 Wi-Fi 或地理围栏证据验证 API 打卡，考勤打卡系统获得了更丰富的员工信息。最终实现了更易于审计的移动考勤工作流程，并能更好地解释打卡被接受的原因。

考勤系统新增了专门的批量请假申请模式，用于处理计划内的多日缺勤。每日处理和理由说明模式也进行了调整，围绕共享的提交上下文和处理层级审核进行优化，从而更好地支持实际员工缺勤工作流程。

公司选择功能已更新，现在使用服务器模型返回的基于 ID 的字段。移动应用现在可以发送预期的公司标识符，并能更准确地从 API 响应中读取公司和员工 ID。

现在，移动应用的公司选择功能在 API、租户实用程序路径、日志和公司详情 UI 中均使用选定的公司 ID。这减少了多公司 HRaaS 工作流程中的歧义，并帮助员工快速进入正确的考勤环境。

通过 Django 补丁升级、修复 nltk 和 Pillow 依赖项漏洞的更新、基于环境的 GCP API 密钥处理以及针对已知已撤销密钥调整密钥扫描行为，安全态势得到提升。这些变更增强了运营信任，同时又不改变核心考勤机制。

本地化支持范围扩展至身份验证、公司选择、打卡、个人资料、设置和路由错误等环节，提供英语、西班牙语、法语和简体中文资源。语言切换和更简洁的文件生成处理方式，使该应用更便于国际人力资源团队使用。

应用构建流程迁移到更简洁的 Flutter 工具链，并将拉取请求检查与已标记的 APK 版本发布分开。Android SDK 许可、NDK 处理、工件收集和发布文档均得到强化，以便更一致地验证和发布移动考勤版本。

Django 验证流程扩展至涵盖依赖项设置、迁移准备、部署检查、测试执行、依赖项审计、密钥扫描和拉取请求扫描权限。此外，可见的 CI 徽章也使得在开发过程中公开跟踪构建健康状况变得更加容易。

Flutter 应用新增了类型化的身份验证错误、更严格的 Dart 分析器兼容性、更丰富的诊断功能以及更安全的导航生命周期处理。这些改进使得登录、启动、设置和应用状态流程更易于调试，并降低了 HRaaS 移动用户的脆弱性。

Flutter 界面迁移到了集中式的 Material 3 主题，减少了核心屏幕上的硬编码颜色。这为 HRaaS 未来的移动 UI 开发提供了更一致的浅色和深色模式基础。

针对员工详情、会员资格、日程安排、地点、部门、职位、申请和例外情况等信息，我们明确了当前用户的考勤路径，并围绕 my/ 接口进行了优化。此外，我们还支持测试数据和考勤汇总的一致性，从而简化了面向员工的考勤 API 的验证过程。

登录和注册流程已重构为服务驱动的身份验证路径，并配备了更丰富的管理工具、更清晰的验证机制、更强大的注册和速率限制功能，以及更可靠的 IP 元数据捕获。此外，还明确了 Turnstile 环境占位符在开发和生产环境中的适用性。

员工分配记录新增了明确的有效期、可见的日历分配周期、预设的日历关系以及标准化的审计时间戳。这使得员工分配历史记录在员工、地点、部门、职位和日历视图中更加清晰。

考勤排班系统新增了一项专门服务，用于按日期查找每位员工的当前工作日程。相关的测试记录了重叠处理、公司隔离、状态筛选和边界行为，从而提高了基于日程安排的考勤计算的可靠性。

考勤工作流程新增了请求范围的公司和员工上下文信息、UUID 主键、考勤异常处理机制、可选边界位置以及更新时间戳。这些改进共同为考勤管理、审计和未来的重新处理工作流程奠定了更强大的多公司基础。

用户管理功能已修正，现在引用的是当前最后选择的公司字段，而不是之前选择的公司名称。这避免了 Django 管理后台编辑时渲染过时的字段，并确保运维人员能够正常使用多公司账户管理功能。

每日一次的考勤计算方式进行了调整，保留在班次范围内的第一次打卡记录。这改进了每日考勤汇总的生成，尤其适用于那些只需一次有效打卡记录即可确定考勤结果的排班表。

多个已锁定的依赖项已升级到已修复的版本，包括 filelock、urllib3、pyasn1 和 wheel。这些有针对性的安全更新使 HRaaS.io Web 堆栈与漏洞修复保持一致，同时最大限度地减少了对部署要求的更改。

随着产品不断发展，HRaaS.io 在所有已配置的语言环境中都更新了翻译目录，从而保持了其多语言体验。这使得国际化资源与当前的 Web 应用程序保持一致，同时又不会改变已分析的应用程序行为。

为了在各种机器上更可靠地进行 Flutter 开发，HRaaS 移动应用程序构建配置已更新，包括 Android SDK 回退处理、更新的软件包和插件设置，以及将生产 API 配置迁移到 hraas.io 域。

对 Python 依赖项集进行了精简，移除了不必要的、传递性的、未使用的或存在问题的软件包，同时保留了 Django 应用程序及其支持工具所需的依赖项。这简化了环境设置，并降低了部署维护成本。

注册和联系流程中的验证机制实现了集中化，减少了重复的验证码请求逻辑，同时保持了表单级失败处理的清晰性和一致性。这为面向公众的账户和咨询流程构建了更易于维护的安全基础，从而增强了安全性。

考勤汇总计算已重构为批量工作流，可按公司和日期范围预加载日程安排、日历、打卡记录和现有汇总数据。新增的管理员可见性和针对性测试覆盖范围支持日历元数据、午餐计费、重新处理状态以及特定日程的工时计算。

通过在正确的公司和有效期内选择有效员工的排班表，避免重复的管理员员工设置记录，并在排班管理中公开可搜索的员工 UUID，考勤排班处理变得更加准确。这些更新提高了员工排班操作的数据质量。

新闻简报订阅、联系方式提交和账户注册均采用 Cloudflare Turnstile 验证和蜜罐检查，以在创建记录之前减少自动化滥用行为。环境占位符和测试模式绕过功能使部署和质量保证工作流程中的保护配置和维护更加便捷。

运行时和工具依赖项已更新，因此审计命令可以解析已锁定的环境，Python 打包保持稳定，并且 Marshmallow 安装的是已修补的版本。这加强了安全、可重复部署的人力资源软件的维护基础。

部署指南现已涵盖 PostgreSQL 的安装和服务启用，而代理感知转发主机设置仅限于生产环境。这些变更使得 HRaaS.io 的配置对运维人员来说更加清晰，并且在本地开发、Cloudflare Tunnel 和 Nginx 环境中都更加安全。

现在，每日一次的考勤计算仅统计有效的在岗打卡，避免了因非在岗活动而错误地计入强制性工时。考勤详情界面也进行了优化，以显示此排班类型所使用的有效打卡记录。

考勤记录现在可以搜索、筛选和查看，并包含详细的打卡、设备、网络、坐标、员工、位置和日程数据。HRaaS.io 还推出了每日汇总计算服务和可浏览的汇总时间线，为考勤分析和符合审计要求的员工报告奠定了基础。

用户现在可以在考勤顶部栏编辑账户资料，包括个人信息、上传头像、预览和删除功能、管理员支持以及默认头像。登录时，如果用户姓名不完整，系统会将其重定向到资料编辑页面，从而在用户继续进行人力资源即服务 (HRaaS) 工作流程之前提高身份验证的准确性。

邮件基础设施通过基于列表的收件人、联系人邮箱路由、密送支持和外发邮件来源跟踪等功能，在运营上变得更加透明。管理员审核现在可以将邮件与注册、公司入职、考勤通知、联系请求和新闻简报订阅等工作流程关联起来。

考勤管理新增了基于地图的地理围栏设置、公司位置、Wi-Fi 群组、接入点管理以及用于启用、禁用和删除位置信号的生命周期控制功能。这些更新通过将打卡记录与更清晰的位置、网络、国家/地区和审计元数据关联起来，加强了移动考勤验证。

通过引入公共卫生端点、请求延迟指标、轮换指标日志以及针对平均延迟、p95、p99、请求计数和 5xx 错误的高级员工健康数据，运营可靠性得到了提升。未处理的异常现在会连同请求上下文一起记录在专门的轮换错误日志中。

HRaaS.io 新增了一个公开的开发历程页面，其中包含预设的里程碑、站点地图覆盖范围和审计日志，随后完善了公开的“关于我们”页面，添加了翻译后的文案和团队内容。此外，新闻简报订阅也升级为令牌化确认工作流程，管理员可以查看订阅状态和发送元数据。

员工获得了结构化的考勤申请流程，用于提交请假申请；审核人员则获得了用于处理审批并记录状态变更的界面。新的模型、表单、模板、路径和管理视图将请假处理从非正式的辅助工作流程转变为可追踪的人力资源软件流程。

考勤界面从通用模板导航转向了基于路径的人力资源和员工运营菜单。侧边栏版块、主页快捷方式、自助服务链接、活动状态和员工详细信息显示，使公司、员工、排班、位置、地理围栏、Wi-Fi 和个人记录等工作流程更容易访问。

HRaaS.io 将公司设置扩展为引导式入职流程，包含预设的考勤数据、所有者分配、欢迎邮件处理以及更清晰的会员申请状态。邀请和申请工作流程也新增了活动和历史视图、状态页面、确认步骤以及更完善的操作员日志记录功能，方便进行员工管理。

工作日程管理日趋成熟，新增了版本化编辑、简化的生命周期处理、更丰富的日程字段以及审批、拒绝、撤回和历史记录请求流程。审批结果的有效期现在会延续到员工分配中，帮助人力资源团队在不丢失运营历史记录的情况下管理日程变更。

HRaaS.io 新增了公司工作日历、节假日和特殊情况处理、员工日历和地点分配等功能。该工作流程使考勤操作的日程安排更加清晰明了，公司所有权、分配元数据、有效期和管理员可见性等信息有助于更有效地进行人力资源规划。

安全措施涵盖了平台依赖性和账户命名空间风险。Django 已升级以修复已报告的漏洞，注册流程现在会在创建账户前阻止已预留的用户名，以减少冒充和滥用行为，同时保留现有的唯一性检查。

HRaaS.io 扩展了对公共页面和考勤工作流程的本地化支持，更新了翻译目录，增加了可翻译的考勤选择标签，并支持本地化日期和时间显示。这些更新使 HRaaS.io 能够更好地满足国际团队管理员工、日程安排、申请、打卡记录、日历和 Wi-Fi 考勤设置的需求。

通过在账户审核和个人资料模型中添加可搜索的 UUID 标识符、扩大考勤管理搜索范围以及更清晰的员工模型命名，改进了管理记录查找功能。随着 HRaaS.io 域模型的扩展，这些改进使得可靠地检查账户和考勤数据变得更加容易。

Flutter 界面迁移到集中式的浅色和深色主题基础，用 ThemeData 和主题扩展取代了分散的硬编码颜色，以便核心 HRaaS 屏幕可以共享更一致、更易于维护的视觉系统。

HRaaS 引入了从启动和登录到注册、密码恢复、公司选择、主页导航和基于位置的考勤打卡的可用移动流程，包括记住凭据、启动时用户刷新、设备标识符、连接检查和更安全的返回主屏幕行为。

工作排班管理已发展成为一个更完善的考勤工作流程，包含任务记录、创建/列表/编辑/详情页面、UUID导航、排班变更请求以及公司范围内的任务分配操作。排班时间、重复待处理请求、第二班次、取消备注和请求创建诊断的验证机制也得到了加强。

HRaaS 新增了全站 IP 请求限流、注册 POST 请求限制、基于 Redis 的速率限制存储以及专用诊断功能。后续修复统一了全局和单视图限制，对被阻止的身份验证尝试返回明确的 429 响应，并实现了对转发的 Cloudflare 客户端 IP 的一致处理。

考勤、账户和策略页面迁移到了基于 Tabler 的共享布局，并采用了一致的导航、身份验证界面、策略工作流程和考勤顶部栏。考勤侧边栏中的演示控件也被精简，使界面更加专注于实际的人力资源即服务 (HRaaS) 工作流程。

密码恢复功能可通过跟踪重置请求、电子邮件模板、重置确认页面和 API 占位符实现。登录可用性通过用户名或电子邮件身份验证、可见的验证错误、浏览器关闭时会话过期以及更正后的重置链接得到提升。

HRaaS 将账户注册流程扩展至合规性工作流程，包括隐私、条款和 Cookie 政策的接受、版本化的政策页面、注册强制执行以及 API 注册支持。后续工作改进了基于会话的强制执行、最新政策路由、重复凭证处理、条款记录和安全登录重定向。

Cookie 管理已发展成为一个完整的公共工作流程，包括重新设计的偏好设置页面、横幅操作、仅限必要 Cookie、重置 Cookie、保存 Cookie 和允许所有 Cookie 的路径、自动化测试和调试日志记录。Google Analytics 仅在生产环境中添加，且仅在获得分析许可的情况下才会添加。

公司加入流程被拆分为更清晰的申请和邀请路径，并配备了专用模型、管理界面、页面、路由、电子邮件模板和状态转换。邀请处理机制也得到了加强，以防止重复的有效邀请，并根据邀请人所在公司的员工信息创建员工。

公共网站变成了一个专用的 Django 应用程序，具有品牌导航、徽标素材、HRaaS 考勤主页内容、定价方案、联系人路由、站点地图支持以及地理围栏、移动考勤、仪表板和法律合规性等功能页面。

HRaaS扩展了员工管理功能，包括员工职位分配、以员工为中心的部门和职位视图、明确的生命周期状态、雇佣历史记录以及公司范围的管理界面。这使得考勤操作不再局限于简单的“在岗”标记，而是发展成为可审计的员工记录和更丰富的组织浏览功能。

该 API 新增了 JWT 令牌颁发、身份验证考勤打卡、更丰富的公司感知响应、公司选择、打卡位置精确度、设备标识符和哈希 IP 元数据等功能。这些改进为 Android 和 iOS 工作流程中的移动考勤采集奠定了后端基础。

基于位置的考勤系统新增了基于 PostGIS 的地理围栏存储、地理空间设置文档、示例初始化数据以及基于地图的考勤位置管理功能。后续修复消除了重复的模型注册，并防止在后续迁移过程中重复创建初始位置和地理围栏。

通过更清晰的网络和验证错误、集中式离线检查、缓存用户回退、基于 UUID 的公司选择以及支持多个活动传输结果的考勤连接处理，身份验证、注册、密码重置、公司切换和考勤打卡流程变得更加可靠。

公司选择成为考勤 Web 应用和 API 的核心工作流程，包括将选定的公司存储在用户模型中、更丰富的用户公司上下文，以及修复公司切换、仪表板链接、应用程序、工作日程创建和顶部栏显示等问题。

登录表单不再显示硬编码的默认凭据，要求用户输入自己的帐户详细信息，从而降低了在正常使用 HRaaS 移动应用程序期间意外泄露凭据的风险。

关键的人力资源即服务 (HRaaS) 账户、考勤、电子邮件和策略模型新增了审计日志功能，使运维人员能够记录重要的数据库变更。公开的公司、部门、员工和用户工作流程也迁移到了 UUID 标识符，从而减少了 URL、模板和 API 响应中原始数据库 ID 的暴露。

国际化范围已扩展至语言切换、翻译后的公共网址、账户页面、政策页面、公共页脚导航、SEO文案以及面向访客的内容。HRaaS新增了西班牙语、法语和简体中文的产品目录、翻译辅助工具以及公共页眉语言选择器。

HRaaS 已在移动、桌面和 Web 目标平台上建立了 Flutter 应用程序基础，包括平台构建文件、启动器资源、启动测试、项目文档以及生成的 Flutter、Android、IDE 和本地配置文件的存储库管理。

该应用程序获得了 GitHub Actions 管道，用于 Flutter 格式化、分析、测试、覆盖率、发布 APK 构建和工件上传，然后通过 Android SDK 和 NDK 配置以及格式化、构建兼容性和公司选择编译的修复来强化该管道。

HRaaS 获得了 hraas.io 的生产部署指导和设置，涵盖 Ubuntu、PostgreSQL、Redis、Gunicorn、Nginx、SSL、Cloudflare Tunnel 路由、代理标头、安全 cookie、HSTS、SMTP 交付、站点域配置和环境驱动的密钥。

通过在 Django 中部署 robots.txt 文件以及在站点地图中添加政策页面，扩展了对公共发现的支持。这些更改将爬虫程序的指导与现有的站点地图覆盖范围（包括 HRaaS 公共页面、隐私政策、服务条款和 Cookie 政策）关联起来。

数据库初始化在迁移后开始填充用户、公司、超级用户权限、所有者员工记录和策略接受数据。这使得本地和测试环境能够更好地反映依赖于公司所有权、员工记录和合规性接受状态的真实人力资源即服务 (HRaaS) 工作流程。

自动化验证已发展成为基于 Python 3.12 的 Django CI 工作流，集成了迁移生成、PostGIS、GDAL、Redis、运行时日志准备、完整 Git 历史记录、依赖项漏洞检查和密钥扫描等功能。随着地理空间和安全需求的增长，这使得 HRaaS 开发更加安全。

AuthService 针对令牌存储、记住登录状态、注销清理、单例行为、过期检测、凭证持久性和连接失败响应等功能进行了重点单元覆盖，随着连接感知登录行为的演变，提高了对帐户层的信心。

通过移除未使用的标签 UI 并明确当前公司操作，简化了公司选择体验，使经过身份验证的应用程序外壳更容易遵循，同时保持开发人员工作流程注释与格式和 Dart 修复命令保持一致。

通过仅限员工访问的健康检查端点，运营可见性得到提升，该端点涵盖数据库、Redis、服务器、磁盘、服务和更新。日志记录也更加贴近生产环境，同时考勤初始化和工作计划创建过程新增了结构化的诊断信息，用于识别成功、跳过、失败和无效的请求路径。