theorose49 7e1bb6606e
All checks were successful
build-and-push / build (push) Successful in 33s
feat(perm): 일반 구성원도 업체담당자·주의사항·작업 CRUD 허용 (비민감 정보)
- 업체 담당자(ClientContact) upsert/delete를 requireAdmin → canSeeProject
- PATCH /projects/{id}/notes: 구성원이 주의사항·계약범위(글/그림)만 편집(화이트리스트)
- 작업(타임라인)은 기존대로 구성원 CRUD(삭제 포함, 백엔드 이미 허용)
- 유지(관리자 전용): 프로젝트 핵심정보(상태/PM/일정/업체) 수정, 작업자 기여도, 계약/정산

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-30 13:50:12 +09:00
..