Claude
a197ee10ca
Primärvägen när ett ärende startas: teknikern fotar arbetsorderns framsida, orkesterns nya dokumenttolkningsuppgift (Sonnet 5, vision) läser dokumentet layoutoberoende och returnerar strukturerade fält (kund, fordon, verkstad, felbeskrivning) med konfidens per värde. - Konfidensvalidering: ≥95 % godkänns automatiskt, 80–95 % markeras för genomläsning, <80 % kräver aktiv bekräftelse — teknikern granskar bara osäkra fält - Visuell granskning: dokumentet bredvid fälten; klick på ett fält markerar ungefärlig position i bilden - "Starta diagnos" skapar hela ärendet: objekt ur fordonsfälten, metodikval ur felbeskrivningen, tolkningen loggad som ny organisationsintern händelse arbetsorder_skannad (filtreras ur kund- och partnerdelningar i server, RPC och klient) - Schema-bunden vision-uppgift i båda orkestertjänsterna; bild som data-URL, validerad på servern - Inloggade användare tillfrågas aldrig om namn — kontot används - Manuell inmatning kvar som andrahandsväg; tydligt märkt demo-tolkning i lokalt läge - 37 vitest-tester; integrationstestet verifierar filtreringen Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt
73 lines
2.9 KiB
PL/PgSQL
73 lines
2.9 KiB
PL/PgSQL
-- Guidad Felsökning: ärenden och append-only händelselogg.
|
|
-- Loggen är enda sanningskällan; alla vyer är projektioner.
|
|
-- Append-only garanteras även i databasen: inga update/delete-policyer.
|
|
|
|
create table public.felsokning_arenden (
|
|
id text primary key,
|
|
nummer integer not null,
|
|
skapad timestamptz not null,
|
|
skapad_av uuid not null default auth.uid(),
|
|
delningskod text unique,
|
|
insatt timestamptz not null default now()
|
|
);
|
|
|
|
create table public.felsokning_handelser (
|
|
id text primary key,
|
|
arende_id text not null references public.felsokning_arenden(id),
|
|
tidpunkt timestamptz not null,
|
|
anvandare text not null,
|
|
handelse jsonb not null,
|
|
insatt timestamptz not null default now()
|
|
);
|
|
|
|
create index felsokning_handelser_arende_idx
|
|
on public.felsokning_handelser (arende_id, tidpunkt);
|
|
|
|
alter table public.felsokning_arenden enable row level security;
|
|
alter table public.felsokning_handelser enable row level security;
|
|
|
|
-- Beta: alla inloggade användare delar arbetsyta (samarbete i ärenden).
|
|
-- Multi-tenant-uppdelning per organisation införs i nästa fas.
|
|
create policy "Inloggade läser ärenden"
|
|
on public.felsokning_arenden for select to authenticated using (true);
|
|
create policy "Inloggade skapar ärenden"
|
|
on public.felsokning_arenden for insert to authenticated with check (true);
|
|
create policy "Inloggade läser händelser"
|
|
on public.felsokning_handelser for select to authenticated using (true);
|
|
create policy "Inloggade lägger till händelser"
|
|
on public.felsokning_handelser for insert to authenticated with check (true);
|
|
|
|
-- Inga update/delete-policyer, och rättigheterna återkallas dessutom explicit:
|
|
-- historiken kan aldrig ändras eller raderas från klienten.
|
|
revoke update, delete on public.felsokning_arenden from authenticated, anon;
|
|
revoke update, delete on public.felsokning_handelser from authenticated, anon;
|
|
|
|
-- Live Share: anonym läsning sker ENDAST via delningskod genom en
|
|
-- security definer-funktion — tabellerna exponeras aldrig direkt för anon.
|
|
-- Interna poster (kategoribyten, hypoteser) filtreras bort ur den delade
|
|
-- vyn: hypoteser är arbetsmaterial och får aldrig läsas som konstaterade fel.
|
|
create or replace function public.hamta_delat_arende(kod text)
|
|
returns jsonb
|
|
language sql
|
|
security definer
|
|
set search_path = public
|
|
stable
|
|
as $$
|
|
select jsonb_build_object(
|
|
'arende', to_jsonb(a) - 'skapad_av',
|
|
'handelser', coalesce((
|
|
select jsonb_agg(to_jsonb(h) order by h.tidpunkt, h.id)
|
|
from felsokning_handelser h
|
|
where h.arende_id = a.id
|
|
and h.handelse->>'typ' not in ('kategori_byte', 'hypotes', 'ai_svar', 'ansvarig_satt', 'arbetsorder_skannad')
|
|
), '[]'::jsonb)
|
|
)
|
|
from felsokning_arenden a
|
|
where a.delningskod = kod and a.delningskod is not null;
|
|
$$;
|
|
|
|
grant execute on function public.hamta_delat_arende(text) to anon, authenticated;
|
|
|
|
-- Realtime-uppdateringar för framtida prenumerationer i klienten.
|
|
alter publication supabase_realtime add table public.felsokning_handelser;
|