init: MES_Manage_View_V20 v1.1.0 项目初始化

- Vue 2.7 + Element UI + Webpack 5 前端 - SQL Server 数据库脚本 (script.sql) - 4份技术文档 (技术分析/功能映射/使用说明书/用户操作手册) - 存储过程修复 (fix_生产管理_外协报表_查询.sql)
2026-05-21 09:31:44 +08:00
commit 885e70b9fc
648 changed files with 108327 additions and 0 deletions
--- a/MES_技术分析报告.md
+++ b/MES_技术分析报告.md
@@ -0,0 +1,756 @@
+# MES_Manage_View_V20 软件项目技术分析报告
+
+> **项目名称**: MacroinfManage_MES (MES_Manage_View_V20)
+> **版本**: v1.1.0
+> **日期**: 2026-05-18
+> **作者**: MESWORK
+> **描述**: 山东元利科技有限公司制造执行系统(MES)管理视图平台
+
+---
+
+## 目录
+
+1. [项目概述](#1-项目概述)
+2. [技术架构路线](#2-技术架构路线)
+3. [前端技术详细分析](#3-前端技术详细分析)
+4. [数据库 script.sql 详细解析](#4-数据库-scriptsql-详细解析)
+5. [程序问题分析报告](#5-程序问题分析报告)
+
+---
+
+## 1. 项目概述
+
+| 属性 | 内容 |
+|------|------|
+| 项目名称 | MacroinfManage_MES (MES_Manage_View_V20) |
+| 版本 | v1.1.0 |
+| 基础模板 | vue-element-admin (PanJiaChen) |
+| 数据库 | Microsoft SQL Server 2019 (兼容级别150) |
+| 数据库名 | YL_MESDB |
+| 外部集成 | SAP Business One (跨库查询) |
+| 设备通信 | MQTT 4.3.7 (物联网设备实时数据) |
+
+---
+
+## 2. 技术架构路线
+
+```
+┌──────────────────────────────────────────────────────────────────┐
+│                        前端层 (Frontend)                          │
+│  Vue 2.7.16 + Element UI 2.15.14 + Webpack 5                    │
+│  ├── Vue Router 3.6.5 (权限动态路由)                               │
+│  ├── Vuex 3.6.2 (全局状态管理)                                     │
+│  ├── Axios 0.21.4 (HTTP 通信)                                    │
+│  ├── ECharts 5.4.3 (数据可视化/看板)                               │
+│  ├── FullCalendar 6.1.x (排产日历)                                │
+│  ├── MQTT 4.3.7 (设备实时数据/物联网通信)                           │
+│  └── xlsx / jspdf / docxtemplater (报表导出)                      │
+├──────────────────────────────────────────────────────────────────┤
+│                        中间层 (Middleware)                        │
+│  ├── ASP.NET / Node.js 后端API服务                                │
+│  └── 存储过程调用 (后端直接调用SQL Server存储过程)                     │
+├──────────────────────────────────────────────────────────────────┤
+│                      数据库层 (Database)                          │
+│  Microsoft SQL Server 2019 (兼容级别150)                           │
+│  数据库名: YL_MESDB                                               │
+│  ├── 30+ 数据表                                                    │
+│  ├── 20+ 视图                                                     │
+│  ├── 1 用户自定义函数                                              │
+│  ├── 60+ 存储过程                                                  │
+│  └── 外部数据源: SAP.SBO_YL (SAP Business One)                    │
+├──────────────────────────────────────────────────────────────────┤
+│                      外部集成 (Integration)                       │
+│  ├── SAP Business One (ERP系统，跨数据库查询)                       │
+│  │   ├── SAP.SBO_YL.dbo.UBT_OITM (物料主数据)                     │
+│  │   ├── SAP.SBO_YL.dbo.UBT_WW_MES_OPORandOPCH (采购订单)         │
+│  │   └── SAP.SBO_YL.dbo.OWOR / OWR1 / OWR4 (生产订单)             │
+│  ├── 设备PLC/SCADA (通过MQTT协议采集实时数据)                       │
+│  └── 文件服务器 (图纸/附件存储)                                     │
+└──────────────────────────────────────────────────────────────────┘
+```
+
+---
+
+## 3. 前端技术详细分析
+
+### 3.1 核心框架与依赖
+
+| 类别 | 技术 | 版本 | 用途 |
+|------|------|------|------|
+| 框架 | Vue.js | 2.7.16 | SPA 核心框架 |
+| UI库 | Element UI | 2.15.14 | 企业级UI组件 |
+| 路由 | Vue Router | 3.6.5 | 动态权限路由 |
+| 状态管理 | Vuex | 3.6.2 | 全局状态 |
+| HTTP | Axios | 0.21.4 | API通信 |
+| 图表 | ECharts | 5.4.3 | 看板/统计图表 |
+| 日历 | FullCalendar | 6.1.17 | 排产甘特视图 |
+| IoT | MQTT.js | 4.3.7 | 设备实时数据订阅 |
+| 构建 | Webpack | 5.89.0 | 模块打包 |
+| PDF | jsPDF / html2canvas | 2.5.1 / 1.4.1 | PDF导出 |
+| Excel | xlsx | 0.18.5 | 表格导入导出 |
+| Word | docxtemplater | 3.42.0 | Word模板生成 |
+| 条码 | qrcode | 1.5.3 | 二维码生成 |
+| PDF预览 | pdfjs-dist | 5.1.91 | 图纸在线预览 |
+
+### 3.2 项目目录结构 (src/)
+
+```
+src/
+├── main.js                    # 入口文件，全局注册
+├── App.vue                    # 根组件
+├── permission.js              # 路由守卫/权限控制
+├── api/                       # API接口层
+│   └── login.js               # 登录/密码修改API
+├── router/
+│   ├── index.js               # 路由配置
+│   ├── getTreeData.js         # 动态菜单树生成
+│   └── menuComponentModule.js # 菜单组件映射
+├── store/
+│   ├── index.js               # Vuex Store 入口
+│   └── modules/
+│       ├── app.js             # 应用全局状态
+│       ├── user.js            # 用户状态(登录/登出)
+│       ├── login.js           # 登录时间跟踪
+│       ├── permission.js      # 权限路由状态
+│       └── tagsView.js        # 标签页状态
+├── views/                     # 业务视图模块
+│   ├── layout/                # 布局组件
+│   ├── login/                 # 登录页
+│   ├── dashboard/             # 看板首页
+│   └── [业务模块]/            # 各MES业务模块
+├── components/                # 公用组件
+├── styles/                    # 全局样式
+├── utils/
+│   ├── auth.js                # Token管理(Cookie)
+│   ├── request.js             # Axios实例配置
+│   └── curd.js                # 通用增删改查
+├── directive/                 # 自定义指令
+│   └── el-dragDialog/         # 对话框拖拽指令
+├── icons/                     # SVG图标
+└── vendor/                    # 第三方工具(htmlToPdf)
+```
+
+### 3.3 权限控制机制
+
+```
+1. 用户登录 → 后端验证用户名/密码 → 返回角色列表
+2. 选择登录角色 → setToken(角色编号) → Cookie存储
+3. 路由守卫 permission.js 拦截：
+   ├── 无Token → 重定向 /login
+   └── 有Token → GetInfo() → getTreeData() 构建动态路由树
+                → GenerateRoutes → router.addRoutes()
+```
+
+---
+
+## 4. 数据库 script.sql 详细解析
+
+### 4.1 数据库基础配置
+
+```sql
+数据库名:       YL_MESDB
+数据文件:       D:\sqlData\YL_MESDB.mdf (初始 ~6.9GB, 自动增长64MB)
+日志文件:       D:\sqlDataLog\YL_MESDB_log.ldf (初始 ~263GB, 最大2048GB)
+兼容级别:       150 (SQL Server 2019)
+恢复模式:       FULL (完全恢复)
+排序规则:       DATABASE_DEFAULT
+```
+
+### 4.2 核心业务表一览
+
+#### 生产计划与任务
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `MES_接口_生产计划` | 订单编号 (int) | 从ERP同步的生产订单主表 |
+| `MES_接口_生产计划_生产任务` | AID (bigint) | 工序级任务拆分表，UK: (订单编号+订单行号+订单拆分内码) |
+| `MES_接口_生产计划_生产任务_子任务` | AID | 子任务(二次派工) |
+| `MES_接口_工艺路线主数据` | AID (int) | 工艺路线主数据接口表 |
+
+**`MES_接口_生产计划_生产任务` 关键字段**:
+
+| 字段 | 类型 | 说明 |
+|------|------|------|
+| 任务状态 | int | 0-待执行, 1-可执行, 2-已开工, 4-已完成 |
+| 加工状态 | int | 2-辅助开始, 3-辅助结束, 4-开始加工, 5-暂停, 6-报工 |
+| 指派对象/编号 | nvarchar(50) | 分配的工位/设备名称与编号 |
+| 指派数量 | decimal(16,2) | 本序计划生产数量 |
+| 二次派工 | nvarchar(500) | 多人协作分配(逗号分隔人员ID) |
+| 进度 | decimal(16,2) | 完成百分比 |
+
+#### 资源与人员
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `MES_资源主数据` | VisCode (nvarchar(50)) | 设备/工位主数据(SAP同步) |
+| `登录基础数据_人员信息` | Personnel_Number (int) | 人员账号表, UK: account |
+| `登录基础数据_角色信息` | Roles_number (int) | 角色定义表 |
+| `登录基础数据_人员权限角色` | ID (int) | 人员-角色多对多关联 |
+| `登录基础数据_二级菜单` | IDD (int) | 菜单/路由配置表 |
+| `登录基础数据_部门` | 部门编号 (int) | 组织架构 |
+| `工位人员绑定表` | 绑定编号 (int) | 工位-人员绑定关系 |
+| `班次表` | 班次编号 (nvarchar(50)) | 班次定义(白班07:45-16:30, 夜班16:30-00:40) |
+| `班次人员绑定表` | 绑定ID (int) | 人员-班次绑定 |
+
+#### 操作记录与工时
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `YL_加工中心_操作记录表` | AID (int) | **核心操作记录表**，含暂停/恢复/报工全流程 |
+| `YL_加工中心_报工记录` | AID (int) | 报工确认记录(生产工时/辅助工时) |
+| `生产管理_工时校验_校验工时表` | AID (int) | 工时审核校验(上传工时 vs 系统计算工时) |
+
+**操作记录表关键字段**: `总时长`, `暂停总时长`, `实际工时` = 总时长 - 暂停总时长
+
+| 操作类别 | 说明 |
+|----------|------|
+| 收料 | 物料接收确认 |
+| 开始加工 / 辅助开始 | 生产/辅助启动 |
+| 暂停 | 暂停加工 |
+| 报工 / 辅助结束 | 完成报工 |
+| 首检 | 首件质量检验 |
+| 加班 / 休息日加班 / 法定休息日加班 | 加班工时记录 |
+
+#### 质量管理
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `YL_质量检验_质检记录` | QT_AID (bigint) | 质检主记录 |
+| `YL_质量检验_质检记录_检测零件` | LJ_AID (bigint) | 每个被检零件的检测结果(1合格/0不合格) |
+| `YL_质量检验_质检记录_检测数据` | AID (bigint) | 检测项目明细(理论值/上限/下限/实测值) |
+| `YL_质量检验_检测标准` | AID (int) | 各物料工序的检测标准 |
+| `YL_质量检验_量具信息` | AID (int) | 量具台账 |
+| `YL_质量检验_不合格品处理` | FlowAID (int) | 不合格品处理流程(让步放行申请) |
+| `YL_质量检验_不合格品处理_处理节点` | (FlowAID, FlowNodeID) | 审批流程节点 |
+
+| 检测类型编号 | 质检类型 |
+|-------------|----------|
+| 1 | 首检自检 |
+| 3 | 序检自检 |
+| 6 | 收检 (跨工序接收检验) |
+| 8 | 终检 (最终检验) |
+
+#### 设备管理
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `YL_设备管理_设备台账` | 设备ID (int) | 设备主数据, UK: 设备编号 |
+| `YL_设备管理_维修记录` | AID (int) | 设备故障维修记录 |
+| `YL_设备管理_工时记录` | ID (int) | 设备循环时间采集记录 |
+| `YL_设备管理_设备生产状态_Moby` | AID | 设备实时生产状态 |
+| `YL_设备管理_设备生产状态_Moby_历史记录` | AID | 设备状态变更历史 |
+| `基础数据_设备工位点检表` | 设备流水号 (int) | 设备点检清单 |
+
+#### 实时监控与历史数据
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `CaChe_Var` | AID (int) | 设备变量实时缓存 |
+| `历史_设备数据_定时` | AID (bigint) | 设备变量历史数据 |
+| `历史_工位设备状态每分钟记录` | AID_N (bigint) | 每分工位状态快照(含电流/电压/功率) |
+| `报警_记录_历史` | AID (int) | 报警历史记录 |
+| `报警_记录_历史_缓存` | AID (int) | 当前活跃报警缓存 |
+| `设备信息缓存表` | (无主键) | 工位任务信息缓存 |
+| `记录_日志_项目运行日志` | AID (bigint) | API请求/响应日志 |
+| `_日志` | ID (int) | 用户操作审计日志 |
+
+#### 工艺与技术文档
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `基础表_工序` | 工艺编号 (int) | 工序基础数据 |
+| `车间生产管理工艺_零件工序_工艺库` | id (int) | 标准工艺路线库 |
+| `车间生产管理工艺_零件生产工艺_工艺库` | id (int) | 生产订单关联工艺库(含订单编号) |
+| `物料基础数据_零件图纸` | id (int) | 零件图纸文件元数据 |
+| `物料基础数据_工艺图纸` | id (int) | 工艺图纸文件元数据 |
+| `物料基础数据_零件图纸删除记录` | ID (int) | 图纸删除审计日志 |
+
+#### 工作流与审批
+
+| 表名 | 主键 | 说明 |
+|------|------|------|
+| `流程表` | 流程ID (int) | 审批流程主表 |
+| `流程节点表` | 节点ID (int) | 审批流程节点 |
+| `流程完成记录表` | 完成记录ID (int) | 流程完成记录 |
+| `流程转办表` | 转办ID (int) | 审批转办记录 |
+| `审批记录表` | 记录ID (int) | 审批意见记录 |
+
+#### 其他
+
+| 表名 | 说明 |
+|------|------|
+| `物料数据` | 物料主数据缓存 |
+| `BOM数据` | BOM物料清单 |
+| `YL_基础表_数据字典` | 全局数据字典(操作类别/班次/报工确认等) |
+| `Attachments` | 文件附件管理 |
+| `质量检验_质检任务_SAP` | SAP来料检验任务 |
+
+### 4.3 关键视图分析
+
+| 视图名称 | 功能描述 |
+|----------|----------|
+| `View_生产订单_MES` | **核心视图**：联合生产计划+生产任务+资源+图纸的完整视图 |
+| `View_生产订单全部（包括已关闭）` | 同上但不过滤已关闭订单 |
+| `View_生产工时视图` | 整合操作记录+校验工时+生产订单的多表联查 |
+| `View_校验后的生产工时` | 仅显示已校验通过的生产工时 |
+| `v_CurrentProductionStatus` | **当前生产状态看板**：机加+装配UNION，含人员名称聚合 |
+| `View_外协报表视图` | 外协工序完整报表，联查SAP采购数据(s.含税行总计, s.供应商名称) |
+| `View_设备工位人员` | 设备-工位-人员-班次四维关联视图 |
+| `View_标准工艺视图` | 标准工艺+零件+工序关联 |
+| `View_生产工艺视图` | 生产订单工艺+物料+订单状态 |
+| `View_质检明细` | 质检记录+工位+合同号完整明细 |
+| `View_外协质检` | 外协收检记录视图 |
+| `View_装配信息` | 装配送检数/质检合格数统计 |
+| `View_生产订单完工` | 复杂完工判定逻辑(合格数+不合格数=计划数量) |
+| `View_终检状态` | 终检记录关联 |
+| `View_账号权限信息` | 人员-角色-菜单完整权限链路 |
+| `登录基础数据_管理人员权限视图` | 角色-人员-部门多维视图 |
+| `计划任务视图` | 工艺编号+订单编号+物料名称 |
+
+### 4.4 用户自定义函数 (UDF)
+
+#### `计算班次重叠秒数`
+
+```sql
+计算班次重叠秒数(@开始时间 datetime, @结束时间 datetime, 
+                  @班次开始 time, @班次结束 time) RETURNS int
+```
+
+- 逐日循环计算打卡时间和班次时间的重叠秒数
+- 支持跨天班次(如夜班16:30-00:30)
+- 限制最大3天计算范围防止无限循环
+- 用于工时计算和加班判断
+
+### 4.5 关键存储过程分析
+
+#### 生产排产
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_OrderPlanned_SingleTaskPlanned` | **核心排产逻辑**：单任务拆分。当计划数量>指派数量时创建拆分任务；当计划数量<指派数量时删除未分配任务 |
+| `MES_OrderPlanned_Finish` | 批量排产确认，通过OPENJSON解析JSON任务列表更新指派信息 |
+| `MES_OrderPlanned_EditTaskPlanned` | 动态SQL编辑任务排产字段 |
+| `MES_OrderPlanned_ChildTask_Add` | 子任务(二次派工)新增 |
+| `MES_OrderPlanned_Query` / `_Queryzp` | 排产查询(自制件/装配件) |
+| `__Reset_ProductOrder` | 重置订单(排产或加工中心数据) |
+
+#### 加工中心操作
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_ProductTask_MaterialRecieved` | 收料操作：更新收料数量，当收料>0时任务状态变为可执行 |
+| `MES_ProductTask_WorkingStart` | 开始加工：任务状态变为已开工(2)，自动同步上序合格数作为收料数 |
+| `MES_ProductTask_Rest` | 暂停操作：加工状态变为暂停 |
+| `MES_ProductTask_ProdReport` | **报工核心**：含完整加班计算(白班/夜班拆分、休息日/法定休息日处理)、捆绑报工、前序不合格数处理、报工记录双插入(生产工时+辅助工时) |
+| `MES_ProductTask_HelpStart` | 辅助开始 |
+| `MES_ProductTask_HelpEnd` | 辅助结束：含加班时长计算、班次判断、特殊加班人员处理 |
+| `MES_ProductTask_FirstCheck` | 首检操作 |
+| `MES_ProductTask_Excutable` | 标记任务为可执行 |
+| `MES_ProductTask_SendInspection` | 送检(装配报工) |
+| `MES_ProductCenter_OptRecord_Save` | **操作记录保存核心**：处理暂停/开始/报工的联动逻辑，计算工时 |
+| `MES_ProductCenter_OptRecords` | 操作记录查询 |
+
+#### 人员工时(装配)
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_人员工时记录_开始` | 装配人员开始加工记录 |
+| `MES_人员工时记录_结束` | 装配人员结束加工：含白班/加班/休息日完整计算，生成报工记录和加班记录 |
+| `MES_人员工时记录_检查是否存在` | 检查是否有未结束的开始记录 |
+| `MES_人员工时记录_获取进行中任务` | 按用户ID获取进行中的装配任务 |
+
+#### 质量管理
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_QulityInspection_ReceiveCheck` | **收检处理**：事务性写入质检记录，总检测数=计划生产数时自动完成任务，收检合格后触发下一工序可执行 |
+| `MES_QulityInspection_FinalCheck` | 终检记录 |
+| `MES_QulityInspection_CheckItemData_Save` | **检测数据保存**：事务性三级写入(质检主表→零件表→检测数据表)，支持批量零件检测 |
+| `MES_QulityInspection_FirstCheckRecords` | 首检记录查询 |
+| `MES_QulityInspection_RoundCheck` | 巡检操作 |
+| `MES_QulityInspection_ProcessCheck` | 序检操作 |
+| `MES_QulityInspection_GetItemStandard` | 获取检测标准 |
+| `MES_QulityInspection_GetInspectionDetails` | 获取检测明细数据 |
+| `MES_QulityInspection_GetInspectionParts` | 获取检测零件列表 |
+| `MES_QulityInspection_NGPart_Add` | 不合格品处理流程发起 |
+| `MES_QulityInspection_NGPart_FlowNode_Add` | 审批节点新增 |
+| `MES_QulityInspection_NGPart_FlowNode_Update` | 审批节点完成 |
+| `MES_QulityInspection_NGPart_Finish` | 不合格品处理流程结束 |
+
+#### 设备管理与实时监控
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_DeviceAdmin_BaseInfo` | 设备台账新增 |
+| `MES_DeviceAdmin_RepairRecords_Add/Query` | 维修记录增查 |
+| `MES_DeviceAdmin_DeviceProductState_Update` | 设备生产状态更新(含历史记录) |
+| `Event_CaChe_Var_Update` | 设备变量实时缓存更新(含循环时间触发工时记录) |
+| `Event_Device_Insert_CurrInfo` | 设备数据历史写入 |
+| `Event_Device_Update_CurrInfo` | 设备变量当前值更新 |
+| `Event_StationStatus_Insert/Update` | 工位状态记录/更新 |
+| `Event_Alarm_Start/End` | 报警开始/结束处理(含缓存→历史迁移) |
+| `Event_Log_Request/Respond` | API请求/响应日志 |
+
+#### 登录与用户
+
+| 存储过程 | 功能 |
+|----------|------|
+| `MES_登录_工号密码验证` | 用户登录验证(查询基础表_用户角色) |
+| `MES_登录_工位与名称_查询` | 获取工位列表(来自View_基础数据_工位) |
+| `MES_登录_班次信息` | 获取班次数据字典 |
+| `Prog_MES_GetDictionar_ByType` | 按类别获取数据字典 |
+
+#### 系统工具
+
+| 存储过程 | 功能 |
+|----------|------|
+| `___DB_BAK` | 数据库全量备份到 C:\_MW\数据库\ |
+| `_日志_增加` | 用户操作日志插入 |
+| `p_PopFirstWord` | 逗号分隔字符串解析工具函数 |
+
+### 4.6 外部系统集成 (SAP Business One)
+
+```
+跨数据库查询链路:
+├── SAP.SBO_YL.dbo.UBT_OITM                    → 物料主数据(编码/名称/品牌)
+├── SAP.SBO_YL.dbo.UBT_WW_MES_OPORandOPCH      → 采购订单(供应商/含税单价/材质)
+├── SAP.SBO_YL.dbo.OWOR                         → 生产订单(ERP侧)
+├── SAP.SBO_YL.dbo.OWR1                         → 生产订单行
+└── SAP.SBO_YL.dbo.OWR4                         → 生产订单阶段
+```
+
+### 4.7 核心数据流
+
+```
+ERP(SAP)订单下发
+    │
+    ▼
+MES_接口_生产计划 (订单同步)
+    │
+    ▼
+排产 (MES_OrderPlanned_SingleTaskPlanned)
+    │  └── 任务拆分/工位指派/计划时间设定
+    ▼
+MES_接口_生产计划_生产任务 (工序级任务)
+    │
+    ├── 收料 → 任务状态: 0(待执行) → 1(可执行)
+    │
+    ├── 开始加工 → 任务状态: 1 → 2(已开工)
+    │       │
+    │       ├── 暂停/恢复循环 (关联开始记录 ↔ 关联暂停记录)
+    │       │
+    │       └── 报工 → 计算工时(总时长-暂停总时长)
+    │             │
+    │             ├── 生成报工记录(生产工时+辅助工时)
+    │             ├── 判断加班(白班/夜班拆分/休息日)
+    │             └── 任务状态: 2 → 4(已完成)
+    │
+    ├── 首检 → 巡检 → 序检 (质检环节)
+    │
+    ├── 收检 (MES_QulityInspection_ReceiveCheck)
+    │       │  合格数触发下一工序可执行
+    │       └── 任务状态 → 4(已完成)
+    │
+    └── 终检 → 完工判定
+```
+
+---
+
+## 5. 程序问题分析报告
+
+### 🔴 严重问题 (Critical)
+
+#### 问题 1：SQL注入漏洞 — 60+个存储过程
+
+**位置**: `script.sql` 中几乎所有动态SQL存储过程
+
+所有使用 `sp_executesql` 拼接 `@whereStr` 的存储过程都存在SQL注入风险。用户输入直接通过字符串拼接插入SQL语句：
+
+```sql
+-- MES_OrderPlanned_Query (line 3303)
+if(@合同号<>'') set @selectStrWhere = @selectStrWhere 
+    + ' and [合同号] like ''%'+@合同号+'%'''
+```
+
+**受影响的存储过程 (部分列表)**:
+- `MES_OrderPlanned_Query` / `MES_OrderPlanned_Queryzp`
+- `MES_ProductAdmin_Query` / `MES_ProductAdmin_GetRptRecords`
+- `MES_ProductCenter_OptRecords`
+- `MES_QulityInspection_CheckRecord_Query`
+- `MES_QulityInspection_FirstCheckRecords`
+- `MES_QulityInspection_MeasuringTool`
+- `MES_QulityInspection_GetTask`
+- `MES_ProductCenter_GetTask` / `MES_ProductCenter_GetTask_zp`
+
+**修复建议**: 统一使用参数化查询模式：
+```sql
+SET @SQL = @SQL + ' AND [合同号] LIKE ''%'' + @合同号 + ''%'''
+EXEC sp_executesql @SQL, N'@合同号 nvarchar(50)', @合同号 = @合同号
+```
+
+---
+
+#### 问题 2：明文密码存储于Cookie
+
+**位置**: `src/views/login/index.vue` line 243-246
+
+```javascript
+setCookie(username, password, checked) {
+  Cookie.set('username', username, { expires: 7 })
+  Cookie.set('password', password, { expires: 7 })  // ❌ 明文密码存7天
+  Cookie.set('checked', checked, { expires: 7 })
+}
+```
+
+密码以明文存储在客户端Cookie中持续7天，可被XSS攻击轻易窃取。
+
+---
+
+#### 问题 3：Axios已知CVE漏洞版本
+
+**位置**: `package.json` line 17
+
+```json
+"axios": "^0.21.4"
+```
+
+axios 0.21.4 存在已知安全漏洞 CVE-2021-3749 (ReDoS攻击)，当前最新版本为 1.7.x。
+
+---
+
+#### 问题 4：开发代理绕过HTTPS证书验证 + 死代码配置
+
+**位置**: `config/index.js` line 18-19, 37-38
+
+```javascript
+proxyTable: {
+  '/api/b1s': {
+    target: 'https://192.168.2.90:50000',  // SAP B1
+    secure: false,  // ❌ 跳过SSL证书验证 — 中间人攻击风险
+  },
+  '/openapi/v1': {
+    target: 'http://192.168.2.90:8082',
+    pathRewrite: {
+      '^/api/tm': '/openapi/v1'   // ❌ 死代码：/openapi/v1 永远不会匹配 /api/tm
+    }
+  }
+}
+```
+
+第二个代理的 pathRewrite 规则永远无法触发。
+
+---
+
+#### 问题 5：登录密码拼在URL参数中
+
+**位置**: `src/api/login.js` line 13
+
+```javascript
+param: `用户名=${username}&密码=${password}`
+```
+
+密码作为URL查询参数传输，会被代理服务器日志、浏览器历史记录记录。
+
+---
+
+### 🟠 高优先级问题 (High)
+
+#### 问题 6：修改密码验证器Bug (复制粘贴错误)
+
+**位置**: `src/views/login/index.vue` line 119-130
+
+```javascript
+const validateValue = (rules, value, callback) => {
+  // ❌ 三个条件都检查同一个字段 — 明显的复制粘贴bug
+  if (typeof (this.form.againPassword) === 'string' || 
+      typeof (this.form.againPassword) === 'string' || 
+      typeof (this.form.againPassword) === 'string') {
+    callback(new Error('请输入英文字母组合'))  // ❌ 字符串类型反而报错？
+  }
+  // ❌ 下面代码永远不会执行：已callback但未return
+  if (this.form.newPassword !== this.form.againPassword) {
+    callback(new Error('两次输入密码不同'))
+  }
+}
+```
+
+该验证器应用于所有4个密码字段，导致密码修改功能**完全无法正常工作**。
+
+---
+
+#### 问题 7：Vuex Action中 this.$router 为undefined
+
+**位置**: `src/store/modules/user.js` line 44-45
+
+```javascript
+Login({ commit }, userInfo) {
+  login(username, userInfo.password).then(response => {
+    if (data.length === 0 || data.result === '0') {
+      Message.error('账号或密码错误，请重新登录')
+      this.$router.push({ path: '/login' })  // ❌ Vuex action中this不是Vue组件实例
+    }
+```
+
+在Vuex action中使用 `this.$router` 会抛出 `TypeError: Cannot read properties of undefined`。
+
+---
+
+#### 问题 8：GetInfo 硬编码角色为 'admin'
+
+**位置**: `src/store/modules/user.js` line 83
+
+```javascript
+GetInfo({ commit, state }) {
+  getInfo(state.token).then(response => {
+    commit('SET_ROLES', 'admin')  // ❌ 无视后端返回的真实角色数据
+    resolve(response)
+  })
+}
+```
+
+所有登录用户都被授予 `'admin'` 角色。`permission.js` 第13行 `roles.indexOf('admin') >= 0` 对所有用户放行，导致权限控制完全失效。
+
+---
+
+#### 问题 9：登录错误被静默吞掉
+
+**位置**: `src/views/login/index.vue` line 198-200
+
+```javascript
+}).catch(() => {
+  this.loading = false  // ❌ 无任何错误提示
+})
+```
+
+网络故障或服务器错误时用户看不到任何反馈。
+
+---
+
+#### 问题 10：Webpack开发服务器强制HTTPS但无有效证书
+
+**位置**: `build/webpack.dev.conf.js` line 31
+
+```javascript
+devServer: {
+  https: true,  // ❌ 未配置证书 → 浏览器报安全错误
+```
+
+本地开发时浏览器会因自签名证书阻止访问。
+
+---
+
+### 🟡 中优先级问题 (Medium)
+
+#### 问题 11：Vue 2 已于 2023年12月 EOL
+
+Vue 2.x 不再接收安全补丁和新功能。建议规划迁移至 Vue 3。
+
+#### 问题 12：生产环境暴露 Source Map
+
+**位置**: `config/index.js` line 110
+
+```javascript
+devtool: 'source-map',  // 生产环境暴露完整源码
+```
+
+用户可通过浏览器开发者工具查看未压缩的完整源码。
+
+#### 问题 13：`__Reset_ProductOrder` 存储过程执行 TRUNCATE
+
+**位置**: `script.sql` line 2288-2289
+
+```sql
+truncate table YL_加工中心_操作记录表
+truncate table YL_加工中心_报工记录
+```
+
+当 `@optType=1` 时无条件清空全部操作记录和报工记录，误调用将导致数据永久丢失且无法回滚。
+
+#### 问题 14：数据库日志文件初始263GB
+
+**位置**: `script.sql` line 9
+
+```sql
+LOG ON 
+(NAME = N'YL_MESDB_log', FILENAME = N'D:\sqlDataLog\YL_MESDB_log.ldf', 
+ SIZE = 269688832KB)  -- 约263GB
+```
+
+恢复模式为FULL但只有全量备份，没有事务日志备份，日志文件会持续增长直至磁盘占满。
+
+#### 问题 15：依赖项问题
+
+**位置**: `package.json` line 26
+
+```json
+"install": "^0.13.0"  // ❌ "install"是一个真实的npm包但不应作为项目依赖
+```
+
+这是脚手架残留或误操作引入。
+
+#### 问题 16：关键ESLint规则被关闭
+
+**位置**: `.eslintrc.js` line 83, 153
+
+```javascript
+'no-console': 'off',
+'no-unused-vars': ['off', { ... }]
+```
+
+大量 `console.log` 残留于生产代码，未使用变量不提示。
+
+---
+
+### 🟢 低优先级/建议 (Low)
+
+| # | 问题 | 位置 |
+|---|------|------|
+| 17 | `vue$` alias 指向 `vue.esm.js` 而非 `vue.runtime.esm.js` | `webpack.base.conf.js` line 32 |
+| 18 | webpack dev 使用 `cache.type: 'filesystem'` 可能引起缓存过期问题 | `webpack.dev.conf.js` line 24 |
+| 19 | `devServer` 配置使用 Webpack 4 风格 (static/publicPath) | `webpack.dev.conf.js` |
+| 20 | `CopyWebpackPlugin` v11 API 已弃用 patterns 外层写法 | `webpack.dev.conf.js` line 61 |
+| 21 | SCSS loader 使用 Dart Sass 但配置了 `indentedSyntax: true` | `webpack.base.conf.js` line 165 |
+| 22 | 登录页用户名变更时清空密码 (可能非预期行为) | `login/index.vue` line 182 |
+| 23 | `config/index.js` 第9行 `networkInterfaces['WLAN']` 硬编码，可能在乙太网卡环境出错 | `config/index.js` line 9 |
+| 24 | Vue-loader 配置文件为空对象，未配置任何选项 | `build/vue-loader.conf.js` |
+
+---
+
+### 📊 问题汇总统计
+
+| 级别 | 数量 | 影响 |
+|------|------|------|
+| 🔴 Critical | 5 | 安全漏洞、数据泄露风险 |
+| 🟠 High | 5 | 功能Bug、权限失效、运行时错误 |
+| 🟡 Medium | 6 | 可维护性、稳定性风险 |
+| 🟢 Low | 7 | 代码质量、最佳实践 |
+| **总计** | **23** | |
+
+---
+
+### 🔧 优先修复路线图
+
+**第1阶段 (立即)**:
+1. 修复所有SQL注入漏洞 → 动态SQL改用参数化查询
+2. 移除Cookie明文密码 → 仅存Token
+3. 修复 `validateValue` 验证器Bug
+
+**第2阶段 (本周)**:
+4. 升级 axios 到 1.7.x
+5. 修复 `GetInfo` 硬编码 admin 角色
+6. 修复 `this.$router` 在 Vuex 中的调用
+
+**第3阶段 (本月)**:
+7. 配置事务日志定期备份策略
+8. 修复 webpack 生产环境 source-map 泄露
+9. 为 `__Reset_ProductOrder` 添加安全防护（备份确认/权限限制）
+
+**第4阶段 (规划)**:
+10. 规划 Vue 3 迁移路线图
+11. 清理无用依赖和死代码
+12. 恢复 ESLint 关键规则并修复代码
+
+---
+
+> 📅 报告生成日期: 2026-05-18
+> 📝 分析范围: 全项目静态代码分析 (前端 + 数据库)