v0.6：供应商门户（总览） #75

路线：设计 07 §1 v0.6、§2.2 第 1 步、§6.2 V1–V5 · 设计 04 §3（隔离）、§8；05 §1.2 门户导航、通知表 v0.6 行；ADR-0003 · 门槛 1 已于 2026-10-26 由田騏确认

平台前提：objectstack#25233 已随 18.1.0 发布（组织角色 external：门户用户只看到自己的身份行，数据只来自显式授权）。hotsrm 目前用 18.0.0，第一步升级。04 §3.3 原写「按普通成员邀请」，改为按 external 角色邀请。

子项与依赖

• U0 升级到 18.1.0，撤掉已被平台修复的临时做法（无依赖，先做）
• U1 V1–V5 平台实测（依赖 U0）
• U2 门户隔离底座：portal_position、前缀校验、门户权限集与 RLS、回填、隔离测试（依赖 U0；U1 结论回填）
• U3 门户邀请 srm_supplier_invitation 与开通 / 回收（依赖 U1、U2）
• U4 门户应用与资料自助：公司资料、联系人、证书、银行账户、变更申请、准入申请补充（依赖 U2）
• U5 门户质量与绩效：整改回复、索赔确认、交付记录与合同查看、绩效结果与申诉（依赖 U2）
• U6 供应商通知（依赖 U3）
• U7 体系文件 GL-10 供应商门户账号与信息安全管理规定（与 U2–U6 对齐）

出口条件

• 品类经理邀请 X 的联系人加入门户；X 在门户补齐证书并回复一张整改单（07 §2.2 第 1 步）
• 04 §3.7 隔离用例全部通过、零例外；X 看不到其他供应商和员工的任何数据
• V1–V5 结论写入 07 §6.2；R2（环境内其他 isDefault 权限集）审查完成
• 07 §1、根 README 同步；全部 pnpm 检查全绿；截图存 hotsrm-v06-screenshots/

不做：寻源报价（v0.7）、订单 / 送货 / 付款镜像（ERP 集成后）、公开匿名注册（不收附件，见 2026-10-24 决定）。