feat: refactor data masking module

[winfredLIN]

关联的 issue

https://github.com/actiontech/dms-ee/issues/736
link https://github.com/actiontech/dms-ee/pull/765

assign @LordofAvernus

描述你的变更

实现脱敏模块1期需求，主要功能包括：

• 自动扫描数据库的敏感数据字段
• 配置配置字段的脱敏规则
• 脱敏应用于数据导出以及CloudBeaver两个模块

测试

见⏩进展：数据脱敏1期 的产品验收和自测部分

确认项（pr提交后操作）

Tip

请在指定复审人之前，确认并完成以下事项，完成后✅

---

• 我已完成自测
• 我已记录完整日志方便进行诊断
• 我已在关联的issue里补充了实现方案
• 我已在关联的issue里补充了测试影响面
• 我已确认了变更的兼容性，如果不兼容则在issue里标记 not_compatible
• 我已确认了是否要更新文档，如果要更新则在issue里标记 need_update_doc

---

[github-actions]

PR Reviewer Guide 🔍

(Review updated until commit 978b650)

⏱️ Estimated effort to review: 5 🔵🔵🔵🔵🔵

🧪 PR contains tests

🔒 No security concerns identified

⚡ Recommended focus areas for review API定义一致性 新增的脱敏模板与规则数据结构定义较多，请确认各字段（例如“masking_type”、“effect_example_after”等）的注释、示例及验证规则与系统其它接口保持一致，并确保Swagger文档能准确反映这些改动。 // swagger:model ListMaskingRulesData type ListMaskingRulesData struct { // masking type // Example: "MASK_DIGIT" MaskingType string `json:"masking_type"` // description // Example: "mask digits" Description string `json:"description"` // effect description for users // Example: "保留开头2位和结尾2位，中间字符替换为*" Effect string `json:"effect"` // effect example before masking // Example: "13812345678" EffectExampleBefore string `json:"effect_example_before"` // effect example after masking // Example: "138******78" EffectExampleAfter string `json:"effect_example_after"` // masking rule id // Example: 1 Id int `json:"id"` } // swagger:model ListMaskingRulesReply type ListMaskingRulesReply struct { // list masking rule reply Data []ListMaskingRulesData `json:"data"` base.GenericResp } 任务关联错误处理 在构建任务ID与数据脱敏关联的过程（例如buildTaskIdAssocDataMasking）中，新引入的taskMaskingContext类型需要确保类型断言和错误处理逻辑完善，便于后续问题追踪和调试。 type taskMaskingContext struct { Enabled bool DBServiceUID string SchemaName string } var ( taskIDAssocUid sync.Map taskIdAssocMasking sync.Map ) func (cu *CloudbeaverUsecase) buildTaskIdAssocDataMasking(raw []byte, maskingCtx taskMaskingContext) error { var taskInfo TaskInfo if err := UnmarshalGraphQLResponse(raw, &taskInfo); err != nil { cu.log.Errorf("extract task id err: %v", err) return fmt.Errorf("extract task id err: %v", err) } taskIdAssocMasking.Store(taskInfo.Data.TaskInfo.ID, maskingCtx) return nil } 权限文案更新 新增了多个与脱敏、审核相关的权限描述，请确认所有描述与系统内其它权限文案保持风格一致，便于用户识别并减少混淆。 NameOpPermissionMangeAuditSQLWhiteList = &i18n.Message{ID: "NameOpPermissionMangeAuditSQLWhiteList", Other: "审核SQL例外"} NameOpPermissionManageSQLMangeWhiteList = &i18n.Message{ID: "NameOpPermissionManageSQLMangeWhiteList", Other: "管控SQL例外"} NameOpPermissionManageRoleMange = &i18n.Message{ID: "NameOpPermissionManageRoleMange", Other: "角色管理权限"} NameOpPermissionDesensitization = &i18n.Message{ID: "NameOpPermissionDesensitization", Other: "配置脱敏任务"} NameOpPermissionMaskingAudit = &i18n.Message{ID: "NameOpPermissionMaskingAudit", Other: "脱敏审核"} DescOpPermissionGlobalManagement = &i18n.Message{ID: "DescOpPermissionGlobalManagement", Other: "具备系统最高权限，可进行系统配置、用户管理等操作"} DescOpPermissionGlobalView = &i18n.Message{ID: "DescOpPermissionGlobalView", Other: "负责系统操作审计、数据合规检查等工作"}

[github-actions]

PR Code Suggestions ✨

Explore these optional code suggestions:

Category	Suggestion	Impact
Possible issue	更正数组验证关键字 请将该数组属性的约束关键字从 minLength 替换为 minItems，因为在 JSON Schema 中数组的最小项数量应使用 minItems。此修改可以防止客户端或服务端对数组数据验证出错，是一个关键问题。 api/swagger.yaml [168-179] rule_ids: description: masking rule id list example: - 1 - 2 - 3 items: format: int64 type: integer - minLength: 1 + minItems: 1 type: array x-go-name: RuleIDs Suggestion importance[1-10]: 9 __ Why: The suggestion correctly detects that the JSON Schema validation for arrays should use minItems instead of minLength, preventing potential validation errors.	High
	替换数组验证关键字 同样建议将此数组属性中的 minLength 修改为 minItems，以符合 JSON Schema 对数组最小元素数量的要求。此修改可以防止验证时出现不可预期的错误，确保数据正确传递。 api/swagger.yaml [1085-1090] masking_rule_configs: description: masking rule configurations for batch create or update items: $ref: '#/definitions/MaskingRuleConfig' - minLength: 1 + minItems: 1 type: array x-go-name: MaskingRuleConfigs Suggestion importance[1-10]: 9 __ Why: The improvement accurately replaces minLength with minItems for the array in masking_rule_configs, aligning with proper JSON Schema specifications and ensuring correct data validation.	High
	添加错误处理逻辑 建议对调用 CheckMaskingTaskExist 返回的错误值进行处理，而不是直接忽略错误。这样可以防止因查询失败而导致误判数据脱敏功能状态，从而引发潜在的异常或逻辑错误。 internal/dms/biz/cloudbeaver.go [466] -isMaskingEnabled, _ := cu.maskingTaskRepo.CheckMaskingTaskExist(c.Request().Context(), dbService.UID) +isMaskingEnabled, err := cu.maskingTaskRepo.CheckMaskingTaskExist(c.Request().Context(), dbService.UID) +if err != nil { + cu.log.Error("CheckMaskingTaskExist error", err) + // 根据业务场景决定是否返回错误或者使用默认值 +} Suggestion importance[1-10]: 8 __ Why: 此建议通过增加错误处理逻辑来避免忽略 CheckMaskingTaskExist 返回的错误，提高了数据脱敏功能状态判断的可靠性，改善了代码的健壮性。	Medium

[github-actions]

Persistent review updated to latest commit 978b650

[github-actions]

Failed to generate code suggestions for PR