docs: update CLAUDE.md — SSH port 7072, 127.0.0.1 binding, leave feature

Co-Authored-By: Claude <noreply@anthropic.com>

CLAUDE.md

@@ -48,7 +48,7 @@ qiji/
 │   └── Dockerfile
 ```
 
-## 数据模型 (9 张 PostgreSQL 表)
+## 数据模型 (10 张 PostgreSQL 表)
 
 | 表 | 核心字段 |
 |----|---------|
@@ -61,6 +61,7 @@ qiji/
 | `work_plans` | id, customer_id, plan_content, plan_date, manager_id, status, edit_log(JSONB) |
 | `mini_business` | id, customer_id, product_type, amount, follow_up_detail, status, manager_id, expected_revenue_date, edit_log(JSONB) |
 | `key_visits` | id, customer_id, urgency_level, description, progress_status, planned_date, planned_visitor, visit_target, manager_id, edit_log(JSONB) |
+| `leaves` | id, manager_id, leave_type(年假/事假/病假/调休/其他), start_date, end_date, reason, submitted_by, created_at, updated_at |
 
 ## 当前进度
 
@@ -118,6 +119,7 @@ qiji/
 - [x] **复制功能修复** — HTTP 内网环境下 Clipboard API 不可用，降级为 textarea + execCommand
 - [x] **工作页客户经理列+汇总栏** — 工作计划/商机跟单/要客拜访三个页面新增"客户经理"列（哈希色标签）+ 页面顶部汇总栏（按经理分组统计条数）
 - [x] **云端部署** — FRP 隧道 `qiji-backend` (本机 8002→远程 18061)，前端 Docker 容器 `qiji-frontend` (远程 18063)，OpenResty 反代 `qj.dhdx.fun`，生产模式运行（去掉 --reload），SECRET_KEY 已加固，CORS 已更新
+- [x] **请假管理** — `leaves` 表 + 完整 CRUD API + 填报进度免考核(on_leave 第四态) + 催办豁免 + AI 摘要注入 + PC 端独立管理页 + 移动端列表/表单
 
 ### 待完善
 
@@ -139,7 +141,7 @@ qiji/
 | MinIO | ✅ `10.10.10.13:17051`，bucket `qiji-photos` |
 | Casdoor | ✅ `10.10.10.14:18000`，登录/回调正常 |
 | FRP 隧道 | ✅ `qiji-backend` 运行中 (8002→18061) |
-| 前端容器 | ✅ `qiji-frontend` 运行中 (18063→80) |
+| 前端容器 | ✅ `qiji-frontend` 运行中 (127.0.0.1:18063→80，仅本地) |
 | 企微推送 | ⚠️ 待填写有效 Token/AESKey 后测试 |
 | `docker-compose up` | ⚠️ 需要本地 PostgreSQL + MinIO 实例 |
 
@@ -152,8 +154,8 @@ qiji/
                                  │
                   ┌──────────────┴──────────────┐
                   ▼                             ▼
-          前端容器                         FRP 隧道
-     qiji-frontend:18063                   18061
+          前端容器 (127.0.0.1)              FRP 隧道
+     qiji-frontend:18063→80               18061
                   │                             │
                   │                        frps→frpc
                   │                             │
@@ -164,10 +166,11 @@ qiji/
 |------|------|------|
 | 后端 (uvicorn) | 本机 | 8002 |
 | FRP 隧道 `qiji-backend` | 本机→远程 | 8002→18061 |
-| 前端 Docker 容器 | 远程 | 18063→80 |
+| 前端 Docker 容器 | 远程 | 127.0.0.1:18063→80（仅本地，不暴露公网） |
 | OpenResty 反代 | 远程 | `/`→18063, `/api/`→18061 |
 | frpc 配置 | `/opt/1panel/apps/frpc/frpc/data/frpc.toml` | Docker 容器管理 |
-| 前端构建部署 | `docker build -t qiji-frontend:latest .` → `docker save` → `ssh docker load` | 本机构建，推送远程 |
+| 远程 SSH | `ssh -p 7072 root@175.178.19.237` | |
+| 前端构建部署 | `docker build -t qiji-frontend:latest .` → `docker save` → `scp -P 7072` → `ssh docker load` | 本机构建，推送远程 |
 
 ## 启动命令
 
@@ -261,4 +264,5 @@ docker-compose up -d
 19. **仪表盘跳转**: 四张统计卡片可点击跳转到对应的周报/工作计划/商机/要客页面
 20. **客户亮灯表**: 几何圆形图标（●实心圆已拜访/◐半圆临期/○空心圆未拜访/◌虚线未分配），按客户经理折叠卡片流(220px)，覆盖率进度条，红灯卡片呼吸动画，未分配客户专区（虚线边框），默认折叠→点击展开明细，支持历史月份翻看。权限：`get_light_board(user_id, role)` — director/leader 看全员+未分配客户，manager 只看自己
 21. **AI 周报摘要**: 接入 DeepSeek V4 (模型 `deepseek-v4-flash`，端点 `/v1/chat/completions`，OpenAI 兼容协议)。`build_summary_prompt()` 注入拜访总览+各经理明细+客户需求汇总+纪要分类+亮灯表覆盖数据，生成四段式 Markdown。WeeklyReport.vue 集成：按钮(闪电图标)→loading 脉冲→渲染→一键复制(安全上下文检测降级)。权限：director/leader 可见按钮
-22. **云端部署**: FRP 隧道 (8002→18061) + Docker 前端容器 (18063) + OpenResty 反代。frpc 由 1Panel Docker 容器管理，配置在 `/opt/1panel/apps/frpc/frpc/data/frpc.toml`。前端生产构建用 `.env.production` 指向 Casdoor 公网地址。nginx.conf 只保留 SPA fallback，API 路由由 OpenResty 边缘处理
+22. **云端部署**: FRP 隧道 (8002→18061) + Docker 前端容器 (18063) + OpenResty 反代。frpc 由 1Panel Docker 容器管理，配置在 `/opt/1panel/apps/frpc/frpc/data/frpc.toml`。前端生产构建用 `.env.production` 指向 Casdoor 公网地址。nginx.conf 只保留 SPA fallback，API 路由由 OpenResty 边缘处理。SSH 端口 7072，前端容器仅绑定 127.0.0.1:18063（不直接暴露公网）
+23. **请假管理**: `leaves` 表存储请假记录，按天粒度（start_date~end_date），五种类型（年假/事假/病假/调休/其他），提交即生效无审批。权限：经理看自己、支局长/领导看全员。填报进度新增 `on_leave` 第四态（蓝「假」印章），催办自动过滤请假人员，AI 摘要注入本周请假数据。PC 端侧边栏「工作」分组下独立页面，移动端首页快捷入口 + 列表页 + 表单页