更新

server/app/adminapi/logic/tcm/PrescriptionLogic.php

@@ -74,30 +74,54 @@ class PrescriptionLogic
      */
     public static function canViewPrescription($row, int $adminId, array $adminInfo): bool
     {
+        // 超级管理员
         if (!empty($adminInfo['root']) && (int) $adminInfo['root'] === 1) {
             return true;
         }
 
+        // 创建人
         $creatorId = is_array($row) ? (int) ($row['creator_id'] ?? 0) : (int) $row->creator_id;
         if ($creatorId === $adminId) {
             return true;
         }
 
+        // 医助
         $assistantId = is_array($row) ? (int) ($row['assistant_id'] ?? 0) : (int) ($row->assistant_id ?? 0);
         if ($assistantId > 0 && $assistantId === $adminId) {
             return true;
         }
 
+        // 共享处方
         $isShared = is_array($row) ? (int) ($row['is_shared'] ?? 0) : (int) $row->is_shared;
         if ($isShared === 1) {
             return true;
         }
 
+        // 可见角色
         $vis = is_array($row) ? (string) ($row['visible_role_ids'] ?? '') : (string) ($row->visible_role_ids ?? '');
         $allowed = array_filter(array_map('intval', explode(',', $vis)));
         $myRoles = array_map('intval', $adminInfo['role_id'] ?? []);
+        if (count(array_intersect($myRoles, $allowed)) > 0) {
+            return true;
+        }
 
-        return count(array_intersect($myRoles, $allowed)) > 0;
+        // 有开方权限的医生可以查看所有处方（只读）
+        // 这样其他医生可以查看患者的历史处方记录
+        $permissions = $adminInfo['permissions'] ?? [];
+        if (in_array('tcm.diagnosis/kaifang', $permissions, true)) {
+            return true;
+        }
+
+        // 有业务订单管理权限的角色（如药师）可以查看处方（只读）
+        // 这样药师可以在业务订单中查看关联的处方信息
+        $orderEditAllRoles = Config::get('project.order_edit_all_roles', [0, 3]);
+        $myRoles = array_map('intval', $adminInfo['role_id'] ?? []);
+        $allowedRoles = array_map('intval', is_array($orderEditAllRoles) ? $orderEditAllRoles : []);
+        if (count(array_intersect($myRoles, $allowedRoles)) > 0) {
+            return true;
+        }
+
+        return false;
     }
 
     private static function generateSn(): string
@@ -261,13 +285,10 @@ class PrescriptionLogic
                 return false;
             }
 
-            // 已通过且未作废：不可编辑；例外：业务订单「处方审核」已驳回时允许医生改方，保存后业务订单侧审核会重置为待审
+            // 已通过且未作废：不可编辑
             if ((int) ($prescription->audit_status ?? 1) === 1 && (int) ($prescription->void_status ?? 0) === 0) {
-                if (!PrescriptionOrderLogic::allowDoctorEditApprovedPrescriptionDueToBusinessReject((int) $params['id'])) {
-                    self::setError('该处方已通过审核，不可编辑');
-
-                    return false;
-                }
+                self::setError('该处方已通过审核，不可编辑');
+                return false;
             }
 
             // 已驳回：仅当该诊单+当天+同一创建人下没有另一条「已通过且未作废」的处方时允许重新编辑（改后待审核、作废一并清除）
@@ -435,6 +456,51 @@ class PrescriptionLogic
         return $arr;
     }
 
+    /**
+     * 业务订单「处方审核」通过时：消费者处方仍为待审核则一并记为已通过，
+     * 避免消费者处方列表筛选「未通过」仍包含该条、与业务侧已通过不一致。
+     */
+    public static function syncApproveConsumerPrescriptionIfPending(
+        int $prescriptionId,
+        int $adminId,
+        array $adminInfo,
+        string $remark
+    ): void {
+        if ($prescriptionId <= 0) {
+            return;
+        }
+        $row = Prescription::find($prescriptionId);
+        if (!$row) {
+            return;
+        }
+        if ((int) ($row->void_status ?? 0) === 1) {
+            return;
+        }
+        if ((int) ($row->audit_status ?? 1) !== 0) {
+            return;
+        }
+
+        self::$lastAuditWecomNotify = null;
+        $name = (string) ($adminInfo['name'] ?? '');
+        $now = time();
+        $finalRemark = trim($remark) !== '' ? trim($remark) : '业务订单处方审核通过';
+        $finalRemark = mb_substr($finalRemark, 0, 500);
+
+        $row->audit_status = 1;
+        $row->audit_time = $now;
+        $row->audit_by = $adminId;
+        $row->audit_by_name = $name;
+        $row->audit_remark = $finalRemark;
+
+        try {
+            if ($row->save()) {
+                self::$lastAuditWecomNotify = self::notifyCreatorAuditResult($row, 'approve', $finalRemark, $adminInfo);
+            }
+        } catch (\Throwable $e) {
+            Log::error('syncApproveConsumerPrescriptionIfPending: ' . $e->getMessage());
+        }
+    }
+
     /**
      * @return int[]
      */
@@ -601,15 +667,28 @@ class PrescriptionLogic
     }
 
     /**
-     * 根据预约ID获取处方
+     * 根据预约ID获取处方（带权限检查）
      */
-    public static function getByAppointment(int $appointmentId): ?array
+    public static function getByAppointment(int $appointmentId, int $viewerAdminId, array $viewerAdminInfo): ?array
     {
+        self::$error = '';
         $row = Prescription::where('appointment_id', $appointmentId)
+            ->where('creator_id',$viewerAdminId)
             ->whereNull('delete_time')
             ->order('id', 'desc')
             ->find();
-        return $row ? $row->toArray() : null;
+       
+        if (!$row) {
+            return null;
+        }
+        
+        // 权限检查：只返回当前用户有权限查看的处方
+        if (!self::canViewPrescription($row, $viewerAdminId, $viewerAdminInfo)) {
+            self::setError('无权限查看此处方');
+            return null;
+        }
+        
+        return $row->toArray();
     }
 
     /**