Mina Choi 5f648965e2 [fix] negodata: 견적 회사 스코프 적용 (목록·단건·세션 IDOR 차단) + 거짓 주석 제거 ... quotations 에 company_id 컬럼이 없어 견적 조회가 회사 무관하게 전부 노출되던 멀티테넌트 누수를 차단. 작성자(user_id)→users.company_id 서브쿼리로 회사 스코프를 걸어 목록(/list)과 단건·세션·협력사 엔드포인트(_fetch 가드)에서 남의 회사 견적을 NOT_FOUND 처리. 스케줄러/내부 호출은 company_id 없이 우회. 라우터/서비스의 '회사 스코핑 안 함' 거짓 주석 정정. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>		2026-06-30 11:01:27 +09:00
..
email_templates	[feat] negodata: 견적 목표가 산정 개편 + 협상 초청메일 + 카드 사용구분	2026-06-29 13:33:08 +09:00
auth_service.py	[feat] negodata: 회원관리 / 최고관리자(OWNER)	2026-06-29 13:31:32 +09:00
azure_blob_client.py	[feat] negodata/backend: 상품 이미지 업로드(Azure Blob) 엔드포인트 추가	2026-06-18 16:21:58 +09:00
card_service.py	[feat] negodata: 신규 견적유형 + 목표가·앵커링 산정 + 협력사유형 + 협상카드 용도	2026-06-26 17:09:14 +09:00
company_user_service.py	[feat] negodata: 회원관리 / 최고관리자(OWNER)	2026-06-29 13:31:32 +09:00
email.py	[feat] negodata: 견적 목표가 산정 개편 + 협상 초청메일 + 카드 사용구분	2026-06-29 13:33:08 +09:00
item_service.py	[refactor] negodata/backend: 서비스 계층 입력을 dict→타입드 Req 패킷으로 통일	2026-06-23 09:27:04 +09:00
quotation_service.py	[fix] negodata: 견적 회사 스코프 적용 (목록·단건·세션 IDOR 차단) + 거짓 주석 제거	2026-06-30 11:01:27 +09:00
quotation_setting_service.py	[feat] negodata: 견적 목표가 산정 개편 + 협상 초청메일 + 카드 사용구분	2026-06-29 13:33:08 +09:00
supplier_service.py	[refactor] negodata/backend: 서비스 계층 입력을 dict→타입드 Req 패킷으로 통일	2026-06-23 09:27:04 +09:00