修改了employee相关

handler/employee.js

@@ -1,3 +1,4 @@
+import mongoose from "mongoose";
 import { DBModel } from "../models/index.js";
 import ResponseUtil from "../utils/responseUtil.js";
 
@@ -5,15 +6,25 @@ import ResponseUtil from "../utils/responseUtil.js";
  * 陪诊师公示：面向 C 端患者的公开信息展示
  *
  * 依据 GB/T 47801—2026 4.2.1.5「陪同人员信息公示机制」组织字段：
- *   基本信息 —— 培训记录、服务年限、累计服务次数
+ *   基本信息 —— 健康证明有效期、培训记录、服务年限、累计服务次数
  *   专业技能 —— 擅长服务场景、特殊技能（语言）
  *
  * 两条红线：
  *   1. 白名单式输出，绝不返回手机号 / 身份证号 / 证书编号原文；
- *      「资质已核验」只对外给布尔值，不给编号
- *   2. 不输出评分。attendantInfo.rating 是默认 5.0 的裸值，
- *      后端尚无评价数据来源，公示它等于无依据背书
+ *      「资质已核验」与健康证明都只对外给布尔值 / 有效期，不给编号
+ *   2. 评分只来自 employee_review 的真实评价聚合，且条数达
+ *      MIN_PUBLIC_REVIEW_COUNT 才输出。attendantInfo.rating 恒为默认 5.0，
+ *      任何分支都不得读它——那是无依据背书
  */
+
+/**
+ * 评价对外公示的最低条数
+ *
+ * 少于这个条数时平均分不具备参考性：一条 5 分就等于满分，展示反而误导用户。
+ * 故未达阈值时只回条数、分数给 null，由前端显示"暂不显示评分"
+ */
+const MIN_PUBLIC_REVIEW_COUNT = 5;
+
 class HandlerEmployee {
   // 姓名脱敏：只留姓 + 「陪诊师」，不给全名，降低私下联系（跳单）的可能
   static maskName(name) {
@@ -22,6 +33,40 @@ class HandlerEmployee {
     return trimmed.slice(0, 1) + "陪诊师";
   }
 
+  // 日期 → YYYY-MM-DD；无值或非法值返回空串，前端按空串隐藏该行
+  static formatDate(value) {
+    if (!value) return "";
+    const date = new Date(value);
+    if (Number.isNaN(date.getTime())) return "";
+    const month = String(date.getMonth() + 1).padStart(2, "0");
+    const day = String(date.getDate()).padStart(2, "0");
+    return `${date.getFullYear()}-${month}-${day}`;
+  }
+
+  // 健康证明是否在有效期内。
+  // 没登到期日一律判为"不有效"——不能默认有效，那等于无依据背书（同 rating 的处理）。
+  // 到期当天仍算有效，故与当天 24:00 比较
+  static isHealthCertificateValid(expireDate) {
+    if (!expireDate) return false;
+    const endOfDay = new Date(expireDate);
+    if (Number.isNaN(endOfDay.getTime())) return false;
+    endOfDay.setHours(23, 59, 59, 999);
+    return endOfDay.getTime() >= Date.now();
+  }
+
+  // 培训记录：只公示培训名称 / 机构 / 结业日期，内部备注一类不外泄
+  static toPublicTrainings(work) {
+    const list = Array.isArray(work.trainings) ? work.trainings : [];
+    return list
+      .map((item) => ({
+        title: item.title || "",
+        org: item.org || "",
+        date: HandlerEmployee.formatDate(item.date),
+      }))
+      // 没有名称的条目是脏数据，公示出去只是一行空白
+      .filter((item) => item.title);
+  }
+
   // 白名单式脱敏：逐字段挑选，避免 employee 文档整体外泄
   static toPublicAttendant(employee) {
     const profile = employee.profile || {};
@@ -35,6 +80,12 @@ class HandlerEmployee {
       sex: profile.sex || "",
       workYears: work.workYears || 0,
       qualificationVerified: !!work.qualification,
+      // 健康证明：4.2.1.5 要求公示的是「有效期」，
+      // 只给是否在有效期内 + 到期日，编号与发证机构不外泄（同 qualification）
+      healthCertificate: {
+        valid: HandlerEmployee.isHealthCertificateValid(work.healthCertificate?.expireDate),
+        expireDate: HandlerEmployee.formatDate(work.healthCertificate?.expireDate),
+      },
       specialties: info.specialties || [],
       serviceAreas: info.serviceAreas || [],
       languages: info.languages || [],
@@ -71,6 +122,49 @@ class HandlerEmployee {
       return ResponseUtil.internalError(ctx, err.message);
     }
   }
+
+  // 单个陪诊师的公开详情。
+  // 与列表共用同一套白名单——详情页不因为"多进一层"就多给字段，
+  // 手机号 / 身份证号 / 证书编号在这个分支里同样不出现。
+  // 筛选条件也照抄列表：只认在职陪诊员，否则列表里看不到的人却能按 ID 查到
+  async getAttendantById(ctx) {
+    try {
+      const id = ctx.params.id;
+
+      // 非法 ObjectId 会让 mongoose 抛 CastError，先挡掉，也避免把驱动栈信息带出去
+      if (!mongoose.Types.ObjectId.isValid(id)) {
+        return ResponseUtil.badRequest(ctx, "陪诊师ID不合法");
+      }
+
+      const employee = await DBModel.Employee.findOne({
+        _id: id,
+        role: "attendant",
+        status: "active",
+      }).exec();
+
+      if (!employee) {
+        return ResponseUtil.notFound(ctx, "陪诊师不存在或已下架");
+      }
+
+      const attendant = HandlerEmployee.toPublicAttendant(employee);
+
+      // 详情比列表多两块：
+      // 1) 培训记录——它是数组、体积不确定，列表接口不带
+      attendant.trainings = HandlerEmployee.toPublicTrainings(employee.work || {});
+
+      // 2) 评价聚合——多一次查询，只有详情这一个入口需要
+      const review = await DBModel.EmployeeReview.statsByEmployee(id);
+      attendant.review = {
+        count: review.count,
+        // 未达阈值不给分数：条数太少时平均分不具备参考性
+        score: review.count >= MIN_PUBLIC_REVIEW_COUNT ? review.score : null,
+      };
+
+      return ResponseUtil.success(ctx, { attendant }, "查询成功");
+    } catch (err) {
+      return ResponseUtil.internalError(ctx, err.message);
+    }
+  }
 }
 
 export { HandlerEmployee };