|
|
c0d9eb6027
|
修复管理入口检查提示
|
2026-10-03 12:29:30 +08:00 |
|
|
|
9cd1a393ac
|
补充第一台管理入口保护兜底
当独立管理策略文件不存在时，读取 Nginx 有效配置识别受保护的管理站点，避免普通证书部署覆盖管理域名。
|
2026-10-03 12:22:01 +08:00 |
|
|
|
cbd8c587d8
|
修复管理域名普通证书部署冲突
普通证书部署前核查受保护的 scert-nginx 管理入口策略，阻止覆盖管理域名并补充回归测试。
|
2026-10-03 10:51:23 +08:00 |
|
|
|
71367b8aaf
|
补充首次部署恢复测试依赖
补齐恢复专项测试导入并保持文件格式规范。
|
2026-10-03 05:29:53 +08:00 |
|
|
|
0e579fe60a
|
完善首次部署恢复事务核验
保留首次部署新证书现场并在 HTTPS 核验成功后安全收尾，补充恢复场景测试。
|
2026-10-03 05:28:08 +08:00 |
|
|
|
857fb0e632
|
修复后端全量测试环境兼容问题
修正 Windows 本地回环 SFTP 测试的远程绝对路径映射，并避免在不支持 POSIX 权限位的环境中误判上传临时文件权限。后端全量测试和 go vet 已通过。
|
2026-10-03 02:48:07 +08:00 |
|
|
|
3aa1d50251
|
补齐证书恢复任务权限与专项测试
|
2026-10-03 02:17:25 +08:00 |
|
|
|
aeb2d2f2cc
|
接入证书恢复后台任务
|
2026-10-03 02:10:50 +08:00 |
|
|
|
a8e7de7568
|
保存证书恢复后台任务接入准备
保存恢复任务依赖注入和任务配置检查的中间状态，便于继续完成异步恢复链路。
|
2026-10-03 01:42:49 +08:00 |
|
|
|
3f6a05d2b9
|
完成证书历史版本恢复核心实现
补充历史证书版本读取、稳定标识、完整证书链恢复、恢复回滚保护及接口安全输出，并同步更新整改任务进度。
|
2026-10-03 01:14:12 +08:00 |
|
|
|
413a0e66a9
|
完成手动续期后台任务及权限隔离并更新回归进度
保留管理与业务续期调度，增加系统级幂等任务、取消传播和统计审计原子收尾；前端跟踪真实任务状态。原生 Linux 全后端、静态检查、相关专项二十次重复及前端二百七十二项测试和生产构建通过，未进行正式生产部署。
|
2026-10-02 21:32:30 +08:00 |
|
|
|
24a9683c43
|
保存证书校验后台任务及独立结果的修复前基线
校验结果事务持久化、三库迁移及前端详情接线已实现，完整回归仍在执行。审查发现前端校验幂等键包含路径分隔符，下一批补回归并修复；本提交不是正式发布或生产验收结论。
|
2026-10-02 20:25:28 +08:00 |
|
|
|
fce5a84dd4
|
完成证书导入后台任务及上传回收，更新回归进度
|
2026-10-02 19:42:18 +08:00 |
|
|
|
09616e732d
|
补齐异步证书任务执行前权限复核及撤权回归
|
2026-10-02 19:02:43 +08:00 |
|
|
|
657a9c0a36
|
统一后台证书任务报告及收尾事务并补齐故障回归
|
2026-10-02 18:36:52 +08:00 |
|
|
|
cf3bc7aaa5
|
保存后台取消结果修复和报告迁移实库回归基线
|
2026-10-02 18:17:28 +08:00 |
|
|
|
4e8d50919a
|
保存完整任务报告及完成审计原子化基线，最新回归待确认
|
2026-10-02 17:51:37 +08:00 |
|
|
|
8a8b1a5e0e
|
保存任务终态事务与取消一致性整改基线，生产复审待完成
|
2026-10-02 17:19:51 +08:00 |
|
|
|
9e666be522
|
衔接异步任务前后端并记录自动回归进度，竞争复审待完成
|
2026-10-02 16:47:30 +08:00 |
|
|
|
13872ea3b1
|
保存异步任务后端开发中基线，尚未完成回归
|
2026-10-02 16:05:40 +08:00 |
|
|
|
7ba4046135
|
隔离原生测试数据目录并记录全后端及恢复竞争检测结果
|
2026-10-02 14:01:51 +08:00 |
|
|
|
3b254496b0
|
修复事务上传碰撞误删并记录临时文件归属证据
|
2026-10-02 13:40:34 +08:00 |
|
|
|
46a9fa0006
|
修复部署恢复前证据核验并补齐原生负向回归
|
2026-10-02 13:28:27 +08:00 |
|
|
|
1150c3904e
|
限制Linux管理服务回环监听并补齐安全回归
|
2026-10-02 12:42:36 +08:00 |
|
|
|
0b74886c45
|
修复Linux启动就绪通知并隔离命令行测试目录
通过本机Unix套接字报告HTTPS监听状态，同步服务配置与安装模板，保持初始化业务就绪隔离。补充生命周期回归并修复旧CLI测试误用正式目录的问题。更新Linux原生测试证据，明确新候选尚未部署、生产验收未放行。
|
2026-10-02 12:20:47 +08:00 |
|
|
|
81b84acadb
|
收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口，强制服务器连接使用密码认证，明确 HTTPS 证书私钥仅用于 TLS 部署，并更新安全复审记录。
|
2026-10-02 09:57:46 +08:00 |
|
|
|
266eea723c
|
移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式，保留 HTTPS 证书私钥路径与历史数据库兼容迁移；更新生产验收记录并记录后端、前端测试和构建结果。
|
2026-10-02 09:18:55 +08:00 |
|
|
|
626de357ba
|
移除SSH密钥入口并固定密码认证
|
2026-10-02 06:58:22 +08:00 |
|
|
|
462050144b
|
完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试，清理 SSH 私钥敏感信息测试引用，更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过，整体生产验收仍保持待复审。
|
2026-10-02 05:49:44 +08:00 |
|
|
|
5af752b25a
|
记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整，后续继续修复测试并完成复审。
|
2026-10-02 05:03:31 +08:00 |
|
|
|
7264149f9c
|
彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口，服务器部署仅保留 SSH 密码认证。
|
2026-10-02 04:09:14 +08:00 |
|
|
|
7778aa5ced
|
停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口，强制服务器使用密码认证。
|
2026-10-02 04:03:23 +08:00 |
|
|
|
e6478ab303
|
迁移测试并禁止私钥认证
|
2026-10-02 03:12:33 +08:00 |
|
|
|
48fc5eb395
|
关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码，移除私钥管理路由、自动部署和私钥认证流程。
|
2026-10-02 02:47:13 +08:00 |
|
|
|
a139e6bd98
|
延长MySQL隔离实例正常关闭等待时间
|
2026-10-01 23:30:25 +08:00 |
|
|
|
51ab0a6d0c
|
修复公开密码重置查询泄露超级管理员身份的问题
|
2026-10-01 22:39:09 +08:00 |
|
|
|
00aeedc3ef
|
修复启动恢复未等待实际证书切换导致残锁的问题
|
2026-10-01 22:06:04 +08:00 |
|
|
|
2e6d992b98
|
修复证书重载失败后未自动恢复运行证书的问题
|
2026-10-01 21:31:12 +08:00 |
|
|
|
9c58c5b079
|
隐藏密码重置接口本机命令标识并扩大响应回归
|
2026-10-01 21:00:39 +08:00 |
|
|
|
f8db6ce4b1
|
隐藏密码重置页面的本机管理命令
|
2026-10-01 20:10:32 +08:00 |
|
|
|
be6e2059f4
|
补齐MySQL独立发行程序备份恢复实机验收
|
2026-10-01 18:21:34 +08:00 |
|
|
|
c6982ab827
|
修复MySQL部署迁移中断重入并更新实库验收进度
|
2026-10-01 17:48:18 +08:00 |
|
|
|
dbcdf05b3e
|
修正SQLite正式命令行验收版本并覆盖部署历史恢复
|
2026-10-01 17:38:13 +08:00 |
|
|
|
302111c8af
|
修复证书部署重试自冲突并补充真实装配回归
|
2026-10-01 16:54:53 +08:00 |
|
|
|
51f7f3e55c
|
统一服务回环监听并记录标准端口反代要求
同步动态服务生成器与静态模板的回环地址策略，补充回归断言和双服务器只读核查记录。生产验收状态保持待复审。
|
2026-10-01 16:29:16 +08:00 |
|
|
|
9edb7c11be
|
补充证书部署任务重试流程
支持证书部署失败、取消和部分成功任务重试，补充任务执行阶段、权限判断、前端操作入口及回归测试。
|
2026-10-01 15:42:24 +08:00 |
|
|
|
000991fc65
|
修复部署启动时空锁恢复
|
2026-10-01 13:40:14 +08:00 |
|
|
|
d3151795f1
|
补充部署锁冲突事务回归测试
覆盖无锁持有和部分锁持有两种冲突场景，验证事务最终状态、已有锁保护以及本次锁清理。
|
2026-10-01 13:09:11 +08:00 |
|
|
|
1fad8db453
|
修复部署锁获取失败事务终态
锁获取、锁归属写入或锁阶段持久化失败时，主动释放已取得的锁并写入 rolled_back 或 recovery_required，避免部署事务永久停留在 pending。
|
2026-10-01 13:05:13 +08:00 |
|
|
|
0e48dc9231
|
开发检查点：完成可信恢复证据与部署回归
补充部署事务恢复证据、锁归属和文件摘要校验，接入站点恢复基线，更新三数据库迁移与回归测试。
|
2026-10-01 11:27:23 +08:00 |
|
|
|
8899f7af9e
|
修复已核验回滚事务终态并同步整改进度
|
2026-10-01 10:46:30 +08:00 |
|
|
|
5ef8e54dcd
|
启用严格远端TLS证书校验
移除远端HTTPS校验中的跳过证书验证配置，使用受信任根证书和域名SNI完成校验，并补充指定地址连接测试。
|
2026-10-01 06:46:13 +08:00 |
|
|
|
1164d502ca
|
接入按服务器HTTPS校验
将生产证书部署工作流接入按目标服务器地址进行HTTPS验证，保留域名SNI和证书链校验。
|
2026-10-01 06:43:25 +08:00 |
|
|
|
840d48d2e5
|
完善多服务器逐台HTTPS校验
为证书部署流程增加按服务器地址连接、逐台验证和恢复校验能力，作为本轮继续开发前的检查点。
|
2026-10-01 06:41:59 +08:00 |
|
|
|
07229adadc
|
收敛Smail系统通知SMTP通道并更新验收清单
完成Smail系统通知SMTP路由、验证码发送约束和相关回归测试，更新Linux生产测试记录、整改主清单及任务执行清单。
|
2026-10-01 05:57:07 +08:00 |
|
|
|
9b386bbde2
|
修复事务重复收尾状态
防止正常提交后的保护性收尾再次覆盖已提交状态，确保事务最终记录稳定。
|
2026-10-01 04:03:06 +08:00 |
|
|
|
a14d040e3f
|
修复部署事务提交上下文
提交阶段使用独立的有界上下文，补充请求取消竞态回归测试。
|
2026-10-01 03:57:38 +08:00 |
|
|
|
918e3f6d25
|
完善部署事务持久化与中断恢复
接入任务上下文、部署事务日志、启动恢复流程及恢复回归测试，保留无法证明归属时的人工核查状态。
|
2026-10-01 02:36:58 +08:00 |
|
|
|
3a0e1d8769
|
开发前检查点：增加部署事务持久化骨架
为后续接入部署事务恢复流程保留数据库迁移、事务模型和仓储实现检查点。
|
2026-10-01 02:09:25 +08:00 |
|
|
|
3cc8fb6470
|
完成部署后校验失败恢复整改并更新实机进度
延后事务提交，校验失败时恢复目标文件、配置和服务状态；新增恢复边界回归、前端提示及生产测试记录。
|
2026-09-30 23:14:42 +08:00 |
|
|
|
6efc89061b
|
完善部署中断恢复提示和安全阶段诊断并记录实机边界
|
2026-09-30 22:41:28 +08:00 |
|
|
|
91e1123fa6
|
修复阿里云授权探测随机记录名格式并补充回归
|
2026-09-30 21:49:00 +08:00 |
|
|
|
fc57b8e1da
|
修复部署后旧证书误通过及校验失败仍显示成功
|
2026-09-30 21:21:56 +08:00 |
|
|
|
0bb427d5f8
|
修复阿里云精确查询并补偿授权探测响应丢失
|
2026-09-30 19:44:38 +08:00 |
|
|
|
714753236f
|
修复SSH重载后私钥回连的短暂连接拒绝
|
2026-09-30 19:12:44 +08:00 |
|
|
|
1a317c2175
|
优化SSH默认单次协商并记录重载回连阻塞
|
2026-09-30 19:09:52 +08:00 |
|
|
|
17ef04bba4
|
减少SSH主机密钥协商连接
|
2026-09-30 18:14:55 +08:00 |
|
|
|
01d24fb44d
|
启用SSH公钥认证并校验服务重载
|
2026-09-30 17:08:49 +08:00 |
|
|
|
ac62380c0d
|
修复SSH脚本命令参数校验
|
2026-09-30 16:48:18 +08:00 |
|
|
|
7eacd3b508
|
修复Ed25519公钥编码并更新实机进度
|
2026-09-30 16:26:59 +08:00 |
|
|
|
9af39b071e
|
修复SSH公钥部署脚本并更新进度
|
2026-09-30 16:09:45 +08:00 |
|
|
|
0334e99406
|
补充数据库过期清理并发保护
新增 expiredCleaning 状态，避免单项过期清理与批量清理重复处理同一临时凭据；支持批量接管失败的过期清理，补充专项回归测试，并同步更新四份进度清单。
|
2026-09-30 14:12:21 +08:00 |
|
|
|
1620a83461
|
补充数据库生命周期专项回归
增加请求取消、Claim 清理重试、批量清理容量和并发竞争等数据库验证生命周期测试，作为 P0-10 待复审证据。
|
2026-09-30 13:37:46 +08:00 |
|
|
|
14833be0ab
|
完成数据库令牌清理状态收敛
确保数据库验证令牌单个回收成功后移除过期状态，避免容量统计保留已删除会话。
|
2026-09-30 13:30:27 +08:00 |
|
|
|
6711c9bff5
|
收敛数据库验证取消边界
增加验证请求上下文取消检查，并串行化临时凭据删除操作，继续保持 P0-03 待复审状态。
|
2026-09-30 13:27:19 +08:00 |
|
|
|
d9a4ba9c56
|
修正数据库回收失败后的令牌状态
|
2026-09-30 13:15:54 +08:00 |
|
|
|
42e03242a9
|
增加数据库生命周期回归测试
加入保存失败、单个回收失败、过期回收失败和批量回收失败恢复的回归覆盖，当前实现仍待修正测试发现的状态顺序问题。
|
2026-09-30 12:57:40 +08:00 |
|
|
|
14ab07c709
|
补充数据库清理测试夹具
增加可控的数据库凭据保存和删除失败测试夹具，为后续生命周期回归测试做准备。
|
2026-09-30 12:52:03 +08:00 |
|
|
|
41a111165a
|
完善数据库验证清理状态
补齐过期会话状态转换、凭据清理失败重试、批量回收失败恢复和正式凭据保护逻辑。
|
2026-09-30 12:45:18 +08:00 |
|
|
|
8128eebba9
|
继续数据库验证生命周期整改
提交本轮数据库验证清理重试和容量边界的阶段性修改，后续继续补齐状态转换与回归测试。
|
2026-09-30 12:32:46 +08:00 |
|
|
|
1aaa16d103
|
完善DNS清理重试与容量边界
|
2026-09-30 12:22:35 +08:00 |
|
|
|
f9dcb37763
|
补充DNS过期凭据清理重试
修复DNS验证会话过期后临时凭据清理失败的可恢复性，保留原会话以便重试且不恢复过期授权，补充回归测试并更新四份整改清单。
|
2026-09-30 12:09:29 +08:00 |
|
|
|
4ec81eecab
|
完善DNS临时凭据清理重试
在单个和批量DNS临时凭据删除失败时保留可重试会话，保持正式配置凭据保护语义，补充回归测试并更新整改清单。
|
2026-09-30 12:05:18 +08:00 |
|
|
|
debcc67fb7
|
修复DNS验证取消后的临时凭据回收
补充DNS在线验证上下文取消检查，避免取消请求继续测试或发布验证令牌；凭据保存后取消时执行临时凭据回收，并同步更新四份任务清单进度。
|
2026-09-30 11:58:18 +08:00 |
|
|
|
415d504b2b
|
修复证书任务取消启动竞态
|
2026-09-30 11:32:43 +08:00 |
|
|
|
9c3f2a6939
|
修复任务恢复尝试范围并更新进度
|
2026-09-30 10:56:04 +08:00 |
|
|
|
79e57cdd60
|
修正部署结果接口部分成功状态测试
按接口实际契约使用 207 Multi-Status 验证部分服务器部署成功，并保留结果脱敏与权限专项覆盖。
|
2026-09-30 10:27:41 +08:00 |
|
|
|
40d2b61b07
|
新增部署结果接口专项测试
增加证书任务多服务器部署结果读取、失败信息脱敏和项目成员权限隔离测试基线。
|
2026-09-30 10:26:09 +08:00 |
|
|
|
126cb6d566
|
补齐任务部署结果持久化与查询接口
保存批量部署每台服务器的执行结果，新增数据库迁移、仓储查询和任务部署结果接口，并补充应用与仓储测试。
|
2026-09-30 06:17:02 +08:00 |
|
|
|
cb88602882
|
补齐空部署目标防护与进度清单
|
2026-09-30 06:04:54 +08:00 |
|
|
|
9741721b1b
|
补齐证书任务入口校验与回归
增加证书导入、恢复、校验任务入口的任务中心回归覆盖，并在任务创建前拒绝无效执行配置，避免异常任务落库。
|
2026-09-30 05:37:09 +08:00 |
|
|
|
bd3f9e27ec
|
统一P0-10任务尝试取消状态
|
2026-09-30 05:30:47 +08:00 |
|
|
|
32d5e45df0
|
补齐P0-10活动任务取消入口
|
2026-09-30 05:21:47 +08:00 |
|
|
|
4229f44810
|
修复管理员项目权限上下文
补齐管理员请求的操作者身份上下文，恢复超级管理员读取和管理 SSH 私钥的项目授权，并增加回归测试。
|
2026-09-30 04:58:58 +08:00 |
|
|
|
9aad4d6d42
|
修正幂等任务回归测试隔离
完成活动状态幂等测试之间的任务清理，确保测试覆盖不受前一用例影响。
|
2026-09-30 04:22:24 +08:00 |
|
|
|
402d282022
|
完善P0-10任务并发与恢复保护
补齐幂等活动状态、管理证书并发保护、服务重启尝试范围保护及对应回归测试。
|
2026-09-30 04:20:34 +08:00 |
|
|
|
569499e54d
|
同步P0-10审查基线
保留幂等活动状态和域名删除保护的当前审查基线，后续继续修复并补充测试。
|
2026-09-30 04:15:31 +08:00 |
|
|
|
604a1bf4f0
|
补齐证书任务并发保护和DNS阶段进度
增加同域名同类活动任务保护、DNS验证阶段进度回调及相关接口冲突响应，补充仓储回归测试。
|
2026-09-30 03:56:51 +08:00 |
|
|
|
6f40851aae
|
补齐服务重启恢复审计并更新进度清单
|
2026-09-30 03:22:48 +08:00 |
|
|
|
79ecea1f0a
|
修复管理证书状态读取失败收敛
|
2026-09-30 03:03:06 +08:00 |
|
