Commit Graph

382 Commits

Author SHA1 Message Date
fab98d1069 补齐四十四项整改规格并加固仓库产物边界 2026-09-27 18:03:02 +08:00
96883b37a8 校正双平台归档测试并记录正式范围验收结果 2026-09-27 17:38:31 +08:00
885478a7e0 统一命令行中文错误输出并记录发布复核证据 2026-09-27 17:33:49 +08:00
d90ddaadbb 停用历史业务命令并明确CLI运维范围 2026-09-27 17:31:09 +08:00
25fd4cf89c 收敛正式发布为Web和服务端并保留桌面历史源码 2026-09-27 17:22:00 +08:00
8b33282a6e 阻断数据库不安全降级并校验三套迁移完整性 2026-09-27 17:13:23 +08:00
a2dfd5ef69 补充三种数据库迁移嵌入检查并校正整改状态 2026-09-27 17:06:42 +08:00
cd85d929ad 修复服务器 SSH 公钥自动部署
为服务器密钥流程增加仅 Shell 的 SSH 连接,避免远端 SFTP 子系统影响公钥部署和私钥登录验证,并记录脱敏阶段错误。
2026-09-27 16:01:21 +08:00
1aa1e52713 修复服务器 SSH 密钥自动部署流程
清理服务器接口中的重复代码,恢复按密码部署公钥并切换密钥认证的后端流程,保留密码回退引用。
2026-09-27 15:15:54 +08:00
8211ac4973 继续完善按服务器管理SSH密钥 2026-09-27 15:04:53 +08:00
38c3e2a389 继续实现按服务器管理SSH密钥
补充服务器SSH密钥状态模型、密钥生成及公钥部署接口,为自动部署流程继续开发做检查点。
2026-09-27 14:47:41 +08:00
27cd1b1cee 收紧证书目录写入权限
移除 systemd 对旧默认证书目录的静态写入授权,证书目录由初始化流程按用户输入动态授权,并同步更新权限策略测试。
2026-09-27 11:26:32 +08:00
e9738eab06 整理证书部署清理测试
整理部署清理测试替身格式并修正旧备份断言提示,保持测试行为与实现一致。
2026-09-27 09:56:14 +08:00
f5ce3077d1 清理证书部署成功后的旧备份
提交证书部署完成后的旧备份清理逻辑及对应测试,保留当前证书并对清理失败显式报错。
2026-09-27 09:53:54 +08:00
9ac222d6db 区分证书导入与部署结果并阻止重复导入 2026-09-27 01:05:19 +08:00
2d84f16554 使用专用证书默认目录并拒绝接管其他账户目录 2026-09-27 00:45:29 +08:00
68a7304d46 修复目录服务套接字停止后阻止安装器升级 2026-09-27 00:35:42 +08:00
176bf6ed6b 自动准备初始化证书目录并在提交前校验代理入口 2026-09-27 00:03:31 +08:00
a9937c3e6a 精简初始化通知设置并默认使用Smail系统通知身份发信 2026-09-26 22:50:04 +08:00
77527c293b 支持初始化自定义证书目录并校验写入权限 2026-09-26 22:26:13 +08:00
d278cb436f 增加初始化证书失败的脱敏诊断 2026-09-26 22:08:00 +08:00
54af8b523f 补齐历史DNS账户归属显示
将历史唯一系统 DNS 配置按初始化超级管理员显示归属,避免已配置账号显示为未分配。
2026-09-26 12:41:07 +08:00
e6c40d85a4 新增DNS账户管理及归属显示
增加 DNS 账户列表接口、归属用户记录、脱敏账号标识和管理页面导航,补充前端回归覆盖。
2026-09-26 12:29:03 +08:00
431fd043c2 补齐证书自动续期和手动部署任务审计记录 2026-09-26 00:29:53 +08:00
5bcada2ac8 调整系统管理入口并实现用户分组与角色可见范围 2026-09-25 22:15:52 +08:00
2382562076 修复密码凭据污染私钥列表
跳过 SSH 密码凭据命名空间,避免部署服务器列表加载失败,并补充回归测试。
2026-09-25 14:29:36 +08:00
be6bc63102 保存部署服务器密码认证支持与页面改造前检查点 2026-09-25 13:28:47 +08:00
03e7a14aa3 修复未绑定邮箱用户登录会话失效并保留管理员权限边界 2026-09-25 02:12:13 +08:00
402dee9431 补齐Nginx受限配置检查的低端口绑定能力并更新部署说明 2026-09-25 00:27:54 +08:00
c4136cd8f3 修复审计日志字段格式与列表标识并补充回归测试 2026-09-24 23:30:49 +08:00
ce945236da 修正管理员恢复单元超时配置 2026-09-22 11:29:05 +08:00
64e2bcb094 统一正式服务默认端口并保留交互自定义配置 2026-09-21 07:53:02 +08:00
6af7c5ab3b 将密码找回指引切换为本机管理命令 2026-09-21 01:28:11 +08:00
d256712eeb 修复本机重置身份校验与关闭连接的竞态 2026-09-21 01:20:31 +08:00
e08a4a47d7 补充原生控制台回归并保存并发修复前检查点 2026-09-21 01:15:51 +08:00
325928ee1f 保存本机管理命令与关闭旧重置路由检查点 2026-09-21 01:12:17 +08:00
c7cfe98e1c 接入本机重置通道生命周期并验证失败关闭 2026-09-21 00:54:58 +08:00
651d7ba917 补充本机重置安全回归并修复取消后的密码提交 2026-09-21 00:48:35 +08:00
5c327e2b48 保存本机重置业务初稿与通道权限测试检查点 2026-09-21 00:39:47 +08:00
ec800fc4b6 保存本机重置通道初稿并建立接入前检查点 2026-09-21 00:27:42 +08:00
e25e840930 修复发布路径检查的空环境变量参数错误 2026-09-20 20:54:07 +08:00
c7d5344329 补齐真实应用持久化与Nginx双层切换集成用例 2026-09-20 03:07:49 +08:00
549d6a832e 补齐管理证书真实监听重启与就绪回归测试 2026-09-20 02:42:01 +08:00
d8b4850916 补齐Nginx辅助服务安全初始化与部署模板 2026-09-20 02:29:36 +08:00
a21240109a 修复发布构建本机路径泄漏并补齐产物检查 2026-09-20 02:01:06 +08:00
822e204ae0 检查点:保存请求取消栅栏与监听保护,准备补齐Linux发布包 2026-09-20 01:37:49 +08:00
76b4d94ca0 检查点:保存监听时序与中文目录修复,继续处理协调请求恢复 2026-09-20 01:15:40 +08:00
2c0d0e8eda 检查点:保存双层证书协调进展并准备新主机验收 2026-09-20 01:02:16 +08:00
87589612cb 完善Nginx本地激活身份校验并通过Linux重复验证 2026-09-18 02:43:49 +08:00
cc94a6181b 检查点:保存待复审的Nginx本地激活服务 2026-09-18 02:20:38 +08:00
e7069d5584 加固Nginx证书激活事务并通过Linux隔离实机验证 2026-09-18 02:04:29 +08:00
10645ea1e4 检查点:保存待验证的Nginx证书激活事务组件 2026-09-18 01:45:27 +08:00
b866b135b7 修复Linux测试目录隔离并通过HTTP全量实机复验 2026-09-18 01:32:36 +08:00
c8c712131d 接入管理证书续期调度并记录任务审计通知 2026-09-18 01:17:24 +08:00
ec432f0d8e 隔离管理证书存储并保护既有入口引用 2026-09-18 00:49:47 +08:00
9074d83dc8 补齐管理证书TLS热更新并保留原版本用于回退 2026-09-18 00:32:11 +08:00
b6d1b96426 修复阿里云限定域名查询权限及TXT主机名大小写验证 2026-09-17 23:06:29 +08:00
54b19a19f8 支持可配置反代HTTPS端口并统一管理与重置入口 2026-09-17 22:44:19 +08:00
c1ac3e91c0 修复首次初始化健康探针缺失并补充就绪门禁回归 2026-09-17 21:52:51 +08:00
6b6fc12686 修复Linux安装器停服查询失败放行并补齐22场景回归 2026-09-17 15:32:06 +08:00
8c3d878680 修复Linux安装器目标检查与发布文件失败回退 2026-09-17 13:05:14 +08:00
60b00f1bad 修复主超级管理员配置与用户管理边界并补充登录回归 2026-09-17 12:37:01 +08:00
5573c64b20 修复Linux加固服务无法读取初始化网卡地址 2026-09-17 11:17:48 +08:00
fe780ecc38 降低隔离PostgreSQL实机测试内存占用 2026-09-17 11:11:34 +08:00
8990710ee1 补充PostgreSQL真实备份恢复演练与隔离集成回归 2026-09-17 10:32:45 +08:00
626ba534f7 实现PostgreSQL受控备份恢复并加固取消后的数据库回滚 2026-09-16 21:43:08 +08:00
781da9f32c 加固PostgreSQL连接参数与凭据脱敏并完成重复回归 2026-09-16 21:09:21 +08:00
16428f05b3 保存核心服务启动修复及初始化联动回归检查点 2026-09-16 20:56:22 +08:00
7d374dc10d 保存最小权限初始化防火墙策略与依赖加固检查点 2026-09-16 20:49:26 +08:00
b71bab4a96 保存数据库依赖安全升级检查点以继续联动回归 2026-09-16 20:41:33 +08:00
213f030b4d 补齐首次初始化临时证书指纹核对与回归测试 2026-09-16 20:38:03 +08:00
f3cce10664 修复数据库维护凭据与不完整备份误报并同步首次初始化部署说明 2026-09-16 20:35:51 +08:00
5509a611f0 加固桌面运行时空状态与在途初始化取消边界 2026-09-16 20:26:59 +08:00
a1d1b03db0 保存桌面初始化自动切换与正式登录回归检查点 2026-09-16 20:23:37 +08:00
f277e101f2 修复正式初始化边界与向导过期校验并补齐回归测试 2026-09-16 20:18:07 +08:00
c6bfcfd9ae 继续复审前保存初始化安全校验与链路测试检查点 2026-09-16 20:06:36 +08:00
199d727ecc 继续初始化测试前保存启动链路与页面迁移检查点 2026-09-16 19:53:34 +08:00
3d1afab22e 保留初始化通知配置并保护新通知凭据 2026-09-16 19:19:24 +08:00
efb405ea11 领取初始化验证凭据并防止过期清理误删 2026-09-16 19:13:25 +08:00
8615296565 接入首次初始化完成接口并严格校验请求 2026-09-16 19:07:45 +08:00
5f3d3a0a22 修复配置保存提交边界并补充失败回归测试 2026-09-16 18:59:47 +08:00
8443c712ff 实现首次初始化提交事务 2026-09-16 18:49:48 +08:00
642a7c0399 新增公网IP管理证书 2026-09-16 18:39:07 +08:00
9a68fb80d9 保护初始化完成后的正式凭据 2026-09-16 18:28:50 +08:00
814291773f 实现初始化验证令牌服务端解析 2026-09-16 18:12:50 +08:00
aa52981079 完善初始化验证凭据精确回收 2026-09-16 18:06:17 +08:00
30749edb5e 实现独立首次初始化验证接口 2026-09-16 18:03:46 +08:00
9898e0a025 实现首次启动临时TLS与安全会话 2026-09-16 17:48:48 +08:00
8cb1921d4a 完善三数据库初始化验证与凭据隔离 2026-09-16 17:40:28 +08:00
1bb0199891 完善外部数据库凭据隔离与写入验证 2026-09-16 14:42:09 +08:00
e007bdab1f 完善 PostgreSQL 仓储兼容测试 2026-09-16 13:17:44 +08:00
eaf474c8e7 暂存 PostgreSQL 数据库兼容实现 2026-09-16 13:14:50 +08:00
df00ae2232 补充 PostgreSQL 驱动依赖 2026-09-16 13:04:37 +08:00
0aff640953 增加数据库凭据引用配置骨架 2026-09-16 12:58:48 +08:00
57c9f48b30 保存初始化改造前检查点 2026-09-16 12:43:06 +08:00
9f8a5fe2e4 按权威托管区验证阿里云域名权限 2026-09-16 11:09:42 +08:00
412dd14307 规范化设置接口代码格式 2026-09-16 04:46:45 +08:00
3607686ad0 升级gRPC修复HTTP2内存风险 2026-09-16 04:23:31 +08:00
bbc86937a2 加固命令行阿里云域名保护校验 2026-09-16 04:14:45 +08:00
bbabc35cbf 完善阿里云权限与会话回归测试 2026-09-16 04:09:07 +08:00
e9c31312d4 推进阿里云授权边界与验证加固 2026-09-16 02:59:10 +08:00
0e4ed9b2d9 将阿里云 DNS 权限验证限制为六秒 2026-09-16 01:28:06 +08:00
938e47d821 进一步压缩阿里云 DNS 权限验证等待时间 2026-09-16 01:05:25 +08:00
d8205ae651 优化阿里云 DNS 权限验证等待时长 2026-09-16 00:57:09 +08:00
f64f0d778f 拆分 DNS 权限验证与证书传播等待 2026-09-16 00:33:14 +08:00
519a538755 补充 DNS 验证等待测试 2026-09-15 23:34:56 +08:00
ddbf3b2d29 完善 DNS 验证等待提示 2026-09-15 23:29:01 +08:00
554a88452a 加固认证并发与完成候选发布准备 2026-09-15 22:16:25 +08:00
49ede22861 保存显式授权范围与认证加固中间检查点 2026-09-15 21:54:04 +08:00
667f76924e 限制认证状态增长并优化阿里云默认入口和权限诊断 2026-09-15 21:24:18 +08:00
00ea12cbd9 修复跨源请求与长操作超时并加固DNS验证和错误脱敏 2026-09-15 21:11:46 +08:00
b40fff7031 升级SSH安全依赖修复通道死锁拒绝服务漏洞 2026-09-15 20:29:14 +08:00
4338f63e3d 增加发布来源追溯和实机部署锁冲突验收 2026-09-15 20:20:34 +08:00
a4dffb04d4 完成初始化证书事务和远程部署互斥并纳入发布构建脚本 2026-09-15 20:17:34 +08:00
05e05a1a23 修复权限失效放行并加固证书推送事务和超时回滚 2026-09-15 20:00:38 +08:00
eb44af1f42 支持阿里云定向只读权限检查并识别RAM资源拒绝 2026-09-15 19:11:13 +08:00
aa3b5f17a1 增加单域名RAM权限检查命令并验证未授权签发阻断 2026-09-15 19:05:57 +08:00
f7d0e2f1d8 调整阿里云RAM授权探测TXT记录TTL为600秒兼容免费解析版本 2026-09-15 12:46:51 +08:00
518909136f 优化阿里云RAM权限考证接口默认行为 2026-09-15 11:37:00 +08:00
8fa1c82730 完成阿里云RAM权限双轨考证与域名操作前置拦截 2026-09-15 11:30:24 +08:00
fce03798b5 完善阿里云授权动态刷新与失效处理 2026-09-14 21:46:47 +08:00
b5733b0e7c 完成阿里云域名授权检查初版 2026-09-14 21:27:13 +08:00
ca7c2786d8 完善证书恢复目录回滚 2026-09-14 21:07:25 +08:00
7c9b27f3a1 修正日志重启测试日期 2026-09-01 00:36:19 +08:00
af42f14803 完善动态服务加固并稳定DNS测试 2026-08-31 23:42:05 +08:00
92d4b3d398 生产部署整改阶段检查点 2026-08-31 23:33:56 +08:00
aaaf7c3a81 修复证书部署校验重试与状态恢复 2026-08-31 15:28:27 +08:00
b6f1ae490d 完善动态系统服务安装安全策略 2026-08-31 12:57:46 +08:00
09e56cae48 修复系统服务名称路径校验 2026-08-31 10:42:29 +08:00
0563a060d9 补全Linux系统服务注册并完成代码复审 2026-08-31 10:37:40 +08:00
0005a1f049 规范化域名删除测试格式 2026-08-31 10:00:57 +08:00
d18fd686a2 修复域名任务检查编译依赖 2026-08-31 10:00:36 +08:00
132dfa8de8 补充域名删除任务回归测试 2026-08-31 09:59:56 +08:00
175c716891 保护活动证书任务下的域名删除 2026-08-31 09:55:42 +08:00
76cea31c04 规范化远程证书路径校验 2026-08-31 09:42:33 +08:00
e68b8ec342 完善证书部署路径与任务状态处理 2026-08-31 09:16:03 +08:00
8c1471e8fe 接入DNS在线测试传播参数 2026-08-31 03:01:32 +08:00
51459d3909 完善证书部署报告错误脱敏 2026-08-31 02:40:54 +08:00
826f79ca80 补充域名仓储缺失回归测试 2026-08-31 02:35:17 +08:00
33ddd046f1 增加域名仓储未配置保护 2026-08-31 02:34:16 +08:00
ca10d65c7f 补充初始化DNS错误脱敏断言 2026-08-31 02:31:39 +08:00
bdf62d46ad 隐藏初始化DNS验证内部错误 2026-08-31 02:30:34 +08:00
3099493bf7 完善证书任务错误信息脱敏 2026-08-31 02:06:29 +08:00
d531200d40 补充续期接口错误脱敏测试 2026-08-31 01:52:36 +08:00
43c51621ad 完善证书接口错误信息脱敏 2026-08-31 01:50:59 +08:00
6d04ba8c89 补充证书列表错误脱敏测试 2026-08-31 01:45:38 +08:00
5e6eeb59a3 完善证书列表错误脱敏初版 2026-08-31 01:41:53 +08:00
ac27c2dad0 完善登录账号自助修改密码 2026-08-31 01:33:24 +08:00
01dfda888a 统一桌面服务环境配置加载 2026-08-31 01:17:37 +08:00
f6ce85b174 完善续期调度生命周期和Web开关配置 2026-08-31 01:09:04 +08:00
c9bbb25154 完善Web管理页面开关 2026-08-31 00:52:40 +08:00
d3eb7b542f 补充应用重启任务恢复测试 2026-08-31 00:47:53 +08:00
6f96887f56 完善服务重启任务恢复 2026-08-31 00:30:29 +08:00
b0e32b7825 补充续期调度器唤醒测试 2026-08-31 00:00:58 +08:00
11cbd8a2f2 支持续期策略运行时生效 2026-08-30 23:58:08 +08:00
f1c7fc34bd 完善系统设置DNS验证保存 2026-08-30 23:08:09 +08:00
c11eaad1f9 补充管理端DNS在线测试接口 2026-08-30 22:51:15 +08:00
755af3e09d 补充证书版本保存时间 2026-08-30 22:42:46 +08:00
0efeebfb88 完善远程部署回滚错误处理 2026-08-30 22:08:54 +08:00
e2b75d29ea 完善证书任务依赖缺失处理 2026-08-30 21:58:23 +08:00
cd80a3fc45 补充设置校验测试与任务创建并发保护 2026-08-30 21:53:26 +08:00
4ac123798d 完善自动续期策略与管理配置 2026-08-30 21:45:23 +08:00
8158cefc05 完善任务取消状态一致性保护 2026-08-30 21:33:22 +08:00
8b1d1853e3 完善证书任务取消超时与幂等处理 2026-08-30 21:22:51 +08:00
fc2397935b 支持环境变量覆盖运行配置 2026-08-30 21:01:35 +08:00
b08339864a 修正文档中的服务端口约定 2026-08-30 20:50:39 +08:00
9ac6f47b5e 统一证书导入路径请求解析 2026-08-30 20:38:53 +08:00
f74c8f1f24 统一密码重置请求解析并修复JSON提示 2026-08-30 20:36:43 +08:00
fb8e6217b9 收紧初始化和SSH接口请求边界 2026-08-30 20:32:49 +08:00
5f7930ce35 收敛 JSON 请求解析测试实现 2026-08-30 20:12:33 +08:00
be84ecfb91 统一严格解析管理接口 JSON 2026-08-30 20:10:06 +08:00
e178f9fcf0 补充管理接口请求体限制测试 2026-08-30 20:02:38 +08:00
09a4bf829d 限制管理接口请求体大小 2026-08-30 20:00:26 +08:00
eea230e57e 补充初始化前用户管理权限测试 2026-08-30 19:54:02 +08:00
6ce050682d 收紧初始化前用户管理权限 2026-08-30 19:47:45 +08:00
0e2222bcfe 完善用户管理与凭据事务处理 2026-08-30 19:41:06 +08:00
7f0af703ed 完善 Scert 前后端与部署支持 2026-08-30 17:44:54 +08:00
f85ef10527 完善初始化向导、通知配置与证书流程 2026-08-29 11:52:31 +08:00
b2833b761d 完善证书管理与邮件通知流程 2026-08-28 15:23:23 +08:00
c74372284a 完善证书管理与初始化流程 2026-08-27 22:16:10 +08:00
07636abe44 完善证书申请续期与安装初始化流程 2026-08-27 00:31:40 +08:00
fd8d8608f5 完成Scert首轮基础骨架开发与复审 2026-08-26 10:34:04 +08:00