Commit Graph

67 Commits

Author SHA1 Message Date
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
302111c8af 修复证书部署重试自冲突并补充真实装配回归 2026-10-01 16:54:53 +08:00
714753236f 修复SSH重载后私钥回连的短暂连接拒绝 2026-09-30 19:12:44 +08:00
9af39b071e 修复SSH公钥部署脚本并更新进度 2026-09-30 16:09:45 +08:00
126cb6d566 补齐任务部署结果持久化与查询接口
保存批量部署每台服务器的执行结果,新增数据库迁移、仓储查询和任务部署结果接口,并补充应用与仓储测试。
2026-09-30 06:17:02 +08:00
b8997512f9 补齐证书任务工作流入口
接入证书导入、恢复和校验任务流程,保持现有应用与 HTTP 依赖兼容。
2026-09-30 02:17:44 +08:00
8c80a7261f 补充服务器主机指纹变更审计
为服务器创建和主机指纹更新补充审计记录,并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
ba6bd80382 收紧全局设置与DNS权限并更新进度清单
限制系统设置修改、DNS在线测试和续期操作的角色权限,补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
2ecd7bb251 收紧手动续期权限
手动批量续期入口仅允许超级管理员访问,并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3179559153 补齐同步证书申请权限校验
统一无任务仓储时的同步证书申请权限检查,复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b 开发失败任务重试权限闭环
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口,并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c 完善域名服务器多对多关联
新增服务器反向读取托管域名接口,补充多对多关联回归测试与管理页面展示,并更新整改进度清单。
2026-09-29 19:53:02 +08:00
b8fd536dbd 权限整改:完成 DNS 账户项目归属与凭据使用隔离
为 DNS 配置和账户补充项目归属,接入 DNS 凭据使用与项目管理权限校验,并补充配置和接口回归测试。
2026-09-29 19:21:38 +08:00
56c88c3ec2 权限整改:完成 SSH 私钥项目归属隔离
为 SSH 私钥记录项目归属,限制服务器引用及私钥列表、新增、删除操作的项目权限,兼容历史默认项目数据并补充专项测试。
2026-09-29 19:05:52 +08:00
747e897ba9 权限整改:完成服务器资源项目权限隔离
将服务器新增、修改、删除接口纳入项目资源权限校验,并同步更新服务器接口测试依赖。
2026-09-29 18:54:16 +08:00
f5ab9c1610 权限整改:完成证书资源项目权限隔离
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验,并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
802109e96a 权限整改:接入项目任务路由与证书任务判权
提交当前任务权限开发检查点,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b 权限整改:增加项目任务实时判权
新增任务列表、详情、尝试和取消的项目范围权限仓储,任务取消在授权事务内执行,并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab 权限整改:完成项目审计日志读取隔离
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
82448c9ad1 开发修复:收紧域名读取并保护任务创建竞态
更新域名改用项目可见资源读取;任务创建在事务中锁定所属域名,和删除流程共用资源锁,防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
5180c7d73f 开发检查点:完成项目域名权限与事务审计接线
提交 P0-07 当前开发检查点,包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3 完善域名服务器多对多关联与共享路径预检,补齐回归源码及进度文档
支持同项目内域名与服务器双向复用,局部修改和清空不影响其他域名;在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。

新增仓储、接口、工作流与页面回归源码,同步任务状态和第三版接口交接。按要求先开发后统一测试,本批未运行测试、构建或部署,保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22 开发检查点:保存项目绑定授权与事务审计源码,待统一测试 2026-09-28 21:33:44 +08:00
709c1ef063 开发检查点:收尾项目生命周期并接入资源读取隔离,待统一测试 2026-09-28 21:20:20 +08:00
dcca17e371 检查点:保存项目生命周期实现与待修复回归 2026-09-28 20:53:17 +08:00
a11315ddff 完善项目入口与成员管理页面并同步真实整改进度 2026-09-28 19:56:24 +08:00
3857dac5c8 检查点:保存成员接口分页与失败审计专项通过候选 2026-09-28 18:57:10 +08:00
7284958819 完善域名服务器项目归属与数据库关联约束
保存资源项目、所有者和操作人,接口从会话记录归属,普通更新保留创建信息。
新增三库第十一版迁移、同项目绑定约束和 SQLite 触发器保护,补充迁移回滚重试、仓储、接口及备份恢复测试。
本次整理验证:后端构建、静态检查、关联改造针对性测试和 CLI 包测试通过。
范围说明:项目成员权限及其他资源归属尚未完成;本次未重新执行外部数据库实库、独立程序及生产部署验收。
2026-09-28 10:45:00 +08:00
cd85d929ad 修复服务器 SSH 公钥自动部署
为服务器密钥流程增加仅 Shell 的 SSH 连接,避免远端 SFTP 子系统影响公钥部署和私钥登录验证,并记录脱敏阶段错误。
2026-09-27 16:01:21 +08:00
1aa1e52713 修复服务器 SSH 密钥自动部署流程
清理服务器接口中的重复代码,恢复按密码部署公钥并切换密钥认证的后端流程,保留密码回退引用。
2026-09-27 15:15:54 +08:00
8211ac4973 继续完善按服务器管理SSH密钥 2026-09-27 15:04:53 +08:00
e6c40d85a4 新增DNS账户管理及归属显示
增加 DNS 账户列表接口、归属用户记录、脱敏账号标识和管理页面导航,补充前端回归覆盖。
2026-09-26 12:29:03 +08:00
5bcada2ac8 调整系统管理入口并实现用户分组与角色可见范围 2026-09-25 22:15:52 +08:00
be6bc63102 保存部署服务器密码认证支持与页面改造前检查点 2026-09-25 13:28:47 +08:00
325928ee1f 保存本机管理命令与关闭旧重置路由检查点 2026-09-21 01:12:17 +08:00
76b4d94ca0 检查点:保存监听时序与中文目录修复,继续处理协调请求恢复 2026-09-20 01:15:40 +08:00
9074d83dc8 补齐管理证书TLS热更新并保留原版本用于回退 2026-09-18 00:32:11 +08:00
f277e101f2 修复正式初始化边界与向导过期校验并补齐回归测试 2026-09-16 20:18:07 +08:00
e9c31312d4 推进阿里云授权边界与验证加固 2026-09-16 02:59:10 +08:00
554a88452a 加固认证并发与完成候选发布准备 2026-09-15 22:16:25 +08:00
49ede22861 保存显式授权范围与认证加固中间检查点 2026-09-15 21:54:04 +08:00
667f76924e 限制认证状态增长并优化阿里云默认入口和权限诊断 2026-09-15 21:24:18 +08:00
00ea12cbd9 修复跨源请求与长操作超时并加固DNS验证和错误脱敏 2026-09-15 21:11:46 +08:00
05e05a1a23 修复权限失效放行并加固证书推送事务和超时回滚 2026-09-15 20:00:38 +08:00
8fa1c82730 完成阿里云RAM权限双轨考证与域名操作前置拦截 2026-09-15 11:30:24 +08:00
92d4b3d398 生产部署整改阶段检查点 2026-08-31 23:33:56 +08:00
d18fd686a2 修复域名任务检查编译依赖 2026-08-31 10:00:36 +08:00