Commit Graph

157 Commits

Author SHA1 Message Date
8a8b1a5e0e 保存任务终态事务与取消一致性整改基线,生产复审待完成 2026-10-02 17:19:51 +08:00
9e666be522 衔接异步任务前后端并记录自动回归进度,竞争复审待完成 2026-10-02 16:47:30 +08:00
13872ea3b1 保存异步任务后端开发中基线,尚未完成回归 2026-10-02 16:05:40 +08:00
81b84acadb 收紧SSH密码认证并明确证书私钥边界
移除 SSH 密钥登录相关生产提示与入口,强制服务器连接使用密码认证,明确 HTTPS 证书私钥仅用于 TLS 部署,并更新安全复审记录。
2026-10-02 09:57:46 +08:00
266eea723c 移除SSH密钥入口并收紧密码认证边界
删除未注册的密钥 CLI、HTTP 处理和前端残留样式,保留 HTTPS 证书私钥路径与历史数据库兼容迁移;更新生产验收记录并记录后端、前端测试和构建结果。
2026-10-02 09:18:55 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
e6478ab303 迁移测试并禁止私钥认证 2026-10-02 03:12:33 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
f8db6ce4b1 隐藏密码重置页面的本机管理命令 2026-10-01 20:10:32 +08:00
302111c8af 修复证书部署重试自冲突并补充真实装配回归 2026-10-01 16:54:53 +08:00
9edb7c11be 补充证书部署任务重试流程
支持证书部署失败、取消和部分成功任务重试,补充任务执行阶段、权限判断、前端操作入口及回归测试。
2026-10-01 15:42:24 +08:00
918e3f6d25 完善部署事务持久化与中断恢复
接入任务上下文、部署事务日志、启动恢复流程及恢复回归测试,保留无法证明归属时的人工核查状态。
2026-10-01 02:36:58 +08:00
6efc89061b 完善部署中断恢复提示和安全阶段诊断并记录实机边界 2026-09-30 22:41:28 +08:00
fc57b8e1da 修复部署后旧证书误通过及校验失败仍显示成功 2026-09-30 21:21:56 +08:00
714753236f 修复SSH重载后私钥回连的短暂连接拒绝 2026-09-30 19:12:44 +08:00
9af39b071e 修复SSH公钥部署脚本并更新进度 2026-09-30 16:09:45 +08:00
415d504b2b 修复证书任务取消启动竞态 2026-09-30 11:32:43 +08:00
79e57cdd60 修正部署结果接口部分成功状态测试
按接口实际契约使用 207 Multi-Status 验证部分服务器部署成功,并保留结果脱敏与权限专项覆盖。
2026-09-30 10:27:41 +08:00
40d2b61b07 新增部署结果接口专项测试
增加证书任务多服务器部署结果读取、失败信息脱敏和项目成员权限隔离测试基线。
2026-09-30 10:26:09 +08:00
126cb6d566 补齐任务部署结果持久化与查询接口
保存批量部署每台服务器的执行结果,新增数据库迁移、仓储查询和任务部署结果接口,并补充应用与仓储测试。
2026-09-30 06:17:02 +08:00
32d5e45df0 补齐P0-10活动任务取消入口 2026-09-30 05:21:47 +08:00
4229f44810 修复管理员项目权限上下文
补齐管理员请求的操作者身份上下文,恢复超级管理员读取和管理 SSH 私钥的项目授权,并增加回归测试。
2026-09-30 04:58:58 +08:00
9aad4d6d42 修正幂等任务回归测试隔离
完成活动状态幂等测试之间的任务清理,确保测试覆盖不受前一用例影响。
2026-09-30 04:22:24 +08:00
402d282022 完善P0-10任务并发与恢复保护
补齐幂等活动状态、管理证书并发保护、服务重启尝试范围保护及对应回归测试。
2026-09-30 04:20:34 +08:00
569499e54d 同步P0-10审查基线
保留幂等活动状态和域名删除保护的当前审查基线,后续继续修复并补充测试。
2026-09-30 04:15:31 +08:00
604a1bf4f0 补齐证书任务并发保护和DNS阶段进度
增加同域名同类活动任务保护、DNS验证阶段进度回调及相关接口冲突响应,补充仓储回归测试。
2026-09-30 03:56:51 +08:00
d1070b699e 补齐证书任务开始审计链
为 HTTP 证书申请任务增加开始执行审计;审计写入失败时收敛任务和尝试状态,补充回归测试并更新四份整改清单,验收位置继续保持 P0-03 完成待复审。
2026-09-30 02:55:42 +08:00
5fecd05d46 补齐证书任务创建人归属
传递已认证操作者上下文,关联证书任务审计,并同步四份整改清单进度。
2026-09-30 02:40:41 +08:00
4cf9fb6076 接入证书任务取消上下文
为证书导入、恢复、校验和当前部署工作流绑定任务取消回调,补充取消接口与回归测试,并同步四份整改清单进度。
2026-09-30 02:32:58 +08:00
b8997512f9 补齐证书任务工作流入口
接入证书导入、恢复和校验任务流程,保持现有应用与 HTTP 依赖兼容。
2026-09-30 02:17:44 +08:00
7e14bbf42f 补齐任务幂等并发保护
新增三数据库任务幂等登记迁移,在任务创建事务中防止重复幂等键,并补充并发回归测试与进度清单。
2026-09-30 02:00:36 +08:00
2b9d82df2f 完善任务部分成功状态与运行概览
补充证书部署部分成功的任务状态、HTTP响应和前端任务展示,并增加对应测试。
2026-09-30 00:12:23 +08:00
c9a82e6953 补齐任务部分成功与重试状态
支持批量部署部分成功任务状态,补齐重试等待、取消和服务重启恢复的任务状态范围,并增加 HTTP 回归测试。
2026-09-29 23:58:24 +08:00
8c80a7261f 补充服务器主机指纹变更审计
为服务器创建和主机指纹更新补充审计记录,并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
93a190f4bf 补齐阿里云保护域回归会话
使保护域本地拒绝路径使用超级管理员测试会话,确保完整 HTTP API 回归覆盖新的 DNS 权限边界。
2026-09-29 22:42:36 +08:00
853a7cdcf1 更新权限回归测试会话角色
将续期和阿里云 DNS 安全报告测试切换为超级管理员会话,匹配接口收紧后的权限边界。
2026-09-29 22:41:26 +08:00
ba6bd80382 收紧全局设置与DNS权限并更新进度清单
限制系统设置修改、DNS在线测试和续期操作的角色权限,补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
7e080d0627 修复续期权限测试编译依赖
补充续期权限回归测试所需的仓储包导入,并保持测试代码可构建。
2026-09-29 21:56:18 +08:00
2ecd7bb251 收紧手动续期权限
手动批量续期入口仅允许超级管理员访问,并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3504dcab7a 补齐任务取消权限闭环
增加项目任务取消权限校验和回归测试,并记录本轮开发进度。
2026-09-29 21:42:35 +08:00
a0cb11c28f 补充同步申请回归测试并更新进度清单
补充同步证书申请的项目权限与 DNS 凭据权限回归测试,记录后端与前端验证结果,并保持 P0-03 待复审状态。
2026-09-29 21:15:00 +08:00
3179559153 补齐同步证书申请权限校验
统一无任务仓储时的同步证书申请权限检查,复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b 开发失败任务重试权限闭环
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口,并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c 完善域名服务器多对多关联
新增服务器反向读取托管域名接口,补充多对多关联回归测试与管理页面展示,并更新整改进度清单。
2026-09-29 19:53:02 +08:00
e514391da7 权限整改:证书工作流补齐部署执行权限
证书申请任务和证书导入接口同时校验 certificate.manage 与 deployment.execute,补充权限拒绝回归测试并保持项目资源权限边界。
2026-09-29 19:37:27 +08:00
07f86f1413 权限整改:完善 DNS 项目归属展示与进度清单
补充 DNS 账户管理页面的项目归属展示和权限拒绝回归测试,更新四份中文整改进度清单,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 19:27:24 +08:00