Commit Graph

249 Commits

Author SHA1 Message Date
96c8f44e95 完善活动任务删除保护
扩展域名删除时的活动任务状态保护,补充 retry_wait 与 cancelling 回归测试。
2026-09-30 01:17:15 +08:00
2b9d82df2f 完善任务部分成功状态与运行概览
补充证书部署部分成功的任务状态、HTTP响应和前端任务展示,并增加对应测试。
2026-09-30 00:12:23 +08:00
c9a82e6953 补齐任务部分成功与重试状态
支持批量部署部分成功任务状态,补齐重试等待、取消和服务重启恢复的任务状态范围,并增加 HTTP 回归测试。
2026-09-29 23:58:24 +08:00
8c80a7261f 补充服务器主机指纹变更审计
为服务器创建和主机指纹更新补充审计记录,并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
bac67b68fd 完成敏感凭据生命周期与主密钥轮换保护
增加凭据启用禁用、主密钥缺失保护与轮换逻辑,并补充生命周期测试。
2026-09-29 23:20:59 +08:00
93a190f4bf 补齐阿里云保护域回归会话
使保护域本地拒绝路径使用超级管理员测试会话,确保完整 HTTP API 回归覆盖新的 DNS 权限边界。
2026-09-29 22:42:36 +08:00
853a7cdcf1 更新权限回归测试会话角色
将续期和阿里云 DNS 安全报告测试切换为超级管理员会话,匹配接口收紧后的权限边界。
2026-09-29 22:41:26 +08:00
ba6bd80382 收紧全局设置与DNS权限并更新进度清单
限制系统设置修改、DNS在线测试和续期操作的角色权限,补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
7e080d0627 修复续期权限测试编译依赖
补充续期权限回归测试所需的仓储包导入,并保持测试代码可构建。
2026-09-29 21:56:18 +08:00
2ecd7bb251 收紧手动续期权限
手动批量续期入口仅允许超级管理员访问,并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3504dcab7a 补齐任务取消权限闭环
增加项目任务取消权限校验和回归测试,并记录本轮开发进度。
2026-09-29 21:42:35 +08:00
a0cb11c28f 补充同步申请回归测试并更新进度清单
补充同步证书申请的项目权限与 DNS 凭据权限回归测试,记录后端与前端验证结果,并保持 P0-03 待复审状态。
2026-09-29 21:15:00 +08:00
3179559153 补齐同步证书申请权限校验
统一无任务仓储时的同步证书申请权限检查,复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b 开发失败任务重试权限闭环
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口,并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c 完善域名服务器多对多关联
新增服务器反向读取托管域名接口,补充多对多关联回归测试与管理页面展示,并更新整改进度清单。
2026-09-29 19:53:02 +08:00
e514391da7 权限整改:证书工作流补齐部署执行权限
证书申请任务和证书导入接口同时校验 certificate.manage 与 deployment.execute,补充权限拒绝回归测试并保持项目资源权限边界。
2026-09-29 19:37:27 +08:00
07f86f1413 权限整改:完善 DNS 项目归属展示与进度清单
补充 DNS 账户管理页面的项目归属展示和权限拒绝回归测试,更新四份中文整改进度清单,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 19:27:24 +08:00
b8fd536dbd 权限整改:完成 DNS 账户项目归属与凭据使用隔离
为 DNS 配置和账户补充项目归属,接入 DNS 凭据使用与项目管理权限校验,并补充配置和接口回归测试。
2026-09-29 19:21:38 +08:00
56c88c3ec2 权限整改:完成 SSH 私钥项目归属隔离
为 SSH 私钥记录项目归属,限制服务器引用及私钥列表、新增、删除操作的项目权限,兼容历史默认项目数据并补充专项测试。
2026-09-29 19:05:52 +08:00
fbb516ed45 测试整改:补充服务器项目权限拒绝回归
覆盖无项目成员权限时服务器新增、修改、删除均被拒绝,并确认原服务器数据保持不变。
2026-09-29 18:57:37 +08:00
747e897ba9 权限整改:完成服务器资源项目权限隔离
将服务器新增、修改、删除接口纳入项目资源权限校验,并同步更新服务器接口测试依赖。
2026-09-29 18:54:16 +08:00
f5ab9c1610 权限整改:完成证书资源项目权限隔离
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验,并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
114514b6d8 测试整改:补齐任务权限夹具与依赖判定
修复项目任务 HTTP 测试夹具,统一未知任务安全响应,并处理 typed-nil 任务仓储依赖。后端全量 go test ./... 已通过。
2026-09-29 18:21:39 +08:00
802109e96a 权限整改:接入项目任务路由与证书任务判权
提交当前任务权限开发检查点,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b 权限整改:增加项目任务实时判权
新增任务列表、详情、尝试和取消的项目范围权限仓储,任务取消在授权事务内执行,并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab 权限整改:完成项目审计日志读取隔离
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
e36794aed1 测试补充:验证域名审计失败事务回滚
增加 SQLite 审计触发器拒绝场景,覆盖域名新增、修改、删除失败时业务变更完整回滚。
2026-09-29 16:59:22 +08:00
82448c9ad1 开发修复:收紧域名读取并保护任务创建竞态
更新域名改用项目可见资源读取;任务创建在事务中锁定所属域名,和删除流程共用资源锁,防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
68bf2b9838 测试修复:补齐项目域名服务夹具与删除断言
修复 HTTP 专项测试中新增项目域名服务依赖及域名任务保护错误文案断言。
2026-09-29 16:42:11 +08:00
5180c7d73f 开发检查点:完成项目域名权限与事务审计接线
提交 P0-07 当前开发检查点,包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3 完善域名服务器多对多关联与共享路径预检,补齐回归源码及进度文档
支持同项目内域名与服务器双向复用,局部修改和清空不影响其他域名;在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。

新增仓储、接口、工作流与页面回归源码,同步任务状态和第三版接口交接。按要求先开发后统一测试,本批未运行测试、构建或部署,保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22 开发检查点:保存项目绑定授权与事务审计源码,待统一测试 2026-09-28 21:33:44 +08:00
709c1ef063 开发检查点:收尾项目生命周期并接入资源读取隔离,待统一测试 2026-09-28 21:20:20 +08:00
fd767b23c3 检查点:保留项目标识失败用例与隔离数据库夹具修正 2026-09-28 20:58:27 +08:00
dcca17e371 检查点:保存项目生命周期实现与待修复回归 2026-09-28 20:53:17 +08:00
a11315ddff 完善项目入口与成员管理页面并同步真实整改进度 2026-09-28 19:56:24 +08:00
9f83c63257 补齐成员接口安全边界回归并同步真实整改进度 2026-09-28 19:11:49 +08:00
3857dac5c8 检查点:保存成员接口分页与失败审计专项通过候选 2026-09-28 18:57:10 +08:00
bf10eb50be 完成数据库运行时回归并同步整改清单真实进度 2026-09-28 18:37:29 +08:00
0edde01e4b 检查点:保存数据库回归修复候选并继续核查引擎与实库阻塞 2026-09-28 18:11:58 +08:00
83a3ada166 检查点:保存成员事务审计待验证实现并开始修复回归阻塞 2026-09-28 12:51:08 +08:00
b3909d83f0 实现项目成员与实时权限判定并同步整改验证进度 2026-09-28 12:28:05 +08:00
0ccdb14b26 完善任务审计范围快照与身份关联并同步整改进度
新增三库第13号迁移和历史范围回填,保留已删除资源的任务与审计。补充仓储、调用链、身份来源及迁移失败重试回归,同步任务清单、支持矩阵和运维边界。项目成员授权与生产验收仍待完成。
2026-09-28 11:48:27 +08:00
92c844fb23 修复SQLite替换操作绕过资源引用保护并补充回归测试 2026-09-28 11:07:42 +08:00
7284958819 完善域名服务器项目归属与数据库关联约束
保存资源项目、所有者和操作人,接口从会话记录归属,普通更新保留创建信息。
新增三库第十一版迁移、同项目绑定约束和 SQLite 触发器保护,补充迁移回滚重试、仓储、接口及备份恢复测试。
本次整理验证:后端构建、静态检查、关联改造针对性测试和 CLI 包测试通过。
范围说明:项目成员权限及其他资源归属尚未完成;本次未重新执行外部数据库实库、独立程序及生产部署验收。
2026-09-28 10:45:00 +08:00
6b72ac2e20 新增统一项目根实体及三库迁移并验证项目备份恢复 2026-09-28 10:15:08 +08:00
fd2810bf03 修复SQLite历史业务数据升级并增加独立程序回归 2026-09-28 01:52:37 +08:00
6db5d7b2a4 修复SQLite异常退出后恢复被旧日志覆盖并验证业务数据恢复 2026-09-28 01:27:23 +08:00
af831aeea3 修复SQLite连接配置与截止时间锁等待并补充并发回归 2026-09-28 01:06:01 +08:00
777c7169b6 完善MySQL视图备份恢复及完整清单权限校验
保留原始视图定义与编码,按依赖排序导出,并严格识别和重排官方最终视图块;增加运行上下文和权限检查。补充视图、清单、恢复失败保护测试,并修正旧事件、触发器和例程测试的权限前提。

隔离MySQL 5.7和8.0完整专项分别通过176和202个叶子用例,无失败或跳过;后端常规全量、静态检查、模块校验及Linux测试包交叉编译通过。测试产物和凭据未提交。本提交不代表生产部署验收完成。
2026-09-28 00:35:26 +08:00