Commit Graph

84 Commits

Author SHA1 Message Date
f17ea6c99e 补齐执行租约配置快照与底层域名保护并更新进度 2026-10-04 07:41:18 +08:00
7a3b78daa3 保存执行租约与原子绑定复核前检查点 2026-10-04 07:31:40 +08:00
0adb190a80 接通 DNS 账户管理页面并补项目权限与敏感输入回归 2026-10-04 06:29:50 +08:00
1dc72f2b44 接入独立 DNS 账户管理接口并记录三库竞态复核 2026-10-04 05:11:37 +08:00
8b26cbf5a1 保存系统设置权限隔离修复检查点 2026-10-04 03:36:32 +08:00
201a272562 修复HTTP验证测试并按实际签发配置复核项目权限 2026-10-04 02:49:49 +08:00
5128b25e88 接入托管域名HTTP验证与隔离挑战并补充回归用例 2026-10-04 02:37:00 +08:00
2513f935bc 修复DNS账户跨项目读取并补充撤权与失败隔离回归 2026-10-04 01:35:13 +08:00
978f023a7f 保存本机只读核查入口并开始全量失败修复
本机协议及菜单已实现,Linux专项通过;全量存在环境缺失和SQLite截止时间失败,尚未通过生产验收。
2026-10-03 18:23:48 +08:00
a8e7de7568 保存证书恢复后台任务接入准备
保存恢复任务依赖注入和任务配置检查的中间状态,便于继续完成异步恢复链路。
2026-10-03 01:42:49 +08:00
413a0e66a9 完成手动续期后台任务及权限隔离并更新回归进度
保留管理与业务续期调度,增加系统级幂等任务、取消传播和统计审计原子收尾;前端跟踪真实任务状态。原生 Linux 全后端、静态检查、相关专项二十次重复及前端二百七十二项测试和生产构建通过,未进行正式生产部署。
2026-10-02 21:32:30 +08:00
24a9683c43 保存证书校验后台任务及独立结果的修复前基线
校验结果事务持久化、三库迁移及前端详情接线已实现,完整回归仍在执行。审查发现前端校验幂等键包含路径分隔符,下一批补回归并修复;本提交不是正式发布或生产验收结论。
2026-10-02 20:25:28 +08:00
fce5a84dd4 完成证书导入后台任务及上传回收,更新回归进度 2026-10-02 19:42:18 +08:00
9e666be522 衔接异步任务前后端并记录自动回归进度,竞争复审待完成 2026-10-02 16:47:30 +08:00
13872ea3b1 保存异步任务后端开发中基线,尚未完成回归 2026-10-02 16:05:40 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
9c58c5b079 隐藏密码重置接口本机命令标识并扩大响应回归 2026-10-01 21:00:39 +08:00
302111c8af 修复证书部署重试自冲突并补充真实装配回归 2026-10-01 16:54:53 +08:00
714753236f 修复SSH重载后私钥回连的短暂连接拒绝 2026-09-30 19:12:44 +08:00
9af39b071e 修复SSH公钥部署脚本并更新进度 2026-09-30 16:09:45 +08:00
126cb6d566 补齐任务部署结果持久化与查询接口
保存批量部署每台服务器的执行结果,新增数据库迁移、仓储查询和任务部署结果接口,并补充应用与仓储测试。
2026-09-30 06:17:02 +08:00
b8997512f9 补齐证书任务工作流入口
接入证书导入、恢复和校验任务流程,保持现有应用与 HTTP 依赖兼容。
2026-09-30 02:17:44 +08:00
8c80a7261f 补充服务器主机指纹变更审计
为服务器创建和主机指纹更新补充审计记录,并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
ba6bd80382 收紧全局设置与DNS权限并更新进度清单
限制系统设置修改、DNS在线测试和续期操作的角色权限,补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
2ecd7bb251 收紧手动续期权限
手动批量续期入口仅允许超级管理员访问,并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3179559153 补齐同步证书申请权限校验
统一无任务仓储时的同步证书申请权限检查,复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b 开发失败任务重试权限闭环
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口,并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c 完善域名服务器多对多关联
新增服务器反向读取托管域名接口,补充多对多关联回归测试与管理页面展示,并更新整改进度清单。
2026-09-29 19:53:02 +08:00
b8fd536dbd 权限整改:完成 DNS 账户项目归属与凭据使用隔离
为 DNS 配置和账户补充项目归属,接入 DNS 凭据使用与项目管理权限校验,并补充配置和接口回归测试。
2026-09-29 19:21:38 +08:00
56c88c3ec2 权限整改:完成 SSH 私钥项目归属隔离
为 SSH 私钥记录项目归属,限制服务器引用及私钥列表、新增、删除操作的项目权限,兼容历史默认项目数据并补充专项测试。
2026-09-29 19:05:52 +08:00
747e897ba9 权限整改:完成服务器资源项目权限隔离
将服务器新增、修改、删除接口纳入项目资源权限校验,并同步更新服务器接口测试依赖。
2026-09-29 18:54:16 +08:00
f5ab9c1610 权限整改:完成证书资源项目权限隔离
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验,并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
802109e96a 权限整改:接入项目任务路由与证书任务判权
提交当前任务权限开发检查点,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b 权限整改:增加项目任务实时判权
新增任务列表、详情、尝试和取消的项目范围权限仓储,任务取消在授权事务内执行,并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab 权限整改:完成项目审计日志读取隔离
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
82448c9ad1 开发修复:收紧域名读取并保护任务创建竞态
更新域名改用项目可见资源读取;任务创建在事务中锁定所属域名,和删除流程共用资源锁,防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
5180c7d73f 开发检查点:完成项目域名权限与事务审计接线
提交 P0-07 当前开发检查点,包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3 完善域名服务器多对多关联与共享路径预检,补齐回归源码及进度文档
支持同项目内域名与服务器双向复用,局部修改和清空不影响其他域名;在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。

新增仓储、接口、工作流与页面回归源码,同步任务状态和第三版接口交接。按要求先开发后统一测试,本批未运行测试、构建或部署,保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22 开发检查点:保存项目绑定授权与事务审计源码,待统一测试 2026-09-28 21:33:44 +08:00
709c1ef063 开发检查点:收尾项目生命周期并接入资源读取隔离,待统一测试 2026-09-28 21:20:20 +08:00
dcca17e371 检查点:保存项目生命周期实现与待修复回归 2026-09-28 20:53:17 +08:00
a11315ddff 完善项目入口与成员管理页面并同步真实整改进度 2026-09-28 19:56:24 +08:00
3857dac5c8 检查点:保存成员接口分页与失败审计专项通过候选 2026-09-28 18:57:10 +08:00
7284958819 完善域名服务器项目归属与数据库关联约束
保存资源项目、所有者和操作人,接口从会话记录归属,普通更新保留创建信息。
新增三库第十一版迁移、同项目绑定约束和 SQLite 触发器保护,补充迁移回滚重试、仓储、接口及备份恢复测试。
本次整理验证:后端构建、静态检查、关联改造针对性测试和 CLI 包测试通过。
范围说明:项目成员权限及其他资源归属尚未完成;本次未重新执行外部数据库实库、独立程序及生产部署验收。
2026-09-28 10:45:00 +08:00
cd85d929ad 修复服务器 SSH 公钥自动部署
为服务器密钥流程增加仅 Shell 的 SSH 连接,避免远端 SFTP 子系统影响公钥部署和私钥登录验证,并记录脱敏阶段错误。
2026-09-27 16:01:21 +08:00
1aa1e52713 修复服务器 SSH 密钥自动部署流程
清理服务器接口中的重复代码,恢复按密码部署公钥并切换密钥认证的后端流程,保留密码回退引用。
2026-09-27 15:15:54 +08:00