9741721b1b
补齐证书任务入口校验与回归
...
增加证书导入、恢复、校验任务入口的任务中心回归覆盖，并在任务创建前拒绝无效执行配置，避免异常任务落库。
2026-09-30 05:37:09 +08:00
bd3f9e27ec
统一P0-10任务尝试取消状态
2026-09-30 05:30:47 +08:00
32d5e45df0
补齐P0-10活动任务取消入口
2026-09-30 05:21:47 +08:00
4229f44810
修复管理员项目权限上下文
...
补齐管理员请求的操作者身份上下文，恢复超级管理员读取和管理 SSH 私钥的项目授权，并增加回归测试。
2026-09-30 04:58:58 +08:00
9aad4d6d42
修正幂等任务回归测试隔离
...
完成活动状态幂等测试之间的任务清理，确保测试覆盖不受前一用例影响。
2026-09-30 04:22:24 +08:00
402d282022
完善P0-10任务并发与恢复保护
...
补齐幂等活动状态、管理证书并发保护、服务重启尝试范围保护及对应回归测试。
2026-09-30 04:20:34 +08:00
569499e54d
同步P0-10审查基线
...
保留幂等活动状态和域名删除保护的当前审查基线，后续继续修复并补充测试。
2026-09-30 04:15:31 +08:00
604a1bf4f0
补齐证书任务并发保护和DNS阶段进度
...
增加同域名同类活动任务保护、DNS验证阶段进度回调及相关接口冲突响应，补充仓储回归测试。
2026-09-30 03:56:51 +08:00
6f40851aae
补齐服务重启恢复审计并更新进度清单
2026-09-30 03:22:48 +08:00
79ecea1f0a
修复管理证书状态读取失败收敛
2026-09-30 03:03:06 +08:00
d1070b699e
补齐证书任务开始审计链
...
为 HTTP 证书申请任务增加开始执行审计；审计写入失败时收敛任务和尝试状态，补充回归测试并更新四份整改清单，验收位置继续保持 P0-03 完成待复审。
2026-09-30 02:55:42 +08:00
5fecd05d46
补齐证书任务创建人归属
...
传递已认证操作者上下文，关联证书任务审计，并同步四份整改清单进度。
2026-09-30 02:40:41 +08:00
4cf9fb6076
接入证书任务取消上下文
...
为证书导入、恢复、校验和当前部署工作流绑定任务取消回调，补充取消接口与回归测试，并同步四份整改清单进度。
2026-09-30 02:32:58 +08:00
b8997512f9
补齐证书任务工作流入口
...
接入证书导入、恢复和校验任务流程，保持现有应用与 HTTP 依赖兼容。
2026-09-30 02:17:44 +08:00
7e14bbf42f
补齐任务幂等并发保护
...
新增三数据库任务幂等登记迁移，在任务创建事务中防止重复幂等键，并补充并发回归测试与进度清单。
2026-09-30 02:00:36 +08:00
14d5e53ea0
补齐活动任务删除保护矩阵测试
...
覆盖五类证书任务和四种活动状态，验证拒绝删除后的域名与服务器关联保持不变，并补充终态删除及共享资源保护断言。
2026-09-30 01:37:20 +08:00
96c8f44e95
完善活动任务删除保护
...
扩展域名删除时的活动任务状态保护，补充 retry_wait 与 cancelling 回归测试。
2026-09-30 01:17:15 +08:00
2b9d82df2f
完善任务部分成功状态与运行概览
...
补充证书部署部分成功的任务状态、HTTP响应和前端任务展示，并增加对应测试。
2026-09-30 00:12:23 +08:00
c9a82e6953
补齐任务部分成功与重试状态
...
支持批量部署部分成功任务状态，补齐重试等待、取消和服务重启恢复的任务状态范围，并增加 HTTP 回归测试。
2026-09-29 23:58:24 +08:00
8c80a7261f
补充服务器主机指纹变更审计
...
为服务器创建和主机指纹更新补充审计记录，并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
bac67b68fd
完成敏感凭据生命周期与主密钥轮换保护
...
增加凭据启用禁用、主密钥缺失保护与轮换逻辑，并补充生命周期测试。
2026-09-29 23:20:59 +08:00
93a190f4bf
补齐阿里云保护域回归会话
...
使保护域本地拒绝路径使用超级管理员测试会话，确保完整 HTTP API 回归覆盖新的 DNS 权限边界。
2026-09-29 22:42:36 +08:00
853a7cdcf1
更新权限回归测试会话角色
...
将续期和阿里云 DNS 安全报告测试切换为超级管理员会话，匹配接口收紧后的权限边界。
2026-09-29 22:41:26 +08:00
ba6bd80382
收紧全局设置与DNS权限并更新进度清单
...
限制系统设置修改、DNS在线测试和续期操作的角色权限，补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
7e080d0627
修复续期权限测试编译依赖
...
补充续期权限回归测试所需的仓储包导入，并保持测试代码可构建。
2026-09-29 21:56:18 +08:00
2ecd7bb251
收紧手动续期权限
...
手动批量续期入口仅允许超级管理员访问，并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3504dcab7a
补齐任务取消权限闭环
...
增加项目任务取消权限校验和回归测试，并记录本轮开发进度。
2026-09-29 21:42:35 +08:00
a0cb11c28f
补充同步申请回归测试并更新进度清单
...
补充同步证书申请的项目权限与 DNS 凭据权限回归测试，记录后端与前端验证结果，并保持 P0-03 待复审状态。
2026-09-29 21:15:00 +08:00
3179559153
补齐同步证书申请权限校验
...
统一无任务仓储时的同步证书申请权限检查，复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b
开发失败任务重试权限闭环
...
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口，并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c
完善域名服务器多对多关联
...
新增服务器反向读取托管域名接口，补充多对多关联回归测试与管理页面展示，并更新整改进度清单。
2026-09-29 19:53:02 +08:00
e514391da7
权限整改：证书工作流补齐部署执行权限
...
证书申请任务和证书导入接口同时校验 certificate.manage 与 deployment.execute，补充权限拒绝回归测试并保持项目资源权限边界。
2026-09-29 19:37:27 +08:00
07f86f1413
权限整改：完善 DNS 项目归属展示与进度清单
...
补充 DNS 账户管理页面的项目归属展示和权限拒绝回归测试，更新四份中文整改进度清单，保持总体验收位置为 P0-03 完成待复审。
2026-09-29 19:27:24 +08:00
b8fd536dbd
权限整改：完成 DNS 账户项目归属与凭据使用隔离
...
为 DNS 配置和账户补充项目归属，接入 DNS 凭据使用与项目管理权限校验，并补充配置和接口回归测试。
2026-09-29 19:21:38 +08:00
56c88c3ec2
权限整改：完成 SSH 私钥项目归属隔离
...
为 SSH 私钥记录项目归属，限制服务器引用及私钥列表、新增、删除操作的项目权限，兼容历史默认项目数据并补充专项测试。
2026-09-29 19:05:52 +08:00
fbb516ed45
测试整改：补充服务器项目权限拒绝回归
...
覆盖无项目成员权限时服务器新增、修改、删除均被拒绝，并确认原服务器数据保持不变。
2026-09-29 18:57:37 +08:00
747e897ba9
权限整改：完成服务器资源项目权限隔离
...
将服务器新增、修改、删除接口纳入项目资源权限校验，并同步更新服务器接口测试依赖。
2026-09-29 18:54:16 +08:00
f5ab9c1610
权限整改：完成证书资源项目权限隔离
...
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验，并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
114514b6d8
测试整改：补齐任务权限夹具与依赖判定
...
修复项目任务 HTTP 测试夹具，统一未知任务安全响应，并处理 typed-nil 任务仓储依赖。后端全量 go test ./... 已通过。
2026-09-29 18:21:39 +08:00
802109e96a
权限整改：接入项目任务路由与证书任务判权
...
提交当前任务权限开发检查点，保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b
权限整改：增加项目任务实时判权
...
新增任务列表、详情、尝试和取消的项目范围权限仓储，任务取消在授权事务内执行，并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab
权限整改：完成项目审计日志读取隔离
...
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
e36794aed1
测试补充：验证域名审计失败事务回滚
...
增加 SQLite 审计触发器拒绝场景，覆盖域名新增、修改、删除失败时业务变更完整回滚。
2026-09-29 16:59:22 +08:00
82448c9ad1
开发修复：收紧域名读取并保护任务创建竞态
...
更新域名改用项目可见资源读取；任务创建在事务中锁定所属域名，和删除流程共用资源锁，防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
68bf2b9838
测试修复：补齐项目域名服务夹具与删除断言
...
修复 HTTP 专项测试中新增项目域名服务依赖及域名任务保护错误文案断言。
2026-09-29 16:42:11 +08:00
5180c7d73f
开发检查点：完成项目域名权限与事务审计接线
...
提交 P0-07 当前开发检查点，包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3
完善域名服务器多对多关联与共享路径预检，补齐回归源码及进度文档
...
支持同项目内域名与服务器双向复用，局部修改和清空不影响其他域名；在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。
新增仓储、接口、工作流与页面回归源码，同步任务状态和第三版接口交接。按要求先开发后统一测试，本批未运行测试、构建或部署，保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22
开发检查点：保存项目绑定授权与事务审计源码，待统一测试
2026-09-28 21:33:44 +08:00
709c1ef063
开发检查点：收尾项目生命周期并接入资源读取隔离，待统一测试
2026-09-28 21:20:20 +08:00
fd767b23c3
检查点：保留项目标识失败用例与隔离数据库夹具修正
2026-09-28 20:58:27 +08:00
dcca17e371
检查点：保存项目生命周期实现与待修复回归
2026-09-28 20:53:17 +08:00
a11315ddff
完善项目入口与成员管理页面并同步真实整改进度
2026-09-28 19:56:24 +08:00
9f83c63257
补齐成员接口安全边界回归并同步真实整改进度
2026-09-28 19:11:49 +08:00
3857dac5c8
检查点：保存成员接口分页与失败审计专项通过候选
2026-09-28 18:57:10 +08:00
bf10eb50be
完成数据库运行时回归并同步整改清单真实进度
2026-09-28 18:37:29 +08:00
0edde01e4b
检查点：保存数据库回归修复候选并继续核查引擎与实库阻塞
2026-09-28 18:11:58 +08:00
83a3ada166
检查点：保存成员事务审计待验证实现并开始修复回归阻塞
2026-09-28 12:51:08 +08:00
b3909d83f0
实现项目成员与实时权限判定并同步整改验证进度
2026-09-28 12:28:05 +08:00
0ccdb14b26
完善任务审计范围快照与身份关联并同步整改进度
...
新增三库第13号迁移和历史范围回填，保留已删除资源的任务与审计。补充仓储、调用链、身份来源及迁移失败重试回归，同步任务清单、支持矩阵和运维边界。项目成员授权与生产验收仍待完成。
2026-09-28 11:48:27 +08:00
92c844fb23
修复SQLite替换操作绕过资源引用保护并补充回归测试
2026-09-28 11:07:42 +08:00
7284958819
完善域名服务器项目归属与数据库关联约束
...
保存资源项目、所有者和操作人，接口从会话记录归属，普通更新保留创建信息。
新增三库第十一版迁移、同项目绑定约束和 SQLite 触发器保护，补充迁移回滚重试、仓储、接口及备份恢复测试。
本次整理验证：后端构建、静态检查、关联改造针对性测试和 CLI 包测试通过。
范围说明：项目成员权限及其他资源归属尚未完成；本次未重新执行外部数据库实库、独立程序及生产部署验收。
2026-09-28 10:45:00 +08:00
6b72ac2e20
新增统一项目根实体及三库迁移并验证项目备份恢复
2026-09-28 10:15:08 +08:00
fd2810bf03
修复SQLite历史业务数据升级并增加独立程序回归
2026-09-28 01:52:37 +08:00
6db5d7b2a4
修复SQLite异常退出后恢复被旧日志覆盖并验证业务数据恢复
2026-09-28 01:27:23 +08:00
af831aeea3
修复SQLite连接配置与截止时间锁等待并补充并发回归
2026-09-28 01:06:01 +08:00
777c7169b6
完善MySQL视图备份恢复及完整清单权限校验
...
保留原始视图定义与编码，按依赖排序导出，并严格识别和重排官方最终视图块；增加运行上下文和权限检查。补充视图、清单、恢复失败保护测试，并修正旧事件、触发器和例程测试的权限前提。
隔离MySQL 5.7和8.0完整专项分别通过176和202个叶子用例，无失败或跳过；后端常规全量、静态检查、模块校验及Linux测试包交叉编译通过。测试产物和凭据未提交。本提交不代表生产部署验收完成。
2026-09-28 00:35:26 +08:00
d95ecfa9a0
完善MySQL官方客户端错误码对照测试支持
...
仅提取数据库错误码，不输出官方客户端原始错误内容；保留严格TLS连接和凭据隔离。CLI常规测试通过，视图业务改动另行复核。
2026-09-28 00:20:15 +08:00
a8f4a54723
提取MySQL对象可见权限检查并保持事件校验行为
...
仅提交可独立验证的权限检查重构；其余视图备份与权限矩阵改动尚未完成，留在工作区，不包含于本提交。
在基于3cc6a7a的独立工作区仅应用本文件后验证：MySQL 5.7权限专项23个叶子用例通过，MySQL 8.0权限专项37个叶子用例通过，均无失败或跳过；CLI常规测试、go vet、go mod verify通过。
全量回归未全部通过：未改动的localreset包TestWindowsRejectsNonElevatedPeer在并行全量执行时超时，单独重跑通过。保留该异常，不将本提交视为全量或生产验收通过。
2026-09-27 23:51:04 +08:00
3625e8b3d8
修复MySQL事件回归测试前置条件并补充恢复运维要求
...
补齐触发器测试精确库授权中的事件权限，等待多语句事件完整执行及线程退出。补充事件备份、恢复维护权限、调度与官方客户端边界。
验证：MySQL 5.7/8.0 隔离实库专项全部通过；后端无缓存全量测试、go vet、依赖校验通过。本次不代表生产部署验收。
2026-09-27 23:16:08 +08:00
8cba0d5fd2
保存MySQL事件备份与恢复安全实现检查点（回归待修正）
2026-09-27 23:02:02 +08:00
0dcda4f5ed
修复MySQL例程注释编码并完成双版本隔离回归
...
分离5.7与8.0声明头和注释编码，增加无损往返校验及中文错误上下文，补充五种异常元数据拒绝测试。
最终Windows MySQL 5.7.44与8.0.45完整专项分别通过110、121个叶子用例，零失败零跳过。后端常规回归、静态检查、模块校验及Linux测试包交叉编译通过；32个常规条件测试跳过，不作为通过证据。
同步七份任务、支持矩阵及运维文档；P0-05保持进行中，全部44项范围不变。本批不代表Linux实库、其余数据库、前端或生产验收通过。
2026-09-27 22:30:47 +08:00
c4051c9166
保存MySQL例程备份整改检查点（验证未完成）
...
保留存储过程与函数导出、权限检查、编码处理、共享存储对象逻辑及正式测试，同步两份任务进度文档。
已知阻塞：已有MySQL 5.7实库记录中，两种恢复入口均存在Latin-1例程注释乱码；已有8.0编码与权限专项通过，但不能代替最终双版本全量复测。本次仅重新运行例程单元测试及相关包静态检查，均通过。
这是未完成整改的保存检查点，不是发布版本，不表示P0-05完成或生产验收通过。未纳入运行数据、构建产物、原始实库日志或凭据。
2026-09-27 22:16:23 +08:00
3f6d5b86b5
补齐MySQL触发器备份及有效权限检查
2026-09-27 21:46:54 +08:00
e6e67197f6
支持MySQL官方存储对象备份的分隔符恢复
...
识别DELIMITER客户端指令，保留复合语句及可执行注释，词法格式错误时拒绝执行部分备份。新增双版本官方导出对照与Scert恢复实库测试，验证触发器顺序、过程、函数、事件调度、权限失败及格式错误保护。仅覆盖本批恢复场景，自有导出对象完整性与生产验收仍未完成。
2026-09-27 20:35:48 +08:00
f260b221a9
修复MySQL特殊列备份并补充官方工具互操作测试
...
保留并验证四个待提交源码文件：显式导出可写列以保留不可见列，跳过生成列并保留仅生成列表的行数；修复扫描越界，以实际结构元数据校验恢复结果。MySQL 5.7.44与8.0.45专项回归、后端常规测试、静态检查及模块校验通过；不代表完整生产验收。
2026-09-27 20:18:43 +08:00
73df576c1c
限制MySQL备份元数据锁等待并覆盖取消与文件失败边界
2026-09-27 19:54:57 +08:00
8d742fe4e6
修复MySQL跨表备份一致性并补充实库回归测试
2026-09-27 19:47:47 +08:00
7bfd400345
修复MySQL恢复会话切换与精确数值备份错误
...
固定恢复连接，按DECIMAL列类型保留精确文本。新增双版本实库备份恢复、错误停止、取消以及正式命令失败回滚回归；不将同进程命令测试视为独立发行验收。
2026-09-27 19:32:46 +08:00
07429adbd8
提取MySQL隔离实库测试公共组件
...
保留数据库测试适配接口，复用实例生命周期与严格TLS配置。后端全量测试和静态检查通过，MySQL 5.7及8.0各55个实库子测试通过。
2026-09-27 19:20:53 +08:00
9cf3a3b4c6
修复Windows下MySQL空闲连接恢复并验证写入不重放
2026-09-27 19:08:05 +08:00
ee9ac857a9
修复迁移编码标记并增加双版本MySQL隔离实库回归
2026-09-27 18:50:34 +08:00
94237b8e7d
统一源码换行并验证跨配置签出一致性
2026-09-27 18:29:26 +08:00
410ce751ba
固定构建工具链并禁止依赖安装脚本
2026-09-27 18:24:53 +08:00
fab98d1069
补齐四十四项整改规格并加固仓库产物边界
2026-09-27 18:03:02 +08:00
96883b37a8
校正双平台归档测试并记录正式范围验收结果
2026-09-27 17:38:31 +08:00
885478a7e0
统一命令行中文错误输出并记录发布复核证据
2026-09-27 17:33:49 +08:00
d90ddaadbb
停用历史业务命令并明确CLI运维范围
2026-09-27 17:31:09 +08:00
25fd4cf89c
收敛正式发布为Web和服务端并保留桌面历史源码
2026-09-27 17:22:00 +08:00
8b33282a6e
阻断数据库不安全降级并校验三套迁移完整性
2026-09-27 17:13:23 +08:00
a2dfd5ef69
补充三种数据库迁移嵌入检查并校正整改状态
2026-09-27 17:06:42 +08:00
cd85d929ad
修复服务器 SSH 公钥自动部署
...
为服务器密钥流程增加仅 Shell 的 SSH 连接，避免远端 SFTP 子系统影响公钥部署和私钥登录验证，并记录脱敏阶段错误。
2026-09-27 16:01:21 +08:00
1aa1e52713
修复服务器 SSH 密钥自动部署流程
...
清理服务器接口中的重复代码，恢复按密码部署公钥并切换密钥认证的后端流程，保留密码回退引用。
2026-09-27 15:15:54 +08:00
8211ac4973
继续完善按服务器管理SSH密钥
2026-09-27 15:04:53 +08:00
38c3e2a389
继续实现按服务器管理SSH密钥
...
补充服务器SSH密钥状态模型、密钥生成及公钥部署接口，为自动部署流程继续开发做检查点。
2026-09-27 14:47:41 +08:00
27cd1b1cee
收紧证书目录写入权限
...
移除 systemd 对旧默认证书目录的静态写入授权，证书目录由初始化流程按用户输入动态授权，并同步更新权限策略测试。
2026-09-27 11:26:32 +08:00
e9738eab06
整理证书部署清理测试
...
整理部署清理测试替身格式并修正旧备份断言提示，保持测试行为与实现一致。
2026-09-27 09:56:14 +08:00
f5ce3077d1
清理证书部署成功后的旧备份
...
提交证书部署完成后的旧备份清理逻辑及对应测试，保留当前证书并对清理失败显式报错。
2026-09-27 09:53:54 +08:00
9ac222d6db
区分证书导入与部署结果并阻止重复导入
2026-09-27 01:05:19 +08:00
2d84f16554
使用专用证书默认目录并拒绝接管其他账户目录
2026-09-27 00:45:29 +08:00
68a7304d46
修复目录服务套接字停止后阻止安装器升级
2026-09-27 00:35:42 +08:00
