Commit Graph

266 Commits

Author SHA1 Message Date
cb88602882 补齐空部署目标防护与进度清单 2026-09-30 06:04:54 +08:00
9741721b1b 补齐证书任务入口校验与回归
增加证书导入、恢复、校验任务入口的任务中心回归覆盖,并在任务创建前拒绝无效执行配置,避免异常任务落库。
2026-09-30 05:37:09 +08:00
bd3f9e27ec 统一P0-10任务尝试取消状态 2026-09-30 05:30:47 +08:00
32d5e45df0 补齐P0-10活动任务取消入口 2026-09-30 05:21:47 +08:00
4229f44810 修复管理员项目权限上下文
补齐管理员请求的操作者身份上下文,恢复超级管理员读取和管理 SSH 私钥的项目授权,并增加回归测试。
2026-09-30 04:58:58 +08:00
9aad4d6d42 修正幂等任务回归测试隔离
完成活动状态幂等测试之间的任务清理,确保测试覆盖不受前一用例影响。
2026-09-30 04:22:24 +08:00
402d282022 完善P0-10任务并发与恢复保护
补齐幂等活动状态、管理证书并发保护、服务重启尝试范围保护及对应回归测试。
2026-09-30 04:20:34 +08:00
569499e54d 同步P0-10审查基线
保留幂等活动状态和域名删除保护的当前审查基线,后续继续修复并补充测试。
2026-09-30 04:15:31 +08:00
604a1bf4f0 补齐证书任务并发保护和DNS阶段进度
增加同域名同类活动任务保护、DNS验证阶段进度回调及相关接口冲突响应,补充仓储回归测试。
2026-09-30 03:56:51 +08:00
6f40851aae 补齐服务重启恢复审计并更新进度清单 2026-09-30 03:22:48 +08:00
79ecea1f0a 修复管理证书状态读取失败收敛 2026-09-30 03:03:06 +08:00
d1070b699e 补齐证书任务开始审计链
为 HTTP 证书申请任务增加开始执行审计;审计写入失败时收敛任务和尝试状态,补充回归测试并更新四份整改清单,验收位置继续保持 P0-03 完成待复审。
2026-09-30 02:55:42 +08:00
5fecd05d46 补齐证书任务创建人归属
传递已认证操作者上下文,关联证书任务审计,并同步四份整改清单进度。
2026-09-30 02:40:41 +08:00
4cf9fb6076 接入证书任务取消上下文
为证书导入、恢复、校验和当前部署工作流绑定任务取消回调,补充取消接口与回归测试,并同步四份整改清单进度。
2026-09-30 02:32:58 +08:00
b8997512f9 补齐证书任务工作流入口
接入证书导入、恢复和校验任务流程,保持现有应用与 HTTP 依赖兼容。
2026-09-30 02:17:44 +08:00
7e14bbf42f 补齐任务幂等并发保护
新增三数据库任务幂等登记迁移,在任务创建事务中防止重复幂等键,并补充并发回归测试与进度清单。
2026-09-30 02:00:36 +08:00
14d5e53ea0 补齐活动任务删除保护矩阵测试
覆盖五类证书任务和四种活动状态,验证拒绝删除后的域名与服务器关联保持不变,并补充终态删除及共享资源保护断言。
2026-09-30 01:37:20 +08:00
96c8f44e95 完善活动任务删除保护
扩展域名删除时的活动任务状态保护,补充 retry_wait 与 cancelling 回归测试。
2026-09-30 01:17:15 +08:00
2b9d82df2f 完善任务部分成功状态与运行概览
补充证书部署部分成功的任务状态、HTTP响应和前端任务展示,并增加对应测试。
2026-09-30 00:12:23 +08:00
c9a82e6953 补齐任务部分成功与重试状态
支持批量部署部分成功任务状态,补齐重试等待、取消和服务重启恢复的任务状态范围,并增加 HTTP 回归测试。
2026-09-29 23:58:24 +08:00
8c80a7261f 补充服务器主机指纹变更审计
为服务器创建和主机指纹更新补充审计记录,并增加 HTTP 回归测试。
2026-09-29 23:40:49 +08:00
bac67b68fd 完成敏感凭据生命周期与主密钥轮换保护
增加凭据启用禁用、主密钥缺失保护与轮换逻辑,并补充生命周期测试。
2026-09-29 23:20:59 +08:00
93a190f4bf 补齐阿里云保护域回归会话
使保护域本地拒绝路径使用超级管理员测试会话,确保完整 HTTP API 回归覆盖新的 DNS 权限边界。
2026-09-29 22:42:36 +08:00
853a7cdcf1 更新权限回归测试会话角色
将续期和阿里云 DNS 安全报告测试切换为超级管理员会话,匹配接口收紧后的权限边界。
2026-09-29 22:41:26 +08:00
ba6bd80382 收紧全局设置与DNS权限并更新进度清单
限制系统设置修改、DNS在线测试和续期操作的角色权限,补充前后端回归测试与开发进度记录。
2026-09-29 22:33:32 +08:00
7e080d0627 修复续期权限测试编译依赖
补充续期权限回归测试所需的仓储包导入,并保持测试代码可构建。
2026-09-29 21:56:18 +08:00
2ecd7bb251 收紧手动续期权限
手动批量续期入口仅允许超级管理员访问,并新增非超级管理员不得触发续期工作流的回归测试。
2026-09-29 21:52:36 +08:00
3504dcab7a 补齐任务取消权限闭环
增加项目任务取消权限校验和回归测试,并记录本轮开发进度。
2026-09-29 21:42:35 +08:00
a0cb11c28f 补充同步申请回归测试并更新进度清单
补充同步证书申请的项目权限与 DNS 凭据权限回归测试,记录后端与前端验证结果,并保持 P0-03 待复审状态。
2026-09-29 21:15:00 +08:00
3179559153 补齐同步证书申请权限校验
统一无任务仓储时的同步证书申请权限检查,复用项目资源与 DNS 凭据授权流程。
2026-09-29 20:59:43 +08:00
35260bcc4b 开发失败任务重试权限闭环
新增失败证书任务重试接口、事务处理、权限校验、审计记录及前端重试入口,并补充后端测试。
2026-09-29 20:10:13 +08:00
35c9d7760c 完善域名服务器多对多关联
新增服务器反向读取托管域名接口,补充多对多关联回归测试与管理页面展示,并更新整改进度清单。
2026-09-29 19:53:02 +08:00
e514391da7 权限整改:证书工作流补齐部署执行权限
证书申请任务和证书导入接口同时校验 certificate.manage 与 deployment.execute,补充权限拒绝回归测试并保持项目资源权限边界。
2026-09-29 19:37:27 +08:00
07f86f1413 权限整改:完善 DNS 项目归属展示与进度清单
补充 DNS 账户管理页面的项目归属展示和权限拒绝回归测试,更新四份中文整改进度清单,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 19:27:24 +08:00
b8fd536dbd 权限整改:完成 DNS 账户项目归属与凭据使用隔离
为 DNS 配置和账户补充项目归属,接入 DNS 凭据使用与项目管理权限校验,并补充配置和接口回归测试。
2026-09-29 19:21:38 +08:00
56c88c3ec2 权限整改:完成 SSH 私钥项目归属隔离
为 SSH 私钥记录项目归属,限制服务器引用及私钥列表、新增、删除操作的项目权限,兼容历史默认项目数据并补充专项测试。
2026-09-29 19:05:52 +08:00
fbb516ed45 测试整改:补充服务器项目权限拒绝回归
覆盖无项目成员权限时服务器新增、修改、删除均被拒绝,并确认原服务器数据保持不变。
2026-09-29 18:57:37 +08:00
747e897ba9 权限整改:完成服务器资源项目权限隔离
将服务器新增、修改、删除接口纳入项目资源权限校验,并同步更新服务器接口测试依赖。
2026-09-29 18:54:16 +08:00
f5ab9c1610 权限整改:完成证书资源项目权限隔离
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验,并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
114514b6d8 测试整改:补齐任务权限夹具与依赖判定
修复项目任务 HTTP 测试夹具,统一未知任务安全响应,并处理 typed-nil 任务仓储依赖。后端全量 go test ./... 已通过。
2026-09-29 18:21:39 +08:00
802109e96a 权限整改:接入项目任务路由与证书任务判权
提交当前任务权限开发检查点,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b 权限整改:增加项目任务实时判权
新增任务列表、详情、尝试和取消的项目范围权限仓储,任务取消在授权事务内执行,并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab 权限整改:完成项目审计日志读取隔离
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
e36794aed1 测试补充:验证域名审计失败事务回滚
增加 SQLite 审计触发器拒绝场景,覆盖域名新增、修改、删除失败时业务变更完整回滚。
2026-09-29 16:59:22 +08:00
82448c9ad1 开发修复:收紧域名读取并保护任务创建竞态
更新域名改用项目可见资源读取;任务创建在事务中锁定所属域名,和删除流程共用资源锁,防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
68bf2b9838 测试修复:补齐项目域名服务夹具与删除断言
修复 HTTP 专项测试中新增项目域名服务依赖及域名任务保护错误文案断言。
2026-09-29 16:42:11 +08:00
5180c7d73f 开发检查点:完成项目域名权限与事务审计接线
提交 P0-07 当前开发检查点,包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3 完善域名服务器多对多关联与共享路径预检,补齐回归源码及进度文档
支持同项目内域名与服务器双向复用,局部修改和清空不影响其他域名;在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。

新增仓储、接口、工作流与页面回归源码,同步任务状态和第三版接口交接。按要求先开发后统一测试,本批未运行测试、构建或部署,保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22 开发检查点:保存项目绑定授权与事务审计源码,待统一测试 2026-09-28 21:33:44 +08:00
709c1ef063 开发检查点:收尾项目生命周期并接入资源读取隔离,待统一测试 2026-09-28 21:20:20 +08:00