Commit Graph

49 Commits

Author SHA1 Message Date
f5ab9c1610 权限整改:完成证书资源项目权限隔离
将证书导入、校验、部署和历史版本恢复统一接入项目资源权限校验,并补充无权限阻断测试及清单进度记录。
2026-09-29 18:41:46 +08:00
802109e96a 权限整改:接入项目任务路由与证书任务判权
提交当前任务权限开发检查点,保持总体验收位置为 P0-03 完成待复审。
2026-09-29 18:09:58 +08:00
17101da46b 权限整改:增加项目任务实时判权
新增任务列表、详情、尝试和取消的项目范围权限仓储,任务取消在授权事务内执行,并将证书任务入口接入项目资源权限校验。当前 HTTP 路由与测试夹具仍待同步修复。
2026-09-29 18:06:05 +08:00
408bd5f8ab 权限整改:完成项目审计日志读取隔离
完成项目审计日志读取权限隔离、路由调整、测试及整改清单进度同步。
2026-09-29 17:51:33 +08:00
82448c9ad1 开发修复:收紧域名读取并保护任务创建竞态
更新域名改用项目可见资源读取;任务创建在事务中锁定所属域名,和删除流程共用资源锁,防止删除检查后的在途任务竞态。
2026-09-29 16:55:26 +08:00
5180c7d73f 开发检查点:完成项目域名权限与事务审计接线
提交 P0-07 当前开发检查点,包含项目域名事务仓储、HTTP 路由接线、生产应用依赖及测试夹具调整。
2026-09-29 16:27:36 +08:00
e2200534d3 完善域名服务器多对多关联与共享路径预检,补齐回归源码及进度文档
支持同项目内域名与服务器双向复用,局部修改和清空不影响其他域名;在绑定保存、服务器编辑和部署前拒绝已知共享路径冲突。

新增仓储、接口、工作流与页面回归源码,同步任务状态和第三版接口交接。按要求先开发后统一测试,本批未运行测试、构建或部署,保留在途任务与主机别名等待办。
2026-09-28 21:51:05 +08:00
f38e290b22 开发检查点:保存项目绑定授权与事务审计源码,待统一测试 2026-09-28 21:33:44 +08:00
709c1ef063 开发检查点:收尾项目生命周期并接入资源读取隔离,待统一测试 2026-09-28 21:20:20 +08:00
dcca17e371 检查点:保存项目生命周期实现与待修复回归 2026-09-28 20:53:17 +08:00
a11315ddff 完善项目入口与成员管理页面并同步真实整改进度 2026-09-28 19:56:24 +08:00
3857dac5c8 检查点:保存成员接口分页与失败审计专项通过候选 2026-09-28 18:57:10 +08:00
7284958819 完善域名服务器项目归属与数据库关联约束
保存资源项目、所有者和操作人,接口从会话记录归属,普通更新保留创建信息。
新增三库第十一版迁移、同项目绑定约束和 SQLite 触发器保护,补充迁移回滚重试、仓储、接口及备份恢复测试。
本次整理验证:后端构建、静态检查、关联改造针对性测试和 CLI 包测试通过。
范围说明:项目成员权限及其他资源归属尚未完成;本次未重新执行外部数据库实库、独立程序及生产部署验收。
2026-09-28 10:45:00 +08:00
cd85d929ad 修复服务器 SSH 公钥自动部署
为服务器密钥流程增加仅 Shell 的 SSH 连接,避免远端 SFTP 子系统影响公钥部署和私钥登录验证,并记录脱敏阶段错误。
2026-09-27 16:01:21 +08:00
1aa1e52713 修复服务器 SSH 密钥自动部署流程
清理服务器接口中的重复代码,恢复按密码部署公钥并切换密钥认证的后端流程,保留密码回退引用。
2026-09-27 15:15:54 +08:00
8211ac4973 继续完善按服务器管理SSH密钥 2026-09-27 15:04:53 +08:00
e6c40d85a4 新增DNS账户管理及归属显示
增加 DNS 账户列表接口、归属用户记录、脱敏账号标识和管理页面导航,补充前端回归覆盖。
2026-09-26 12:29:03 +08:00
5bcada2ac8 调整系统管理入口并实现用户分组与角色可见范围 2026-09-25 22:15:52 +08:00
be6bc63102 保存部署服务器密码认证支持与页面改造前检查点 2026-09-25 13:28:47 +08:00
325928ee1f 保存本机管理命令与关闭旧重置路由检查点 2026-09-21 01:12:17 +08:00
76b4d94ca0 检查点:保存监听时序与中文目录修复,继续处理协调请求恢复 2026-09-20 01:15:40 +08:00
9074d83dc8 补齐管理证书TLS热更新并保留原版本用于回退 2026-09-18 00:32:11 +08:00
f277e101f2 修复正式初始化边界与向导过期校验并补齐回归测试 2026-09-16 20:18:07 +08:00
e9c31312d4 推进阿里云授权边界与验证加固 2026-09-16 02:59:10 +08:00
554a88452a 加固认证并发与完成候选发布准备 2026-09-15 22:16:25 +08:00
49ede22861 保存显式授权范围与认证加固中间检查点 2026-09-15 21:54:04 +08:00
667f76924e 限制认证状态增长并优化阿里云默认入口和权限诊断 2026-09-15 21:24:18 +08:00
00ea12cbd9 修复跨源请求与长操作超时并加固DNS验证和错误脱敏 2026-09-15 21:11:46 +08:00
05e05a1a23 修复权限失效放行并加固证书推送事务和超时回滚 2026-09-15 20:00:38 +08:00
8fa1c82730 完成阿里云RAM权限双轨考证与域名操作前置拦截 2026-09-15 11:30:24 +08:00
92d4b3d398 生产部署整改阶段检查点 2026-08-31 23:33:56 +08:00
d18fd686a2 修复域名任务检查编译依赖 2026-08-31 10:00:36 +08:00
175c716891 保护活动证书任务下的域名删除 2026-08-31 09:55:42 +08:00
33ddd046f1 增加域名仓储未配置保护 2026-08-31 02:34:16 +08:00
3099493bf7 完善证书任务错误信息脱敏 2026-08-31 02:06:29 +08:00
ac27c2dad0 完善登录账号自助修改密码 2026-08-31 01:33:24 +08:00
11cbd8a2f2 支持续期策略运行时生效 2026-08-30 23:58:08 +08:00
c11eaad1f9 补充管理端DNS在线测试接口 2026-08-30 22:51:15 +08:00
cd80a3fc45 补充设置校验测试与任务创建并发保护 2026-08-30 21:53:26 +08:00
8b1d1853e3 完善证书任务取消超时与幂等处理 2026-08-30 21:22:51 +08:00
be84ecfb91 统一严格解析管理接口 JSON 2026-08-30 20:10:06 +08:00
09a4bf829d 限制管理接口请求体大小 2026-08-30 20:00:26 +08:00
0e2222bcfe 完善用户管理与凭据事务处理 2026-08-30 19:41:06 +08:00
7f0af703ed 完善 Scert 前后端与部署支持 2026-08-30 17:44:54 +08:00
f85ef10527 完善初始化向导、通知配置与证书流程 2026-08-29 11:52:31 +08:00
b2833b761d 完善证书管理与邮件通知流程 2026-08-28 15:23:23 +08:00
c74372284a 完善证书管理与初始化流程 2026-08-27 22:16:10 +08:00
07636abe44 完善证书申请续期与安装初始化流程 2026-08-27 00:31:40 +08:00
fd8d8608f5 完成Scert首轮基础骨架开发与复审 2026-08-26 10:34:04 +08:00