|
|
398824e8b4
|
优化验证码生成:同一数字最多出现两次
Security Checks / security (push) Waiting to run
|
2026-10-02 17:32:07 +08:00 |
|
|
|
9465b4fee9
|
修复外部证书签发与续期文件命名不一致
Security Checks / security (push) Waiting to run
|
2026-10-02 15:15:01 +08:00 |
|
|
|
bc50eab30e
|
补齐反代模式外部证书校验发布与Go续期部署模板
Security Checks / security (push) Waiting to run
|
2026-10-02 14:45:21 +08:00 |
|
|
|
eba1b9d101
|
修正邮件外域多地址连接预算并保留失败原因
Security Checks / security (push) Waiting to run
|
2026-10-02 14:15:18 +08:00 |
|
|
|
9e78499a65
|
拒绝匿名外域收件并补充逐端口投递诊断
Security Checks / security (push) Waiting to run
|
2026-10-02 13:52:37 +08:00 |
|
|
|
5852b2fdcf
|
修复全新初始化后的登录校验
Security Checks / security (push) Waiting to run
允许带有初始化残留会话 Cookie 的同源登录请求通过通用 CSRF 检查,同时保留登录请求的来源、JSON 和同源校验,并补充回归用例。
|
2026-10-02 07:42:05 +08:00 |
|
|
|
4cf1de87d3
|
修复管理员分组版本校验和受限保存
Security Checks / security (push) Waiting to run
修复管理员用户列表成员版本缺失导致的多分组保存失败,并保留管理员不可管理分组的成员关系,补充回归测试。
|
2026-10-02 06:26:18 +08:00 |
|
|
|
9fa25d5ce5
|
补充分组权限回归用例
Security Checks / security (push) Waiting to run
覆盖管理员所属分组范围、默认分组回退、管理员多分组和普通用户单分组约束。
|
2026-10-02 03:53:35 +08:00 |
|
|
|
6df4d7a49e
|
补充分组管理入口和创建权限校验
Security Checks / security (push) Waiting to run
允许管理员通过成员管理能力打开分组操作,并限制创建账号时的分组范围。
|
2026-10-02 03:51:11 +08:00 |
|
|
|
b7a1e44dc6
|
修复管理员成员分组权限检查点
Security Checks / security (push) Waiting to run
提交分组成员管理权限和前端入口调整,作为继续开发前的安全检查点。
|
2026-10-02 03:48:27 +08:00 |
|
|
|
26189331ca
|
修复站内回环投递依赖公网解析导致误判并补充验签回归
Security Checks / security (push) Waiting to run
|
2026-10-01 22:41:59 +08:00 |
|
|
|
3ba9039438
|
修复本域有效签名邮件因SPF失败被误删
Security Checks / security (push) Waiting to run
|
2026-10-01 22:23:18 +08:00 |
|
|
|
336aa9b2ce
|
修复全新部署反代模式证书初始化失败
Security Checks / security (push) Waiting to run
|
2026-10-01 20:59:47 +08:00 |
|
|
|
e7d30dbb96
|
修复受管域名内部投递
Security Checks / security (push) Waiting to run
|
2026-10-01 19:53:51 +08:00 |
|
|
|
61f1898021
|
补齐初始化外部证书预检查并增加回归用例
Security Checks / security (push) Waiting to run
|
2026-10-01 19:05:05 +08:00 |
|
|
|
881ea5988f
|
修复初始化外部证书导入
允许初始化向导使用已校验的外部绝对证书路径,同时保持普通旧配置迁移的安全限制。
|
2026-10-01 18:50:24 +08:00 |
|
|
|
3ba7252948
|
实现全新部署数据清理保护
Security Checks / security (push) Waiting to run
部署脚本、外部数据库初始化保护及统一证书域名配置已完成;不保留旧运行数据。
|
2026-10-01 13:13:12 +08:00 |
|
|
|
9eabdd2049
|
增加需确认的全新部署流程
默认升级保留 Smail 运行数据;Linux 和 Windows 的全新部署均要求输入确认词,先备份后仅清理 Smail 专属目录,并补充部署策略回归用例。
|
2026-10-01 11:48:03 +08:00 |
|
|
|
bb7e73643e
|
延长插件配置响应超时并增加请求头超时
Security Checks / security (push) Waiting to run
|
2026-10-01 11:08:44 +08:00 |
|
|
|
9aa305a3c4
|
补充 Telegram 插件启动错误日志
Security Checks / security (push) Waiting to run
|
2026-10-01 05:52:02 +08:00 |
|
|
|
dab7f96249
|
修复管理员查看超级管理员范围
Security Checks / security (push) Waiting to run
|
2026-10-01 05:19:23 +08:00 |
|
|
|
ceacd99a74
|
为隔离插件增加按权限校验的本地出站通道
Security Checks / security (push) Waiting to run
|
2026-09-30 22:33:27 +08:00 |
|
|
|
7e792b1608
|
修复缺失日志标识格式
Security Checks / security (push) Waiting to run
避免没有请求日志标识时输出 %!s(<nil>),并补充日志格式化回归测试。
|
2026-09-30 15:05:44 +08:00 |
|
|
|
25d3796bae
|
修复凭据恢复取消等待
Security Checks / security (push) Waiting to run
让凭据根目录读取遵循调用上下文,避免恢复码生成在凭据锁竞争时绕过取消信号并长时间阻塞。
|
2026-09-30 05:08:44 +08:00 |
|
|
|
9826345577
|
审查检查点:修正全量回归基础夹具
补充 SMTP 测试表结构,更新管理端点数量断言,并同步前端回归测试夹具与布局断言。
|
2026-09-30 05:01:03 +08:00 |
|
|
|
d3142c5541
|
审查检查点:修正管理员密码重置回归流程
Security Checks / security (push) Waiting to run
按生产规则先验证管理员管理普通用户,再覆盖管理员临时密码重置场景,保留现有授权约束。
|
2026-09-30 04:49:55 +08:00 |
|
|
|
d1d4f9945b
|
审查检查点:补充密码重置回归错误诊断
Security Checks / security (push) Waiting to run
为管理员密码重置回归保留响应体诊断,明确分组范围授权失败原因。
|
2026-09-30 04:45:37 +08:00 |
|
|
|
314a2d53d2
|
审查检查点:补齐安全版本并更新Telegram回归
Security Checks / security (push) Waiting to run
补齐控制器测试中的会话与安全版本上下文,更新Telegram用户配置协议及前端回归断言。
|
2026-09-30 04:41:58 +08:00 |
|
|
|
15fde64624
|
调整插件虚拟地址空间限制
Security Checks / security (push) Waiting to run
|
2026-09-30 01:24:56 +08:00 |
|
|
|
96a073f132
|
完善插件资源权限诊断
Security Checks / security (push) Waiting to run
|
2026-09-30 01:22:51 +08:00 |
|
|
|
f23af282ca
|
修复插件资源限制失败阻塞主服务
|
2026-09-30 01:10:13 +08:00 |
|
|
|
0a7167eac0
|
修复初始化分区配置代次同步
Security Checks / security (push) Waiting to run
同步初始化候选配置的分区 generation,避免数据库设置提交被分区代次校验拒绝,并补充回归测试。
|
2026-09-29 22:54:17 +08:00 |
|
|
|
a28e3a3b72
|
修复初始化向导MySQL密码转换
Security Checks / security (push) Waiting to run
允许旧版 MySQL DSN 正确迁移包含 @ 的密码,并增加加密存储回归用例。
|
2026-09-29 22:45:07 +08:00 |
|
|
|
84c267472b
|
修复分区配置初始化写入流程
Security Checks / security (push) Waiting to run
将安装向导写入、域名设置和安装完成流程统一接入分区配置事务,保留旧版配置覆盖保护。
|
2026-09-29 21:36:53 +08:00 |
|
|
|
834d1e4633
|
修正插件隔离服务权限断言
Security Checks / security (push) Waiting to run
按systemd默认root行为校正回归用例,禁止错误降权并保留插件隔离能力检查。
|
2026-09-29 19:27:13 +08:00 |
|
|
|
c9aa63fd74
|
同步Smail服务权限回归断言
Security Checks / security (push) Waiting to run
使systemd回归用例匹配当前为Linux插件隔离保留的root运行和文件访问能力。
|
2026-09-29 19:25:20 +08:00 |
|
|
|
fd8873ef75
|
补充Linux插件隔离回归用例
Security Checks / security (push) Waiting to run
验证插件配置和可执行文件在目标文件关闭前完成权限处理,覆盖文件权限与复制流程。
|
2026-09-29 19:20:46 +08:00 |
|
|
|
f6c935a4d7
|
修复Linux插件隔离文件关闭顺序
Security Checks / security (push) Waiting to run
|
2026-09-29 19:15:43 +08:00 |
|
|
|
fd060f1980
|
修正通知绑定回归用例
Security Checks / security (push) Waiting to run
将 Telegram 回归夹具迁移到授权身份与偏好分离的接口,覆盖超级管理员本人绑定隔离并保持伪造身份拒绝校验。
|
2026-09-29 18:28:47 +08:00 |
|
|
|
0aa6ed67e3
|
收口Telegram旧接口并补充超级管理员绑定用例
Security Checks / security (push) Waiting to run
将旧Telegram兼容入口收口到当前账户绑定流程,禁止请求体伪造Chat ID,并补充超级管理员本人插件设置权限回归用例。
|
2026-09-29 16:36:24 +08:00 |
|
|
|
754a2578fb
|
完善各角色独立通知绑定的隔离检查和回归用例
Security Checks / security (push) Waiting to run
|
2026-09-28 22:09:15 +08:00 |
|
|
|
e8c2e7867e
|
完善各角色个人推送授权绑定前检查点
Security Checks / security (push) Waiting to run
|
2026-09-28 22:03:36 +08:00 |
|
|
|
fa53f7c641
|
修复微信绑定过期取消并补充会话隔离回归用例
Security Checks / security (push) Waiting to run
|
2026-09-28 21:53:23 +08:00 |
|
|
|
417481f05c
|
修复外部邮箱更换回归用例的函数签名适配
Security Checks / security (push) Waiting to run
为含可选分组写入保护参数的方法添加用例调用适配,不改变业务授权逻辑或中文提示。后端全量静态检查通过,未执行回归用例或实机验收。
|
2026-09-28 21:33:17 +08:00 |
|
|
|
7b6891fdbb
|
补充公众号变更后的个人重绑状态和发送限制
Security Checks / security (push) Waiting to run
公众号身份不匹配时阻止重新启用、测试发送与邮件通知,保留停用及解绑;新增身份匹配回归源码。全量编译和相关包静态检查通过,未执行回归和实机验收。作为修复全量静态检查发现的既有用例签名错误前检查点。
|
2026-09-28 21:31:37 +08:00 |
|
|
|
afc177132a
|
微信个人绑定状态复核前检查点
Security Checks / security (push) Waiting to run
保存微信个人绑定后端、按实际收件账户推送和回归源码;前端未接入,回归用例未执行,尚未部署验收。
|
2026-09-28 21:27:30 +08:00 |
|
|
|
2a532b2224
|
隔离系统通知配置权限并保留各角色个人设置
Security Checks / security (push) Waiting to run
个人扫码绑定实现前检查点;补充权限与账户隔离回归用例,业务实机验收尚未执行。
|
2026-09-28 20:57:56 +08:00 |
|
|
|
0fd576a680
|
修正回滚预览按实际业务差异展示变更分区
Security Checks / security (push) Waiting to run
|
2026-09-28 13:03:14 +08:00 |
|
|
|
66d2c957d9
|
补全微信验证码提取边界处理和回归用例
Security Checks / security (push) Waiting to run
|
2026-09-28 00:00:02 +08:00 |
|
|
|
781e2c1559
|
微信验证码提取基础实现检查点
Security Checks / security (push) Waiting to run
|
2026-09-27 23:53:33 +08:00 |
|