Commit Graph

1228 Commits

Author SHA1 Message Date
b0bc203ce5 为隔离插件增加按权限校验的本地出站通道 2026-09-30 22:33:27 +08:00
d55992f5a9 继续受控出站安全复审前建立基线 2026-09-30 22:29:33 +08:00
9c9d41d04c 修复隔离插件受控出站通道前建立基线 2026-09-30 22:19:11 +08:00
5a9c4fe1ea 记录管理员改密复测及推送插件出站验收缺口 2026-09-30 22:16:33 +08:00
f6bb3756cb 补充管理员及推送实机验收记录前建立基线 2026-09-30 22:15:27 +08:00
4c954ade3b 记录改密跳转云端复测及安全码失效验收证据 2026-09-30 22:01:34 +08:00
7f5c70842f 修复修改密码后登录跳转并补齐三种角色回归断言 2026-09-30 21:47:34 +08:00
44fc9a390f 修复修改密码后登录跳转前建立基线 2026-09-30 21:43:38 +08:00
526adb9418 核实插件隔离设计并记录单库备份证据 2026-09-30 21:32:07 +08:00
c9c287d926 更新云端实机验收证据与当前发布阻塞项 2026-09-30 21:29:41 +08:00
93b0ba82ff 补充九月三十日云端验收记录前建立基线 2026-09-30 21:14:27 +08:00
8f4ecad114 修复缺失日志标识格式
避免没有请求日志标识时输出 %!s(<nil>),并补充日志格式化回归测试。
2026-09-30 15:05:44 +08:00
9c01908fde 审查前建立日志修复基线 2026-09-30 15:00:38 +08:00
649466ac67 测试前建立超级管理员绑定基线 2026-09-30 05:42:01 +08:00
d2cb04a85b 修正前端全量回归夹具
支持多行模块导入的安全设置测试夹具,并同步客户端协议 HTML 分行文案断言。
2026-09-30 05:14:16 +08:00
2f83a22dd2 修复凭据恢复取消等待
让凭据根目录读取遵循调用上下文,避免恢复码生成在凭据锁竞争时绕过取消信号并长时间阻塞。
2026-09-30 05:08:44 +08:00
cff5d489ca 审查检查点:同步通知菜单回归断言
更新系统通知发信菜单新增后的前端回归断言,并修正 Blob 登录失效测试夹具。
2026-09-30 05:03:03 +08:00
5ff74c728c 审查检查点:修正全量回归基础夹具
补充 SMTP 测试表结构,更新管理端点数量断言,并同步前端回归测试夹具与布局断言。
2026-09-30 05:01:03 +08:00
a298dbe75f 审查检查点:修正Telegram刷新确认回归
使Telegram未保存配置在刷新时正确区分取消与确认,验证取消保留输入、确认重新加载及保存后解除保护。
2026-09-30 04:52:19 +08:00
d2068b7076 审查检查点:修正管理员密码重置回归流程
按生产规则先验证管理员管理普通用户,再覆盖管理员临时密码重置场景,保留现有授权约束。
2026-09-30 04:49:55 +08:00
6caa978275 审查检查点:补充密码重置回归错误诊断
为管理员密码重置回归保留响应体诊断,明确分组范围授权失败原因。
2026-09-30 04:45:37 +08:00
d0abe66700 审查检查点:补齐安全版本并更新Telegram回归
补齐控制器测试中的会话与安全版本上下文,更新Telegram用户配置协议及前端回归断言。
2026-09-30 04:41:58 +08:00
ab083ef382 审查检查点:准备修复后端与Telegram回归 2026-09-30 04:26:42 +08:00
f4d1f71d9a 审查检查点:开始处理全量回归失败项 2026-09-30 04:21:33 +08:00
428c2de01d 检查点:开始修复全量审查发现的问题 2026-09-30 03:30:53 +08:00
52d8faed82 检查点:开始补充超级管理员独立绑定验收 2026-09-30 01:38:35 +08:00
817ba6edac 调整插件虚拟地址空间限制 2026-09-30 01:24:56 +08:00
6a1e5bf2a1 检查点:调整插件虚拟地址空间上限 2026-09-30 01:22:53 +08:00
15bb22cf29 完善插件资源权限诊断 2026-09-30 01:22:51 +08:00
9ccc5b5556 检查点:修复插件降权后的资源管理权限 2026-09-30 01:19:27 +08:00
5ded3488bd 修复插件资源限制失败阻塞主服务 2026-09-30 01:10:13 +08:00
7ab99d0dce 检查点:修复插件初始化清理路径 2026-09-30 00:52:38 +08:00
1e2e9d3072 修复初始化分区配置代次同步
同步初始化候选配置的分区 generation,避免数据库设置提交被分区代次校验拒绝,并补充回归测试。
2026-09-29 22:54:17 +08:00
0935f711c1 修复分区初始化代次同步前检查点 2026-09-29 22:50:33 +08:00
59d6044b0f 修复初始化向导MySQL密码转换
允许旧版 MySQL DSN 正确迁移包含 @ 的密码,并增加加密存储回归用例。
2026-09-29 22:45:07 +08:00
a67cb5ee33 初始化向导数据库转换修复前检查点 2026-09-29 22:32:26 +08:00
7b2c46a462 初始化向导数据库兼容修复前检查点 2026-09-29 22:22:42 +08:00
ef4e4c2ce6 修复分区配置初始化写入流程
将安装向导写入、域名设置和安装完成流程统一接入分区配置事务,保留旧版配置覆盖保护。
2026-09-29 21:36:53 +08:00
20e1007f83 初始化分区配置修复前检查点 2026-09-29 21:17:13 +08:00
61b608e858 审查初始化修复前检查点 2026-09-29 20:44:33 +08:00
3f59427fab 修正插件隔离服务权限断言
按systemd默认root行为校正回归用例,禁止错误降权并保留插件隔离能力检查。
2026-09-29 19:27:13 +08:00
87144db1c4 同步Smail服务权限回归断言
使systemd回归用例匹配当前为Linux插件隔离保留的root运行和文件访问能力。
2026-09-29 19:25:20 +08:00
b6db423fe8 补充Linux插件隔离回归用例
验证插件配置和可执行文件在目标文件关闭前完成权限处理,覆盖文件权限与复制流程。
2026-09-29 19:20:46 +08:00
fe803015e5 修复Linux插件隔离文件关闭顺序 2026-09-29 19:15:43 +08:00
e563e7c3da 补齐Smail主服务文件权限能力 2026-09-29 19:12:10 +08:00
0ce1e32de0 启用Smail主服务权限调整能力 2026-09-29 18:57:00 +08:00
46f9677f30 补充Smail主服务目录读取能力 2026-09-29 18:55:24 +08:00
ed7f6ade65 云端部署权限修复前检查点 2026-09-29 18:50:54 +08:00
a26b68119c 修正通知绑定回归用例
将 Telegram 回归夹具迁移到授权身份与偏好分离的接口,覆盖超级管理员本人绑定隔离并保持伪造身份拒绝校验。
2026-09-29 18:28:47 +08:00
8b67d8a070 修复Linux插件隔离部署身份配置
为生产环境补充插件专用系统用户、运行 UID/GID 和主进程所需的受限能力,确保插件可以隔离降权运行。
2026-09-29 18:01:55 +08:00