qubiaobiao 192b43bc67 feat(auth): R114 默认口令 SoT 缺口注释同步（已下沉为仓内常驻门禁） ...

passwordPolicy.js 头注原如实登记「尚无仓内机检」覆盖默认口令清单。
本轮 R114 已把断言下沉进仓（scripts/unit_password_policy.cjs 第 [8] 段 16 项
+ scripts/unit_password_policy_mutation.cjs 3 个新变异体），并接线为
scripts/ci-gates.sh 第 25 步 ⇒ 原注释失实，就地更正为「已收口」。

同时明确机检覆盖边界：机检覆盖「本清单自身的形状与判定行为」（非空 /
双通道命中 / 非默认不误伤）；「本清单 <-> database/schema.sql <-> seeder 002」
三处的跨文件同值仍靠人工核对。

2026-10-14 11:30:41 +08:00

app

feat(auth): R114 默认口令 SoT 缺口注释同步（已下沉为仓内常驻门禁）

2026-10-14 11:30:41 +08:00

config

security(config): 四个同族兜底缺陷一次收口 —— APP_KEYS / 弱口令 / IPv6 兜底 / 本地生产密钥同值（R106-D6~D9）

2026-10-12 11:06:01 +08:00

database

fix(auth): seeder 002 改种 admins + 默认口令守卫补 'admin'（候选⑳/㉑）

2026-10-14 10:47:51 +08:00

scripts

security(config): 四个同族兜底缺陷一次收口 —— APP_KEYS / 弱口令 / IPv6 兜底 / 本地生产密钥同值（R106-D6~D9）

2026-10-12 11:06:01 +08:00

.gitignore

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

.sequelizerc

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

add_word_cols.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

add_wx_link.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

app.js

docs(backend): 同步 worker 数注释（生产 4 -> 2，与 2 核匹配）

2026-09-29 12:34:38 +08:00

auto-patch-egg.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

dev.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

egg-compat-patch.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

package-lock.json

fix(deps): xlsx → @e965/xlsx@0.20.3（消除两处已知 high 供应链漏洞）

2026-10-10 15:15:37 +08:00

package.json

fix(deps): xlsx → @e965/xlsx@0.20.3（消除两处已知 high 供应链漏洞）

2026-10-10 15:15:37 +08:00

seed-carousel.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

show_tables.js

chore(security): 处置已入库的本地 DB 口令（P1-P3；P4 改历史不做）

2026-09-23 16:34:08 +08:00

start-dev.js

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

unit_auth_catch.cjs

chore: 后端首次基线提交

2026-08-17 12:25:42 +08:00

Description

No description provided

2.1 MiB

Languages

JavaScript 100%