qubiaobiao 192b43bc67 feat(auth): R114 默认口令 SoT 缺口注释同步（已下沉为仓内常驻门禁） ...

passwordPolicy.js 头注原如实登记「尚无仓内机检」覆盖默认口令清单。
本轮 R114 已把断言下沉进仓（scripts/unit_password_policy.cjs 第 [8] 段 16 项
+ scripts/unit_password_policy_mutation.cjs 3 个新变异体），并接线为
scripts/ci-gates.sh 第 25 步 ⇒ 原注释失实，就地更正为「已收口」。

同时明确机检覆盖边界：机检覆盖「本清单自身的形状与判定行为」（非空 /
双通道命中 / 非默认不误伤）；「本清单 <-> database/schema.sql <-> seeder 002」
三处的跨文件同值仍靠人工核对。

2026-10-14 11:30:41 +08:00

..

controller

fix(auth): 默认口令守卫改为哈希值判据（双通道 + 下沉单源）

2026-10-14 11:06:23 +08:00

extend

feat(exam/auth): 登录闸门 + 交卷稳定性加固（R4-R8）

2026-09-22 09:16:55 +08:00

lib

feat(auth): R114 默认口令 SoT 缺口注释同步（已下沉为仓内常驻门禁）

2026-10-14 11:30:41 +08:00

middleware

fix(backend): 补齐单次上传端点的并发护栏（BACKLOG C7）

2026-09-29 13:17:53 +08:00

model

feat(admin): 新增小组激活状态清单接口 /api/admin/teams

2026-10-09 09:33:05 +08:00

public/templates

feat(big-question): 中职/高职组「综合大题」在线作答 + 封堵 auth 成绩泄露三通道

2026-09-21 11:57:58 +08:00

service

feat(admin): 新增选手信息编辑接口 PUT /api/admin/contestants/:id（R108）

2026-10-12 17:20:41 +08:00

utils

fix(download): 哨兵旁路改走 Content-Disposition 的 size= 扩展参数（R103 收口）

2026-10-12 11:05:47 +08:00

validate

feat(auth): 口令强度策略（弱口令黑名单 / 账号派生值 / 长度上限）

2026-09-30 11:56:35 +08:00

router.js

feat(admin): 新增选手信息编辑接口 PUT /api/admin/contestants/:id（R108）

2026-10-12 17:20:41 +08:00