9 Commits

Include renames

Author	SHA1	Message	Date
237899745	a736d70d57	build: publish desktop installer via Gitea releases	2026-07-27 15:20:09 +08:00
237899745	f760aa0ae9	fix: deduplicate proxied security headers	2026-07-27 13:45:22 +08:00
237899745	9f19fe1824	fix: make backend Docker builds reproducible	2026-07-27 13:24:28 +08:00
237899745	39fca59cc4	fix: keep runtime state out of backend images	2026-07-27 13:15:54 +08:00
237899745	dce1e3622a	refactor: modularize backend security and observability	2026-07-27 13:06:54 +08:00
237899745	f90311e68c	fix: harden backend stability and test production utilities	2026-07-27 12:17:57 +08:00
237899745	465be72579	feat: unify cloud workspace and release desktop v0.1.38	2026-07-21 16:16:17 +08:00
237899745	e6f3556ab7	fix: harden cloud storage security	2026-06-13 18:45:12 +08:00
19174616018andClaude Opus 4.5	8eee63436c	feat: 全面优化代码质量至 8.55/10 分 ... ## 安全增强 - 添加 CSRF 防护机制（Double Submit Cookie 模式） - 增强密码强度验证（8字符+两种字符类型） - 添加 Session 密钥安全检查 - 修复 .htaccess 文件上传漏洞 - 统一使用 getSafeErrorMessage() 保护敏感错误信息 - 增强数据库原型污染防护 - 添加被封禁用户分享访问检查 ## 功能修复 - 修复模态框点击外部关闭功能 - 修复 share.html 未定义方法调用 - 修复 verify.html 和 reset-password.html API 路径 - 修复数据库 SFTP->OSS 迁移逻辑 - 修复 OSS 未配置时的错误提示 - 添加文件夹名称长度限制 - 添加文件列表 API 路径验证 ## UI/UX 改进 - 添加 6 个按钮加载状态（登录/注册/修改密码等） - 将 15+ 处 alert() 替换为 Toast 通知 - 添加防重复提交机制（创建文件夹/分享） - 优化 loadUserProfile 防抖调用 ## 代码质量 - 消除 formatFileSize 重复定义 - 集中模块导入到文件顶部 - 添加 JSDoc 注释 - 创建路由拆分示例 (routes/) ## 测试套件 - 添加 boundary-tests.js (60 用例) - 添加 network-concurrent-tests.js (33 用例) - 添加 state-consistency-tests.js (38 用例) - 添加 test_share.js 和 test_admin.js ## 文档和配置 - 新增 INSTALL_GUIDE.md 手动部署指南 - 新增 VERSION.txt 版本历史 - 完善 .env.example 配置说明 - 新增 docker-compose.yml - 完善 nginx.conf.example Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>	2026-01-20 10:45:51 +08:00