237899745
|
bd46227e49
|
fix: harden one-click installer
Build and tests / test (push) Has been cancelled
|
2026-07-27 21:04:12 +08:00 |
|
237899745
|
a736d70d57
|
build: publish desktop installer via Gitea releases
Build and tests / test (push) Has been cancelled
|
2026-07-27 15:20:09 +08:00 |
|
237899745
|
f760aa0ae9
|
fix: deduplicate proxied security headers
|
2026-07-27 13:45:22 +08:00 |
|
237899745
|
9f19fe1824
|
fix: make backend Docker builds reproducible
|
2026-07-27 13:24:28 +08:00 |
|
237899745
|
39fca59cc4
|
fix: keep runtime state out of backend images
|
2026-07-27 13:15:54 +08:00 |
|
237899745
|
dce1e3622a
|
refactor: modularize backend security and observability
|
2026-07-27 13:06:54 +08:00 |
|
237899745
|
f90311e68c
|
fix: harden backend stability and test production utilities
|
2026-07-27 12:17:57 +08:00 |
|
237899745
|
465be72579
|
feat: unify cloud workspace and release desktop v0.1.38
|
2026-07-21 16:16:17 +08:00 |
|
237899745
|
e6f3556ab7
|
fix: harden cloud storage security
|
2026-06-13 18:45:12 +08:00 |
|
|
|
8eee63436c
|
feat: 全面优化代码质量至 8.55/10 分
## 安全增强
- 添加 CSRF 防护机制（Double Submit Cookie 模式）
- 增强密码强度验证（8字符+两种字符类型）
- 添加 Session 密钥安全检查
- 修复 .htaccess 文件上传漏洞
- 统一使用 getSafeErrorMessage() 保护敏感错误信息
- 增强数据库原型污染防护
- 添加被封禁用户分享访问检查
## 功能修复
- 修复模态框点击外部关闭功能
- 修复 share.html 未定义方法调用
- 修复 verify.html 和 reset-password.html API 路径
- 修复数据库 SFTP->OSS 迁移逻辑
- 修复 OSS 未配置时的错误提示
- 添加文件夹名称长度限制
- 添加文件列表 API 路径验证
## UI/UX 改进
- 添加 6 个按钮加载状态（登录/注册/修改密码等）
- 将 15+ 处 alert() 替换为 Toast 通知
- 添加防重复提交机制（创建文件夹/分享）
- 优化 loadUserProfile 防抖调用
## 代码质量
- 消除 formatFileSize 重复定义
- 集中模块导入到文件顶部
- 添加 JSDoc 注释
- 创建路由拆分示例 (routes/)
## 测试套件
- 添加 boundary-tests.js (60 用例)
- 添加 network-concurrent-tests.js (33 用例)
- 添加 state-consistency-tests.js (38 用例)
- 添加 test_share.js 和 test_admin.js
## 文档和配置
- 新增 INSTALL_GUIDE.md 手动部署指南
- 新增 VERSION.txt 版本历史
- 完善 .env.example 配置说明
- 新增 docker-compose.yml
- 完善 nginx.conf.example
Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
|
2026-01-20 10:45:51 +08:00 |
|
