2 Commits

Include renames

Author	SHA1	Message	Date
腾讯WorkBuddy	7f1a93f6a6	B-64: 安全修复——随机初始密码与跨公司重复上传隔离 ... - 公司账号创建改为随机一次性初始密码，只在创建响应中显示一次， 密码保证不等于用户名；删除「用户名即初始密码」兼容分支，继续 强制首次登录改密。 - 跨公司相同字节文件上传只返回通用重复状态：不再返回其他公司的 原批次 ID、银行、模板、期间、交易数或诊断；同公司重复上传的 幂等摘要保持可用。 - 补充服务端回归测试，覆盖同公司与跨公司两个分支及随机密码； 完整测试 85 项全绿，node --check 通过。	2026-08-16 01:50:42 +08:00
腾讯WorkBuddy	f7aa4a8d06	B-40: 正式登录与租户隔离——认证、会话、权限与审计 ... - 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、 停用、重置密码与吊销会话。 - 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。 - 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项 服务端授权，跨公司访问返回 404 而非 403。 - 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。 - 决策记录见 docs/decisions/003-auth.md。	2026-08-16 01:48:58 +08:00