|
e5e326514d
|
HEL-269: 完成月结锁账、撤演示数据与代码收尾
锁账后写保护与闭期补录留痕；重开须审批并按版本链再结；列表/导出改走真实 API。
Co-authored-by: Cursor <cursoragent@cursor.com>
Co-authored-by: multica-agent <github@multica.ai>
|
2026-08-30 21:42:22 +08:00 |
|
|
总工andmultica-agent
|
551909ad0c
|
HEL-166: 增加 APP_LOGIN_RATE_LIMIT_DISABLED 运维开关（默认保持限流）
Co-authored-by: multica-agent <github@multica.ai>
|
2026-08-27 11:48:00 +00:00 |
|
|
腾讯WorkBuddy
|
7f1a93f6a6
|
B-64: 安全修复——随机初始密码与跨公司重复上传隔离
- 公司账号创建改为随机一次性初始密码，只在创建响应中显示一次，
密码保证不等于用户名；删除「用户名即初始密码」兼容分支，继续
强制首次登录改密。
- 跨公司相同字节文件上传只返回通用重复状态：不再返回其他公司的
原批次 ID、银行、模板、期间、交易数或诊断；同公司重复上传的
幂等摘要保持可用。
- 补充服务端回归测试，覆盖同公司与跨公司两个分支及随机密码；
完整测试 85 项全绿，node --check 通过。
|
2026-08-16 01:50:42 +08:00 |
|
|
腾讯WorkBuddy
|
f7aa4a8d06
|
B-40: 正式登录与租户隔离——认证、会话、权限与审计
- 管理员/公司两类角色：PBKDF2 密码散列、随机初始密码、首次改密、
停用、重置密码与吊销会话。
- 会话只存令牌摘要，8 小时绝对过期；登录失败同 (账号,IP) 限流。
- 公司账号服务端绑定唯一公司；读取/上传/导出/主数据/审核接口逐项
服务端授权，跨公司访问返回 404 而非 403。
- 审计日志记录登录、改密、上传、导出、建公司、建/停/启用户。
- 决策记录见 docs/decisions/003-auth.md。
|
2026-08-16 01:48:58 +08:00 |
|