944 B
944 B
ISSUE-011：公网部署加固
- 状态：未来范围，局域网版不阻塞
- 优先级：P3
目标
在真正转向外网和商业授权前，将当前单实例局域网部署升级为可审计的公网部署方案。
必须完成
- 反向代理、TLS、可信 Host、Secure Cookie、CSRF、限流和审计。
- PostgreSQL 或等价正式数据库迁移，连接池和并发写入策略。
- 后台任务队列、分布式锁、缓存、健康检查、集中日志和告警。
- 多实例数据一致性、密钥托管、备份恢复和升级回退演练。
- 会员/激活码/授权模型的服务端鉴权和额度审计。
范围外
在没有部署决策和容量指标前，不为局域网版本预先拆微服务或引入云依赖。
验收标准
公网威胁模型、ADR、压测、故障注入、备份恢复、跨实例重复任务和安全扫描全部有记录；局域网数据边界和产品行为不变。