25 lines
944 B
Markdown
25 lines
944 B
Markdown
# ISSUE-011：公网部署加固
|
|
|
|
- 状态：未来范围，局域网版不阻塞
|
|
- 优先级：P3
|
|
|
|
## 目标
|
|
|
|
在真正转向外网和商业授权前，将当前单实例局域网部署升级为可审计的公网部署方案。
|
|
|
|
## 必须完成
|
|
|
|
- 反向代理、TLS、可信 Host、Secure Cookie、CSRF、限流和审计。
|
|
- PostgreSQL 或等价正式数据库迁移，连接池和并发写入策略。
|
|
- 后台任务队列、分布式锁、缓存、健康检查、集中日志和告警。
|
|
- 多实例数据一致性、密钥托管、备份恢复和升级回退演练。
|
|
- 会员/激活码/授权模型的服务端鉴权和额度审计。
|
|
|
|
## 范围外
|
|
|
|
在没有部署决策和容量指标前，不为局域网版本预先拆微服务或引入云依赖。
|
|
|
|
## 验收标准
|
|
|
|
公网威胁模型、ADR、压测、故障注入、备份恢复、跨实例重复任务和安全扫描全部有记录；局域网数据边界和产品行为不变。
|