2 Commits

Include renames

Author	SHA1	Message	Date
Yunling Zhang	b3c7f04c2b	feat(auth): 管理端新增 AUTH_MODE=builtin|sso，默认 builtin 行为不变 ... - internal/auth/mode.go：Mode 解析/归一化，X-Auth-User 头常量 - server：adminAuth 按模式鉴权，sso 只认网关注入的 X-Auth-User（缺失 401 JSON） - 新增公开 /api/admin/mode 供前端识别模式；sso 下 login/logout 返回 404 - main：读取 AUTH_MODE，sso 时跳过自带口令并打印启动提示 - 测试覆盖两种模式、伪造 header 不绕过、数据面不受影响	2026-09-29 13:43:57 +08:00
Yunling Zhang	78673558c8	feat(core): Go 模块与账号、认证、用量基础包 ... - account: accounts.json 原子读写、常量时间口令校验、增删改查与用户名校验 - auth: HMAC 会话签名 + 管理员 bcrypt 凭据初始化 - randstr: 口令生成；usage: 目录用量统计 - 单测覆盖口令对错、账号禁用、只读、路径逃逸、持久化与 0600 权限	2026-09-28 16:52:33 +08:00