Commit Graph
22 Commits
Author SHA1 Message Date
tbphp 6f6f7c3efc refactor(channel): 切换为 Bifrost 渠道执行架构 2026-08-10 08:22:15 +08:00
tbphp b91bd5edf5 refactor(router): 统一路由注册与回退 2026-07-30 11:49:28 +08:00
tbphp a6a25a571b chore(deps): 升级依赖与构建安全基线 2026-07-29 10:59:52 +08:00
tbphp b89dd9471e fix(v2): 完成全量审查修复 2026-07-28 11:24:29 +08:00
tbphp 910b7bcbd3 build: 改用非 root 持久化容器 2026-07-27 05:13:38 +08:00
tbphp 5e03b5055b fix(ci): 允许 vue-demi 构建脚本 2026-07-23 17:27:04 +08:00
tbphp ecb1b6e1bb feat(web): 建立 M3 单二进制前端骨架 2026-07-23 08:54:26 +08:00
tbphp 8725b033dc fix(m0): 收口工程基建与运行时安全边界 2026-07-16 11:33:59 +08:00
tbphp f7abc8f327 refactor(v2): 切换 2.0 启动骨架并移除 1.x 代码树 2026-07-15 19:25:45 +08:00
tbphp 275cc508e0 fix(security): 修复 Dependabot 安全告警 (pgx + 前端依赖) (#414)
* fix(deps): 升级 pgx/v5 至 5.9.2 并同步 Go 至 1.25

修复 GHSA-9jj7-4m8r-rfcm (CVE-2026-33816, critical, 内存安全)
和 GHSA-j88v-2chj-qfwx (CVE-2026-41889, low, SQL 注入)。

pgx v5.9.x 要求 go 1.25.0,因此一并把 go.mod、CI 工作流、
Dockerfile 中的 Go 版本声明从 1.24 抬到 1.25。

* fix(web): 升级前端依赖修复 12 个 npm 安全告警

通过 npm audit fix 在 semver 范围内升级 lockfile,未改 package.json:
- rollup 4.57→4.60 修复路径穿越文件写入 (GHSA-mw96-cpmx-2vgc)
- vite 6.4.1→6.4.2 修复路径穿越与 WS 文件读取
- minimatch 3.1.2/9.0.5→3.1.5/9.0.9 修复 ReDoS
- picomatch 2.3.1/4.0.3→2.3.2/4.0.4 修复方法注入与 ReDoS
- flatted 3.3.3→3.4.2 修复原型污染
- lodash/lodash-es 4.17.23→4.18.1 修复模板注入与原型污染
- postcss 8.5.6→8.5.14 修复 XSS

npm audit 已确认 0 vulnerabilities。
2026-05-05 09:28:46 +08:00
tbphp b0e156b424 build: Update docker build 2026-02-16 09:26:29 +08:00
tbphp c5c705f176 chore: Upgrade dependencies and align Go 1.24 documentation (#388)
* chore: Upgrade dependencies and align Go 1.24 documentation

* chore: Align Go 1.24 across CI and Docker build
2026-02-15 22:54:03 +08:00
tbphp 2fdd963613 refactor: 端口调整 2025-07-14 14:08:05 +08:00
tbphp 586f135d80 feat: 构建版本 2025-07-13 04:16:17 +08:00
tbphp af967cab2e feat: docker 构建调整 2025-07-13 02:39:20 +08:00
tbphp 43fea407a9 feat: docker 构建 2025-07-12 23:06:19 +08:00
tbphp d5ebbf10f5 feat: 路由优化 2025-07-01 00:13:01 +08:00
tbphp 731315144e feat: 前端搭建-未完成 2025-06-29 21:59:32 +08:00
tbphp 8ecdbccc2a fix: docker file 2025-06-10 11:14:21 +08:00
tbphp 63581d0556 feat: github action 2025-06-07 12:11:06 +08:00
tbphp 8a4cb65bad fix: project name 2025-06-07 00:07:59 +08:00
tbphp 219c068dbf init 2025-06-06 21:45:01 +08:00