tbphp 275cc508e0 fix(security): 修复 Dependabot 安全告警 (pgx + 前端依赖) (#414) ...

* fix(deps): 升级 pgx/v5 至 5.9.2 并同步 Go 至 1.25

修复 GHSA-9jj7-4m8r-rfcm (CVE-2026-33816, critical, 内存安全)
和 GHSA-j88v-2chj-qfwx (CVE-2026-41889, low, SQL 注入)。

pgx v5.9.x 要求 go 1.25.0，因此一并把 go.mod、CI 工作流、
Dockerfile 中的 Go 版本声明从 1.24 抬到 1.25。

* fix(web): 升级前端依赖修复 12 个 npm 安全告警

通过 npm audit fix 在 semver 范围内升级 lockfile，未改 package.json：
- rollup 4.57→4.60 修复路径穿越文件写入 (GHSA-mw96-cpmx-2vgc)
- vite 6.4.1→6.4.2 修复路径穿越与 WS 文件读取
- minimatch 3.1.2/9.0.5→3.1.5/9.0.9 修复 ReDoS
- picomatch 2.3.1/4.0.3→2.3.2/4.0.4 修复方法注入与 ReDoS
- flatted 3.3.3→3.4.2 修复原型污染
- lodash/lodash-es 4.17.23→4.18.1 修复模板注入与原型污染
- postcss 8.5.6→8.5.14 修复 XSS

npm audit 已确认 0 vulnerabilities。

2026-05-05 09:28:46 +08:00

..

src

feat: Add drag-and-drop reorder for group list (#398)

2026-03-24 20:21:19 +08:00

.browserslistrc

feat: 重构前端

2025-07-02 17:15:10 +08:00

.lintstagedrc

feat: 重构前端

2025-07-02 17:15:10 +08:00

.prettierignore

feat: 重构前端

2025-07-02 17:15:10 +08:00

.prettierrc

feat: format

2025-07-02 17:24:33 +08:00

eslint.config.js

feat: 秘钥管理 web v1

2025-07-04 16:48:58 +08:00

index.html

feat: logo

2025-07-05 13:13:12 +08:00

package-lock.json

fix(security): 修复 Dependabot 安全告警 (pgx + 前端依赖) (#414)

2026-05-05 09:28:46 +08:00

package.json

chore: Upgrade dependencies and align Go 1.24 documentation (#388)

2026-02-15 22:54:03 +08:00

tsconfig.app.json

feat: 前端搭建-未完成

2025-06-29 21:59:32 +08:00

tsconfig.json

feat: 重构前端

2025-07-02 17:15:10 +08:00

tsconfig.node.json

feat: 重构前端

2025-07-02 17:15:10 +08:00

vite.config.ts

refactor: 端口调整

2025-07-14 14:08:05 +08:00