JunoZ-DEVandClaude Fable 5.1 c9766d5495 feat(security): 处理审查中的中低风险项，CI 支持按用例手动触发 ...

- /oauth/reg 动态注册按来源 IP 限流；未产生授权的 Client 记录 24 小时后由
  现有维护任务清理
- 限流键哈希、本地存储 URL 签名、分页游标签名改用 HKDF 从 JWT_SECRET 派生的
  用途隔离密钥
- 新增 POST /api/auth/logout-all 与账户中心"退出所有设备"
- 密码上限 32 位放宽到 128 位；生产构建缺少 publicCompliance.local.json 时警告
- SECURITY.md 补充裸机 HOST 绑定与支付回调来源白名单说明
- CI 增加 workflow_dispatch 参数：只跑指定 e2e 用例、可包含被隔离用例以拿 trace

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

2026-10-16 04:47:16 +08:00

..

e2e

feat(security): 处理审查中的中低风险项，CI 支持按用例手动触发

2026-10-16 04:47:16 +08:00

fullstack

chore: 建立产品仓库，完成开源前的敏感信息清理

2026-10-16 02:10:46 +08:00