|
|
5f18745ace
|
security: 超管初始化改本地 CLI + 部署期安全检查脚本
- scripts/create_superuser.py: 替代已删的 /rbac/add_superuser.dspy 后门，
部署期本地执行，强制强密码(>=10位/3类字符/拒弱口令)，已存在同名用户则拒绝
- scripts/security_check.py: 部署期扫「any 授权 + 无鉴权 + 危险动作」组合防回归，
另检 any 通配授权、指向已删文件的脏授权、终端端点匿名回退；A/B/D 类阻断部署
|
2026-08-25 14:47:25 +08:00 |
|
