yumoqing
5f18745ace
security: 超管初始化改本地 CLI + 部署期安全检查脚本
- scripts/create_superuser.py: 替代已删的 /rbac/add_superuser.dspy 后门,
部署期本地执行,强制强密码(>=10位/3类字符/拒弱口令),已存在同名用户则拒绝
- scripts/security_check.py: 部署期扫「any 授权 + 无鉴权 + 危险动作」组合防回归,
另检 any 通配授权、指向已删文件的脏授权、终端端点匿名回退;A/B/D 类阻断部署
2026-08-25 14:47:25 +08:00
..
2026-08-25 14:47:25 +08:00
2026-08-25 14:11:42 +08:00
2026-08-21 18:57:27 +08:00
2026-08-14 15:49:48 +08:00
2026-08-22 18:55:10 +08:00
2026-08-24 15:24:59 +08:00
2026-07-18 22:44:34 +08:00
2026-08-19 06:00:55 +08:00
2026-08-25 14:47:25 +08:00