docs(consistency): 文档-代码一致性治理 + 全链路审计报告

2026-08-31 12:03:26 +08:00
parent 2297f01e60
commit 0786af3db9
6 changed files with 665 additions and 2 deletions
@@ -1,5 +1,7 @@
 # 安全配置文档

+> **⚠ 文档失实警示（2026-08-31 全站一致性审计）**：本文档描述的六项安全机制（验证码、频率限制、输入清理、安全日志、安全中间件 `SecurityMiddleware`、安全监控仪表板）在代码库中**均未实现**——`src/lib/security/` 目录不存在，源码中无对应实现或调用。本文档现仅作**安全设计蓝图/参考**保留，不代表当前系统实际防护能力。实际生效的安全措施见「联系方式 API 校验」「JWT 认证（`src/proxy.ts` / `src/lib/auth.ts`）」等已实现模块。
+
 本文档详细说明了项目中新增的安全功能及其配置方法。

 ## 目录