 zhangxiang
|
a366bd1400
|
fix(qa): 第五轮系统性质量保障缺陷修复 + 单元/集成测试
安全/鉴权：登出清服务端 httpOnly 令牌、登录 IP 限流前置 bcrypt、停用账号
令牌在 6 个内联 role handler 失效、admin/items 存在性 oracle 认证前置、
同意偏好 sanitize fail-closed、api-crypto 按 HTTP 方法判体。
CMS：workflow 状态更新+审计收进交互式 $transaction（失败即回滚）、编辑器
richtext 走 textarea 防换行损毁、array/object 子字段按作用域读写防污染、
about/contact/erp-upgrade 补 ISR revalidate 与路由映射。
UI/a11y：AnimatedCounter 入视口前显起点、CLS 累计上报、MetricCard 动画入
effect 并卸载取消 rAF、后台状态四态映射/搜索防抖+序号守卫/媒体单 input/
吞错改横幅/表单 label-aria 关联。
新增对应判别性单测与 pagination/rate-limit/client-ip/sanitize/validate-content-data
等模块及 tests-integration 真库集成层。
|
2026-09-28 10:48:07 +08:00 |
|
|
zhangxiang
|
d5d04aa96d
|
feat: implement frontend-backend encrypted communication via AES-256-GCM
参考 novavis-authority 的加解密方案，实现前后端通信的应用层加密：
- 重写 src/lib/crypto.ts 使用 Web Crypto API（浏览器兼容），PBKDF2+AES-256-GCM
- 新增 src/lib/crypto-server.ts 服务端加解密工具（Node.js crypto）
- 新增 src/lib/api-crypto.ts API 路由中间件 withCrypto()，自动解密请求体/加密响应体
- 更新 src/lib/admin-api.ts 自动加密所有请求/解密响应
- 所有 11 个 admin API 路由文件已应用 withCrypto 包装器
- 更新 .env 文件，添加 NEXT_PUBLIC_ENCRYPTION_SECRET 和 ENCRYPTION_SECRET
|
2026-08-02 09:11:36 +08:00 |
|
 张翔
|
d9c0e5f2c1
|
fix(cms): resolve admin dogfood findings on auth, content editing, and UX
修复 CMS / Admin 后台 dogfood 专项测试发现的阻塞性与体验性问题：
- 登录后无限重定向（Secure Cookie + Edge Runtime JWT 兼容）
- 内容新增/编辑保存 400/500（默认不加密请求体、自动生成唯一 slug）
- 编辑时提交 status 导致验证错误
- 原生 confirm 阻塞自动化测试，改为 AlertDialog
- 表单字段可访问性（id/htmlFor/fieldset）
- JSON 数组标签字段新增 TagInput 组件
- 操作反馈统一使用 Sonner Toast
- 后台隐藏营销 Cookie 横幅
- 媒体库空状态优化
添加 dogfood-cms-regression 与 dogfood-cms-output 报告、截图及工作流路由测试。
|
2026-07-25 08:03:06 +08:00 |
|