xcbyy 0aed11cb01 security: CORS 收敛为白名单 + 基础安全响应头 + 隐藏技术栈 ...

- CORS 默认仅同源可用，跨域需显式配置 CORS_ORIGINS（非生产默认放行 localhost:5173）

- 新增安全响应头：X-Content-Type-Options / X-Frame-Options / Referrer-Policy / X-XSS-Protection / Permissions-Policy；生产附加 HSTS

- 关闭 X-Powered-By，设置 trust proxy

- 文档补充 CORS_ORIGINS；新增回归护栏 cors-security-headers.spec.ts（85 套件/627 用例全绿）

2026-10-19 09:31:44 +08:00

..

UIUX设计系统与约束规范文档.md

docs(theme): 同步浅色暖阳晨曦设计系统规范文档与活动发起页主题样式

2026-09-16 20:23:04 +08:00

安全与稳定性加固清单.md

feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地

2026-10-17 18:00:09 +08:00

部署验收与1分钱支付闭环.md

security: CORS 收敛为白名单 + 基础安全响应头 + 隐藏技术栈

2026-10-19 09:31:44 +08:00

陪玩小程序开发设计文档.md

feat(companion): 全面确立以陪吃·陪喝·陪唱为主的核心架构，重构首屏推荐阵容与歌声试听

2026-09-16 20:16:56 +08:00