xcbyy 12bbf4fc6b security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0) ...

- admin token 载荷新增 ver 版本号，与当前版本不一致即失效；版本持久化到 platform_configs，重启/多实例(30s同步)均生效
- 新增 POST /api/admin/session/revoke-all（requireAdmin）：一键吊销全部后台登录态；后台右上角新增入口
- 令牌有效期改为可配置 ADMIN_TOKEN_TTL_HOURS（默认由 7 天收紧到 24 小时）
- 移除 server 未使用的 @prisma/client / prisma（server/src 零引用），pnpm 移除 331 个包；pnpm audit --prod 由 46 个漏洞降为 0
- 新增回归护栏 admin-token-revocation.spec.ts（91 套件/653 用例全绿）；冒烟 6/6

2026-10-19 14:08:58 +08:00

..

UIUX设计系统与约束规范文档.md

docs(theme): 同步浅色暖阳晨曦设计系统规范文档与活动发起页主题样式

2026-09-16 20:23:04 +08:00

安全与稳定性加固清单.md

feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地

2026-10-17 18:00:09 +08:00

部署验收与1分钱支付闭环.md

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

陪玩小程序开发设计文档.md

feat(companion): 全面确立以陪吃·陪喝·陪唱为主的核心架构，重构首屏推荐阵容与歌声试听

2026-09-16 20:16:56 +08:00