xcbyy 40e601e345 fix(security): 鉴权签名密钥 fail-closed，禁用仓库内置默认密钥 ...

- ADMIN_TOKEN_SECRET 的随机化闸门由 NODE_ENV 改为 SECURE_MODE：线上以 development 运行时不再使用公开默认密钥（该密钥可伪造管理员/用户 token）

- 运行模式与安全开关常量前移到模块顶部，避免鉴权常量初始化顺序问题

- 启动自检与回归用例同步（109 套件/720 用例全绿）

2026-10-21 12:14:16 +08:00

..

scripts

feat(data): 新增历史数据归属订正脚本（默认 dry-run，--apply 写库）

2026-10-19 08:58:24 +08:00

src

fix(security): 鉴权签名密钥 fail-closed，禁用仓库内置默认密钥

2026-10-21 12:14:16 +08:00

tests

fix(security): 鉴权签名密钥 fail-closed，禁用仓库内置默认密钥

2026-10-21 12:14:16 +08:00

.env.example

…

jest.config.js

…

package.json

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

pnpm-lock.yaml

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

tsconfig.json

…