shanghaipeiwan

转到文件

xcbyy 699d2bd951 security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞）

- 生产环境未配置 ADMIN_PASSWORD（或仍为 admin/admin123）时，后台登录直接 503 拒绝
- 启动自检新增两条告警：未配有效 ADMIN_PASSWORD、非 production 身份校验放宽
- 部署文档补充 ADMIN_PASSWORD/ADMIN_USERNAME 必配说明
- 新增回归护栏 admin-credential-hardening.spec.ts（88 套件/642 用例全绿）；冒烟 5/5

2026-10-19 13:36:36 +08:00

admin

feat(admin): 模板列表支持「一键按标题填入槽位」，避免手抄长模板ID出错

2026-10-19 11:27:12 +08:00

docs

security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞）

2026-10-19 13:36:36 +08:00

pwuniapp

fix(subscribe): 修复小程序授权"未获得提醒授权"——避免授权弹窗与公告弹窗重叠

2026-10-19 11:36:12 +08:00

server

security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞）