xcbyy 699d2bd951 security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞） ...

- 生产环境未配置 ADMIN_PASSWORD（或仍为 admin/admin123）时，后台登录直接 503 拒绝
- 启动自检新增两条告警：未配有效 ADMIN_PASSWORD、非 production 身份校验放宽
- 部署文档补充 ADMIN_PASSWORD/ADMIN_USERNAME 必配说明
- 新增回归护栏 admin-credential-hardening.spec.ts（88 套件/642 用例全绿）；冒烟 5/5

2026-10-19 13:36:36 +08:00

..

core

feat(pay): 接入微信支付V3原路退款（按支付渠道分流 + 幂等 + 退款回调）

2026-10-19 08:47:08 +08:00

db

fix(config): 占位凭证清理改为一次性(标记位保护)，避免误清管理员填写的真实 AppID

2026-10-19 11:00:23 +08:00

index.ts

security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞）

2026-10-19 13:36:36 +08:00