shanghaipeiwan

转到文件

xcbyy a61051fa96 security: 修复公开配置接口泄露密钥（map_location_config/security_words）

- /api/system/configs 无需登录，此前原样下发 map_location_config(腾讯位置服务 SecretKey)与 security_words(风控词库)
- getPlatformConfigs 改为：排除 security_words/map_location_config，并递归剔除 secret/private/apiv3/token/pem/cert/mchid 等敏感字段
- wechat_pay_config 仍仅返回脱敏字段(mode/appId/mchIdConfigured)
- 新增回归护栏 public-config-privacy.spec.ts（89 套件/644 用例全绿）；冒烟 5/5

2026-10-19 13:39:04 +08:00

admin

feat(admin): 模板列表支持「一键按标题填入槽位」，避免手抄长模板ID出错

2026-10-19 11:27:12 +08:00

docs

security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞）

2026-10-19 13:36:36 +08:00

pwuniapp

fix(subscribe): 修复小程序授权"未获得提醒授权"——避免授权弹窗与公告弹窗重叠

2026-10-19 11:36:12 +08:00

server

security: 修复公开配置接口泄露密钥（map_location_config/security_words）