文件
shanghaipeiwan/server/tests/runtime-mode-selfcheck.spec.ts
xcbyy e09f072f55 security: /api/health 暴露运行模式与沙箱支付开关(便于发现生产跑成 development)
- health 新增 mode(production/development) 与 sandboxPayAllowed
- 便于部署自检:非 production 时身份校验放宽且允许沙箱支付,属资损级配置风险
- 新增 runtime-mode-selfcheck.spec.ts(102 套件/691 用例全绿)
2026-10-20 16:04:09 +08:00

19 行
824 B
TypeScript

此文件含有模棱两可的 Unicode 字符

此文件含有可能会与其他字符混淆的 Unicode 字符。 如果您是想特意这样的,可以安全地忽略该警告。 使用 Escape 按钮显示他们。

// 已读取AGENTS.md
import * as fs from 'fs';
import * as path from 'path';
/**
* 第八十六批:/api/health 暴露运行模式,避免"生产跑成 development"却无人察觉。
* 背景:线上 NODE_ENV 未设为 production 时,resolveSecureUserId 会退回客户端声明身份,
* 且 ALLOW_SANDBOX_PAY 为 true(可无支付推进订单),属资损级配置风险。
*/
describe('第八十六批运行模式自检闸门', () => {
const root = path.resolve(__dirname, '../../');
const indexCode = fs.readFileSync(path.join(root, 'server/src/index.ts'), 'utf-8');
it('/api/health 返回 mode 与 sandboxPayAllowed', () => {
expect(indexCode).toContain("mode: IS_PRODUCTION ? 'production' : 'development'");
expect(indexCode).toContain('sandboxPayAllowed: ALLOW_SANDBOX_PAY');
});
});