夏犀麟
|
06484774ad
|
feat(auth): 登录密码 RSA+AES 混合加密传输与加密字段支持
- 新增 internal/library/crypto：RSA-OAEP(SHA-256)+AES-256-GCM 混合解密，
私钥按 配置PEM > data/crypto/rsa_private.pem > 自动生成 三级来源，公钥 SPKI 输出
- 公开接口 POST /system/auth/public-key；LoginReq 支持 encryptedKey/encryptedData
- AdminCreate/AdminResetPwd 密码字段支持加密传输（allowPlain 仅开发联调）
- 配置 encrypt.privateKey/allowPlain；data/ 加入 gitignore 防止私钥入库
|
2026-08-27 23:43:41 +08:00 |
|
夏犀麟
|
5e517a2d95
|
chore: 移除误提交的本地测试产物并忽略
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 33s
|
2026-08-27 23:20:53 +08:00 |
|
夏犀麟
|
a85a520af7
|
chore: gitignore 忽略本地验证用二进制 service_test.exe
|
2026-08-27 10:50:33 +08:00 |
|
夏犀麟
|
4aca0c7f6f
|
feat(house): 实现看房模块后端功能
Build and Deploy (service.xpcool.com) / build-and-deploy (push) Failing after 5m7s
- 新增 9 张房屋相关数据表（社区/楼宇/房源/价格快照/交易/设施/社区设施/学区/偏好）
- 添加菜单权限种子数据并绑定超级管理员角色
- 生成 DAO 层代码和实体对象
- 实现房屋模块 API 接口（社区/房源/看板）和控制器服务层
- 支持多平台软关联匹配、笋盘标记和低可信度标记功能
- 更新超级管理员账号为 xxcool/xxCool@2026
- 调整 RBAC 菜单结构，移除管理员管理功能，新增日志管理菜单
- 修复 RBAC 安全漏洞，确保禁用角色权限失效
- 重构认证模块，将登录相关接口迁移到统一包结构下
- 移除废弃的管理模块和工具类接口定义
- 为通用工具包添加中文注释和文档说明
|
2026-08-26 23:42:38 +08:00 |
|
夏犀麟
|
45f9098e89
|
chore: CHANGELOG 纳入 git 管理；AGENTS.md 中央工作空间路径改相对引用 ../workbuddy.xpcool.com
|
2026-08-26 19:07:23 +08:00 |
|
夏犀麟
|
8fdb25e6bd
|
feat(admin): 后台登录/菜单/按钮级权限/RBAC管理与服务器日志监控
后端：
- 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定
- admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table
- auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组
- 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序）
- RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权）
- 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护）
- 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权
- 修复：gf v2.10.2 不自动替换→cmd 注入；MySQL driver 需显式引入 contrib
- 全链路冒烟测试通过（含越权拒绝 30003）
|
2026-08-24 22:35:54 +08:00 |
|
夏犀麟
|
8d5f2c65ae
|
feat(common): 新增公共模块 common/tools 及项目上下文记忆体系
- common/tools 工具模块，10 个子功能：md5/cryptox/uuid/random/timex/convertx/strx/slicex/ip/filex（薄封装 GoFrame 内置组件）
- AGENTS.md 项目智能体说明书（架构、规范、命令、记忆体系索引）
- docs/change-log/2026-08-24.md 本次请求与变更记录
- .gitignore 排除 .workbuddy/；PROJECT_STRUCTURE.md 补充目录树
|
2026-08-24 17:18:10 +08:00 |
|
|
|
54135d2be5
|
feat(dev): 项目初始化。
|
2026-07-17 17:58:08 +08:00 |
|
