4 Commits

Author	SHA1	Message	Date
夏犀麟	8fdb25e6bd	feat(admin): 后台登录/菜单/按钮级权限/RBAC管理与服务器日志监控 ... 后端： - 种子数据：超级管理员(admin/admin123)、super_admin 角色、22 条菜单(含按钮权限码)、角色绑定 - admin_menu 扩展 icon/component/hidden 字段(003_schema_ext.sql)，手动补齐 entity/do/table - auth 扩展：/auth/info、/auth/codes（仅登录），路由拆分公开/Profile/受保护三组 - 菜单路由：/menu/routes 返回 vben backend 动态路由树（按角色过滤、排序） - RBAC 管理：/admins、/roles、/menus CRUD（含角色绑定、重置密码、菜单授权） - 日志监控：/log/files、/log/tail（尾部读取+关键词过滤+路径穿越防护） - 安全加固：接口鉴权改为「方法+路径→权限码」自动映射，杜绝任意权限码越权 - 修复：gf v2.10.2 不自动替换→cmd 注入；MySQL driver 需显式引入 contrib - 全链路冒烟测试通过（含越权拒绝 30003）	2026-08-24 22:35:54 +08:00
夏犀麟	82b1ad2b5c	refactor(api): 公共接口改名 open 并重构契约层为 tools/<子功能>/index.go ... - api/common/v1 → api/open/v1，路由前缀 /api/common/v1 → /api/open/v1 - 契约层按子功能拆目录：api/open/v1/tools/{uuid,md5,random,time,ip}/index.go - 控制器同步拆文件：internal/controller/open/{uuid,md5,random,time,ip}.go - 命名规则（open 优于 common）与 tools 目录规则记入 AGENTS.md - 冒烟测试：旧路由 404，新路由 5 端点全部通过	2026-08-24 18:03:30 +08:00
夏犀麟	1486bb903f	feat(api): 新增公共接口 api/common/v1（tools 工具端点）并修复 gtime 格式化 ... - api/common/v1/tools.go 契约 + internal/controller/common 实现：uuid/md5/random/time/ip - cmd.go 注册 /api/common/v1 公开分组（无鉴权），复用 common/tools Go 包 - 修复 gtime v2.10.2 坑：Format 为 PHP 风格，Go layout 须用 Layout()，timex 封装为 Layout 语义 - 冒烟测试 5 端点全部通过；AGENTS.md / PROJECT_STRUCTURE.md / change-log 同步更新	2026-08-24 17:29:30 +08:00
xpcool	54135d2be5	feat(dev): 项目初始化。	2026-07-17 17:58:08 +08:00