2 Commits

Author	SHA1	Message	Date
mac	89810942cd	fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正） ... - backend/db.py：db() 的 DB_PASSWORD 改用 _require_env 强制读取，删除弱默认兜底 - backend/db.py：新增 _convert_placeholders 状态机替换 ? 占位符（跳过字符串字面量），并校验占位符/参数数量，替换原 sql.replace 全局替换脆弱点 - backend/flask_app.py：secret_key 改用 _require_env 强制读取，删除可预测弱默认，防止 session 伪造 - .gitea/workflows/deploy.yml：新增 2.5 步，发布时若线上 shared/.env 缺 DB_PASSWORD/SECRET_KEY 则从 CI secrets 自动补齐（已存在则保留），确保 P0 改动上线后可正常启动	2026-07-13 14:57:41 +08:00
mac	caebf90438	重构：flask_app.py 拆分为 db/helpers/routes/seed_data + Blueprint ... - flask_app.py 1166行→33行纯入口 - 新建 db.py（配置+连接+SQL工具） - 新建 helpers.py（attach_common/monthly_finance/add_file_index） - 新建 routes.py（全路由 Blueprint + 装饰器 + TABLES） - 新建 migrations/seed_data.py（seed_db 搬迁） - migrations/{tables,columns,data_fixes,seed}.py 改 import 为 from db - 删除死代码 init_db（228行）+ latest_followup（10行） - 反向依赖消除：migrations 不再 import flask_app - 前端零改动，URL 不变	2026-07-02 18:30:24 +08:00