mac
|
89810942cd
|
fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正）
- backend/db.py：db() 的 DB_PASSWORD 改用 _require_env 强制读取，删除弱默认兜底
- backend/db.py：新增 _convert_placeholders 状态机替换 ? 占位符（跳过字符串字面量），并校验占位符/参数数量，替换原 sql.replace 全局替换脆弱点
- backend/flask_app.py：secret_key 改用 _require_env 强制读取，删除可预测弱默认，防止 session 伪造
- .gitea/workflows/deploy.yml：新增 2.5 步，发布时若线上 shared/.env 缺 DB_PASSWORD/SECRET_KEY 则从 CI secrets 自动补齐（已存在则保留），确保 P0 改动上线后可正常启动
|
2026-07-13 14:57:41 +08:00 |
|
mac
|
003b6f3bdb
|
fix(deploy): cleanup 按修改时间排序，防字母序误删新 release
原 find + sort（字母序）导致 a 开头的 commit sha 被误判为最旧版本删除。
改为 ls -dt（按修改时间倒序），tail -n +6 保留最近 5 个。
|
2026-06-29 17:02:55 +08:00 |
|
mac
|
636b3fc82b
|
fix(deploy): 修复 data 目录不存在导致 ln 软链失败
rsync 排除了 data/uploads 但没保留 data/ 空目录，
导致 ln -sfn shared/uploads data/uploads 时父目录不存在而失败。
在 ln 之前加 mkdir -p 确保目录存在。
|
2026-06-23 23:07:18 +08:00 |
|
mac
|
25da1453be
|
新增自动化部署：Gitea Actions + systemd + gunicorn
Deploy / deploy (push) Failing after 1s
- .gitea/workflows/deploy.yml：push main 自动触发部署
- requirements.txt：Python 依赖清单
- deploy/opc-manager.service：systemd 服务（gunicorn --preload -w 4）
- deploy/README.md：完整部署指南
- deploy/服务器配置任务提示词.md：给服务器管理 Agent 的操作提示词
- health 接口简化返回 {ok, service}
|
2026-06-23 19:33:16 +08:00 |
|