4 Commits

Include renames

Author	SHA1	Message	Date
mac	89810942cd	fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正） ... - backend/db.py：db() 的 DB_PASSWORD 改用 _require_env 强制读取，删除弱默认兜底 - backend/db.py：新增 _convert_placeholders 状态机替换 ? 占位符（跳过字符串字面量），并校验占位符/参数数量，替换原 sql.replace 全局替换脆弱点 - backend/flask_app.py：secret_key 改用 _require_env 强制读取，删除可预测弱默认，防止 session 伪造 - .gitea/workflows/deploy.yml：新增 2.5 步，发布时若线上 shared/.env 缺 DB_PASSWORD/SECRET_KEY 则从 CI secrets 自动补齐（已存在则保留），确保 P0 改动上线后可正常启动	2026-07-13 14:57:41 +08:00
mac	003b6f3bdb	fix(deploy): cleanup 按修改时间排序，防字母序误删新 release ... 原 find + sort（字母序）导致 a 开头的 commit sha 被误判为最旧版本删除。 改为 ls -dt（按修改时间倒序），tail -n +6 保留最近 5 个。	2026-06-29 17:02:55 +08:00
mac	636b3fc82b	fix(deploy): 修复 data 目录不存在导致 ln 软链失败 ... rsync 排除了 data/uploads 但没保留 data/ 空目录， 导致 ln -sfn shared/uploads data/uploads 时父目录不存在而失败。 在 ln 之前加 mkdir -p 确保目录存在。	2026-06-23 23:07:18 +08:00
mac	25da1453be	新增自动化部署：Gitea Actions + systemd + gunicorn ... - .gitea/workflows/deploy.yml：push main 自动触发部署 - requirements.txt：Python 依赖清单 - deploy/opc-manager.service：systemd 服务（gunicorn --preload -w 4） - deploy/README.md：完整部署指南 - deploy/服务器配置任务提示词.md：给服务器管理 Agent 的操作提示词 - health 接口简化返回 {ok, service}	2026-06-23 19:33:16 +08:00