opc-manager

Files

mac 89810942cd fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正）

- backend/db.py：db() 的 DB_PASSWORD 改用 _require_env 强制读取，删除弱默认兜底
- backend/db.py：新增 _convert_placeholders 状态机替换 ? 占位符（跳过字符串字面量），并校验占位符/参数数量，替换原 sql.replace 全局替换脆弱点
- backend/flask_app.py：secret_key 改用 _require_env 强制读取，删除可预测弱默认，防止 session 伪造
- .gitea/workflows/deploy.yml：新增 2.5 步，发布时若线上 shared/.env 缺 DB_PASSWORD/SECRET_KEY 则从 CI secrets 自动补齐（已存在则保留），确保 P0 改动上线后可正常启动

2026-07-13 14:57:41 +08:00

app

feat: OPC 工作台 — 科普（慰心斋）单项目管理系统

2026-05-30 00:08:28 +08:00

migrations

feat: 新增测试工作台+tip样式调整+tip/tab位置对调

2026-07-10 19:52:00 +08:00

db.py

fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正）

2026-07-13 14:57:41 +08:00

flask_app.py

fix: P0 安全加固（移除硬编码弱默认 + 占位符替换修正）