Commit Graph

Select branches

Hide Pull Requests

main

Mono Color

• 7f2e271836 docs(env): keycloak-setup-log 背书改如实措辞(记有站点地址与 realm 名);测试纪律计数订正;runbook 补新人第一步 main lovefyfandClaude Fable 5 2026-08-14 04:54:22 +08:00
• 7bb0589ce4 docs: 开发环境册与产品需求 stub(上游仓库结构对表) lovefyfandClaude Fable 5 2026-08-14 04:28:26 +08:00
• 5ebef45b1d feat: SSE 放行 touch.workflow——参与人+admin 可见性（经任务服务归属端口） lovefyfandClaude Fable 5 2026-08-13 21:07:47 +08:00
• 9a02094281 fix: 终审修复——SSE 鉴权 401/503 分类、touch.workflow 默认拒、/subscribe 非数组 422 lovefyfandClaude Opus 4.8 2026-08-13 14:26:48 +08:00
• e13d86fe4f fix: 终审识别文件扫——JWKS 失败→503、getNats 在途去重、service-token clientId 取自 config lovefyfandClaude Opus 4.8 2026-08-13 14:16:32 +08:00
• 203815d6a2 test: 代理 traceparent 补发/不覆盖断言 lovefyfandClaude Opus 4.8 2026-08-13 12:32:59 +08:00
• 0b83cb5fb4 feat: W3C traceparent 极简透传——网关补发、信封续链（观测尽力而为） lovefyfandClaude Opus 4.8 2026-08-13 12:23:30 +08:00
• e9fc35e605 fix: SSE 订阅——形状预检先于变更、连接归属校验、task-access 超时与告警 lovefyf 2026-08-13 12:11:05 +08:00
• d308104c0b feat: 网关 SSE 推送中心——按会话过滤扇出、订阅授权、Last-Event-ID 短窗回放、心跳 lovefyf 2026-08-13 11:50:44 +08:00
• 41d58a9bb9 fix: 终审修复——网关代理主机不可位移（堵 SSRF/令牌外泄）＋onError 统一错误形状 lovefyfandClaude Opus 5 2026-08-13 07:59:30 +08:00
• ec0293fb79 docs: Keycloak 配置补齐——service 角色/audience mapper 落地与 token 验证 lovefyfandClaude Opus 5 2026-08-13 07:08:06 +08:00
• 54beb5cf01 docs: Keycloak service 角色与 audience mapper 配置与验证记录 lovefyfandClaude Opus 5 2026-08-13 06:37:16 +08:00
• ae1cf73160 fix: 上传加固——bodyLimit 预检 413、StoredMeta 预留 ownerSub、强制 attachment+nosniff、穿越测试、RFC5987 文件名 lovefyf 2026-08-13 05:30:08 +08:00
• d8b59330fb feat: 网关上传转对象存储（FS 适配器、8MB 上限、防路径穿越） lovefyf 2026-08-13 05:17:53 +08:00
• 0159c3a7eb test: 代理 POST 方法与请求体转发断言 lovefyf 2026-08-13 05:12:10 +08:00
• af1c1a8eb4 feat: 网关按域路由——验签拦门、剥伪造内部头、Authorization 原样转发 lovefyf 2026-08-13 05:04:10 +08:00
• 6beb663cf0 test: 集成测试串行化（共享设施跨文件竞态,三仓同文件） lovefyf 2026-08-13 04:25:43 +08:00
• 053e6224ee fix: 终审修复——health 断言精确化、config 注释修正 lovefyfandClaude Fable 5 2026-08-13 02:44:01 +08:00
• 86a8b24b60 test: N0 端到端冒烟（四类消息、三件套、重复投递去重） lovefyf 2026-08-13 02:16:25 +08:00
• 2a89641ece feat: NATS 连接与 JetStream 流引导（BPOS_EVT/CMD/DLQ）＋touch 发布 lovefyf 2026-08-13 01:40:22 +08:00
• 76296b1623 fix: toAuthUser 对 realm_access.roles/groups 做运行时数组校验（防字符串子串匹配越权） lovefyf 2026-08-13 01:11:33 +08:00
• 3070cbe52f feat: Keycloak jose 验签中间件（requireAuth/requireRealmRole/requireService）＋本地签发测试 lovefyf 2026-08-13 01:02:15 +08:00
• 85e944cdcb feat: 协议册 v1.2 契约类型副本（文档为真源） lovefyf 2026-08-13 00:54:13 +08:00
• 2a89abd638 chore: 服务骨架（Hono+TS+vitest+eslint，health 路由与探活注册点） lovefyf 2026-08-13 00:39:39 +08:00