• v0.7.0 8e748d1ea0

    v0.7.0 release - 扫码登录 + MFA + 高危守卫 + P0/P1 合规修复

    workbuddy-claude released this 2026-06-21 07:18:26 +08:00 | 63 commits to main since this release

    新增:

    • 阶段 1.1-1.3:扫码登录(4 端点+portal+agent UI)
    • 阶段 2.1-2.4:MFA TOTP(6 端点+pyotp+UI)
    • 阶段 1.3:高危守卫(5 类白名单+OTP 30min)

    修复:

    • WS missing argument request
    • messages.id VARCHAR→UUID
    • wordfilter API 适配
    • SQLite ARRAY/JSONB 编译补丁

    安全:

    • 高危操作 OTP 二次验证
    • WS 签名保护
    • nginx access_log 脱敏
    • 5 鉴权漏洞修复

    测试:78 新增全过 + 修 5 处 pre-existing
    全量:470 passed, 4 xfailed, 64 failed(pre-existing)

    Downloads