-
v0.7.0 release - 扫码登录 + MFA + 高危守卫 + P0/P1 合规修复
released this
2026-06-21 07:18:26 +08:00 | 63 commits to main since this release新增:
- 阶段 1.1-1.3:扫码登录(4 端点+portal+agent UI)
- 阶段 2.1-2.4:MFA TOTP(6 端点+pyotp+UI)
- 阶段 1.3:高危守卫(5 类白名单+OTP 30min)
修复:
- WS missing argument request
- messages.id VARCHAR→UUID
- wordfilter API 适配
- SQLite ARRAY/JSONB 编译补丁
安全:
- 高危操作 OTP 二次验证
- WS 签名保护
- nginx access_log 脱敏
- 5 鉴权漏洞修复
测试:78 新增全过 + 修 5 处 pre-existing
全量:470 passed, 4 xfailed, 64 failed(pre-existing)Downloads