FastapiAdmin

1,198 Commits 5 Branches 3 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
zhangtao	c73daa7eae	chore(deploy): 健康检查发正确 Host、list 型配置改 JSON、Host 校验收窄 - backend 健康检查改为发送正确的 Host 头（而非放宽 ALLOWED_HOSTS）；配合 ALLOW_LOCALHOST_HOSTS=false，Host: localhost 现在返回 400，容器自检仍 exit 0 - OAUTH_ALLOWED_HOSTS / CORS_STRICT_STARTUP / SCHEDULER_ALLOW_CODE_EXEC 接入 compose 注入 - ⚠️ OAUTH_ALLOWED_HOSTS 是 list[str]，必须写 JSON 数组：本次部署曾因写成逗号分隔字符串导致启动期 SettingsError、容器重启、网关 502（已修复，并在 compose 默认值中固化 JSON 形态） - DEPLOYMENT.md 新增「配置取值格式」章节记录该坑与排查方法 - AUDIT-REPORT.md 更新修复进展（含复核 t12 驳回与 t13/t14 通过、残余项）线上验证：四端 200；Host=localhost → 400；健康检查 exit 0；公网 docs/.DS_Store → 403	2026-10-04 05:12:37 +08:00
zhangtao	28bf232761	docs(audit): 全栈审计报告（7 份分报告 + 总报告）由 7 名成员并行审计 + 队长线上实测复核产出，合计约 3,600 行： - backend/audit-backend.md 后端架构与代码质量（22 条） - backend/audit-security.md 认证/授权/敏感信息（23 条） - backend/audit-testing.md 测试与可验证性（含真实命令输出） - backend/audit-requirements.md 需求覆盖对照（多租户规格错位） - frontend/audit-frontend.md 前端与移动端工程（32 条） - frontend/audit-uxui.md 交互与视觉一致性 - docker/audit-deploy.md 容器化与部署链路 - AUDIT-REPORT.md 总报告：止血项、修复路线、待决策事项、对既有结论的修正各报告均标注级别、文件:行号、影响、建议修法，并单列未验证项与抽样边界。	2026-10-04 04:26:11 +08:00

Author

SHA1

Message

Date

zhangtao

c73daa7eae

chore(deploy): 健康检查发正确 Host、list 型配置改 JSON、Host 校验收窄

- backend 健康检查改为发送正确的 Host 头（而非放宽 ALLOWED_HOSTS）；
  配合 ALLOW_LOCALHOST_HOSTS=false，Host: localhost 现在返回 400，容器自检仍 exit 0
- OAUTH_ALLOWED_HOSTS / CORS_STRICT_STARTUP / SCHEDULER_ALLOW_CODE_EXEC 接入 compose 注入
- ⚠️ OAUTH_ALLOWED_HOSTS 是 list[str]，必须写 JSON 数组：本次部署曾因写成逗号分隔字符串
  导致启动期 SettingsError、容器重启、网关 502（已修复，并在 compose 默认值中固化 JSON 形态）
- DEPLOYMENT.md 新增「配置取值格式」章节记录该坑与排查方法
- AUDIT-REPORT.md 更新修复进展（含复核 t12 驳回与 t13/t14 通过、残余项）

线上验证：四端 200；Host=localhost → 400；健康检查 exit 0；公网 docs/.DS_Store → 403

2026-10-04 05:12:37 +08:00

zhangtao

28bf232761

docs(audit): 全栈审计报告（7 份分报告 + 总报告）

由 7 名成员并行审计 + 队长线上实测复核产出，合计约 3,600 行：
- backend/audit-backend.md      后端架构与代码质量（22 条）
- backend/audit-security.md     认证/授权/敏感信息（23 条）
- backend/audit-testing.md      测试与可验证性（含真实命令输出）
- backend/audit-requirements.md 需求覆盖对照（多租户规格错位）
- frontend/audit-frontend.md    前端与移动端工程（32 条）
- frontend/audit-uxui.md        交互与视觉一致性
- docker/audit-deploy.md        容器化与部署链路
- AUDIT-REPORT.md               总报告：止血项、修复路线、待决策事项、对既有结论的修正

各报告均标注级别、文件:行号、影响、建议修法，并单列未验证项与抽样边界。

2026-10-04 04:26:11 +08:00