bsm-infra/full
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

更新依赖和调整目录结构，未修改模块

Browse Source
This commit is contained in:
yanweidong
2026-09-14 22:17:59 +08:00
parent 63aeedc2fe
commit 13e4b8e363
70 changed files with 3092 additions and 90 deletions
Download Patch File Download Diff File Expand all files Collapse all files

6
wiki/audit-2026-08-10.md
View File

@@ -2,7 +2,7 @@
## 范围
覆盖根 workspace、all、19 个业务模块、配置样例和维护脚本。执行结构盘点、敏感信息扫描、TODO/异常退出扫描和全部 module 测试。
覆盖根 workspace、`pkgs/all`、19 个业务模块、配置样例和维护脚本。执行结构盘点、敏感信息扫描、TODO/异常退出扫描和全部 module 测试。
## 已修复
@@ -28,7 +28,7 @@ market 和 mall 的账号创建、登录、改密及初始化密码已从 MD5
### P1：reflection 与明文 h2c
all 默认启用 gRPC reflection，自身不终止 TLS。生产环境应在可信网络运行，由网关终止 TLS，并将 reflection 改为配置控制。
`pkgs/all` 默认启用 gRPC reflection，自身不终止 TLS。生产环境应在可信网络运行，由网关终止 TLS，并将 reflection 改为配置控制。
### P1：未实现接口
@@ -36,7 +36,7 @@ social、wallet、mall、cms 等仍有模板 TODO。编译成功不代表功能
### P2：测试覆盖不足
多数 package 没有测试。应优先覆盖认证、权限、支付、订单状态机、迁移和 all 请求分流。
多数 package 没有测试。应优先覆盖认证、权限、支付、订单状态机、迁移和 `pkgs/all` 请求分流。
### P2：迁移与启动耦合