Files

T

Nexus Deploy 811eb97fbf chore: Ubuntu local dev scripts, deploy gate, and audit changelogs

Rename WSL helpers to Linux-native scripts, expose Redis in docker-compose,
prefer .venv tools in pre_deploy_check, and record 2026-06-04 audit waves.

2026-06-04 23:02:21 +08:00

870 B

Raw Blame History

2026-06-04 — Phase1 D4 前端 Push delta 审计

摘要

Wave D4：usePushForm/Preview/Progress + PushZipUpload/PushServerGrid 五文件 8 步 closure；无 P0/P1 新 FINDING。

动机

接续插件驱动审计计划 Phase 1，覆盖推送页前端 composables 与 ZIP/服务器选择组件。

涉及文件

文件	说明
`docs/reports/audit-delta-2026-06-04-waveD4.md`	17 H closure
`frontend/src/composables/push/*.ts` 等	只读审计

结论

API 均走 JWT http 客户端
WS 进度 query token 为已接受 RISK
无 XSS sink（无 v-html）
ZIP 客户端后缀校验；服务端 D1 已有 slip/大小门控

验证

bash scripts/local_verify.sh
cd frontend && npm run type-check

进度：☑实现 ☑本地验证 ☑审计8步 □部署 □健康检查 □浏览器验证 ☑changelog

870 B Raw Blame History Unescape Escape

2026-06-04 — Phase1 D4 前端 Push delta 审计

摘要

动机

涉及文件

结论

验证

870 B

Raw Blame History