 tamakyi
|
430c6ef6d8
|
docs(memory): 记录审计结论（CSP 默认 enforce、分享卡字体限制、复查新发现）
- topics/sec.md：两轮修复的结论、全局复查新发现（私聊 POST 越权、页面密码 next）、
CSP 白名单口径、字体只能用 glyf 轮廓这条硬限制，以及复现脚本的两种「假红」
- MEMORY.md：安全小节补跳转白名单、GET/POST 校验不对称、CSP/umami、注册防枚举
- 2026-10-27.md / topics/build.md：本地 WSL 部署与验收的具体跑法
|
2026-10-27 12:37:55 +08:00 |
|