tamabox

165 Commits 1 Branch 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
tamakyi	d4e6da76f1	docs(memory): 记录第二轮复查结论与六项修复的验证方式 - 新增 topics/quality.md：业务正确性 / 运维 / 前端体验四类结论，含「私聊取最早 50 条」「Classic() 的 Logger 记 RequestURI」这两个坑的成因，以及处置覆盖面、Redis 两种故障模式、产品缺口（无 page view / 提问者找不回自己的提问） - 2026-10-29.md：本轮六项修复的改动与验证结果，另记两个实现坑（limit 兜底不该抬大用户配置；Python bytes 字面量不支持 \uXXXX） - topics/sec.md / 2026-10-27.md：补上一轮遗漏的字体自动发现与 CSP enforce 结论 - MEMORY.md：索引加 quality，处置覆盖面一条标注投票链路已补齐	2026-10-29 15:53:57 +08:00
tamakyi	430c6ef6d8	docs(memory): 记录审计结论（CSP 默认 enforce、分享卡字体限制、复查新发现） - topics/sec.md：两轮修复的结论、全局复查新发现（私聊 POST 越权、页面密码 next）、 CSP 白名单口径、字体只能用 glyf 轮廓这条硬限制，以及复现脚本的两种「假红」 - MEMORY.md：安全小节补跳转白名单、GET/POST 校验不对称、CSP/umami、注册防枚举 - 2026-10-27.md / topics/build.md：本地 WSL 部署与验收的具体跑法	2026-10-27 12:37:55 +08:00

Author

SHA1

Message

Date

tamakyi

d4e6da76f1

docs(memory): 记录第二轮复查结论与六项修复的验证方式

- 新增 topics/quality.md：业务正确性 / 运维 / 前端体验四类结论，含
  「私聊取最早 50 条」「Classic() 的 Logger 记 RequestURI」这两个坑的成因，
  以及处置覆盖面、Redis 两种故障模式、产品缺口（无 page view / 提问者找不回自己的提问）
- 2026-10-29.md：本轮六项修复的改动与验证结果，另记两个实现坑
  （limit 兜底不该抬大用户配置；Python bytes 字面量不支持 \uXXXX）
- topics/sec.md / 2026-10-27.md：补上一轮遗漏的字体自动发现与 CSP enforce 结论
- MEMORY.md：索引加 quality，处置覆盖面一条标注投票链路已补齐

2026-10-29 15:53:57 +08:00

tamakyi

430c6ef6d8

docs(memory): 记录审计结论（CSP 默认 enforce、分享卡字体限制、复查新发现）

- topics/sec.md：两轮修复的结论、全局复查新发现（私聊 POST 越权、页面密码 next）、
  CSP 白名单口径、字体只能用 glyf 轮廓这条硬限制，以及复现脚本的两种「假红」
- MEMORY.md：安全小节补跳转白名单、GET/POST 校验不对称、CSP/umami、注册防枚举
- 2026-10-27.md / topics/build.md：本地 WSL 部署与验收的具体跑法

2026-10-27 12:37:55 +08:00