|
|
@@ -4,6 +4,31 @@
|
|
|
|
|
|
---
|
|
|
|
|
|
+## v1.0.2060 (2026-11-04)
|
|
|
+
|
|
|
+### 文档
|
|
|
+- 研发负责人1 标准汇报 06:20 轮（SC-G-02/SC-G-06 双场景证据合入 cfclub 3aebf9b16/73e2f194e；S-cfc-10 jwtGuard 补登 YELLOW；TR-3 回执；218 SC 0/218 本轮 0；S-cfc-11/12 会话 running；黑窗 429 至 08:00·无新增能力键）
|
|
|
+- SC-G-02 执行证据报告 §8 回填提交核验（sha=8db39fec9，ancestor 校验通过，clean-check 通过）
|
|
|
+
|
|
|
+### 新功能
|
|
|
+- SC-G-06 越权接口拦截 — 私有业务数据端点族强制登录
|
|
|
+
|
|
|
+### 其他
|
|
|
+- health/checkin、tasks、energy、wishes、user 私有数据端点无 token 一律 401
|
|
|
+- （修复前匿名 userId=-1 放行返回 200/业务500，泄露内部结构与错误）
|
|
|
+- - 公开白名单（product/articles/invite-validate/auth 登录等）保持免鉴权、不误拦
|
|
|
+- - 新增 ScG06JwtGuardTest 19 用例：正常流 TC-G-06 / 异常流 TC-G-06-E / 权限流 TC-G-06-P
|
|
|
+- - 更新 JwtInterceptorLoginRequiredTest：health/report/list 匿名放行 → 401（原断言即泄露行为）
|
|
|
+- - 执行证据：JUnit 35/35 通过 + feature 分支后端 live HTTP 探针 13 项
|
|
|
+- 报告 docs/tdd/test/automation-run-sc-g-06-2026-11-05.md
|
|
|
+-
|
|
|
+- SC-G-02 微信授权登录场景打通（S-cfc-9）：新增服务层契约测试（正常/异常/幂等）+ JwtInterceptor 权限流契约测试 + API 级 e2e 用例 + 执行证据报告
|
|
|
+- - JwtInterceptorWechatLoginTest（4/4 绿）：wechat-login 公开路径匿名放行、受保护接口无 token 401、有效 token 放行注入上下文、无效 token 401
|
|
|
+- - tests/e2e/api/wechat-login.spec.js：API 级正常/权限流用例（PW_BASE_URL 可切换目标端）
|
|
|
+- - docs/tdd/test/automation-run-2026-11-05-0555.md：执行证据（9/9 契约测试 + HTTP 层 5 步骤验收全过）
|
|
|
+-
|
|
|
+
|
|
|
+
|
|
|
## v1.0.2059 (2026-11-04)
|
|
|
|
|
|
### 文档
|
iwt