chore: auto bump version and changelog [skip ci]

cfc-web/.last_build_commit

@@ -1 +1 @@
-25c26406060a4ed80dad849706158a103d9ae2c9
+9e07ad7f19e9a2366beaa529bdecad6d82d7aa36

cfc-web/package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "cfc-web",
-  "version": "1.0.1903",
+  "version": "1.0.1904",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "cfc-web",
-      "version": "1.0.1903",
+      "version": "1.0.1904",
       "dependencies": {
         "@wangeditor/editor": "^5.1.23",
         "@wangeditor/editor-for-vue": "^1.0.2",

cfc-web/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cfc-web",
-  "version": "1.0.1904",
+  "version": "1.0.1905",
   "private": true,
   "scripts": {
     "dev": "vue-cli-service serve",

cfc-web/public/CHANGELOG-v1.0.md

@@ -4,6 +4,26 @@
 
 ---
 
+## v1.0.1905 (2026-10-31)
+
+### 测试
+- 新增非功能安全冒烟规格(11用例,4通过/7跑红驱动后端修复)
+
+### 其他
+- - 覆盖未授权鉴权、IDOR 越权、权限提升、XSS、上传校验五类安全契约
+- - 远端实跑稳定矩阵 4 通过 / 7 失败,暴露 3 个真实漏洞:
+-   1. [高危] 家长 switch-role 切 admin 竟签发 admin token(权限提升)
+-   2. [高危] /api/family/member/list 未登录直接 200(开放端点)
+-   3. [高危] 报告上传非 PDF 返回 200(未校验文件类型/内容)
+-   + 缺统一鉴权过滤器(未登录缺参 500 而非 401)
+- - 用户确认方案 B: 7 个已知缺口用例保持 test()(跑红)作持续告警,不转 fixme
+- - 回填 7 条 TC 的「对应 e2e」列 + README 非功能计数(662->含自动化说明)
+- 
+
+### 文档
+- 打卡CF后台配置改造实施任务书（T1-T6，含廖总5项拍板）
+
+
 ## v1.0.1904 (2026-10-31)
 
 ### 文档

cfc-web/public/CHANGELOG.md

@@ -1,6 +1,6 @@
 # 更新日志
 
-> 当前版本: v1.0.1904
+> 当前版本: v1.0.1905
 
 ## 历史版本
 
@@ -8,6 +8,26 @@
 
 ---
 
+## v1.0.1905 (2026-10-31)
+
+### 测试
+- 新增非功能安全冒烟规格(11用例,4通过/7跑红驱动后端修复)
+
+### 其他
+- - 覆盖未授权鉴权、IDOR 越权、权限提升、XSS、上传校验五类安全契约
+- - 远端实跑稳定矩阵 4 通过 / 7 失败,暴露 3 个真实漏洞:
+-   1. [高危] 家长 switch-role 切 admin 竟签发 admin token(权限提升)
+-   2. [高危] /api/family/member/list 未登录直接 200(开放端点)
+-   3. [高危] 报告上传非 PDF 返回 200(未校验文件类型/内容)
+-   + 缺统一鉴权过滤器(未登录缺参 500 而非 401)
+- - 用户确认方案 B: 7 个已知缺口用例保持 test()(跑红)作持续告警,不转 fixme
+- - 回填 7 条 TC 的「对应 e2e」列 + README 非功能计数(662->含自动化说明)
+- 
+
+### 文档
+- 打卡CF后台配置改造实施任务书（T1-T6，含廖总5项拍板）
+
+
 ## v1.0.1904 (2026-10-31)
 
 ### 文档