shaw 35748d8c51 feat(security): gate admin role promotion behind step-up 2FA and harden admin TOTP verification ...

- 提升用户为管理员 / 创建管理员账号纳入敏感操作：handler 级 EnforceStepUp 门控
  （admin API key 拒绝、未启用 TOTP 拒绝、无 grant 返回 STEP_UP_REQUIRED），
  目标已是管理员的日常编辑不触发
- 管理员启用/停用 2FA 一律使用密码验证（默认通知邮箱常收不到验证码），
  verification-method 按用户角色返回；普通用户行为不变
- 用户编辑/创建弹窗接入 useStepUp：命中 STEP_UP_REQUIRED 弹 TOTP 验证并自动重试
- 审计日志清理入口与其他敏感操作对齐：未启用 2FA 时直接提示先启用 TOTP，
  不再弹出无法完成的验证码输入框（后端强制现场 TOTP 语义不变）
- 审计日志页重构：DataTable 布局、详情弹窗分区展示、时间范围改为 ops 同款
  下拉（预设窗口 + 自定义起止支持时分）

2026-07-16 16:49:08 +08:00

..

cmd

feat(security): gate admin role promotion behind step-up 2FA and harden admin TOTP verification

2026-07-16 16:49:08 +08:00

ent

feat(payment): 订阅套餐支持币种标注，区分 $ 符号对应币种

2026-07-15 11:17:45 +08:00

internal

feat(security): gate admin role promotion behind step-up 2FA and harden admin TOTP verification

2026-07-16 16:49:08 +08:00

migrations

feat(security): 操作审计日志 + 会话IP/UA绑定 + 敏感操作 step-up 2FA

2026-07-16 13:47:50 +08:00

resources/model-pricing

fix(openai): harden GPT-5.6 billing and usage

2026-07-10 15:13:11 +08:00

scripts

fix: resolve build version from release tag

2026-07-01 14:25:46 +08:00

.dockerignore

feat(ops): 增强上游错误追踪和新增定时报告服务

2026-01-11 23:00:31 +08:00

.golangci.yml

fix(ci): 精简golangci-lint配置解决v2.11超时问题

2026-03-07 15:17:16 +08:00

Dockerfile

chore: Go 工具链升级 1.26.4 → 1.26.5——修复 stdlib 漏洞并补齐 CI 版本引用

2026-07-09 14:06:57 +08:00

go.mod

fix(grok): harden OAuth routing and CLI version guard

2026-07-13 10:11:33 +08:00

go.sum

feat: add async image generation tasks

2026-07-15 19:57:37 -07:00

Makefile

fix: resolve build version from release tag

2026-07-01 14:25:46 +08:00