sub2api

mirror of https://github.com/Wei-Shaw/sub2api.git synced 2026-10-07 17:27:58 +08:00

Files

T

shaw 35748d8c51 feat(security): gate admin role promotion behind step-up 2FA and harden admin TOTP verification

- 提升用户为管理员 / 创建管理员账号纳入敏感操作：handler 级 EnforceStepUp 门控
  （admin API key 拒绝、未启用 TOTP 拒绝、无 grant 返回 STEP_UP_REQUIRED），
  目标已是管理员的日常编辑不触发
- 管理员启用/停用 2FA 一律使用密码验证（默认通知邮箱常收不到验证码），
  verification-method 按用户角色返回；普通用户行为不变
- 用户编辑/创建弹窗接入 useStepUp：命中 STEP_UP_REQUIRED 弹 TOTP 验证并自动重试
- 审计日志清理入口与其他敏感操作对齐：未启用 2FA 时直接提示先启用 TOTP，
  不再弹出无法完成的验证码输入框（后端强制现场 TOTP 语义不变）
- 审计日志页重构：DataTable 布局、详情弹窗分区展示、时间范围改为 ops 同款
  下拉（预设窗口 + 自定义起止支持时分）

2026-07-16 16:49:08 +08:00

config

feat: 异步图片任务结果落对象存储

2026-07-15 19:57:37 -07:00

domain

fix: normalize antigravity gemini 3.1 pro routing

2026-07-03 17:22:49 +00:00

handler

feat(security): gate admin role promotion behind step-up 2FA and harden admin TOTP verification

2026-07-16 16:49:08 +08:00

integration

test: 完善自动化测试体系（7个模块，73个任务）