track

Go to file

duxingchen b97dfaa95d fix(backend): 宏观状态权限校验 — 根除 current_user 空值绕过漏洞

Bug: if current_user: 在 Python 中 None/空dict均为falsy，
      一旦 current_user 为空则整个权限块被跳过直接放行。

修复:
1. if not current_user → 直接 raise 401
2. 反转 SUPER_ADMIN 判断: if user_role != 'SUPER_ADMIN' 进入校验
   (避免 if/else/pass 空分支带来的逻辑歧义)
3. main_task is not None 显式判断 (替代隐式 truthy)

2026-08-11 17:39:30 +08:00

backend

fix(backend): 宏观状态权限校验 — 根除 current_user 空值绕过漏洞

2026-08-11 17:39:30 +08:00

frontend

fix(frontend): 根治双重渲染 — 侧翼过滤主线，主轴归主轴

2026-08-11 15:40:43 +08:00

track-uniapp

fix(app): onShow 中增加更新检查 — 用户无需杀后台即可感知新版本

2026-08-11 16:56:22 +08:00

.gitignore

纳入 track-uniapp 前端项目 (扫码/任务树/记录/转交Picker)