Mplan 02399ffae8 fix(security): 修复客户端认证与地图渲染漏洞 (#5) ...

## 安全修复

- 修复地图标记与悬浮卡片中的存储型 XSS
- 限制登录后的重定向目标为当前站点
- 提前清除邮箱确认和密码重置 URL 中的令牌
- 将 Vite 升级到 8.0.16，修复已公开的高危漏洞
- 收紧 Referrer Policy 并增加 HSTS

## 验证

- `npm audit --audit-level=low`：0 个漏洞
- `npm run build`
- 6 组正常与恶意重定向用例
- 危险 DOM API 残留检查Reviewed-on: #5

2026-07-23 02:41:43 +08:00

..

components

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

composables

后端迁移到fastapi (#3)

2026-07-18 20:49:09 +08:00

lib

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

router

后端迁移到fastapi (#3)

2026-07-18 20:49:09 +08:00

stores

后端迁移到fastapi (#3)

2026-07-18 20:49:09 +08:00

styles

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

types

后端迁移到fastapi (#3)

2026-07-18 20:49:09 +08:00

views

fix(security): 修复客户端认证与地图渲染漏洞 (#5)

2026-07-23 02:41:43 +08:00

App.vue

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

main.ts

fix: resolve auth initialization race and username flicker on login

2026-05-24 16:25:26 +08:00

style.css

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00