From 88dcebc3fb4a4d2d7a21808fd72748100e6cd774 Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Thu, 13 Aug 2026 09:16:42 +0800 Subject: [PATCH] docs: record length-only Sense password policy (#42) --- docs/03-business-rules-and-glossary.md | 6 +++--- docs/delivery/README.md | 6 +++--- 2 files changed, 6 insertions(+), 6 deletions(-) diff --git a/docs/03-business-rules-and-glossary.md b/docs/03-business-rules-and-glossary.md index 285b8de..6367d26 100644 --- a/docs/03-business-rules-and-glossary.md +++ b/docs/03-business-rules-and-glossary.md @@ -2,8 +2,8 @@ generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) wiki_page: Business-Rules-and-Glossary wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Business-Rules-and-Glossary.- -wiki_revision: fbb85952429813bb3da7e3cd8526ec03bc0dac0d -synchronized_at: 2026-08-13T00:52:39Z +wiki_revision: c9d47108e45f66875726e3eef79eedb2a5942514 +synchronized_at: 2026-08-13T01:15:01Z # 业务规则与术语 @@ -71,7 +71,7 @@ synchronized_at: 2026-08-13T00:52:39Z ## Sense MVP 业务与安全规则 - **Sense 账户**：只登录 Sense；不得接受 Bell JWT、Cookie 或用户数据。角色为系统管理员、实施/运维、站点管理员和只读用户，后端权限是最终边界。 -- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。所有模式的密码至少 6 个字符，必须同时包含大写字母、小写字母和数字，且不得包含用户名。该最短长度由负责人在已知生产安全风险后明确确认。 +- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。所有模式的密码仅要求至少 6 个字符，不限制字符种类并允许包含用户名。负责人已明确接受该生产密码策略的字典猜测与凭据填充风险。 - **Device**：设备不可变逻辑 ID 是后续 Profile、媒体和区域的内部引用。非视频适配器未实现时必须显示 `adapter_not_ready`。 - **摄像机凭据**：只写不读，使用仓库外 32 字节密钥加密；不得进入 URL、日志、审计、工单或响应。 - **受控发现**：ONVIF Discovery 默认关闭，只有显式设置获准本机 IP 才能发送发现；不得扫描未授权网段。 diff --git a/docs/delivery/README.md b/docs/delivery/README.md index 16d425c..4569c73 100644 --- a/docs/delivery/README.md +++ b/docs/delivery/README.md @@ -2,8 +2,8 @@ generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) wiki_page: Delivery-Documentation-Guide wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Delivery-Documentation-Guide.- -wiki_revision: 2cf0a0f2f261c002866c86c4e70b5f6ed89f9c1c -synchronized_at: 2026-08-13T00:53:04Z +wiki_revision: 04d9a7f0916262c3578e7934a2e98327dae55c7a +synchronized_at: 2026-08-13T01:15:15Z # 交付文档指南 @@ -84,7 +84,7 @@ synchronized_at: 2026-08-13T00:53:04Z Sense 面向网管、实施人员和非技术现场人员，菜单按日常任务组织：工作台 → 设备管理 → 视频接入 → 视频服务 → 实时监看 → 区域与警戒线。普通操作优先展示中文状态与下一步，不要求用户理解 ONVIF、RTSP 或 MediaMTX 内部模型。 -- 系统管理员：完成一次性安全初始化，维护 Sense 用户与角色，查看操作记录。首次管理员和新用户密码至少 6 个字符，必须同时包含大写字母、小写字母和数字，且不得包含用户名。 +- 系统管理员：完成一次性安全初始化，维护 Sense 用户与角色，查看操作记录。首次管理员和新用户密码仅要求至少 6 个字符，不限制字符种类并允许包含用户名；仍应由管理员选择难猜且不复用的密码。 - 实施/运维：添加设备、只写更新凭据、在获准网卡发现或手工接入、检查主辅码流、处理媒体进程与对账。 - 站点管理员：查看/维护站点设备，实时监看，绘制和发布区域版本；无权创建系统管理员。 - 只读用户：查看设备、媒体状态、实时画面和区域，不能修改。