[SEN] 恢复登录页匿名只读 app-config 接口（#99） #100

2026-08-16T19:49:40+08:00

ila commented

2026-08-16 19:49:40 +08:00

关联工单

Closes #99（用户验收前保持工单与 PR 打开）

变更

在现有 GoAdmin 基础路由中仅恢复匿名 GET /api/v1/app-config
复用 SysConfig.Get2SysApp，不启用完整系统配置路由
增加负向路由测试，锁定 config CRUD、configKey 与 set-config 继续不可访问
更新架构/API 安全边界、任务归档并重新生成 Windows 包

验证

Go 定向测试与全量 test/vet/build 通过
Windows PowerShell 包测试 21 项通过
固定工具链 production build 与包审计通过
真实接口：app-config HTTP/业务码 200；配置管理相关 GET/PUT 均 404
Headless Edge：登录页 app-config 200、错误消息 0、仅账号密码输入、无验证码、无失败请求或页面异常
新 ZIP SHA-256：A98EB70B709BBA546F4968723E4F89CE44DAF412FCC426869820FB7454CB3CC7

未验证

尚未在客户全新 Windows 主机、客户生产 PostgreSQL 账号和客户目标浏览器中验收。

## 关联工单 Closes #99（用户验收前保持工单与 PR 打开） ## 变更 - 在现有 GoAdmin 基础路由中仅恢复匿名 `GET /api/v1/app-config` - 复用 `SysConfig.Get2SysApp`，不启用完整系统配置路由 - 增加负向路由测试，锁定 config CRUD、configKey 与 set-config 继续不可访问 - 更新架构/API 安全边界、任务归档并重新生成 Windows 包 ## 验证 - Go 定向测试与全量 `test/vet/build` 通过 - Windows PowerShell 包测试 21 项通过 - 固定工具链 production build 与包审计通过 - 真实接口：app-config HTTP/业务码 200；配置管理相关 GET/PUT 均 404 - Headless Edge：登录页 app-config 200、错误消息 0、仅账号密码输入、无验证码、无失败请求或页面异常 - 新 ZIP SHA-256：`A98EB70B709BBA546F4968723E4F89CE44DAF412FCC426869820FB7454CB3CC7` ## 未验证尚未在客户全新 Windows 主机、客户生产 PostgreSQL 账号和客户目标浏览器中验收。

ila added 3 commits 2026-08-16 19:49:41 +08:00

fix: 恢复登录页前端配置接口 (#99 ) 713c9e4e30

docs: 记录登录外壳只读配置边界 (#99 ) 08b4b61f90

docs: 完成任务 #99 待验收归档 d067f0b989

ila referenced this pull request

2026-08-16 19:50:24 +08:00

[SEN] 恢复登录页匿名只读 app-config 接口 #99

ila merged commit 34ee5ed619 into dev

2026-08-16 23:38:41 +08:00

ila referenced this pull request

2026-08-16 23:42:01 +08:00

[SEN] 恢复登录页匿名只读 app-config 接口 #99