iven 080d2cb3d6 fix(security): Q2 Chunk 2 — 多租户安全加固 + 限流 fail-closed ...

- auth_service::refresh() 添加 tenant_id 校验
- user_service get_by_id/update/delete/assign_roles 改为数据库级 tenant_id 过滤
- 限流中间件改为 fail-closed：Redis 不可达时返回 429 而非放行

2026-04-17 17:45:59 +08:00

..

config

fix(security): Q2 Chunk 1 — 密钥外部化与启动强制检查

2026-04-17 17:42:19 +08:00

migration

feat(db): role_permissions 添加 data_scope 列

2026-04-17 10:32:12 +08:00

src

fix(security): Q2 Chunk 2 — 多租户安全加固 + 限流 fail-closed

2026-04-17 17:45:59 +08:00

Cargo.toml

feat(plugin): Schema 缓存 — moka LRU Cache 消除 resolve_entity_info 重复查库

2026-04-17 10:23:43 +08:00