442ec0eeef
Some checks failed
CI / Lint & TypeCheck (push) Has been cancelled
CI / Unit Tests (push) Has been cancelled
CI / Build Frontend (push) Has been cancelled
CI / Rust Check (push) Has been cancelled
CI / Security Scan (push) Has been cancelled
CI / E2E Tests (push) Has been cancelled
混合矩阵式审计：10 个功能模块 × 五维检查清单 - 项目整体健康度: 76/100 - 2 个 P0 (M4 双数据库 + 反思引擎 LLM 未接入) - 15 个 P1 (跨 M2/M3/M4/M5/M6/M7/M11) - 三类断链模式: 写了没接/接了不对/双实现未统一 - 三阶段修复路线图: P0(2-3天) → P1(5-7天) → P2(5-7天)
35 lines
1.8 KiB
Markdown
35 lines
1.8 KiB
Markdown
# 模块 M7 SaaS 平台 Desktop 端 审计报告
|
||
|
||
> **审计版本**: V12 | **日期**: 2026-04-04
|
||
|
||
## 1. 链路完整性
|
||
|
||
| 链路 | 状态 | 备注 |
|
||
|------|------|------|
|
||
| 登录(无/带 TOTP) | ✅ | POST /auth/login |
|
||
| JWT 获取/刷新 | ✅ | HttpOnly Cookie + refresh 端点 |
|
||
| Session 恢复 | ✅ | restoreSession + /auth/me |
|
||
| 模型列表 | ✅ | GET /relay/models |
|
||
| 聊天中继(流式/非流式) | ✅ | POST /relay/chat/completions + SSE |
|
||
| 中继任务列表/重试 | ✅ | GET/POST /relay/tasks |
|
||
| TOTP 设置/验证/禁用 | ✅ | 三个端点完整 |
|
||
| 计费(计划/订阅/支付) | ✅ | 全部端点对齐 |
|
||
| 配置同步(拉/推) | ✅ | config/pull + config/diff + config/sync |
|
||
| 设备注册/心跳 | ✅ | 5 分钟间隔心跳 |
|
||
| 配置迁移 | ⚠️ | PUT 路径参数语义错误 |
|
||
|
||
**链路完整性评分: 90/100**
|
||
|
||
## 2. 问题清单
|
||
|
||
| ID | 文件:行号 | 级别 | 描述 | 修复建议 |
|
||
|----|----------|------|------|---------|
|
||
| M7-01 | `SaaSLogin.tsx:59` | P2 | 前端密码最少 6 字符 vs 后端最少 8 字符 | 统一为 8 |
|
||
| M7-02 | `ConfigMigrationWizard.tsx:118` | **P1** | PUT 使用布尔值 exists 作为路径参数，应为 config item ID | 修正为实际 ID |
|
||
| M7-03 | `TOTPSettings.tsx:109` | P2 | QR Code 通过外部服务生成，secret 明文发送到 api.qrserver.com | 改用本地 QR 库 |
|
||
| M7-04 | `saas-client.ts:66` | **P1** | refreshToken() 未传 refresh_token body，Tauri 非浏览器可能无 cookie | 验证 cookie 自动附加或显式传 body |
|
||
| M7-05 | `saasStore.ts:212` | P3 | saveSaaSSession fire-and-forget，失败无感知 | 添加错误回退 |
|
||
| M7-06 | `saas-relay-client.ts:113` | P3 | chatStream 不传 sessionKey/agentId 等参数 | 确认是否需要透传 |
|
||
|
||
**综合健康度: 85/100** — 核心链路完整，配置迁移路径参数和 token 刷新是主要风险。
|