wangziqi 99ea931409 fix(security): 认证/越权/注入/上传/凭据全链路加固 ...

由 OCR（open-codereview.ai，deepseek-v4-flash）审查驱动修复：
- JWT 生产必填、密码 8-72 字节、防枚举；全局 ValidationPipe
- classes/dashboard/schedules/students/attendance/archive/exams 越权与 IDOR 修复
- LIKE 通配符转义（14 处）；上传 10MB 上限 + MIME 白名单 + 附件 XSS
- 集成配置 appSecret AES 加密 + 回填脚本；审计 best-effort；IP 来源防伪造

Reviewed-by: OCR (open-codereview.ai)

2026-08-09 21:29:22 +08:00

..

encrypt-integration-secrets.ts

fix(security): 认证/越权/注入/上传/凭据全链路加固

2026-08-09 21:29:22 +08:00

generate-student-import-xlsx.ts

feat: add college archive fields

2026-07-21 15:35:35 +08:00