feat: enforce api production safety limits

2026-06-28 21:20:38 +08:00
parent a8e0ac78be
commit 1d873b2e50
8 changed files with 177 additions and 14 deletions
--- a/docs/refactor/next-development-todo.md
+++ b/docs/refactor/next-development-todo.md
@@ -29,6 +29,7 @@
   - 用 Supabase Auth/JWT 或服务端 session 替换迁移期 `x-tenant-id`、`x-user-id`、`x-platform-admin-key`。
   - 校验平台管理员、租户管理员、运营、教师、销售、代理、学生的访问边界。
   - 做一轮真实 JWT + RLS 回归测试。
+   - 已补生产配置 fail-fast 和 JSON body size limit；后续继续补正式身份上下文。

 2. 对象存储
   - 已接阿里云 OSS、腾讯云 COS、Supabase Storage 的上传/下载签名 provider。