增强后台登录安全与密码策略

2026-04-30 15:32:41 +08:00
parent 2d5a5547de
commit cb99e94493
6 changed files with 342 additions and 26 deletions
--- a/docs/工程优化与Feature清单.md
+++ b/docs/工程优化与Feature清单.md
@@ -20,6 +20,7 @@
 - 已在后台首页补充“系统健康快照”，可集中查看机器人连接、插件运行、近 24 小时异常与 md2img 运行状态
 - 已补充 MySQL / Redis 连接探测与统一 LLM 最近调用快照，基础设施与 AI 运行态可直接在首页查看
 - 已将 `trace_id` 通过异步上下文继续贯穿到统一 LLM 调用与微信发送动作，链路追踪粒度进一步提升
+- 已补充后台登录失败限流、会话超时、默认弱口令强提醒与密码复杂度校验，后台安全基线进一步收紧

 ## 2. 项目现状判断

@@ -260,6 +261,12 @@

 - 提高后台管理面的安全基线

+当前进展：
+
+- 第一阶段已完成：已补充登录失败限流、会话超时、安全 Cookie 与动态 secret_key 兜底
+- 第二阶段已完成：已补充默认弱口令识别、登录后强制改密提示与密码复杂度校验
+- 后续可继续补充关键操作审计日志与更细粒度的管理员行为追踪
+
 建议内容：

 - 首次部署强制修改默认管理员密码