补充安全权限日志与草稿状态约定

2026-06-22 17:30:59 +08:00
parent df0b3fa267
commit a41e2c28d4
19 changed files with 451 additions and 129 deletions
@@ -49,11 +49,13 @@
 1. `docs/contracts/API接口约定.md`
 2. `docs/contracts/数据对象约定.md`
 3. `docs/contracts/状态流转约定.md`
+4. `docs/contracts/安全权限日志约定.md`

 提交或 Review 前读：

 1. `docs/checklists/AI生成代码检查清单.md`
 2. `docs/checklists/后端Review清单.md`
+3. 本次新增或修改的 tests

 ## 本地启动

@@ -75,8 +77,9 @@
 3. 飞书 App Secret。
 4. 飞书回调验签密钥。
 5. 数据库账号密码。
+6. OAuth code/state 和一次性操作 token 明文。

-普通日志中不得打印 API Key、App Secret、飞书 token、完整手机号或完整邮箱。
+普通日志中不得打印 API Key、App Secret、飞书 token、OAuth code/state、一次性操作 token、回调验签密钥、完整手机号或完整邮箱。

 ## 第一版不做