|
|
9c04b00e3f
|
docs(阶段3): 权限与泄露双评审报告 + 合并修复清单
两份评审独立进行、互不知情，各自命中同两条问题（匿名可读用户档案、
realName 无条件下发），独立复现提高可信度。严重度取更严一方 ——
使用者是中职学生，姓名邮箱班级属个人信息。
3 Critical / 3 Important，F1-F3 已由控制方独立实跑复现。
无敏感字段泄露、无泄题，比赛权限重建得最好。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-08-07 01:43:55 -06:00 |
|
