yuetsh 9a63883f30 docs(阶段4评审): 更正一处对旧后端的错误判断 ...

对照表原写 DashboardInfoAPI / RandomUsernameAPI「旧后端任何人可读，含班级用户名
枚举」——不成立。两条都在 /api/admin/ 下，AdminRoleRequiredMiddleware
（account/middleware.py:36）在中间件层就要求登录且 is_admin_role()。
「无装饰器」是真的，「任何人可读」不是。

真实缺口只是「任何管理员可读，而非仅超管」，严重度差很多。
修旧后端时按这条去查，会白改一处不存在的漏洞。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-08 06:50:21 -06:00

apps

refactor: 另外两处守卫也收到注册行上

2026-08-08 06:28:44 -06:00

docker

docs: 给 OJ2 补一份自己的 CLAUDE.md；Dockerfile 拷上 bunfig.toml

2026-08-08 03:37:45 -06:00

docs

docs(阶段4评审): 更正一处对旧后端的错误判断

2026-08-08 06:50:21 -06:00

packages/contract

feat(阶段2补课): SQL 判题链路 + 最后两个后台端点

2026-08-07 17:03:41 -06:00

.dockerignore

feat(阶段5): 镜像、三套 compose，前端切回 /api 与 /ws

2026-08-07 23:41:20 -06:00

.env.example

fix(阶段3): 去掉判题机 token 的弱默认值

2026-08-07 01:59:27 -06:00

.gitignore

fix(前端): 我改 /api2 前缀时漏了 5 处；修 4 个字段名不匹配；收紧 .gitignore

2026-08-08 05:37:24 -06:00

bun.lock

feat(阶段5): 镜像、三套 compose，前端切回 /api 与 /ws

2026-08-07 23:41:20 -06:00

bunfig.toml

feat(阶段1): monorepo 骨架与 @oj2/contract 契约包

2026-08-06 20:39:39 -06:00

CLAUDE.md

feat: 路由遮蔽检查脚本；切换前把前后端接口逐条对了一遍

2026-08-08 03:42:37 -06:00

package.json

Build Phase 2 judge vertical slice

2026-08-06 22:42:39 -06:00

tsconfig.base.json

feat(阶段1): monorepo 骨架与 @oj2/contract 契约包

2026-08-06 20:39:39 -06:00

Description

No description provided

7.4 MiB

Languages

TypeScript 58.5%

Vue 39.6%

Shell 1.3%

Dockerfile 0.5%