yuetsh 9f5dd95289 docs: raw_password 保留决策及其对 7.1 结论的影响 ...

user.raw_password 明文列是有意的运维需求（教师查学生密码），决定保留。
据此如实收窄 7.1 的结论：argon2id 升级不防"数据库泄露"，只解决 pbkdf2
的 CPU 开销和脱离 Django 哈希格式，不得描述为"提升密码安全性"。
附一条未采纳的备选（应用层可逆加密）供日后备查。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-06 20:24:01 -06:00

docs

docs: raw_password 保留决策及其对 7.1 结论的影响

2026-08-06 20:24:01 -06:00

.gitignore

chore(阶段0): 补齐 spike 依赖清单与 lockfile

2026-08-06 20:08:53 -06:00

Description

No description provided

7.4 MiB

Languages

TypeScript 58.5%

Vue 39.6%

Shell 1.3%

Dockerfile 0.5%