yuetsh 9f5dd95289 docs: raw_password 保留决策及其对 7.1 结论的影响 ...

user.raw_password 明文列是有意的运维需求（教师查学生密码），决定保留。
据此如实收窄 7.1 的结论：argon2id 升级不防"数据库泄露"，只解决 pbkdf2
的 CPU 开销和脱离 Django 哈希格式，不得描述为"提升密码安全性"。
附一条未采纳的备选（应用层可逆加密）供日后备查。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-06 20:24:01 -06:00

..

plans

docs(阶段0): 更正存量盘点数字，ground truth 改为可独立核验

2026-08-06 20:08:53 -06:00

specs

docs: raw_password 保留决策及其对 7.1 结论的影响

2026-08-06 20:24:01 -06:00

spikes

chore(阶段0): 补齐 spike 依赖清单与 lockfile

2026-08-06 20:08:53 -06:00