yuetsh 9c04b00e3f docs(阶段3): 权限与泄露双评审报告 + 合并修复清单 ...

两份评审独立进行、互不知情，各自命中同两条问题（匿名可读用户档案、
realName 无条件下发），独立复现提高可信度。严重度取更严一方 ——
使用者是中职学生，姓名邮箱班级属个人信息。

3 Critical / 3 Important，F1-F3 已由控制方独立实跑复现。
无敏感字段泄露、无泄题，比赛权限重建得最好。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-07 01:43:55 -06:00

..

plans

Build Phase 2 judge vertical slice

2026-08-06 22:42:39 -06:00

specs

docs(阶段3): 权限与泄露双评审报告 + 合并修复清单

2026-08-07 01:43:55 -06:00

spikes

chore(阶段0): 补齐 spike 依赖清单与 lockfile

2026-08-06 20:08:53 -06:00