姚章浩 2de7a43286 feat(release): 生产授权支持页面通道（管理员会话 + 固定确认语句） ...

页面原本没有任何生产入口，授权/重排/回滚只能带 Bearer 调接口，实际还要 admin 会话。
现在三个端点支持两条通道，门禁语义不变：

- 运维通道：Authorization: Bearer <token>，审计记 PRODUCTION_RELEASE_AUTHORIZER_REF
- 页面通道：已认证 admin 会话 + 固定确认语句，审计记该管理员用户名
- 请求门禁 / 备份恢复门禁 / Release Worker 执行门禁三者不受影响
- 发布管理第 6–8 步加「授权发布 / 重排 / 回滚」按钮，点击需逐字输入确认语句，
  仅 admin 可见；重排沿用原执行授权人，不改写历史
- openapi 与 P6 契约同步；测试：双通道各一条 + 非 admin/错短语拒绝 + 前端按钮与确认门禁

2026-10-08 17:00:49 +08:00

99 KiB

Raw Blame History