3 Commits

Author	SHA1	Message	Date
yuliang_guo	149cc5f6b0	fix: 权限和显示优化 ... 1. 侧边栏：根据角色过滤菜单，无可访问子菜单时隐藏父菜单 2. Dashboard：智能工牌分析、统计卡片、最近考试仅对学员显示 3. 快捷操作：根据角色显示不同的操作入口 4. 欢迎语：根据角色显示不同的欢迎信息 5. 学习天数：改为基于注册日期计算（至少为1天） 6. 成长路径：AI分析按钮仅对学员显示 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-02-03 15:41:56 +08:00
yuliang_guo	79b55cfd12	fix: 修复权限提升漏洞和添加安全头 ... 安全修复: - 创建 UserSelfUpdate schema，禁止用户修改自己的 role 和 is_active - /users/me 端点现在使用 UserSelfUpdate 而非 UserUpdate 安全增强: - 添加 SecurityHeadersMiddleware 中间件 - X-Content-Type-Options: nosniff - X-Frame-Options: DENY - X-XSS-Protection: 1; mode=block - Referrer-Policy: strict-origin-when-cross-origin - Permissions-Policy: 禁用敏感功能 - Cache-Control: API响应不缓存	2026-01-31 10:57:41 +08:00
111	998211c483	feat: 初始化考培练系统项目 ... - 从服务器拉取完整代码 - 按框架规范整理项目结构 - 配置 Drone CI 测试环境部署 - 包含后端(FastAPI)、前端(Vue3)、管理端 技术栈: Vue3 + TypeScript + FastAPI + MySQL	2026-01-24 19:33:28 +08:00