chore: upgrade dependencies and secure passwords

2026-08-10 12:53:23 +08:00
parent 1a1fa521c0
commit 581a503883
53 changed files with 298 additions and 143 deletions
--- a/wiki/audit-2026-08-10.md
+++ b/wiki/audit-2026-08-10.md
@@ -22,9 +22,9 @@

 module/base/mgt/internal/models/init_db.go 仍包含 root 默认密码 123456。建议改为必填环境变量或一次性随机密码；未提供安全凭据时拒绝初始化。

-### P1：弱密码哈希
+### 已修复：market、mall 弱密码哈希

-market、mall 等部分逻辑仍使用 MD5 加盐。应迁移至 bcrypt、scrypt 或 Argon2id，并采用登录时升级旧哈希的兼容策略。
+market 和 mall 的账号创建、登录、改密及初始化密码已从 MD5 加盐切换为 bcrypt。历史 MD5 记录需要通过密码重置流程迁移。

 ### P1：reflection 与明文 h2c