1.3 KiB
1.3 KiB
GOV-010 未发布变更说明
- 状态：验证中，未发布
- 日期：2026-08-13
新增
- 新功能档案必须提供独立开发总结，以及安全、性能、GitNexus 同步修改和 Review 证据。
- 前端新增统一 Axios 请求封装和
api/<业务域>/index.ts分域边界，健康 API 作为类型化样例。 - 项目边界校验可阻断运行时代码绕过统一 request 直接使用 Axios、fetch 或业务 API URL。
调整
- 后端正式采用业务模块为一级目录、模块内部按真实职责分层的规范，不要求空目录或透传层。
- 前端继续使用 OpenAPI 生成 TypeScript 类型，但 HTTP 执行器由
openapi-fetch调整为 Axios 1.19.0。 - 开发流程要求功能和缺陷修复在编码前评估跨功能、跨模块和跨进程同步修改，完成后记录实际需求、缺陷、安全、性能与 GitNexus 证据。
安全修复
- 将
@nestjs/swagger精确依赖的js-yaml从存在 GHSA-pm4m-ph32-ghv5 的 5.2.1 覆盖到修复版本 5.2.2；不改变 Swagger 或 OpenAPI 业务契约。
范围说明
本变更不实现市场概览、AI Provider、用户、会员或订阅功能，不改变 HTTP 业务字段、MySQL Schema、Redis、RocketMQ、API/Scheduler/Worker 行为或 Ubuntu 源码部署方式。当前页面仍未消费健康 API。