fix(security): remediate telecom compliance findings

2026-07-28 11:33:05 +08:00
parent c38a9e74ad
commit 29e4e4a804
17 changed files with 293 additions and 72 deletions
@@ -98,14 +98,17 @@ npm run dev -- --host 0.0.0.0
 # 页面 → http://localhost:5173
 ```

-### 一键部署
+### 本地集成环境

 ```bash
+# 先在 .env 中设置 POSTGRES_USER、POSTGRES_PASSWORD、MINIO_ROOT_USER、
+# MINIO_ROOT_PASSWORD、SECRET_KEY 和固定版本的 MINIO_IMAGE
 docker-compose up -d
-# 后端 :8000 + PostgreSQL :5432 + MinIO :9000/:9001
-# 前端需单独部署到 nginx，见 frontend/Dockerfile
+# 服务仅绑定到 127.0.0.1；前端需单独部署到 nginx，见 frontend/Dockerfile
 ```

+生产环境必须使用批准的部署流水线、密钥管理、HTTPS 反向代理和上线审批流程；不得直接将本 Compose 文件作为生产部署方案。
+
 ## 环境变量

 | 配置项 | 说明 | 必须 |