Skip to content

v0.8.72

Choose a tag to compare

View all tags
@github-actions github-actions released this 27 Sep 15:09
· 9 commits to main since this release
v0.8.72
1c922aa

Changelog

  • 6756290 feat(gpg): 最新提交栏 / 提交详情 / blame 也显示签名验证标识
  • cf7b6a1 feat(issues): 新增优先级与来源字段，操作收敛到更多菜单
  • 2dd290c feat(pipeline): 参数化（表单化）流水线 + 入站 webhook 触发
  • 6840cd1 feat(pipeline): 运行记录分页；设置页去掉重复的启停开关
  • 9da1890 feat(repos): 我的仓库按最后更新排序；修正 pipeline 测试环境
  • 31db24d fix(ci): gofmt api.go；补齐前端 i18n 与 applications 页面/文档
  • cdc8e20 fix(docs): 补上缺失的 notice shortcode（CI Docs 构建失败）
  • 7ba7ead fix(pipeline): 内置执行器默认关闭（opt-in）；镜像白名单默认拒绝；触发收敛
  • 2c42586 fix(pipeline): 延迟运行不再占用并发配额；panic 兜底；延迟创建原子化（#19）
  • c132afc fix(pulls): 合并串行化 + state 守卫，杜绝重复合并（#16）
  • 0c753d9 fix(security): Web 文件编辑器拒绝 symlink 逃逸
  • 60ac340 fix(security): schema 版本化，破坏性迁移需显式确认
  • 3410640 fix(security): 修复授权越权 5 项（M1.1–M1.5）
  • 5ecf99a fix(security): 发布签名与安装完整性校验
  • f2dc29e fix(security): 社交登录与 passkey 登录必须完成 MFA
  • 9528252 fix(security): 禁止 PAT/OAuth token 铸造更宽作用域 PAT
  • 2ee6f16 fix(security): 管理员会话 token 哈希落库，登出吊销 Bearer
  • f80e5cd fix(security): 认证/会话加固（M2.1/M2.3/M2.4/M2.5/M2.6/M2.7/M2.9）
  • 586229d fix(security): 默认关闭 copilot（宿主 RCE 面）并收敛 agent 环境变量
  • 5316785 fix(store): 删除仓库/组织的级联清理与权限复活（#17）
  • 7b46791 fix(store/api): 账号删除先落库再清盘；看板事务化；删除错误不再吞（#18）
  • 4f33c59 fix(web): 修复仓库页/copilot/镜像/编辑器的 High 前端缺陷（#21）
  • 03d7bd0 test(backend): 测试收尾关闭 store，消除 TempDir 清理竞态
  • 8893c35 test(blackbox): 测试实例显式开启 copilot（默认关闭后的 API 路由）
  • 1c922aa test(blackbox): 适配 TOTP 防重放/私有仓库通知过滤/执行器默认关闭
Assets 16
Loading