浅念
a43c654337
feat: 头像上传（uuid重命名/魔数校验/2MB/配置版本管线）与三级解析链
- POST /api/platform/tenants/{slug}/brand/avatar（require_tenant）：
multipart 收文件，魔数判定类型（\x89PNG/\xff\xd8\xff/RIFF....WEBP，
优先于扩展名——改后缀骗不过，存盘扩展名取自内容）、≤2MB（413，
upload.size 预检免拷贝）、服务端 uuid4 重命名（原始文件名不参与
路径），落 data/uploads/<slug>/（目录懒建，gitignore 已忽略）
- 走 Task 6 配置版本管线（复用 config_routes 内部 helper）：读当前
快照 → brand 组只替换 avatar 字段 → validate_group →
write_config_version(comment=头像上传) → registry_reload 热生效
- /api/public/avatar 三级解析链：uploads → seed 资产 → 静态兜底；
Phase 1 文件名穿越防线（拒 / \ . ..）扩到 uploads 段
- registry.uploads_root：自 data_dir.parent 派生（生产=<repo>/data/
uploads；测试注入 tmp data_dir 时自动落 tmp 内，隔离免污染）
- 新依赖 python-multipart（multipart 表单解析）
Co-Authored-By: Claude Code <noreply@anthropic.com>
2026-10-13 10:35:41 +08:00
..
2026-10-12 16:25:32 +08:00
2026-10-13 10:07:40 +08:00
2026-10-13 08:50:16 +08:00
2026-10-13 08:29:01 +08:00
2026-10-13 10:35:41 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 22:52:08 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 23:19:02 +08:00
2026-10-12 23:19:02 +08:00
2026-10-12 23:19:02 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 19:15:46 +08:00
2026-10-12 20:16:40 +08:00
2026-10-13 10:07:40 +08:00
2026-10-12 16:59:31 +08:00
2026-10-12 21:05:54 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 19:54:47 +08:00
2026-10-13 09:05:09 +08:00
2026-10-12 21:37:48 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 19:54:47 +08:00
2026-10-13 08:50:16 +08:00
2026-10-12 22:26:15 +08:00
2026-10-12 23:19:02 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 21:37:48 +08:00
2026-10-12 23:44:02 +08:00
2026-10-12 21:37:48 +08:00
2026-10-12 21:37:48 +08:00
2026-10-12 23:19:02 +08:00
2026-10-13 08:18:15 +08:00
2026-10-13 09:05:09 +08:00
2026-10-12 23:19:02 +08:00
2026-10-12 21:37:48 +08:00
2026-10-12 19:54:47 +08:00
2026-10-12 16:25:32 +08:00
2026-10-12 19:54:47 +08:00
2026-10-13 10:07:40 +08:00
2026-10-13 00:18:54 +08:00
2026-10-12 16:25:32 +08:00
2026-10-13 10:07:40 +08:00
2026-10-13 00:18:54 +08:00
2026-10-12 18:05:55 +08:00
2026-10-12 22:52:08 +08:00