2 Commits

Include renames

Author	SHA1	Message	Date
butubb	2e491b19e2	feat: SSH 改纯密码认证（paramiko，禁用密钥/agent 不弹授权框，密码放 .env）+ 部署配置全迁 .env（config.py 不再内置 STF/SSH/Tailscale 值，.env.example 补全 11 项）	2026-08-11 14:12:52 +08:00
butubb	838886e043	security: 环境变量密钥、密码加盐哈希、CSRF 防护 ... - config.py/web_server.py 支持环境变量注入 STF_TOKEN/WEB_SECRET_KEY，新增 .env 加载和 .env.example；.env 加入 gitignore - 用户密码从裸 SHA-256 改为 werkzeug 加盐哈希(scrypt)，旧哈希登录时自动升级 - CSRF：session token + X-CSRF-Token 请求头校验非 GET 请求，前端自动携带	2026-08-08 21:29:39 +08:00