2 Commits

Author	SHA1	Message	Date
a620906209	cec2078035	test(auth): 同步 admin register 端點移除——刪除過時測試、更新覆蓋規格 ... 原 test_admin_register_* 測的是已移除的 P0 漏洞端點， 端點關閉防護與帳號建立改由 AdminAccountCreationTest 覆蓋。 容器內全套件 146 passed / 378 assertions。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-11 17:52:37 +08:00
a620906209	6f446f601f	test(auth): 新增三角色登入/註冊/登出、P2 帳號鎖定、OAuth state 驗證測試 ... 新增 34 個 Feature 測試（AuthLoginTest 19、AuthLockoutTest 11、 AuthOAuthTest 4）涵蓋 member/provider/admin 的註冊、登入、登出與跨角色 隔離；P2 帳號鎖定的 Fixed Window 計數、companion cache key 與 email 正規化；以及 P2 OAuth state 的 CSRF 驗證與一次性消耗。 同時新增 .gitea/workflows/test.yml 在 push/PR 時於 CI 自動執行測試 （含 GD 等擴充套件安裝），並補上對應的 OpenSpec 變更文件 （proposal/design/spec/tasks，34 項驗收情境與測試 1:1 對應）。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-08 04:01:33 +08:00