2 Commits

Author	SHA1	Message	Date
a620906209	7ca91da138	docs: 操作體驗優化計畫——實測定位 OPcache 停用 + bind mount 為主因 ... 實測：API 快取命中仍 2.49s、容器測試比本機慢 14 倍； 容器內 opcache 已載入但 disabled。計畫分三階段，O1.1 啟用 OPcache 為最高投報率項目。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-11 17:55:56 +08:00
a620906209	aeb8c975e2	security(auth): 移除公開 admin/register 端點，改由 app:create-admin 建立管理員 ... P0 漏洞：原 POST /api/admin/register 無任何防護，任何人可註冊管理員帳號。 - 移除路由、AuthController::registerAdmin、對應 Swagger 文件 - 新增 app:create-admin artisan command（密碼門檻 min:8） - 補 AdminAccountCreationTest 防止端點被重新打開 - 同步 admin-auth 規格，並收錄 2026-06-11 稽核報告與路線圖文檔 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-11 17:36:33 +08:00