a620906209 aeb8c975e2 security(auth): 移除公開 admin/register 端點，改由 app:create-admin 建立管理員 ...

P0 漏洞：原 POST /api/admin/register 無任何防護，任何人可註冊管理員帳號。
- 移除路由、AuthController::registerAdmin、對應 Swagger 文件
- 新增 app:create-admin artisan command（密碼門檻 min:8）
- 補 AdminAccountCreationTest 防止端點被重新打開
- 同步 admin-auth 規格，並收錄 2026-06-11 稽核報告與路線圖文檔

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-06-11 17:36:33 +08:00

..

CompleteFinishedBookings.php

feat:實作通知系統 — 站內通知、Email 通知、Polling 機制

2026-05-17 22:26:14 +08:00

CreateAdminUser.php

security(auth): 移除公開 admin/register 端點，改由 app:create-admin 建立管理員

2026-06-11 17:36:33 +08:00

ExpirePendingBookings.php

feat:實作預約系統 — 時段管理、預約生命週期與前端整合

2026-05-12 00:24:51 +08:00