M4-T09: document login hardening, finalize OpenAPI and roadmap

2026-06-21 23:01:50 +02:00
parent ee1264b66b
commit ae75e4582d
5 changed files with 289 additions and 115 deletions
@@ -247,7 +247,7 @@ Phase B（TOTP，可选配）
 - **Reviewer checklist**: 全走类型化 client；secret/恢复码不落 localStorage/日志；空/错/加载态有处理。

 ### M4-T09 — 文档 + OpenAPI + roadmap 收尾
- **Status**: `todo` · **Depends**: 全部
+- **Status**: `done` · **Depends**: 全部
 - **Files**: `modify README.md`、`docs/auth.md`（防爆破 + CLI + TOTP 说明、CLI 用法）、`docs/architecture-overview.md`；`modify docs/roadmap.md`（把"TOTP 二次验证"与新"登录防爆破"从「下一阶段」毕业、加 M4 行、注明 M4 先于 M5）；`modify docs/design/README.md`（已含 m4）；`run python scripts/export_openapi.py` 提交 `openapi/`
 - **Acceptance criteria**:
  - [ ] 文档含 CLI 逃生用法与 TOTP 启停说明；`git diff --exit-code openapi/` 无差异。