main

Aaflyingtofix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod

f9a08289创建于 1 天前历史提交

文件	最后提交记录	最后更新时间
auth_config.go	fix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod 评审修复：secureWriteFile 改用 O_NOFOLLOW 原子打开 + fd fchmod 消除 TOCTOU；writeAuthState/writeConfigState 补 configDir Chmod 0o700；spec/foundations/security.md 新增凭证文件落盘约束；补边界 UT（拒目录）。 Addresses review feedback on #400	1 天前
auth_config_test.go	fix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod 评审修复：secureWriteFile 改用 O_NOFOLLOW 原子打开 + fd fchmod 消除 TOCTOU；writeAuthState/writeConfigState 补 configDir Chmod 0o700；spec/foundations/security.md 新增凭证文件落盘约束；补边界 UT（拒目录）。 Addresses review feedback on #400	1 天前
config.go	fix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod 评审修复：secureWriteFile 改用 O_NOFOLLOW 原子打开 + fd fchmod 消除 TOCTOU；writeAuthState/writeConfigState 补 configDir Chmod 0o700；spec/foundations/security.md 新增凭证文件落盘约束；补边界 UT（拒目录）。 Addresses review feedback on #400	1 天前
securewrite_unix.go	fix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod 评审修复：secureWriteFile 改用 O_NOFOLLOW 原子打开 + fd fchmod 消除 TOCTOU；writeAuthState/writeConfigState 补 configDir Chmod 0o700；spec/foundations/security.md 新增凭证文件落盘约束；补边界 UT（拒目录）。 Addresses review feedback on #400	1 天前
securewrite_windows.go	fix(security): atomic symlink rejection via O_NOFOLLOW + config dir chmod 评审修复：secureWriteFile 改用 O_NOFOLLOW 原子打开 + fd fchmod 消除 TOCTOU；writeAuthState/writeConfigState 补 configDir Chmod 0o700；spec/foundations/security.md 新增凭证文件落盘约束；补边界 UT（拒目录）。 Addresses review feedback on #400	1 天前