ModStartCMSv10.3.0版本

安全加固、体验优化,自动化测试更强大。
ModStartCMS 迭代记录 v10.3.0版本
2026-10-04 更新日志

安全加固、体验优化,自动化测试更强大。

[新功能] 自动化测试浏览器驱动 playwright-core 支持用户目录共享安装并自动初始化
[新功能] 自动化测试命令 modstart:seed-test 支持按模块/阶段/用例定向测试
[系统优化] SUI 基础库 header-b 导航改为 flex 单行布局,菜单过多时自动折叠进“更多”下拉,避免换行压住页面内容
[系统优化] 文案「声音克隆」统一调整为「声音复刻」
[系统优化] 搜索区块去掉底部分隔线
[系统优化] 面板与列表标题去掉左侧主色竖条,避免与标题前图标重复
[系统优化] 登录页第三方授权登录入口统一为浅色圆底 + 品牌色图标
[系统优化] 系统升级界面增加关闭防篡改等安全软件提示
[Bug修复] OpenApi/SSO/数据编解码等接口签名校验统一改用 hash_equals 常量时间严格比较,防止类型混淆绕过
[Bug修复] 会员中心「基本资料」入口(member_profile)在应用未定义路由时出现 404,模块内置兜底跳转到修改头像页
[Bug修复] 模块名称增加标识符校验,杜绝模块安装过程中的目录穿越风险
[Bug修复] 模块名称增加标识符校验,杜绝模块安装过程中的目录穿越风险
[Bug修复] 后台用户签名校验使用 hash_equals 防止 MD5 弱比较绕过
[Bug修复] 移除指向不存在 FileController 的死路由,修复 /api/aigc_base/file 报错
[Bug修复] 搜索条件 raw 类型强制参数化绑定,杜绝 SQL 注入风险
QQ
微信
公众号
客服