wangsli 479565f737 feat(server): 安全基线（Helmet+限流+脱敏）（E10） ...

- 注册 @fastify/helmet（CSP 关闭）
- 引入 @fastify/rate-limit，并对 login/forgot/reset 按开关启用
- Fastify logger 增加敏感字段 redaction（authorization/cookie/password 等）

2026-02-08 23:58:55 +08:00

..

audit.js

feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）

2026-02-07 21:54:29 +08:00

auth.js

feat(server): 安全基线（Helmet+限流+脱敏）（E10）

2026-02-08 23:58:55 +08:00

delegations.js

feat(server): 完成 P2 后端能力（支付幂等、委派回收、OCR异步、审计）

2026-02-07 21:54:29 +08:00

invoicePool.js

feat(server): 完成 P3 后端API与回归（D2~D9）

2026-02-08 23:08:18 +08:00

me.js

feat(server): 完成 P0+P1 后端能力（工作流、RBAC、付款归档）

2026-02-07 16:43:31 +08:00

reimbursements.js

feat(server): 完成 P3 后端API与回归（D2~D9）

2026-02-08 23:08:18 +08:00

workflow.js

feat(server): 完成 P3 后端API与回归（D2~D9）

2026-02-08 23:08:18 +08:00