chore: 导入旧记忆备份供恢复

2026-09-23 22:38:40 +08:00
parent 5313fcee7a
commit 6a6a895eaf
638 changed files with 29816 additions and 1 deletions
@@ -0,0 +1,29 @@
+---
+title: 已知风险与技术债
+type: fact
+permalink: main/projects/6f47523e-e22e-4cdd-bd18-76e5e474ee0c/已知风险与技术债
+stable_id: afa3e76f-eb77-49b5-9769-6ba559026c35
+scope: project
+memory_type: fact
+project_id: 6f47523e-e22e-4cdd-bd18-76e5e474ee0c
+usage_profile_id: 7aee455b-24cc-4008-bdaf-443721e6f939
+status: active
+revision: 1
+request_id: migrate-fact-05
+created_at: '2026-08-12T17:21:40.199961+00:00'
+updated_at: '2026-08-12T17:21:40.199961+00:00'
+tags:
+- risks
+- tech-debt
+- security
+---
+
+1. **无鉴权**：后端监听 0.0.0.0 且所有 API 无身份认证，暴露局域网有风险。
+2. **敏感配置明文**：.runtime/ 保存的配置含 Root、PPPoE、Wi-Fi 密码；已 gitignore 但历史上有过跟踪。
+3. **构建不可完全复现**：OpenWrt、feeds、Qosmio NSS 跟随可变分支；Docker 基础镜像和 apt 包未固定摘要。
+4. **单体文件**：App.vue ~1495、main.py ~1082、build_config.py ~1192 行，维护困难。
+5. **配置规则漂移风险**：选项模型、默认值和校验同时存在于 Vue、Pydantic、JSON 和构建脚本中。
+6. **无自动化测试**：tests/ 被 gitignore，无 CI 工作流，无测试框架。
+7. **补丁脆弱性**：DTS、升级脚本、主题模板等使用精确文本替换，上游格式变化会中断构建。
+8. **代理缺口**：OPENWRT_BUILD_PROXY 不传给 docker build 阶段，首次构建镜像时 apt 可能因网络受限失败。
+9. **设备侧边界**：手动模式允许固定风扇 0% 无独立过温保护；网络灯默认 ping 223.5.5.5。