liuyun 200cedeb59 fix: 第二轮残留问题 ...

- 资源变更清权限缓存（H4 残留）
- 菜单聚合过滤已删角色（与 resolveAuth 一致）
- removeRole 事务化；removeTenant 清 Redis（userState/perm）
- createTenant 事务化 + 未提供密码时生成随机密码
- 登录失败锁定加 IP 维度；register 禁止平台租户
- refresh token 落 ip/userAgent；e2e 用独立账号避免锁死
- .env.example 补 CORS_ORIGIN/NODE_ENV、脱敏默认密码

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-10-11 17:22:10 +08:00

..

app.e2e-spec.ts

fix: 第二轮残留问题

2026-10-11 17:22:10 +08:00