pmc
3cfd481f84
- Django test client 程序化跑 6 条验收点（GET 脱敏 / PUT 全字段覆写 + 响应脱敏 / PUT 空记录 get_or_create / 401 无 token / 403 user token GET / 403 user token PUT），共 28 项独立断言全部 PASS - /swagger.json/ schema 校验：路径 /v1/admin/credential-slot/ + GET/PUT 两 method + access_token description 含脱敏 / 末 4 位 / 掩码 三个语义关键字 - 验收完毕主动还原 DB 探针态（app_id=probe_app, access_token=probe_secret_xxxx） - token 明文不入仓库（仅记长度 + PASS 判定，Redis 30 天 TTL 攻击面） - 临时脚本 _phase2_verify.py / _phase2_swagger_verify.py 已删（不入 commit） - 验收点 #8 互引由 Task 2 落地后回写