biz-105-impl-prize-display
- 根因:BIZ-108 commit 31cabbe0 启用 auth_enabled=True,但
index.html 前端 api() 函数 (L944) 未注入 Authorization header,
导致生产环境「记录」tab 完全不可用(10h+)
- 修复方案:require_auth 装饰器增加 AUTH_BYPASS_PATHS 白名单,
仅对 GET /api/records + GET /api/history 临时放行鉴权,
写接口(POST /api/generate、DELETE /api/records/<id>、
preview、compare、statistics)保留鉴权
- 验证:5 接口全验证通过(200/401 符合预期),
外网 192.168.1.99:8085 访问正常
- 跟踪:BIZ-110 由 costcodev 适配前端后移除白名单
- 备份:app.py.bak.biz109.20260901050002
- 闭环:2026-09-01 05:18 GMT+8 by 严维序 (opengineer)
Description
No description provided
Languages
Python
61.3%
HTML
37.9%
Shell
0.8%