使用openai进行了代码review

2026-02-24 11:33:08 +08:00
parent 9efdf060f5
commit 0c97f02e51
32 changed files with 1499 additions and 969 deletions
@@ -9,10 +9,15 @@
 ```env
 DATABASE_URL="file:./dev.db"
 SESSION_SECRET="replace-with-a-long-random-secret"
+INIT_DEFAULT_PASSWORD="replace-with-initial-password"
+# Optional: if set, /api/settings/init requires header x-init-token
+INIT_SETUP_TOKEN="replace-with-one-time-init-token"
 ```

 - `SESSION_SECRET` 必填，用于服务端签名登录会话。
 - 生产环境请使用长度至少 32 的随机字符串。
+- `INIT_DEFAULT_PASSWORD` 用于首次初始化密码（`/api/settings/init`）。
+- 建议在生产环境设置 `INIT_SETUP_TOKEN`，避免未授权初始化。

 ## 开发