chengcheng 4a464cacca feat(observability): 增加 OIDC 失败关联诊断 ...

将 OIDC Access Token 与 ID Token 校验失败映射为固定安全分类，并生成 diagnosticId 关联浏览器错误与服务端日志。日志不记录授权码、Token 或底层敏感输入，且保留 errors.Is(ErrUnauthorized) 兼容语义。

验证：go test ./... -count=1（apps/api）

2026-07-28 06:19:24 +08:00

..

cmd

chore(merge): 整合最新 main 与统一认证变更

2026-07-17 19:06:37 +08:00

docs

fix(openapi): 补回图片异步响应契约

2026-07-22 15:43:32 +08:00

internal

feat(observability): 增加 OIDC 失败关联诊断

2026-07-28 06:19:24 +08:00

migrations

fix(db): 调整兼容元数据迁移为可空列

2026-07-22 15:35:00 +08:00

go.mod

fix(identity): 拒绝跨站浏览器会话端点

2026-07-28 05:52:46 +08:00

go.sum

fix(identity): 拒绝跨站浏览器会话端点

2026-07-28 05:52:46 +08:00

project.json

feat(api): 统一公开接口为 /api/v1 前缀

2026-07-22 08:48:32 +08:00