docs: 记录后台登录上线安全要求

2026-07-09 16:38:35 +08:00
parent 7587da6d18
commit 53febbbf91
3 changed files with 34 additions and 3 deletions
--- a/ai_knowledge_base_v2/deployment/RELEASE_CHECKLIST.md
+++ b/ai_knowledge_base_v2/deployment/RELEASE_CHECKLIST.md
@@ -5,7 +5,8 @@
 - [ ] 已确认当前 Git commit。
 - [ ] 已执行 `./scripts/phase6_verify.sh`。
 - [ ] 已备份 MySQL 数据库。
- [ ] 已替换开发默认管理员密码。
+- [ ] 已确认管理后台登录页没有预填账号密码。
+- [ ] 已配置生产环境 `BOOTSTRAP_ADMIN_USERNAME` 和安全的 `BOOTSTRAP_ADMIN_PASSWORD`，且密码不是 `admin123456`。
 - [ ] 已替换 `JWT_SECRET_KEY`。
 - [ ] 已确认飞书检索配置。
 - [ ] 已确认模型配置和额度策略。