fix: 用户密码最小长度调整为六位 (#55)

2026-08-09 16:14:58 +08:00
parent ac9e227ee7
commit 2cce9e3888
10 changed files with 39 additions and 15 deletions
@@ -437,6 +437,8 @@ MVP 之后：
 - 导入 1 万行 Excel 应在可接受时间内完成，并显示进度或结果统计。
 - 所有写操作有 CSRF 防护，所有 SQL 参数化。
 - 密码只保存成熟算法生成的哈希；Session 有过期、退出和账号禁用失效机制。
+- 首次管理员、采购员初始密码和重置密码统一要求至少 6 个字符，最多 72 个字节；
+  前端提示与服务端校验必须一致。
 - 日志、页面、导出不含 token、密码、Cookie。
 - 数据放程序旁边的 `data/`，便携模式，见 [02 架构](02-architecture.md) §6。