huangzd1997 289f4488f9 fix(auth/logout): 禁用内置 LogoutFilter，登出改走 auth 模块清会话 cookie ...

POST /logout 原先被 Spring Security 内置 LogoutFilter 截走(204)，只清空
SecurityContext，从不执行 LoginController.logout，导致 aiimage_token cookie
残留、退出登录后仍保持登录态。SecurityConfig 显式 logout.disable() 后请求
落到 POST /logout → 200 + Set-Cookie aiimage_token=;(Max-Age=0) 清除。
补充真实登出 E2E(live)：登出返回 200、下发清除 cookie、无 cookie 后 401。
注：此前的 500/CNFE 系运行进程 jar 被覆盖为 thin jar 所致，重建 fat jar
并重启即恢复；本提交只改逻辑。11/11 live 用例通过。

2026-09-05 14:49:52 +08:00

..

docs

后台更新 服务优化

2026-08-11 14:50:21 +08:00

scripts

task-166: HTTP 客户端契约表盘点（45 项超时/重试配置、198 个调用点扫描器 + 8 条测试 + 报告快照，不改生产代码）

2026-09-02 07:43:27 +08:00

src

fix(auth/logout): 禁用内置 LogoutFilter，登出改走 auth 模块清会话 cookie

2026-09-05 14:49:52 +08:00

pom.xml

task-211: ArchUnit Controller 边界规则（不直接访问 Mapper/外部 Client，零违规）+ task→业务 依赖防恶化基线

2026-09-05 00:18:16 +08:00