Quick Answer

芒旭明台发布了2026年Q1版本迭代日志,从V4.0.0到V5.0.6共50余个版本,修复了大量安全、稳定性及兼容性问题。

Key Takeaways
  • 修复CSRF、越权、数据泄露等多项安全漏洞
  • 优化React 19前端兼容性,解决白屏等问题
  • 清理死代码和冗余路由,提升系统性能
  • 增强数据一致性和稳定性,完善日志审计

芒旭明台数字基建系统迭代日志

芒旭明台今日正式发布其数字基建生态系统的版本迭代进化日志,系统在核心技术架构与功能体验上完成重要升级。本次进化日志详细记录了系统在方面的优化与提升,为行业客户提供更稳定、高效的数字基建服务。

产品新闻2025/12/3122 次浏览原创
芒旭明台数字基建系统迭代日志

完整版本日志(倒序,最新在上):

版本日期说明
V5.0.62026-04-17恢复 dormitory 应用菜单(数据修复)
V5.0.52026-04-16React 19 前端告警清理(列表缺 key + overlayStyle 废弃)
V5.0.42026-04-15表单详情接口 500 修复(GetFormIndex dynamic 比较)
V5.0.32026-04-14补建迁移遗漏业务表 student_semester,解除 5 个统计 500
V5.0.22026-04-13修复应用导入 400(Common.DatabaseType 枚举补齐)
V5.0.12026-04-12React 19 兼容修复(表单字段拖拽 + 克隆元素 ref/key + 抑制告警)
V5.0.02026-04-11登录流程修复(Cookie Secure 动态 + returnUrl 循环防护 + 应用导入健壮性)
V4.9.92026-04-10useDataSource 新增/编辑页无限重渲染白屏,effect 改为幂等切断死循环
V4.9.82026-04-09buildControl 未防御 extends 空值与未知 type,单个坏控件致整页白屏,已加固
V4.9.72026-04-08helpless.ts 平台类型使用了不在联合类型中的 'pc',已更正为 'admin'
V4.9.62026-04-07全局异常响应向客户端泄露内部 SQL/方法名等实现细节,已收敛为通用提示
V4.9.52026-04-06CSRF 防护过滤器已注册但未挂载,正式全局启用并补齐令牌签发与前端回传链路
V4.9.42026-04-05全局控制台输出 React 19 element.ref 弃用警告(WONTFIX,上游 antd 待适配)
V4.9.32026-04-04表单数据列表指定不存在字段时返回 500,改为优雅降级
V4.9.22026-04-03新建表单后短时窗口内提交数据返回 400,动态类型构建延迟已修复
V4.9.12026-04-02删除表单后用同名 id 重建报 EF 跟踪冲突,改为复用软删行
V4.9.02026-04-01表单数据列表 RecordCount 与实际行数不同步,改为真实 COUNT
V4.8.92026-03-31已存在表单新增字段后数据无法持久化,动态写入类型刷新已修复
V4.8.82026-03-30新建任意页面或表单均 500,AttachSourceChanges 空引用已修复
V4.8.72026-03-29Dashboard 用户端信任前端传入 appId,改为按当前用户可访问应用收敛
V4.8.62026-03-28无收藏且有最近访问时出现两个「最近访问」板块,已修正标题与展示逻辑
V4.8.52026-03-27Cron 表达式前端无预校验,非法表达式反馈滞后
V4.8.42026-03-26标签删除确认文案硬编码,不含名称或数量
V4.8.32026-03-25页面列表无删除入口,前端操作列缺失
V4.8.22026-03-24DLL 库列表删除无二次确认,点击即直删
V4.8.12026-03-23多个状态变更端点仍用 HttpGet 触发副作用
V4.8.02026-03-22我的消息可越权标记他人消息已读/未读
V4.7.92026-03-21删除资源文件确认弹窗文案恒为「图标」
V4.7.82026-03-20表单数据批量删除无二次确认,直删多条
V4.7.72026-03-19安装向导前端MD5预哈希不安全,依赖TLS兜底(不修复)
V4.7.62026-03-18Redis连接测试端点控制流错误,永远抛异常
V4.7.52026-03-17短信验证码校验无速率限制,可枚举爆破
V4.7.42026-03-16JobManager/LabelManager旧类残留,未完成重构
V4.7.32026-03-15用户模块单条GetModel未过滤Deleted(误报关闭)
V4.7.22026-03-14开放平台岗位/标签列表匿名暴露全库数据
V4.7.12026-03-13开放平台JobController复制粘贴错误,可越权操作岗位
V4.7.02026-03-12统计/定时任务单条GetModel未过滤Deleted(误报关闭)
V4.6.92026-03-11系统设置读端点缺管理员权限,且泄露ServerOnly敏感项
V4.6.82026-03-10上传类库路径未净化,可目录遍历(受管理员限制)
V4.6.72026-03-09JsSdkManager单条GetModel未过滤Deleted(误报关闭)
V4.6.62026-03-08删除定时消息不清理引用,外键约束报500
V4.6.52026-03-07删除表单不清理动态表数据,孤儿滞留
V4.6.42026-03-06删除数据库配置不检查统计引用,外键报错
V4.6.32026-03-05DbConfig接口明文返回数据库密码
V4.6.22026-03-04ConnectorManager拆分重复死代码及乱码残留
V4.6.12026-03-03删除连接器不清理授权配置,孤儿凭据残留
V4.6.02026-03-02删除角色不清理UserRole关联,权限可能未回收
V4.5.92026-03-01副作用端点大量使用HttpGet,存在CSRF风险
V4.5.82026-02-28JsSDK管理列表匿名暴露全部定义
V4.5.72026-02-27删除数据治理不清理关联定时任务,孤儿调度
V4.5.62026-02-26前端残留console.log调试代码
V4.5.52026-02-25文件列表/详情匿名暴露全库文件元数据
V4.5.42026-02-24PC端门户设计入口不可达,无法创建PC门户
V4.5.32026-02-23保存门户接口越权,非管理员可创建任意页面
V4.5.22026-02-22门户列表匿名接口越权读,可能泄露所有用户门户
V4.5.12026-02-21DefaultHome死组件零引用,未清理
V4.5.02026-02-20首页错误计数与列表数据源不一致,错误列表恒空
V4.4.92026-02-19.gitignore 过宽误伤日志源码目录,补反规则恢复跟踪
V4.4.82026-02-18版本删除功能因误删 deleteLog 断裂,恢复并修正路径
V4.4.72026-02-17错误日志级别筛选字典序失效,改用枚举集合 IN 查询
V4.4.62026-02-16自定义页面按路径解析时 PostgreSQL 标识符大小写错误
V4.4.52026-02-15软删除后同 ID 重建因 EF 跟踪冲突报 500,改为复用软删实体复活
V4.4.42026-02-14组织架构重复过滤条件、字段混淆及死分支
V4.4.32026-02-13分类管理权限点复制残留、新建分类 ID 语义错误
V4.4.22026-02-12删除报错文案“分类”与“组织”混淆,前端用词统一
V4.4.12026-02-11组织列表 rowKey="key" 报错,改为 rowKey="id"
V4.4.02026-02-10组织面包屑点击丢失平台参数,及无父级时崩溃
V4.3.92026-02-09移动组织后子孙节点 IdPath 未更新,增加级联重算
V4.3.82026-02-08删除组织未检查用户关联,残留悬挂引用
V4.3.72026-02-07组织架构 GET 端点实现删除操作(CSRF 风险)
V4.3.62026-02-06组织架构匿名端点泄露全量数据,补权限控制
V4.3.52026-02-05登录日志命名不实,更名“异地登录日志”并优化列展示
V4.3.42026-02-04登录日志权限缺失,补 Manager 访问控制
V4.3.32026-02-03登录日志自锁致永不入库,修复过滤逻辑和异常处理
V4.3.22026-02-02错误日志默认级别设为 Error,页头改名统一
V4.3.12026-02-01删除从未编译的 ErrorLogController 等死文件
V4.3.02026-01-31移除无效“Js Error”分类及死组件
V4.2.92026-01-30操作日志过滤逻辑缺失 Type 过滤、双重 Level 条件
V4.2.82026-01-29删除死文件 OperateLogService.cs 并清理 csproj
V4.2.72026-01-28操作日志单条删除端点路由与 Query 不匹配,修正
V4.2.62026-01-27文件日志详情未读文件内容,改为先查数据库再读文件
V4.2.52026-01-26操作日志导出接口崩坏,重写导出并补前端入口
V4.2.42026-01-25消息日志失败原因缺少悬停提示、状态无文字、搜索占位暴露术语
V4.2.32026-01-24消息日志无法删除、死信无重发,补删除和重发端点
V4.2.22026-01-23钉钉/企微渠道黑名单过滤被注释,重写对齐主管道
V4.2.12026-01-22黑名单允许重复添加且删除混乱,后端查重+按 ID 删除
V4.2.02026-01-21黑名单编辑直刷不回填,补详情请求
V4.1.92026-01-20消息模板文案错乱、状态仅色点无文字,统一修正
V4.1.82026-01-19消息模板可保存空配置,补前后端校验及引用检查
V4.1.72026-01-18无连接器时新建模板下拉无引导,补空态引导及跳转
V4.1.62026-01-17消息模板“禁用”开关无效,发送前增加 Disabled 检查
V4.1.52026-01-16服务层同一端点双轨封装,统一保留 hooks 版
V4.1.42026-01-15删除 13 处无调用方的死 API 封装函数及整文件
V4.1.32026-01-14扩展页(学分银行)端点不存在,定性关闭
V4.1.22026-01-13JS-SDK 签名链路断裂,删除死函数
V4.1.12026-01-12PUT/DELETE 兜底转换大小写失效,统一 toLowerCase
V4.1.02026-01-11软件日志清空用 DELETE 访问 GET 端点,修正方法
V4.0.92026-01-10级联/地区控件数据加载 404,前端降级静默置空
V4.0.82026-01-09应用市场/欢迎页调试残留及注释代码清理
V4.0.72026-01-08删除空占位死文件 app/managerlibrary/index
V4.0.62026-01-07系统日志孤儿路由及残留注释清理
V4.0.52026-01-06/system/info 重复注册,保留一处并统一大小写
V4.0.42026-01-05删除 3 个死路由文件(含笔误 statisticedit
V4.0.32026-01-04门户设计器移动端路由永不命中,合并为单一路由
V4.0.22026-01-03表单商店“已安装”标记硬编码造假,改为真实判断
V4.0.12026-01-02角色搜索后列表不变,改为客户端按名称过滤
V4.0.02026-01-01库管理编辑页渲染占位文本“123”,删除 stub 及死菜单项
深度解读

关于本内容的问题

FAQ

事件:芒旭软件旗下芒旭明台数字基建系统发布了2026年Q1版本迭代日志,从V4.0.0至V5.0.6共50+个版本。背景:系统持续演进,修复了CSRF、越权、数据泄露等安全漏洞,优化了React 19兼容性,清理了死代码和冗余路由。影响:提升了系统的稳定性、安全性和性能,为企业客户提供了更可靠的数字基础设施。展望:芒旭明台将继续高频迭代,聚焦用户体验和安全加固,支撑企业数字化转型。