AI-Special-Project-Team/document-management

Autore	SHA1 Messaggio	Data
weisijie	1b5f7b3061 1. 实现了登录图片验证码（契约 1.32），GET /auth/captcha 签发 132×44 PNG 验证码图片（4 位字符剔除易混淆 0O1I、120 秒有效、一次性消费），DMS_CAPTCHA_ENABLED 缺省启用，开启时登录请求体扩为五键，校验先于用户查询与锁定检查，错误统一返回 400 INVALID_CAPTCHA，前端支持点击刷新与登录失败自动刷新，并修复开关关闭时 Python 版登录仍被拦截的双端不一致；	1 mese fa
weisijie	aca500c169 1. 实现了登录失败锁定限流与密码复杂度策略（迁移 0022/V7），下线遗留 AI 无鉴权路由与运行时配置接口；	1 mese fa
weisijie	3552691a57 1. 实现了角色管理与权限矩阵功能，支持角色关联用户及密级×部门范围×操作的表格式权限配置，可设默认角色且调整后实时生效；	1 mese fa