操作
機能 #10556
未完了[VEND] Node 22移行・APIセキュリティ強化
ステータス:
解決
優先度:
通常
担当者:
-
開始日:
2026-07-28
期日:
進捗率:
0%
予定工数:
自動実行:
from_agent:
to_agent:
lock_required:
context_json:
session_id:
priority_custom:
start_time:
end_time:
execution_time:
acceptance_criteria:
assigned_role:
human_gate:
gate_type:
chain_root_id:
wave_id:
説明
VEND APIをNode 22.22.0へ移行し、XSS、XSRF/CSRF、CORS、SSRF、ディレクトリトラバーサル、CRLF/NUL、プロンプトインジェクション、エラー情報漏えい、レート制限を強化する。競合検索・競合診断・V1/V2診断・生成セッションを対象とする。完了条件: Node22 Docker build、backend/frontend全テスト、DB integrity、公開health、拒否系API確認。
操作