SpecialX
|
135efa5ee5
|
docs(portal-shell): add data abstraction and GraphQL hardening spec
设计 portal-shell 数据抽象层与 GraphQL 安全加固方案：
- 4 层数据访问分层（Widget -> API -> Operations -> Hook）
- 31 个 widget 全量迁移到 lib/api/ 抽象层
- graphql-codegen 集成，消除手写类型
- Apollo Router 持久化查询（APQ + manifest）防查询探测
- 深度/复杂度限制（max_depth=10, max_cost=1000）
- 8 个子图字段级 @auth 审计与补齐
关联：portal-shell spec v2.1、004 §16、project_rules §3.8/§4
|
2026-07-17 11:56:35 +08:00 |
|