Record the user's OTP-over-IAM-U3 decision

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-19 16:32:12 +00:00
parent 8f3a3403cc
commit 8c0513d1dc
1 changed files with 1 additions and 0 deletions
@@ -14,6 +14,7 @@
 - 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
 - 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
 - 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 决策记录（2026-10-19）：恢复时发现与已合入的 IAM U3（Dev #626、Backend v0.5.0：“网页管理员不能交付密码或 Key、本人须独立证明才能恢复”）冲突。用户重申：管理员建号可设初始密码、登录后必须改密；管理员可生成一次性随机密码，用它登录后必须改密；用户想起原密码时用原密码登录，一次性密码作废且不需改密。结论：以本卡 R1–R6 为准，替代 IAM U3 中管理员不得交付凭据及恢复提案/本人证明的对应条款；其余 IAM U3 内容（资料、目录、停用）与 super-admin 权限保持。实现改为在各组件最新 main 上新建 `feature/auth-one-time-password-r2` 重做，旧分支（Backend 3ce6a2e、Frontend 7cb17d0）只作参考。
 - 当前阶段：实施与自检（恢复：组件分支同步最新 main 与缺口补齐）；当前增量：I1
 - 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）