docs: record v02 default admin credentials

2026-05-31 10:13:55 +08:00
parent ff2c32ca99
commit 8f435967bc
1 changed files with 4 additions and 0 deletions
@@ -12,6 +12,10 @@

 Postgres 是该规格的数据持久化边界。Kubernetes namespace、ServiceAccount、Service 直连和 gateway route 都不能替代用户权限模型；普通用户不获得 kubeconfig、内部 Service 直连能力或长期 Secret。

+`v0.2` 默认 bootstrap 管理员账号固定为 `admin`，默认登录密码固定为 `hwlab2026`。
+运行时仍只通过 `hwlab-v02-bootstrap-admin/password-hash` SecretRef 注入 password hash；Postgres、API 响应、日志、CLI session 和文档不得保存或输出 password hash、session token 原文或 Secret 值。
+如果 live Secret 需要重建或旋转，必须保持 `/auth/login`、Cloud Web 登录页和 `hwlab-cli client auth login` 都接受同一默认账号口径。
+
 ## 规格目标

 - 只保留两类角色：`admin` 和 `user`。