# PRD_需求文档_移除登录页默认账号提示

## 基本信息

| 项目 | 内容 |
|------|------|
| 文档类型 | 需求文档 |
| 创建日期 | 2026-07-12 |
| 负责人 | 研发组 |
| 优先级 | P1（高优先级） |
| 状态 | 已实施 |

---

## 一、背景与目标

### 1.1 问题背景

登录页面显示了默认管理员账号和密码，存在严重安全隐患：

```
提示：默认管理员账号 admin / Admin@2026
```

**问题文件**：`skill/code/web/templates/login.html` 第 193 行

### 1.2 安全风险

| 风险类型 | 说明 |
|----------|------|
| 凭据泄露 | 攻击者可直接获取管理员账号密码 |
| 未授权访问 | 任何人可使用默认账号登录系统 |
| 合规问题 | 违反安全基线要求，等保测评不通过 |

### 1.3 修复目标

1. 移除登录页面的默认账号提示
2. 清理文档中的敏感信息（保留必要的测试说明）
3. 确保默认密码只能通过安全渠道获取

---

## 二、需求详情

### 2.1 需求规格

| 需求项 | 规格 |
|--------|------|
| 登录页面 | 不显示任何默认账号密码信息 |
| 文档处理 | 测试文档中的密码示例保留，但标注"仅供测试" |
| 部署脚本 | 移除打印默认账号的代码 |
| README | 不包含默认账号密码 |

### 2.2 验收标准

- [x] `login.html` 不包含默认账号密码提示
- [x] `upload_login_auth.py` 不打印默认账号密码
- [ ] 生产环境部署后登录页面无敏感信息

---

## 三、涉及文件

| 文件 | 变更类型 | 说明 |
|------|----------|------|
| `skill/code/web/templates/login.html` | 修改 | 移除默认账号提示 |
| `skill/code/upload_login_auth.py` | 修改 | 移除打印默认账号 |
| `deploy/web/templates/login.html` | 删除 | 已删除重复目录 |

---

## 四、非功能需求

| 需求项 | 说明 |
|--------|------|
| 向后兼容 | 不影响现有登录功能 |
| 安全合规 | 符合等保要求 |

---

## 五、时间估算

| 任务 | 预计工时 |
|------|----------|
| 移除登录页提示 | 0.1 天 |
| 移除脚本打印 | 0.05 天 |
| 部署验证 | 0.05 天 |
| **总计** | **0.2 天** |
