feat: 添加用户角色字段并实现权限控制

fix(security): 修复重放攻击拦截器的时间戳验证漏洞

refactor(security): 重构验证码工具类使用线程安全实现

perf(login): 优化登录锁定工具类性能并添加定期清理

fix(editor): 修复笔记编辑器空指针问题

style: 清理数据库索引脚本中的冗余注释

fix(api): 修复前端API调用参数编码问题

feat(image): 实现图片名称同步服务

refactor(markdown): 重构Markdown服务分离图片名称同步逻辑

fix(xss): 添加HTML转义函数防止XSS攻击

fix(user): 修复用户服务权限加载问题

fix(rate-limit): 修复速率限制拦截器并发问题

fix(axios): 生产环境隐藏详细错误信息

fix(image): 修复图片上传和删除的权限验证

refactor(captcha): 重构验证码工具类使用并发安全实现

fix(jwt): 修复JWT过滤器空指针问题

fix(export): 修复笔记导出XSS漏洞

fix(search): 修复Markdown搜索SQL注入问题

fix(interceptor): 修复重放攻击拦截器逻辑错误

fix(controller): 修复用户控制器空指针问题

fix(security): 修复nonce生成使用密码学安全方法

biji-qianduan/src/utils/axios.js

@@ -92,8 +92,11 @@ instance.interceptors.response.use(
         return Promise.reject(new Error(msg));
       }
       
-      // 其他错误，显示后端返回的消息
-      const msg = data?.msg || error.message;
+      // 其他错误，生产环境隐藏详细错误信息
+      const isDev = import.meta.env.DEV;
+      const msg = isDev 
+        ? (data?.msg || error.message)
+        : (data?.msg || '操作失败，请稍后重试');
       ElMessage.error(msg);
     } else {
       ElMessage({