# گزارش کنترل کیفیت بسته v6.0.2

## بررسی‌شده

- PHP، JavaScript، HTML، SQL، OpenAPI، SDKها، افزونه وردپرس، فرم‌های سایت، پنل، ورود گوگل، Cron، Webhook و تنظیمات Apache/Nginx.
- RBAC و فیلتر داده در سرور، CSRF، Session، CORS، Rate Limit، Idempotency، Secret encryption، Audit Log، Retry و جلوگیری از SSRF.
- ثبت و تبدیل واقعی فرم‌ها به لید، پروژه و متخصص.
- جداسازی Sandbox و Live و کنترل صدور کلیدهای API.
- CSS کامپایل‌شده محلی، آیکن محلی و بارگذاری غیرمسدودکننده قابلیت‌های تصویری/خروجی.

## آزمون‌های انجام‌شده در محیط ساخت

- Lint تمام فایل‌های PHP.
- Syntax check فایل‌های JavaScript و اسکریپت‌های Inline.
- Parse کامل OpenAPI و کنترل تمام `$ref`ها.
- کنترل مسیرهای فایل، جداول مورد استفاده، Secretهای ناخواسته، فایل Config و Permissionهای خطرناک.
- کنترل محتوای ZIP و تولید SHA-256.

## آزمون‌های وابسته به هاست

موارد زیر بدون Credential و سرویس واقعی قابل تأیید نهایی نیستند و باید روی Staging انجام شوند:

- اتصال MySQL/MariaDB واقعی و اجرای کامل Migration.
- Google OAuth و allow-list حساب‌ها.
- ارسال واقعی پیامک کاوه‌نگار و SMTP.
- اجرای Cron در محیط هاست.
- HTTPS، Proxy/CDN، ModSecurity و Headerهای واقعی وب‌سرور.
- تست بار، تست نفوذ مستقل، Backup و بازیابی.