# 密码强度与首次登录强制改密

### 1. 继续完成密码相关优化

**旭东 → OpenClaw：**
> 继续完成剩下的

**OpenClaw 响应：**
已完成剩余密码安全优化：新增至少10位且必须包含字母、数字、特殊字符的密码策略；管理员新增、重置及CSV导入用户时统一校验，新建或重置后的账号下次登录必须修改密码；登录页新增首次登录改密流程，并限制未改密会话访问其他页面和接口；测试库已新增 must_change_password 字段。密码工具测试、首次登录接口流程、Python语法和 Git 差异检查均通过。测试服务已重启为 active，登录页 HTTP 200，改密表单已加载，错误登录返回 401，Gunicorn 4 个 worker 正常启动。Git 提交：01ef4f6（feat: require secure password change on first login）。

**已记录**