15 Commits

Include renames

Author	SHA1	Message	Date
dujiao-next	e5e80de0cf	fix: 注册/忘记密码/发送验证码限流放宽为独立参数，避免共享 IP 用户被成批误封	2026-10-11 13:22:20 +08:00
dujiao-next	0c045b201a	fix: 用户登录凭证绑定签发站点，分销站凭证不能在主站或其他分销站使用	2026-10-11 12:31:34 +08:00
dujiao-next	2f437a39c0	fix: 验证码原子占用尝试次数并先落库后发信，注册/忘记密码/发送验证码接入限流	2026-10-11 12:16:08 +08:00
dujiao-next	3ae53014f2	fix: 上传目录所有文件禁止执行脚本，防止同源存储型 XSS	2026-10-11 12:13:57 +08:00
dujiao-next	19654a3849	feat(router): 支付回调、上游回调、渠道 API、礼品卡兑换增加限流	2026-09-15 22:17:40 +08:00
dujiao-next	9f8579ca93	fix(upstream): 鉴权中间件只更新 last_used_at 单列，限流 key 绑定来源 IP	2026-09-15 22:17:40 +08:00
dujiao-next	bbe1b2786c	fix: 增强svg图片格式校验	2026-09-15 20:38:06 +08:00
Pylogmon	f9409e1016	fix(refund): 修复手续费返还死锁及详情字段丢失	2026-08-12 18:59:37 +08:00
Pylogmon	c6e5967978	fix(payment): 支持退款手续费冲回并兼容历史退款	2026-08-11 19:55:39 +08:00
dujiao-next	513619eb94	feat: 增强订单风控配置，主要针对游客下单	2026-08-05 11:27:07 +08:00
dujiao-next	4e5808831c	feat: add Google account sign-in	2026-07-30 15:18:28 +08:00
dujiao-next	4e4d5bbc12	feat: 加固支付安全边界并优化 DujiaoPay 渠道配置	2026-07-27 13:59:31 +08:00
dujiao-next	87cc68b558	fix(selfupdate): 修复一键升级的发布阻断、release notes XSS 与回滚安全缺陷	2026-07-26 20:37:39 +08:00
dujiao-next	1581d98692	fix: close refactor audit findings	2026-07-26 14:48:03 +08:00
dujiao-next	bd5cd2aa15	refactor(http): split server assembly from middleware	2026-07-26 13:08:30 +08:00