Juno ChowandClaude Fable 5.1
9e54555009
- 升级含已知漏洞的间接依赖（fast-jwt、tar、nanoid、postcss 等），npm audit 清零， CI 增加 npm audit --audit-level=high 门禁 - TRUST_PROXY 支持跳数与 IP/CIDR 列表，不再只能信任全部上游；docker-compose 的 API 端口默认只绑定 127.0.0.1 - API 镜像以非 root 用户 node 运行，存储目录预先授权 - Node 版本声明改为 >=22，与生产镜像一致 Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
2 lines
3 B
Plaintext
2 lines
3 B
Plaintext
22
|