JunoZ-DEVandClaude Fable 5.1 5c95b5219f feat(security): API 增加全局限流，修正站点地图脚本的 XML 实体解码顺序 ...

- 注册 @fastify/rate-limit，默认每个来源 IP 每分钟 600 次，RATE_LIMIT_MAX 可调、0 关闭
- submit-baidu-urls 的 decodeXmlEntities 最后替换 &，避免二次解码
- 对应 CodeQL js/missing-rate-limiting 与 js/double-escaping 告警

Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>

2026-10-16 05:19:20 +08:00

..

run-fullstack-tests.mjs

feat(deploy): docker-compose 改为单机生产栈

2026-10-16 02:37:41 +08:00

submit-baidu-urls.mjs

feat(security): API 增加全局限流，修正站点地图脚本的 XML 实体解码顺序

2026-10-16 05:19:20 +08:00

validate-public-compliance.mjs

chore: 建立产品仓库，完成开源前的敏感信息清理

2026-10-16 02:10:46 +08:00