胡绍康andCopilot
a01b48a813
- 新增 external_api_guard.py：IP 白名单、限流（SQLite 分钟桶）、高风险端点禁用 - DB v5→v6：新增 external_api_rate_limits 表 + 5 项 P1 默认设置 - 10 个外部 API 端点集成 @external_api_guards() 装饰器 - capabilities 端点增强：public_mode / restricted_features - settings 控制器 + 前端 UI：公网模式开关、IP 白名单、限流、功能禁用 - 新增 18 个 P1 守卫测试（TC-GUARD-01~18），总计 321 测试全绿 - 更新 api.md：P1 错误码、配置文档 - 默认 public_mode=false，与 P0 行为完全兼容 Co-authored-by: Copilot <223556219+Copilot@users.noreply.github.com>