胡绍康andClaude Opus 4.6
2aca6d9954
P0 安全修复： - 添加 IP 信任链验证，防止 X-Forwarded-For 伪造攻击 - 导出验证 token 增加 IP 和 User-Agent 绑定校验 - 改用请求头传递导出 token，避免 URL 泄露 P1 改进： - 错误响应自动使用正确的 HTTP 状态码（400/500） - 4xx 错误使用 WARNING 日志级别，5xx 使用 ERROR P2 文档更新： - 更新 CLAUDE.md 架构说明，体现 controllers 层 - 添加 TRUSTED_PROXIES 和 PROXY_FIX_ENABLED 配置说明 - 修正登录锁定时长为 5 分钟 P3 工程卫生： - 清理乱码字符 - 删除意外创建的 nul 文件 测试修复： - 更新测试以适应新的 HTTP 状态码行为 - 添加测试前清理登录限制记录的逻辑 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>