 martin
|
bc2bbe747f
|
chore:移除无用文件
|
2026-07-27 22:59:33 +08:00 |
|
|
qian
|
9374c64bad
|
feat:用户多次输错密码被锁后可以由管理员解锁
|
2026-07-24 00:18:29 +08:00 |
|
|
chengqian
|
4b13477a83
|
fix: 修复代码分析报告中安全章节的高危问题
- 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入
sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code
等敏感字段, 非 JSON 体不落原文, 防止明文密码入库
- 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数,
10 分钟内失败 5 次锁定, 成功后清零
- TOTP 防重放: security.go 新增 validateTOTPOnce 守卫
(SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open
- 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御)
- 同步更新 docs/claude代码分析.md 安全章节处置状态
|
2026-07-22 18:57:11 +08:00 |
|
|
Qianandchengqian
|
be9e707bfd
|
修复异步图片导致的多个问题 (#12)
* fix:修复响应污染问题
* fix:修改存储相关文件为中文注释
* fix:修复二次退款问题
* fix:修复多个考虑不全面问题
1.误删用户数据
2.R2存储默认区域
3.删除失败导致孤儿记录
4.网络抖动事变时重试
5.前端无限次请求获取图片
6.文件管理权限
* fix:修复字符串截断异常问题和文件下载超时问题
* fix:修复多图问题
* fix:异步生成图片时未配置oss提示错误信息
* fix:修复关闭异步后同步生成出错问题
* feat:新增文件存储测试功能，防止设置后不生效
* fix:修复同步图片转异步后计费错误
* fix:修复无下限扣款问题
* fix:修复结算重复扣款问题
* fix:修复计费出错导致的0费用结算
* fix:修复回调双重履约
* fix:修复预扣事务
* fix:修复费用字段类型问题
* fix:修复缓存问题
* fix:修复安全问题
* fix:修复数据库操作事务问题
* refactor:重构事务使用方式，改为官方推荐的dao形式
* fix:修复余额更新隐患
* fix:修复N+1查询问题
* fix:修复密钥安全问题
* fix:结算失败时打印错误日志
* improve:优化扣款
* fix:修复用户接口越权
---------
Co-authored-by: chengqian <wuchengqian@kkidc.com>
|
2026-07-22 17:53:18 +08:00 |
|
|
|
fa053529af
|
图片请求统一异步处理 (#11)
* fix:未导入unicode包
* feat:图片异步转换
* feat:添加R2支持
* feat:新增文件管理
* fix:修复错误信息双写导致响应异常
* chore:渠道列表中添加快捷启用停止按钮
* fix:修复模型异常终端导致报错的问题
* improve:优化无可用渠道的日志打印，减少日志污染
* fix:在线体验出错缺少提示信息
* fix:修复日志库问题，只有请求日志保存到独立的库中
* feat:新增阿里图片模型说明文档
* fix:阿里千问图片生成
* fix:修复图片异步控制无效问题
* improve:优化文件展示，支持缩略图查看
* feat:实时监控中添加图片异步转换池状态信息
* improve：优化在线体验页面布局
* fix:修复异步任务状态显示异常问题
* feat:图片异步任务停止时等待任务完成后再退出程序
* chore:调整存储路径
---------
Co-authored-by: qian <wuchengqian5@163.com>
Co-authored-by: chengqian <wuchengqian@kkidc.com>
|
2026-07-18 00:26:13 +08:00 |
|
|
|
79b9224968
|
注册功能优化 (#10)
* fix:修复权限问题
* fix:修复项目key类型错误问题
* fix:修复rbac权限问题
* fix:修复api密钥未及时失效的问题
* improve:优化渠道调度稳定性
* improve:优化路由
* fix:修复项目预算控制缺陷
* fix:加强限流等安全措施
* feat:添加限流相关字段的前端展示及接口字段
* improve:优化注册时密码要求，只需要字母和数字即可
* feat(setting):添加注册限流设置
* improve:优化前端数字类型转换
* chore:rbac权限放行
* feat:团队功能作为可选项，允许不设置团队的情况下进行注册
* feat:团队code只能设置一次
* improve:优化组织名称限制
* chore:合并数据库版本文件
---------
Co-authored-by: chengqian <wuchengqian@kkidc.com>
Co-authored-by: qian <wuchengqian5@163.com>
|
2026-06-23 23:07:36 +08:00 |
|
|
Qianandqian
|
501726b831
|
优化用户相关功能 (#8)
* improve(user):优化注册功能提示
* improve(user):优化邮箱大小写重复问题
* improve(user):添加密码强度指示器
* fix(setting):修复系统设置功能里面的数字转换问题
* feat(email):优化邮件发送功能
* chore(email):移除无用配置和日志
* fix(user):修复重置密码功能
* chore(ui):调整轮询间隔
* chore(ui):添加充值提示
* chore(ui):优化用户注册功能
* chore(sql):补充数据库变更文件
* fix(email):优化邮箱校验
---------
Co-authored-by: qian <wuchengqian5@163.com>
|
2026-06-17 22:47:26 +08:00 |
|
|
martin
|
b63e5440c6
|
fix(open):修复开放平台权限功能
|
2026-06-07 08:50:02 +08:00 |
|
|
chengqian
|
da8e9449ed
|
improve(relay):优化代码
|
2026-06-03 18:46:38 +08:00 |
|
|
qian
|
d39cc70fee
|
fix(model):修复模型导入问题
|
2026-05-30 09:49:22 +08:00 |
|
|
qian
|
2793a6467c
|
improve(style):按照goframe推荐方式优化代码
|
2026-05-30 09:31:40 +08:00 |
|
|
chengqian
|
28e90587a7
|
fix：修复租户登记修改失败
|
2026-05-28 21:16:54 +08:00 |
|
|
qian
|
f0160c57d8
|
feat(monitor):添加模型渠道监控
|
2026-05-23 13:33:29 +08:00 |
|
|
qian
|
8d3dc9ef54
|
feat(model):添加 gpt-image-2 支持
|
2026-05-17 19:11:38 +08:00 |
|
|
qian
|
d5b100e590
|
doc(seed):新增或者大模型文档说明
|
2026-05-17 15:59:42 +08:00 |
|
|
qian
|
5796973f0c
|
fix(db):修复数据库查询没有记录时报错
|
2026-05-14 08:06:58 +08:00 |
|
|
chengqian
|
8610974227
|
feat(script):重构docker部署文件
|
2026-05-13 19:10:24 +08:00 |
|
|
qian
|
378330f114
|
refactor:重构版本信息，前端改用bun包管理工具
|
2026-05-10 13:27:04 +08:00 |
|
|
qian
|
79b6f390dd
|
feat(doc):补充参考文档，便于AI分析
|
2026-05-10 13:00:48 +08:00 |
|