chengqian 4b13477a83 fix: 修复代码分析报告中安全章节的高危问题 ...

- 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入
  sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code
  等敏感字段, 非 JSON 体不落原文, 防止明文密码入库
- 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数,
  10 分钟内失败 5 次锁定, 成功后清零
- TOTP 防重放: security.go 新增 validateTOTPOnce 守卫
  (SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open
- 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御)
- 同步更新 docs/claude代码分析.md 安全章节处置状态

2026-07-22 18:57:11 +08:00

..

reference

修复异步图片导致的多个问题 (#12)

2026-07-22 17:53:18 +08:00

screenshot

refactor:重构版本信息，前端改用bun包管理工具

2026-05-10 13:27:04 +08:00

协议文档

图片请求统一异步处理 (#11)

2026-07-18 00:26:13 +08:00

audit-db-schema.sql

图片请求统一异步处理 (#11)

2026-07-18 00:26:13 +08:00

claude代码分析.md

fix: 修复代码分析报告中安全章节的高危问题

2026-07-22 18:57:11 +08:00

deployment-docker.md

feat(script):重构docker部署文件

2026-05-13 19:10:24 +08:00