team-api

0 Fork 0

Files

T

martin 35a20cffeb fix: 修复 P1-Resource 资源/SSRF 类问题

- P1-R1 rehostFromURL SSRF：syncImageDownloadClient 改用 SSRF 加固的
  DialContext，dial 阶段拒绝 loopback/link-local/私网/multicast/unspecified，
  用已校验 IP 直拨号杜绝 DNS rebinding；入口加 validateSSRFURL 预检（仅
  http/https、字面量内网 IP 直接拒）。新增 isForbiddenIP/validateSSRFURL 单测。
- P1-R2 payment LockOrder 竞态：sync.Map + 手工引用计数改为 256 分片
  sharded mutex（FNV-1a），同订单恒命中同分片，无引用计数/Delete，内存恒定。
  公共 API 不变；同步更新 callback_test.go，-race 通过。
- P1-R4 OAuth 无超时：新增 oauthHTTPClient（10s 超时），替换全部 5 处
  http.DefaultClient.Do / http.Post 出站请求。
- P1-R5 告警派发 goroutine 无上限：新增 goDispatchAlertNotifications，
  阻塞式信号量（容量 16）封顶并发 + WithTimeout(30s) 兜底，不丢通知仅排队。

2026-07-26 12:54:41 +08:00

cmd

fix: 完成 P3 细节优化项

2026-07-26 12:16:33 +08:00

consts

fix: 完成 P3 细节优化项

2026-07-26 12:16:33 +08:00

controller

fix:修复租户数据导出功能

2026-07-25 19:57:50 +08:00

dao

修复异步图片导致的多个问题 (#12 )