chengqian 4b13477a83 fix: 修复代码分析报告中安全章节的高危问题 ...

- 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入
  sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code
  等敏感字段, 非 JSON 体不落原文, 防止明文密码入库
- 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数,
  10 分钟内失败 5 次锁定, 成功后清零
- TOTP 防重放: security.go 新增 validateTOTPOnce 守卫
  (SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open
- 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御)
- 同步更新 docs/claude代码分析.md 安全章节处置状态

2026-07-22 18:57:11 +08:00

..

v1

fix: 修复代码分析报告中安全章节的高危问题

2026-07-22 18:57:11 +08:00

admin.go

修复异步图片导致的多个问题 (#12)

2026-07-22 17:53:18 +08:00