chengqian 4b13477a83 fix: 修复代码分析报告中安全章节的高危问题 ...

- 错误日志脱敏: response 包新增 sanitizeRequestBody, 对写入
  sys_error_logs 的 JSON 请求体递归脱敏 password/secret/token/code
  等敏感字段, 非 JSON 体不落原文, 防止明文密码入库
- 验证码防暴力破解: VerifyCode 验证侧增加 Redis 失败计数,
  10 分钟内失败 5 次锁定, 成功后清零
- TOTP 防重放: security.go 新增 validateTOTPOnce 守卫
  (SET NX EX 90), 4 处调用方统一接入, Redis 故障 fail-open
- 管理员 Role 补字段级白名单 v:"in:super_admin,admin" (纵深防御)
- 同步更新 docs/claude代码分析.md 安全章节处置状态

2026-07-22 18:57:11 +08:00

..

admin_user.go

fix: 修复代码分析报告中安全章节的高危问题

2026-07-22 18:57:11 +08:00

agreement.go

feat:添加用户协议文档管理功能

2026-06-11 17:49:55 +08:00

audit.go

fix:审计日志修复详情显示问题

2026-06-05 23:34:32 +08:00

auth.go

feat:添加用户协议文档管理功能

2026-06-11 17:49:55 +08:00

changelog.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

channel_error.go

feat(monitor):添加模型渠道监控

2026-05-23 13:33:29 +08:00

channel_oauth.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

channel_testing_api.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

channel.go

fix:修复多个单元测试发现的bug

2026-05-28 12:42:00 +08:00

cron_job.go

feat(task):优化定时任务，减少写表操作

2026-06-04 00:10:18 +08:00

dashboard.go

feat:计费管理改交易流水

2026-06-10 00:16:25 +08:00

data_governance.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

email_log.go

优化用户相关功能 (#8)

2026-06-17 22:47:26 +08:00

error_log.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

feedback.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

file.go

图片请求统一异步处理 (#11)

2026-07-18 00:26:13 +08:00

help_center.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

model_group.go

feat:模型分组添加默认字段

2026-06-11 16:10:54 +08:00

model.go

refactor(model):将模型价格设置合并到模型列表里面

2026-05-30 10:30:41 +08:00

monitor.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

notification.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

order_admin.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

payment.go

fix(pay):修复 new-api 同款支付漏洞

2026-05-24 13:13:51 +08:00

permission.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

plan.go

refactor(plan):移除套餐相关的所有修改

2026-05-25 22:26:32 +08:00

plugin.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

promo.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

redemption.go

后端功能首次提交

2026-05-10 12:21:27 +08:00

security.go

feat(log):新增用户登录日志

2026-05-16 09:23:52 +08:00

settings.go

修复异步图片导致的多个问题 (#12)

2026-07-22 17:53:18 +08:00

task_management.go

修复异步图片导致的多个问题 (#12)

2026-07-22 17:53:18 +08:00

tenant_level.go

fix:修复管理端多个自动化测试bug

2026-05-27 22:41:40 +08:00

tenant_model.go

feat(model):管理员快捷查看租户所有模型

2026-05-29 07:50:09 +08:00

tenant.go

注册功能优化 (#10)

2026-06-23 23:07:36 +08:00

ticket.go

fix(test):修复单元测试发现的问题

2026-05-30 00:04:21 +08:00

update.go

feat(update):新增快捷升级功能

2026-06-07 22:27:01 +08:00

usage_log_cleanup.go

fix:修复多个单元测试发现的bug

2026-05-28 12:42:00 +08:00