Commit Graph
8 Commits
Author SHA1 Message Date
gouki d711ad5827 feat(vault): 凭据库(密码+2FA 动态码)与 MASTER_KEY 密钥托管
credentials 表为登录凭据唯一事实源(站点×登录方式,含 oauth/2FA);账号密码读写重定向凭据层并幂等迁移历史数据;TOTP 按 RFC6238 零依赖自实现,绑定需当前动态码校验;Key Escrow 防 MASTER_KEY 遗失;前端新增凭据库视图与账号 2FA 联动。64 pytest + 16 浏览器端到端验证通过。
2026-09-05 15:54:41 +00:00
gouki 2fbb658126 fix(security): funnel公网流量强制校验API_KEY双保险(Tailscale-Funnel-Request头,不可伪造) 2026-08-15 22:24:47 +00:00
gouki 8fea6c2288 fix(security): Tailscale内网(100.64/10)免API_KEY+外部强制校验;修复账号重复提交400(提交锁+唯一约束兜底) 2026-08-15 22:19:51 +00:00
gouki 4dba505d82 fix+perf: SQLite连接busy_timeout修复并发锁/静态版本号缓存/删除资产批量清理/安全检查最新记录子查询修正/AI余额与SSL探测并发化/密钥常量时间比较 2026-08-05 22:49:01 +00:00
gouki 1b7d4823c3 feat: 综合平台services多服务支持+SW网络优先缓存修复+适配层/定时任务完善 2026-08-05 11:57:17 +00:00
gouki 99349875ae feat: 续费提醒告警(Telegram/邮件多渠道+续费检查+每日定时+前端控制) 2026-08-02 18:55:18 +00:00
gouki e672086b67 feat: 平台预设字典+凭证加密+分库备份+Agent采集+移动端优先前端重做 2026-08-01 23:10:31 +00:00
gouki 1dac5d8735 feat: 资产 CRUD API + 统计接口 + Vue3 管理前端(可选 API Key 鉴权) 2026-08-01 15:39:13 +00:00