docs(security): 删除全局审计文档并将问题并入各模块文档

- 各模块专属 P0/P1/P2 问题已分发到 docs/security/ 下各模块审计文档

- gateway 补充 P1-6(反向代理响应无大小限制)、P2-3(CORS 通配)、P2-4(HTTP 无超时)

- 删除全局 SECURITY_AUDIT_20260801.md，避免重复

docs/security/gateway_SECURITY_AUDIT_20260801.md

@@ -11,9 +11,9 @@
 | 优先级 | 总数 | 已修复 | 部分修复 | 未修复 |
 |--------|------|--------|----------|--------|
 | P0 | 1 | 0 | 1 | 0 |
-| P1 | 5 | 0 | 1 | 4 |
-| P2 | 2 | 1 | 0 | 1 |
-| **合计** | **8** | **1** | **2** | **5** |
+| P1 | 6 | 0 | 1 | 5 |
+| P2 | 4 | 1 | 0 | 3 |
+| **合计** | **11** | **1** | **2** | **8** |
 
 ---
 
@@ -42,6 +42,7 @@
 | P1-3 | 上游代理超时配置 | ❌ 未修复 | `handleProxy` (L1712) 中 `HttpClient` 未显式设置超时，依赖 libhttp 默认值 |
 | P1-4 | C++ HTTP 解析器缓冲区溢出审计 | ❌ 未修复 | libhttp 库（`src/shared/`）需全面 fuzz 测试 |
 | P1-5 | 请求体大小限制 | ❌ 未修复 | 未配置显式请求体大小上限（如 10MB），依赖 Boost.Beast 默认行为 |
+| P1-6 | 反向代理响应无大小限制 | ❌ 未修复 | `handleProxy` 回调中拼接下游响应 body 无上限，下游（static/dnfs）返回超大响应可导致 OOM（全局审计 P1-1） |
 
 ---
 
@@ -51,6 +52,8 @@
 |---|------|------|------|
 | P2-1 | 错误页面泄露版本号/堆栈信息 | ✅ 已修复 | `wrapperHttp` (L919-940) 异常捕获返回统一 `"Internal Server Error"`，详细错误仅输出到 stderr，不向客户端暴露 |
 | P2-2 | HTTPS TLS 版本和密码套件安全 | ❌ 未修复 | `main.cpp` L664-668 TLS 模式下仅指定证书文件，未显式限定 TLS 版本和 CipherSuites |
+| P2-3 | CORS 通配（反射任意 Origin） | ❌ 未修复 | `_CORS_ORIGINS` 白名单 (L593) 已读取但**未用于响应头**；libhttp OPTIONS 预检直接反射请求 Origin（`HttpServer_Request.cpp` L73-74），等于允许任意来源（全局审计 P2） |
+| P2-4 | HTTP 服务器无超时配置 | ❌ 未修复 | 未设置 Read/Write/Idle 超时，依赖 libhttp 默认行为，存在 Slowloris/连接耗尽风险（全局审计 P2） |
 
 ---
 
@@ -77,6 +80,7 @@
 
 ### 立即（24小时）
 - [ ] 增加请求体大小限制（参考 waf 10MB 配置）
+- [ ] 反向代理响应体大小限制（P1-6，防 OOM）
 - [ ] 代理上游 HttpClient 增加显式超时配置
 
 ### 短期（72小时）
@@ -88,6 +92,8 @@
 ### 中期
 - [x] 错误页面脱敏 → ✅ 已完成
 - [ ] TLS 安全配置（限定 TLS 版本和 CipherSuites）
+- [ ] CORS 白名单生效（`_CORS_ORIGINS` 接入响应头，替代反射任意 Origin）
+- [ ] HTTP 服务器超时配置（Read/Write/Idle）
 - [ ] 管理操作审计日志
 - [ ] RSA 密钥持久化（避免重启后 Token 全部失效）
 
@@ -103,9 +109,9 @@
 | 等级 | 总数 | 已修复 | 部分修复 | 未修复 | 修复率 |
 |------|------|--------|----------|--------|--------|
 | P0 | 1 | 0 | 1 | 0 | 50% (部分) |
-| P1 | 5 | 0 | 1 | 4 | 10% (部分) |
-| P2 | 2 | 1 | 0 | 1 | 50% |
-| **合计** | **8** | **1** | **2** | **5** | **25%** |
+| P1 | 6 | 0 | 1 | 5 | 8% (部分) |
+| P2 | 4 | 1 | 0 | 3 | 25% |
+| **合计** | **11** | **1** | **2** | **8** | **18%** |
 
 ### 逐条验证
 
@@ -117,8 +123,11 @@
 | P1-3 | ❌ 未修复 | `main.cpp` L1712-1889 | `handleProxy` 中 `HttpClient` 未显式设置超时 |
 | P1-4 | ❌ 未修复 | `src/shared/` | libhttp 库未进行 fuzz 测试 |
 | P1-5 | ❌ 未修复 | `main.cpp` | 未设置请求体大小上限 |
+| P1-6 | ❌ 未修复 | `main.cpp` `handleProxy` 回调 | 拼接下游响应 body 无上限，超大响应可 OOM |
 | P2-1 | ✅ 已修复 | `main.cpp` L919-940 | 异常统一返回 `"Internal Server Error"`，不泄露类型/堆栈 |
 | P2-2 | ❌ 未修复 | `main.cpp` L664-668 | TLS 模式仅指定证书，未限定版本和密码套件 |
+| P2-3 | ❌ 未修复 | `main.cpp` L593, libhttp `HttpServer_Request.cpp` L73-74 | `_CORS_ORIGINS` 白名单读取但未用于响应头；OPTIONS 预检反射任意 Origin |
+| P2-4 | ❌ 未修复 | `main.cpp` | 未设置 HTTP 服务器 Read/Write/Idle 超时 |
 
 ### 新增安全机制（审计报告未覆盖）