qing
09dc36d591
refactor: 移除全部启动脚本中的 sleep 延时与 services.yaml 中的 sleep_before
2026-08-10 16:05:26 +00:00
qing
2817dbbab2
docs: 收尾同步——waf/smtp README、项目画像、测试套件与遗留模块标注
...
- waf/smtp README: 链路改 ca:8443 → gateway:8445，启动描述改 services.yaml
- profile/evaluation: 拓扑/请求链路/端口表/模块表同步，口径漂移项标记已解决
- tests/blackbox: README 与 config.py 标注测试条目→生产服务映射（保留历史条目名）
- static/dnfs/db/captcha/confs README 顶部加"已废弃"标注
2026-08-10 12:35:45 +00:00
qing
aa3741b861
feat(liblogc): 统一集中式日志客户端库 + 全量迁移
...
新增:
- liblogc/: C++ 统一日志库 (libus_logc.so)，支持 set_endpoint/set_service_name/set_level
- pymsg/pymsg/logc.py: Python 统一日志模块，基于 AsyncRpcQueue
C++ 迁移 (删除 6 份本地 LogC.hpp 副本):
- ca, gateway: <us/LogC.hpp> + set_service_name
- captcha2, confs2, smtp3: using qing::LogC + set_service_name
- core: ConfsLogC → qing::LogC (ConfsTask.cpp)
- 所有 Makefile 添加 -lus_logc
Python 迁移 (6 个 log_client.py → 4 行薄包装):
- smtp, redirect80, confs, captcha, dnfs, static
- 全部委托到 pymsg.logc.LogClient
Go (waf): 保持现状，自成体系
2026-08-10 04:51:43 +00:00
qing
fe618be1fa
fix(captcha): 验证码存储容量上限防 OOM (P1-1)
...
新增 MAX_STORE_SIZE（默认 10000，可配置 max_store/CAPTCHA_MAX_STORE），
_handle_image 在清理过期项后检查容量，超限拒绝生成并返回错误，
防止攻击者高频生成验证码填满内存。
2026-08-04 18:40:36 +08:00
qing
a7a78d1424
docs: aggregate project documentation under docs/ with unified index
...
- Move all per-module security audit reports to docs/security/
- Move code review logs to docs/reviews/, analysis reports to docs/reports/
- Add docs/INDEX.md as single entry point for all project documentation
- Add documentation management conventions section to README.md
- Clean up empty per-module docs/ directories
2026-08-03 13:21:48 +08:00
qing
8200cbfba7
refix
2026-08-02 01:19:56 +08:00
qing
192610615e
feat(captcha): 接入 confs 配置中心并迁移字体路径
...
- confs/configs/captcha.ini: 新增 captcha 配置 (server + captcha 段, 含 font_path)
- captcha/log_client.py: 新增日志客户端副本 (service_name=captcha)
- captcha/captcha_service.py: 接入统一的 confs 配置加载模式
(confs 强依赖 retry_on_refused -> 环境变量覆盖 -> 完整性校验)
- CAPTCHA_LEN/CAPTCHA_TTL 改为可配置
- 字体路径迁移到 confs, 新增 CAPTCHA_FONT_PATH 环境变量覆盖与 PIL 回退兜底
- 关键路径 (启动/生成/校验失败) 接入 log_client 日志上报
2026-08-02 01:09:44 +08:00
qing
cebef9fe70
docs: 各模块安全审计报告 + 补充 .gitignore 忽略规则
2026-08-01 05:21:23 +08:00
qing
3f97dd92ef
update
2026-07-30 21:57:04 +08:00
qing
32d3a5a19f
重构db
2026-07-30 20:15:02 +08:00
qing
aa3a99825c
docs(captcha): 项目结构树和安装指引补全遗漏项
...
- 安装章节新增 bash _set.sh 初始化步骤
- 项目结构树补全 _set.sh 和 requirements.txt
2026-07-30 11:53:30 +08:00
shufeng2012
9e2667d604
🦺 扩大验证码颜色生成范围
2026-07-28 20:38:43 +08:00
shufeng2012
c592b02636
🦺 更新验证码混淆程度（我自己都过不了）
2026-07-28 20:17:28 +08:00
qing
62804d242c
ui: 验证码改为 4 位，登录页图片移到输入框左侧
...
captcha 服务 CAPTCHA_LEN 调整为 4 并适配字符间距；登录页验证码图片与输入框换序，同一行展示更紧凑。
2026-07-28 10:24:48 +08:00
qing
323dd3061b
rewrite captcha
2026-07-28 10:07:32 +08:00
qing
44c1e5ef72
feat: captcha 改造为 pymsg/TCP 服务，gateway 新增图形码代理路由
...
captcha 参照 dbv2 统一为 pymsg 协议（image/verify/health 路由），与主干 RPC 栈对齐；gateway 新增 GET /captcha/image 做 HTTP→pymsg 转换，解码 base64 PNG 并以原契约（image/png + X-Captcha-Token）返回浏览器。
2026-07-28 09:54:08 +08:00
qing
ee44e1bef1
docs & ui: 完善 captcha/aibox 文档，登录注册改为邮箱制
...
- captcha/README.md: 补充字段级接口文档与错误码表
- aibox/README.md: 对照 main.py 源码核对修正（入口/模型/工具/配置）
- static/public/login.html & register.html: 用户名改为邮箱
- static/public/js/register.js: 合并注册页双邮箱框为单一邮箱字段
2026-07-27 22:51:57 +08:00
qing
c028e46d00
fixbug
2026-07-25 11:15:42 +08:00
qing
202f2804b2
增加waf模块
2026-07-25 01:27:08 +08:00
qing
fbccc5d909
网友修改版
2026-07-25 00:21:16 +08:00
qing
shufeng2012