qing/blackbird
3
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
814 Commits 2 Branches 0 Tags
5cb35945a46b3086105427384cae2064bd902474
Commit Graph
61 Commits
Author SHA1 Message Date
qing 26de527a09 feat(memdb×libmemdb): memdb 服务化落地——RPC 服务端 + 构建/测试/部署闭环 
- libmemdb: 补全 flush() 惰性 TTL 驱逐；修复 explicit 误用/头文件缺失/
  时间戳碰撞误删；size()/get_db() 前 flush 消除脏读；三处双重哈希查找
  合并；index_keys 去冗余字段；update(refresh_ttl) 改原地重索引，
  免 remove+insert 的拷贝与重复 flush
- memdb: 重写 RPC 服务端（libmsg RpcServer, :8011, 9 路由, mutex 保护）；
  补全 Makefile/_set.sh/_run.sh 与 --instance/--log-level CLI；
  SIGINT/SIGTERM 优雅退出；注册 services.yaml
- 测试: libmemdb 单元测试 22 例 + memdb RPC 集成测试 12 场景（含并发）
- 清理: 删除误合入的 db2/create_sqlite3.sql 旧版（scripts/ 下为权威版）
 2026-08-15 09:27:12 +08:00
qing bcd63e4fde refactor: 迁移 gateway.ini 至 core/configs/，删除已废弃的 confs 和 confs2 模块 
- gateway.ini 从 confs/configs/ 迁入 core/configs/（真实目录替代符号链接）
- core/_set.sh 移除创建符号链接逻辑
- core/.gitignore 移除 configs 条目
- 删除 confs（Python）和 confs2（C++20 归档），配置分发已内嵌于 core
- 更新 gateway/README.md 配置文件路径
 2026-08-11 23:48:27 +00:00
qing 09dc36d591 refactor: 移除全部启动脚本中的 sleep 延时与 services.yaml 中的 sleep_before 2026-08-10 16:05:26 +00:00
qing da8ebbf9e6 docs: 研究整理——同步认证迁至 ca 后的过时描述、补 liblogc 与测试清单 
- ARCHITECTURE/MODULES：ca 版本 v1.1.0、共享基础库补 liblogc、tests 描述与实际 9 个文件对齐、docs 篇数 57
- core README/报告/HttpTask 注释：管理员鉴权由"gateway 唯一权威"更正为 ca（v0.9.0 认证迁址后描述滞后）
- ca/gateway README 架构图 static:9200 → fsys:9200、db:8005 → db2:8005
- 主 README 与 blackbox README 补 test_core_confs.py，test_gateway 文档更新为 ca:8443 契约
 2026-08-10 15:55:43 +00:00
qing 7072e33d6f update 2026-08-10 23:46:02 +08:00
qing c9e8d04815 fsys: 迁移 static.ini 至 CLI args，移除 confs 依赖 
- fsys/src/fsys.cpp: 移除 parse_ini/IniMap/confs RPC 调用，改为
  boost::program_options 14 项 CLI 参数，配置优先级 CLI > env > 默认值
- fsys/Makefile: 添加 -lboost_program_options
- core/services.yaml: fsys 全部参数迁入 CLI args
- confs/configs/static.ini: 已删除
- README.md: 更新 fsys 配置说明，移除 static.ini 表行，更新安全约定
 2026-08-10 10:08:29 +00:00
qing 3b6a0fb002 captcha2: 迁移 captcha.ini 至 CLI args，移除 confs 依赖 
- captcha2/src/main.cpp: 移除 fetch_config_from_confs/merge_ini/RpcClient，
  扩展 CLI 至 11 项（--instance/--log-level/--len/--ttl/--font-path/
  --max-store/--rate-limit），配置优先级 CLI > env > 默认值
- core/services.yaml: captcha2 全部 8 项参数迁入 CLI args
- confs/configs/captcha.ini: 已删除
- README.md: 移除 captcha.ini 表行
- _inst.sh: 新增 inst_module captcha2
 2026-08-10 09:56:41 +00:00
qing 3eafc15602 smtp3: 迁移 smtp.ini 至 CLI args，修复 .env 加载与 TLS SNI 
- smtp3/src/main.cpp: 移除 confs 依赖（fetch_config_from_confs/merge_ini），
  扩展 CLI 参数至 16 项（--instance/--log-level/--smtp-port/--code-len 等），
  配置优先级改为 CLI > 环境变量 > 默认值
- smtp3/_run.sh: 新增 ../smtp/.env 加载（与 Python smtp_v2.py 共用凭据），
  传递 ""，移除 sleep 1
- smtp3/src/main.cpp: SmtpClient 添加 SSL_set_tlsext_host_name (SNI)
- core/services.yaml: 回退到 smtp (Python)，smtp3 待生产验证后切换
- confs/configs/smtp.ini: 已删除（配置迁入 services.yaml CLI args）
- README.md: 移除 smtp.ini 表行，更新部署安全约定
- _inst.sh: 新增 inst_module "smtp3"
 2026-08-10 09:44:38 +00:00
qing 80969adc9b db2: 移除confs依赖，配置全部经CLI传递（CLI > ENV > 默认值） 
- db2.cpp: 移除 RpcClient/parse_ini/IniMap，load_config 改为
  默认值 → ENV → CLI 三层；新增 --db-url/--retention-days/
  --max-records/--cleanup-interval CLI 参数
- core/services.yaml: db2 条目展开为完整 CLI 声明（10个配置项）
- db2/README.md: 配置章节重写为 CLI 参数表 + 环境变量表 +
  services.yaml 示例
- README.md: 配置链路移除 db2，confs 配置表删除 db.ini 行

与 ca/redirect80 保持一致的配置模式，db2 不再依赖 confs 服务。
 2026-08-10 09:03:28 +00:00
qing 0954644ee3 redirect80: 移除confs依赖，配置全部经CLI传递（CLI > ENV > 默认值） 
- redirect80.py: 移除 configparser/pymsg.RpcClient 导入和 confs 拉取逻辑，
  配置改为三层加载（默认值 → 环境变量 → CLI 参数）
- core/services.yaml: redirect80 条目展开为完整 CLI 声明
  （--host/--port/--redirect-port/--redirect-code）
- redirect80/README.md: 配置表新增 CLI 参数列，init.txt 章节重写为
  services.yaml 示例
- README.md: 配置链路移除 redirect80，confs 配置表删除 redirect80.ini 行

与 ca v1.1.0 保持一致的配置模式，redirect80 不再依赖 confs 服务。
 2026-08-10 06:40:46 +00:00
qing 9d548c064f refactor(ca): v1.1.0 配置体系重构为纯 CLI 传递 
- 移除 confs 依赖：删 Conf.hpp 与 confs/configs/ca.ini，配置加载改为 CLI > 环境变量 > 默认值三层（与 dnfs2 同模式）
- 新增 16 个配置选项，env 以 CA_* 为主并兼容旧名（LISTEN_ADDR/UPSTREAM_GATEWAY/DB_* 等），启动时配置完整性校验
- 原 ca.ini 配置值迁入 core/services.yaml ca 条目 args
- 修复伪造 Token 触发 500：verify_token 统一捕获 RSA 验签异常，按验签失败返回 401（符合黑盒 B3/B4 契约）
- 同步更新 ca/README.md 与根 README.md
 2026-08-10 06:13:43 +00:00
qing b0d71a4c58 core: 移除 init.txt 向后兼容，仅支持 services.yaml 
- InitParser: 移除 parseTxt()，load() 不再回退 init.txt
- pmc_mtd: parse_self_init_list 移除 TXT 分支，非 .yaml 文件报错退出
- main.cpp: --help 中 -i 参数描述移除 .txt
- Makefile: install/uninstall 移除 init.txt 拷贝/删除
- services.yaml: 头注释移除 init.txt 相关措辞
- 删除 init.txt 文件
- README (core + 项目根): 全部 init.txt 引用替换为 services.yaml
- core README: 补全 liblogc/yaml-cpp 依赖声明，修正文件结构
 2026-08-10 05:39:00 +00:00
qing aa3741b861 feat(liblogc): 统一集中式日志客户端库 + 全量迁移 
新增:
- liblogc/: C++ 统一日志库 (libus_logc.so)，支持 set_endpoint/set_service_name/set_level
- pymsg/pymsg/logc.py: Python 统一日志模块，基于 AsyncRpcQueue

C++ 迁移 (删除 6 份本地 LogC.hpp 副本):
- ca, gateway: <us/LogC.hpp> + set_service_name
- captcha2, confs2, smtp3: using qing::LogC + set_service_name
- core: ConfsLogC → qing::LogC (ConfsTask.cpp)
- 所有 Makefile 添加 -lus_logc

Python 迁移 (6 个 log_client.py → 4 行薄包装):
- smtp, redirect80, confs, captcha, dnfs, static
- 全部委托到 pymsg.logc.LogClient

Go (waf): 保持现状，自成体系
 2026-08-10 04:51:43 +00:00
qing 9fc3542771 smtp: CLI 标准化补完（--host/--log-level/--instance + log_client 级别过滤） 
- argparse 新增 --host（别名 --addr）、--log-level、--instance
- --log-level 经 logs.set_log_level() 真正订阅日志过滤
- log_client.py: 新增 _LOG_LEVELS/set_log_level()/_normalize_level() + push() 级别过滤
- 启动日志打印 instance/log-level 及配置来源说明
- services.yaml: smtp 声明 --instance 和 --log-level
- 注: SMTP 账号走 .env/ENV（密码不进 CLI），与全项目约定一致
 2026-08-10 12:05:46 +08:00
qing d0ee948339 ai_review: CLI 标准化（argparse + --host/--port/--log-level/--instance） 
- 新增 --host/--port 覆盖 $AI_REVIEW_HOST/$AI_REVIEW_PORT（CLI > ENV > 默认值）
- 新增 --log-level debug|info|warn|error（启动打印，ai_review 无 db 日志客户端故仅作标准接口）
- 新增 --instance 实例名（注册中心用）
- 配置加载从模块顶层移入 __main__，argparse 解析
- services.yaml: ai_review 声明 --instance 和 --log-level
 2026-08-10 12:02:47 +08:00
qing 29eac70f24 captcha2: CLI 标准化（--host/--config/--log-level/--instance + LogC 级别过滤） 
- 新增 --host（别名 --addr/-a）覆盖 [server] host
- 新增 --config 覆盖 confs 拉取的配置名（默认 captcha.ini）
- 新增 --log-level debug|info|warn|error（LogC 加级别过滤）
- 新增 --instance 实例名（注册中心用）
- LogC.hpp: 新增 set_level() + push() 级别过滤（atomic 阈值，大写兼容）
- 配置优先级: CLI > ENV > confs > 默认值
- services.yaml: captcha2 声明 --instance 和 --log-level
 2026-08-10 12:00:34 +08:00
qing 8eb14cad4a gateway: CLI 标准化（--host/--port/--config/--log-level/--instance + LogC 级别过滤） 
- 新增 --host/--port 覆盖 [Server] address/port
- 新增 --config 覆盖 confs 拉取的配置名（默认 gateway.ini）
- 新增 --log-level debug|info|warn|error（LogC 加级别过滤）
- 新增 --instance 实例名（注册中心用）
- LogC.hpp: 新增 set_level() + push() 级别过滤（atomic 阈值，大写兼容）
- 配置优先级: CLI > ENV > confs > 默认值
- services.yaml: gateway 声明 --instance 和 --log-level
 2026-08-10 11:55:54 +08:00
qing 4df510712e ca: CLI 标准化（--host/--port/--log-level/--instance + LogC 级别过滤） 
- 新增 --host/--port 覆盖 [Server] address/port
- 新增 --config 覆盖 confs 拉取的配置名（默认 ca.ini）
- 新增 --log-level debug|info|warn|error（LogC 加级别过滤）
- 新增 --instance 实例名（注册中心用）
- LogC.hpp: 新增 set_level() + push() 级别过滤（atomic 阈值）
- 配置优先级: CLI > ENV > confs > 默认值
- services.yaml: ca 声明 --instance 和 --log-level
 2026-08-10 11:51:43 +08:00
qing 4275f002e0 redirect80: CLI 标准化（argparse + log_client 级别过滤） 
- 新增 --host/--port/--redirect-port/--redirect-code CLI 参数（覆盖 confs+ENV）
- 新增 --log-level debug|info|warn|error（log_client 加级别过滤）
- 新增 --instance 实例名（注册中心用）
- 自定义 --help 用法文本（argparse，confs 不可用时也能 --help）
- log_client: 新增 set_log_level() + push() 级别过滤
- 修复: redirect_code 配置项原加载但未使用，do_GET/do_HEAD 改为用 _config['redirect_code']
- 配置优先级: CLI > ENV > confs > 默认值
- services.yaml: redirect80 声明 --instance 和 --log-level
 2026-08-10 11:45:27 +08:00
qing 01c6d0cb1f waf: CLI 标准化（--log-level/--instance + config.yaml 字段全 CLI 覆盖） 
- 新增 --listen/--host (覆盖 listen)、--upstream、--tls-cert、--tls-key、--rules-dir
- 新增 --log-level debug|info|warn|error（logclient 加级别过滤）
- 新增 --instance 实例名（注册中心用）
- 自定义 --help 用法文本
- logclient: 新增 SetLevel() + Debug() + ENV LOG_LEVEL 支持
- services.yaml: waf 声明 --instance 和 --log-level
 2026-08-10 11:38:08 +08:00
qing 01e67648e0 dnfs2: 彻底移除 dnfs.ini 依赖，改纯 CLI + ENV + 默认值 
- 删除 confs/configs/dnfs.ini
- dnfs2.cpp: 移除 INI 解析器、confs 拉取逻辑、--config/--no-confs 参数
- dnfs2.cpp: 移除 confs_host/confs_port/confs_config_name/no_confs 字段
- dnfs2.cpp: 移除 <map>/<sstream>/<fstream> 未使用头文件
- services.yaml: 移除 --no-confs（不再需要）
- 更新 dnfs2/README.md: 配置说明改为 CLI 参数表
- 更新 README.md / confs/README.md: 移除 dnfs.ini 引用
 2026-08-10 03:39:10 +08:00
qing 22ade06114 dnfs2: --no-confs 模式 + 全量 CLI 参数（dnfs.ini 字段全部可 CLI 覆盖） 
- 新增 --db-host/--db-port/--db-timeout
- 新增 --review-url/--review-timeout
- 新增 --gateway-url/--gateway-timeout
- 新增 --no-confs 开关：跳过 confs 拉取，完全靠 CLI + ENV + 默认值
- services.yaml: dnfs2 启用 --no-confs，所有配置写进 args
 2026-08-10 03:35:39 +08:00
qing fc4e1c4a61 feat(dnfs2): CLI 参数标准化 — --host/--log-level/--instance/--config/--help 
- 新增 --host 作为 --addr 的规范化别名（两者完全等价）
- 新增 --log-level debug|info|warn|error，实现日志级别过滤
  * _log() 按 Config.log_level 过滤，低于设定级别的日志直接丢弃
  * 兼容现有大写 level 字符串（INFO/WARNING/ERROR）
- 新增 --instance 指定实例名（注册中心用，默认 dnfs2）
- 新增 --config 覆盖 confs 拉取的配置名（默认 dnfs.ini）
- 新增 --help/-h 打印用法并退出
- Config 优先级不变：CLI > env > confs > 默认值
- services.yaml 同步声明 --instance 和 --log-level
- 更新启动输出包含 instance/log-level/config 信息
 2026-08-10 03:32:58 +08:00
qing 14971971a1 chore(services.yaml): 为 db2/fsys 显式声明 --instance 和 --log-level 参数 
已支持标准化 CLI 的服务（db2/fsys）在 args 中显式传入
--instance 和 --log-level，使 services.yaml 成为配置的唯一事实来源。
其余服务待 CLI 标准化后逐步补充。
 2026-08-10 03:29:08 +08:00
qing 08df3929b2 feat(core): services.yaml 启动配置 + _run.sh 统一参数透传 
Step 1: init.txt → services.yaml
- 新增 InitParser (yaml-cpp), 支持 YAML/TXT 双模式解析, 向后兼容 init.txt
- 新增 services.yaml 声明式服务配置 (name/cmd/args/depends_on/sleep_before)
- 改造 pmc_mtd.cpp 集成 InitParser, 支持目录/.yaml/.txt 三种路径模式
- Makefile 添加 InitParser 编译目标 + -lyaml-cpp 链接
- setup 脚本添加 libyaml-cpp-dev / yaml-cpp-devel 依赖
- core/_run.sh 改为 -i . (目录模式, 自动查找 services.yaml → init.txt)

Step 2: 11 个 _run.sh 统一参数透传
- 8 个脚本改动: 追加 "$@" / 移除 sleep / 修引号
- waf 保留 -c config.yaml 作为脚本默认值
- services.yaml waf args 改为 [] 避免重复传递
- 开发方案文档: docs/reports/core_services_yaml_dev_doc.md
 2026-08-10 03:16:28 +08:00
qing cfe30a867c docs(core): 将架构总览合入 core README，新增模块 onboarding 文档 
- 重写 core/README.md：整合运行模式/CLI、任务池模型(Tttask/HttpTask/
  ConfsTask)、进程托管核心(PPool/ProcessTask/pmc_mtd)、IPC 层(Mq+Pipe)、
  HTTP 管理接口(5200 gateway 验签)、内嵌 confs 等章节；修正已废弃的
  users/extra 目录说明，改为实际文件结构树
- 新增 docs/reports/core_module_overview.md 作为底层逐文件分析记录
 2026-08-10 02:17:35 +08:00
qing 59c5fe1feb feat(core): confs2 合并入 core，内嵌 confs 配置服务 v0.1.0 
- 新增 ConfsTask（ITask，与 HttpTask 同构）：ConfigStore + INI/JSON 取值
  + get/list/reload/health 四路由，协议与 Python confs 逐字节兼容
- 新增 ConfsLogC 异步日志客户端（沿用 confs2 LogC，服务名 confs）
- main.cpp 新增 --confs <port> 选项与 CONFS_* 环境变量；不传则行为不变
- Makefile 链接 -lus_msg，版本 0.0.4 → 0.1.0
- _run.sh 启用 --confs 8010；_set.sh 自建 configs → ../confs/configs 链接
- init.txt 移除 confs2 自启动行（由 core 内嵌承担）
- 黑盒对比测试 16/16 通过（tests/blackbox/test_core_confs.py）
 2026-08-09 15:36:32 +00:00
qing 1b282c6f1a feat: confs2 C++20 重写替代 Python confs，时间戳改系统时区 
- 新增 confs2/：C++20 重写统一配置服务（libmsg RpcServer）
  - main.cpp: ConfigStore + 4 路由(get/list/reload/health) + INI/JSON 按键取值
  - LogC.hpp: 异步日志客户端（含 P2-3 日志注入防护）
  - 安全机制：TOCTOU 防护、路径遍历防护、扩展名白名单、1MiB 大小限制、缓存防污染
  - 21/21 对比测试全部通过，性能 3x（0.33ms vs 1.01ms），RSS -66%
- confs/confs.py + log_client.py: 时间戳从 timezone.utc 改为系统时区
- confs2/src/main.cpp + LogC.hpp: 同步改为系统时区（localtime + %z）
- core/init.txt: confs/_run.sh → confs2/_run.sh
 2026-08-09 14:18:57 +00:00
qing 407ce3c366 feat(ca): 认证独立化 CA 模块 v1.0.0 + gateway v0.9.0 纯转发瘦身 
拓扑：waf:443 → ca:8443（认证+前置转发）→ gateway:8445（仅 loopback 纯转发），
WAF upstream 不变，core/dnfs2/前端零改动。

ca v1.0.0（新模块）：
- 认证资产逐字搬迁自 gateway v0.8.0（9 条认证路由、Token 双轨吊销、
  PBKDF2、限流、WS 代理鉴权、wrapperHttp、优雅关闭）
- handleForward 前置转发层：固定上游 gateway:8445；无 Target-Url 公开直转，
  有则本地验签后注入 X-Auth-User/X-Auth-Admin/Authorization（strip-then-set）
- is_special_header 新增剥离 x-auth-user/x-auth-admin；上游不可达统一 502
- confs/configs/ca.ini 新增（[Upstream] gateway + UPSTREAM_GATEWAY env）

gateway v0.9.0（2470→约 560 行）：
- 删除全部认证代码，退居 127.0.0.1:8445
- 启动 loopback 强制自检（非 loopback 拒绝启动）
- X-Auth-User 存在性不变量：显式 Target-Url 无该头一律 401
- gateway.ini 精简至 [Server]/[Proxy]/[Downstream db]

验收：黑盒 34 断言对 8443 原样全绿（32 passed/2 skipped，与基线一致）；
探针实测伪造 X-Auth-User 经 CA 被剥离（echo 实证）、直连 8445 无头 401、
白名单外 403、gateway 宕机 CA 502。core/init.txt 加入 ca/_run.sh。
 2026-08-09 12:15:35 +00:00
shufeng2012 7342de421b Merge branch 'main' of ssh://git.cancerai.top:2000/qing/blackbird 2026-08-09 18:31:25 +08:00
shufeng2012 ab6e247bc3 🔨 更新core中的_run.sh：添加LD_LIBRARY_PATH的设置 2026-08-09 18:31:22 +08:00
qing 546394b681 feat: captcha C++20 重写 + 安全审计修复 (P0/P1/P2/P3, 10/11 已修复) 
captcha2 — C++20 验证码服务（FreeType + stb_image_write）:
- 完整实现: 图片生成、CaptchaStore、RateLimiter、pymsg RPC 路由
- 协议完全兼容 Python 原版，gateway 零改动

审计修复 (captcha2_SECURITY_AUDIT_20260809.md):
- P0-1: 存储答案小写化 (对齐 Python 版语义)
- P1-1: gateway 按 IP 限流 10/min + captcha2 全局限流 600/min 兜底
- P2-1: generate_text mt19937 → std::random_device
- P2-2: ::tolower UB → unsigned char lambda
- P3-1: parse_int 辅助函数, stoi 异常可诊断
- P3-2: 显式 #include <iomanip>
- P3-3: 补齐 CAPTCHA_LEN/TTL/RATE_LIMIT 环境变量
- P3-4: LogC 日志超时 5.0→1.0s
- P3-5: 限流/满容抛异常, gateway 映射 429/503
- P3-6: 清理死代码

集成:
- core/init.txt: captcha → captcha2
- confs configs/captcha.ini: 新增 max_store/rate_limit_per_min
- docs: 开发方案、安全审计报告、交叉引用更新
 2026-08-09 04:26:09 +00:00
qing eab58b61f3 更新安装列表和自启动列表 2026-08-08 16:08:48 +08:00
qing f93ae59521 feat: 切换 dnfs 到 dnfs2 启动与安装配置 2026-08-08 13:24:30 +08:00
qing df39e5d006 迁移db到db2 2026-08-07 13:43:55 +08:00
qing 15f8c9552d fix(core,mgmt): list 返回 running+command 字段，命令列不显示为空 
原 list 把 check()（命令字符串）放进 status 字段，前端误当状态显示，
命令列取不存在的 command 字段导致显示为空。

修复：list 返回 running(bool) + command(string)，前端对应显示状态与命令。
 2026-08-04 21:31:21 +08:00
qing 1d7641cc89 fix(core): 纯 HTTP 启动 HTTP 服务（不需要 TLS，符合项目约束） 
core 的 HTTP 服务仅供 gateway 内部代理，且 WAF 已在前端终止 TLS。
原代码强制加载 server.crt/server.key，但证书不存在，导致 core 无法启动，
所有请求被 gateway 返回 500 'Internal Server Error'。

修复：使用无 TLS 的 3 参数 HttpServer 构造函数，纯 HTTP 启动。
 2026-08-04 21:11:35 +08:00
qing 0700491300 取消注释 2026-08-04 21:02:08 +08:00
qing 34cd295005 feat(core): mgmt 接入 core 进程管理 + 管理员认证 
- gateway 新增 POST /admin/verify 验签接口，供内部服务校验管理员 Token
- core 的 /list /exec /kill 接入管理员认证（调用 gateway 验签，fail-closed）
- gateway 代理 opened 白名单加入 core:5200
- mgmt 管理页显示当前用户与角色，进程页接入 core 进程管理接口
 2026-08-04 20:00:24 +08:00
qing a7a78d1424 docs: aggregate project documentation under docs/ with unified index 
- Move all per-module security audit reports to docs/security/
- Move code review logs to docs/reviews/, analysis reports to docs/reports/
- Add docs/INDEX.md as single entry point for all project documentation
- Add documentation management conventions section to README.md
- Clean up empty per-module docs/ directories
 2026-08-03 13:21:48 +08:00
qing 45db2f780b refix core initialize list 2026-08-02 12:56:14 +08:00
qing cebef9fe70 docs: 各模块安全审计报告 + 补充 .gitignore 忽略规则 2026-08-01 05:21:23 +08:00
qing 55fbe2f1f1 feat(confs): 统一配置服务（pymsg/TCP :8010） 
- confs.py 重写为统一配置服务：get/list/reload/health 路由，
  内存缓存 + mtime 自动重载，路径遍历防护，ini/json 按键提取
- 复制 log_client.py，新增 configs/example.ini 示例配置
- 注册到 core/init.txt（db 之后启动）与 _inst.sh 安装序列
 2026-08-01 02:15:04 +08:00
qing 63a80694ae docs(core): 新增代码审查日志 CODE_REVIEW_LOG_20260730.md 
- 审查日期：2026-07-30 14:30:00 (Asia/Shanghai)
- 发现 16 个问题（4 Critical / 6 Medium / 6 Low）
- 核心风险：命令注入、无鉴权、空指针解引用
- 包含分阶段修复计划与优先级建议
 2026-07-30 12:01:04 +08:00
qing 3501168f45 inst aibo 2026-07-27 22:03:50 +08:00
qing 40eb522e5b 安全策略 2026-07-27 15:53:09 +08:00
shufeng2012 957981c2c3 🍱 更新脚本 2026-07-26 20:57:04 +08:00
qing 2da504cdc4 自启动脚本的顺序修改，db在最前面 2026-07-25 21:10:51 +08:00
qing 12173b179d jialiao 2026-07-25 17:36:14 +08:00
qing c5fc6f1076 fix up waf and gateway 2026-07-25 01:54:43 +08:00