5 Commits

Include renames

Author	SHA1	Message	Date
qing	b2ddd9e7e3	security: waf 边缘统一注入安全响应头 ... 外部扫描发现站点缺少安全响应头。在 waf 反代/403/502 三个出站路径统一注入 XFO/nosniff/Referrer-Policy/Permissions-Policy/HSTS/CSP，下游同名头一律覆盖避免重复；static 补上漏调用的 apply_security_headers 做纵深防御。	2026-07-28 09:19:43 +08:00
qing	08021015b1	更新msg客户端	2026-07-27 09:21:06 +08:00
qing	49c0dca8cf	waf log >> db.logs	2026-07-25 21:54:30 +08:00
qing	a9e50bb598	修 proxy.go 里 Director 的 X-Forwarded-For 带端口号问题。ServeHTTP 里已经有剥离端口的逻辑，Director 里复用同样的处理就行。	2026-07-25 10:21:51 +08:00
qing	202f2804b2	增加waf模块	2026-07-25 01:27:08 +08:00