3 Commits

Include renames

Author	SHA1	Message	Date
qing	cebef9fe70	docs: 各模块安全审计报告 + 补充 .gitignore 忽略规则	2026-08-01 05:21:23 +08:00
qing	ec1eb1e805	docs(gateway): 补充前端接入图形验证码说明 ... - README.md v0.5.4 变更记录补充前端改动(register.html/register.js 接入图形验证码) - SECURITY_AUDIT_20260801.md P0-1 修复说明补充第 5 项前端同步,改动文件清单补全	2026-08-01 02:43:06 +08:00
qing	49f0698b9d	fix(gateway,smtp): 修复邮件轰炸漏洞(审计 P0-1) ... gateway v0.5.3 → v0.5.4: 1. gateway/src/main.cpp - /register/send_code 强制 CAPTCHA 校验(经 captcha:8009,Token 一次性消费,fail-closed) - 新增邮箱级双窗口限流(3 次/小时 + 10 次/天,CAPTCHA 通过后才计入配额) - 新增 _EMAIL_ADDR_RATE_HOUR / _EMAIL_ADDR_RATE_DAY 限流器实例 2. smtp/smtp_v2.py - 新增邮箱级长期限流兜底(EMAIL_HOURLY_LIMIT / EMAIL_DAILY_LIMIT,默认 3/10) - 新增全局熔断(SMTP_HOURLY_LIMIT,默认 100 封/小时,防 smtp 账号被封) - 预占/回滚与 60s 冷却同模式,发送失败不计入配额 3. gateway/docs/SECURITY_AUDIT_20260801.md - 新增带日期的安全审计报告 - P0-1 标记为已修复 v0.5.4 4. gateway/README.md - 更新 /register/send_code 接口文档(CAPTCHA 必填 + 5 层防护) - 更新版本变更日志 防护层次:IP 限流 → CAPTCHA → 邮箱级限流(gateway)→ 60s 冷却 → 邮箱级限流(smtp)→ 全局熔断	2026-08-01 02:37:15 +08:00