 jkooe
|
7ddd344d7f
|
chore: 初始化仓库并落地 T-1 批次1（安全地基与仓库卫生）
- 新增 .gitignore，排除 node_modules / dist / release / server/data 数据库与备份 / .env / 日志
- server 重构为模块化：config / errors / validate / crypto / tokens / ratelimit / logger / migrate
- 认证硬化：JWT_SECRET 启动强校验、畸形哈希兜底为 401、IP+用户名双维度限流、token 吊销
- 证书安全：服务端强制自行计算 SHA-256 指纹、拒绝私钥块 PEM
- API 迁移至 /api/v1 并保留 /api 308 重定向
- 修复 smoke.mjs 因入口判定导致必然连接失败的缺陷
- 测试夹具改为运行期拼装 + base64，规避 gitleaks 误报与全局 *.pem 忽略规则
- 测试：server 43 例 + launcher 26 例全绿，server 行覆盖 74.77%
|
2026-10-26 00:10:01 +08:00 |
|