shanghaipeiwan

转到文件

xcbyy 25d8474877 security: 新增全局限流 + 5xx 错误脱敏 + 兜底错误处理

- 内存级限流器(令牌桶)：/api 全局 600/分；写接口单独限流(发帖10、评论20、组局申请20、举报5、上传30、下单20、支付30、充值/提现10、浏览1次/3秒)；超限 429+Retry-After
- 5xx 统一脱敏：内部错误仅记服务端日志，对外返回“服务器内部错误”，不再回传 SQL/堆栈/内部原因
- 新增兜底错误处理中间件，避免 Express 默认 HTML 堆栈外泄
- 更新 upload 断言；新增回归护栏 ratelimit-5xx.spec.ts（90 套件/648 用例全绿）；冒烟 7/7
- 文档补充限流与错误脱敏说明

2026-10-19 13:50:51 +08:00

admin

feat(admin): 模板列表支持「一键按标题填入槽位」，避免手抄长模板ID出错

2026-10-19 11:27:12 +08:00

docs

security: 新增全局限流 + 5xx 错误脱敏 + 兜底错误处理

2026-10-19 13:50:51 +08:00

pwuniapp

fix(subscribe): 修复小程序授权"未获得提醒授权"——避免授权弹窗与公告弹窗重叠

2026-10-19 11:36:12 +08:00

server

security: 新增全局限流 + 5xx 错误脱敏 + 兜底错误处理