tick-stock-panel

mirror of https://github.com/shy3130/tick-stock-panel.git synced 2026-11-02 10:26:13 +00:00

T

Gundyandshy3130 07f1d00658 fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证

公网请求带 X-Forwarded-For: 127.0.0.1 可冒充内网, 绕过三道防线:
- 未设密码时的「仅本机/内网可访问」中间件闸门 (main.py)
- /api/auth/setup 的本机限制 (公网抢占设密码)
- 登录限流按 IP 计数 (轮换 XFF 无限暴破)

另修复限流器: 锁定过期后重置失败计数 (原先过期后每失败一次
立刻再锁 5 分钟), 并在条目超 1000 时清理过期记录防内存膨胀。

2026-07-03 14:11:26 +08:00

.github/workflows

feat: — 数据目录/实时监控/定时复盘/老CPU兼容

2026-06-28 18:08:52 +08:00

backend

fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证

2026-07-03 14:11:26 +08:00

docs

refactor(docs): 策略提示词文档统一归入 prompts/,docs/ 专放使用指南

2026-07-03 11:03:24 +08:00

frontend

docs: README 与首次引导页增加"非 TickFlow 官方项目"声明