Gundy 3d4d20de3b fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证 ...

公网请求带 X-Forwarded-For: 127.0.0.1 可冒充内网, 绕过三道防线:
- 未设密码时的「仅本机/内网可访问」中间件闸门 (main.py)
- /api/auth/setup 的本机限制 (公网抢占设密码)
- 登录限流按 IP 计数 (轮换 XFF 无限暴破)

另修复限流器: 锁定过期后重置失败计数 (原先过期后每失败一次
立刻再锁 5 分钟), 并在条目超 1000 时清理过期记录防内存膨胀。

2026-07-03 14:11:26 +08:00

..

api

fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证

2026-07-03 14:11:26 +08:00

backtest

feat(backtest): 风控新增固定止盈 + 优化回测范围

2026-06-29 17:17:20 +08:00

data_providers

feat: release v0.1.60

2026-06-27 23:23:34 +08:00

indicators

fix: 当日涨跌停判定改用维表 limit_up/limit_down 权威值

2026-07-02 12:28:13 +08:00

jobs

fix: 跨日后连板梯队整体少算一档

2026-07-01 11:19:32 +08:00

services

Revert "fix: 修复海外服务器部署后交易时段时区误判为休市"

2026-07-03 14:07:26 +08:00

strategy

refactor(docs): 策略提示词文档统一归入 prompts/,docs/ 专放使用指南

2026-07-03 11:03:24 +08:00

tickflow

fix: 跨日后连板梯队整体少算一档

2026-07-01 11:19:32 +08:00

__init__.py

chore: 版本号升至 0.1.70

2026-07-02 17:45:30 +08:00

config.py

Add Codex CLI AI provider

2026-06-29 22:32:58 +08:00

desktop.py

feat: 桌面客户端打包 (pywebview + PyInstaller) + 系统通知

2026-06-23 21:47:29 +08:00

main.py

feat: 概念涨幅RPS轮动分析

2026-07-01 17:48:28 +08:00

secrets_store.py

Initial release v0.1.19

2026-06-18 17:18:23 +08:00