mirror of
https://ghfast.top/https://github.com/aeroxw/tick-stock-panel.git
synced 2026-09-12 14:24:15 +08:00
`_read_ext_dataframe` 把 `date` 查询参数原样拼进 `timeseries/date=<值>`, 未经校验, 于是 `date=x/../../../../kline_daily` 读到的是 `ext_data/<id>/timeseries/` 之外的 `part.parquet` 并从 /rows 返回。同一文件的 /sync、/ingest、/backfill 都先 `date.fromisoformat` 再用, 只有这条读取路径没有。 拼路径前规范成 YYYY-MM-DD, 非法值按本文件既有约定返回 400。合法日期、 分区不存在、不传 date 三种情况的行为不变。