Gundy 3d4d20de3b fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证 ...

公网请求带 X-Forwarded-For: 127.0.0.1 可冒充内网, 绕过三道防线:
- 未设密码时的「仅本机/内网可访问」中间件闸门 (main.py)
- /api/auth/setup 的本机限制 (公网抢占设密码)
- 登录限流按 IP 计数 (轮换 XFF 无限暴破)

另修复限流器: 锁定过期后重置失败计数 (原先过期后每失败一次
立刻再锁 5 分钟), 并在条目超 1000 时清理过期记录防内存膨胀。

2026-07-03 14:11:26 +08:00

..

__init__.py

Initial release v0.1.19

2026-06-18 17:18:23 +08:00

alerts.py

优化策略监控与 AI 生成流程

2026-06-22 17:42:04 +08:00

analysis.py

feat: release v0.1.60

2026-06-27 23:23:34 +08:00

auth.py

fix(auth): 仅在直连 peer 为内网时信任 X-Forwarded-For, 防伪造绕过认证

2026-07-03 14:11:26 +08:00

backtest.py

feat(backtest): 拆分建仓/清仓成交口径并修复退出优先级

2026-06-23 14:00:09 +08:00

data.py

ci(docker): 优化镜像构建工作流 + 清理未启用的版本自增脚本

2026-06-28 16:18:46 +08:00

ext_data.py

fix: 扩展数据拉取修复与连板梯队queryKey修复

2026-07-01 23:02:37 +08:00

financials.py

feat(financials): AI 财务分析 — 流式生成 + 全局胶囊 + 历史报告持久化

2026-06-25 22:39:34 +08:00

indices.py

Initial release v0.1.19

2026-06-18 17:18:23 +08:00

intraday.py

feat: 定时复盘飞书推送 + SSE 实时进度

2026-06-30 17:28:18 +08:00

kline.py

fix(pipeline): 修复盘后管道除权因子拉取范围逻辑

2026-06-29 17:17:44 +08:00

market_recap.py

feat: 定时复盘飞书推送 + SSE 实时进度

2026-06-30 17:28:18 +08:00

monitor_rules.py

feat: 连板梯队封单监控卡片 UI 与 API

2026-07-02 17:22:42 +08:00

overview.py

feat: release v0.1.60

2026-06-27 23:23:34 +08:00

pipeline.py

Initial release v0.1.19

2026-06-18 17:18:23 +08:00

routes.py

feat(tier): API 检测重构为 5 档,新增「无」档 + 修复 CapabilityDenied 返回 500

2026-06-24 17:44:58 +08:00

rps.py

feat: 概念涨幅轮动 AI 分析

2026-07-02 17:22:16 +08:00

screener.py

fix: 修复自定义策略删除导致策略池清空及删除失败静默问题

2026-07-02 22:19:46 +08:00

settings.py

fix: 升级 Expert Key 后财务页「全部同步」无反应

2026-06-30 22:30:52 +08:00

signals.py

Initial release v0.1.19

2026-06-18 17:18:23 +08:00

stock_analysis.py

refactor(stock-analysis): 价位体系重构 — 价量支撑 + 通道拆分 + 右侧标签带

2026-06-26 23:34:54 +08:00

strategy.py

fix: 修复自定义策略删除导致策略池清空及删除失败静默问题

2026-07-02 22:19:46 +08:00

watchlist.py

feat: release v0.1.60

2026-06-27 23:23:34 +08:00