jiesenandClaude Opus 4.5 093965b01a security: 修复多个 P0 级安全漏洞 ...

- kiro: 移除目录遍历合并凭证逻辑，防止串凭证/串账号
- kiro: 日志脱敏，不再打印 token 内容
- kiro: 调试文件写入需 PROXYCAST_DEBUG=1 环境变量
- codex: expires_at 字段序列化输出修正
- qwen: 时间比较显式转换为 Utc，无过期时间时采用保守策略
- middleware: 移除 X-Forwarded-For 信任，防止限速绕过
- middleware: failure_map 添加容量限制和 TTL，防止内存 DoS
- injection: 添加参数白名单和黑名单，防止安全约束绕过
- router: 未注册 selector 返回 None，防止越权访问
- frontend: 使用 WebCrypto API 替代 Math.random() 生成密钥

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2025-12-21 11:24:06 +07:00

..

settings.local.json

security: 修复多个 P0 级安全漏洞

2025-12-21 11:24:06 +07:00