yangjianbo 9634494ba9 fix: 修复代码审核发现的10个问题（P0安全+P1数据一致性+P2性能优化） ...

P0: OpenAI SSE 错误消息 JSON 注入 — 使用 json.Marshal 替代 fmt.Sprintf
P1: subscription 续期包裹 Ent 事务确保原子性
P1: CSP nonce 生成处理 crypto/rand 错误，失败降级为 unsafe-inline
P1: singleflight 透传数据库真实错误，不再吞没为 not found
P1: GetUserSubscriptionsWithProgress 提取 calculateProgress 消除 N+1
P2: billing_cache/gateway_helper 迁移到 math/rand/v2 消除全局锁争用
P2: generateRandomID 降级分支增加原子计数器防碰撞
P2: CORS 非白名单 origin 不再设置 Allow-Headers/Methods/Max-Age
P2: Turnstile 验证移除 VerifyCode 空值跳过条件防绕过
P2: Redis Cluster Lua 脚本空 KEYS 添加兼容性警告注释

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-02-07 22:13:45 +08:00

..

cmd

fix: 修复代码审核发现的10个问题（P0安全+P1数据一致性+P2性能优化）

2026-02-07 22:13:45 +08:00

ent

Merge branch 'main' of https://github.com/mt21625457/aicodex2api

2026-02-06 06:56:23 +08:00

internal

fix: 修复代码审核发现的10个问题（P0安全+P1数据一致性+P2性能优化）

2026-02-07 22:13:45 +08:00

migrations

merge: 合并 main 分支到 test，解决 config 和 modelWhitelist 冲突

2026-02-07 20:18:07 +08:00

resources/model-pricing

feat(模型): 添加 gpt-5.3 Codex 映射与价格配置

2026-02-06 07:14:46 +08:00

.dockerignore

feat(ops): 增强上游错误追踪和新增定时报告服务

2026-01-11 23:00:31 +08:00

.golangci.yml

fix(ci): 修复所有CI失败问题

2026-01-11 23:49:03 +08:00

Dockerfile

build(工具链): 升级 Go 到 1.25.7

2026-02-06 07:41:23 +08:00

go.mod

build(工具链): 升级 Go 到 1.25.7

2026-02-06 07:41:23 +08:00

go.sum

build(工具链): 升级 Go 到 1.25.7

2026-02-06 07:41:23 +08:00

Makefile

feat(安全): 添加安全开关并完善测试流程

2026-01-05 13:54:43 +08:00