yangjianbo e3f812c2fe fix(安全): CSP 策略自动增强，无需配置文件修改即可生效 ...

- 添加 enhanceCSPPolicy() 自动增强任何 CSP 策略
- 自动添加 nonce 占位符（如果策略中没有）
- 自动添加 Cloudflare Insights 域名
- 即使配置文件使用旧策略也能正常工作
- 添加 enhanceCSPPolicy 和 addToDirective 单元测试

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-01-16 17:20:39 +08:00

..

admin_auth.go

feat(handler): 实现运维监控 API 处理器和中间件

2026-01-09 20:54:26 +08:00

admin_only.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

api_key_auth_google_test.go

perf(认证): 引入 API Key 认证缓存与轻量删除查询

2026-01-10 22:23:51 +08:00

api_key_auth_google.go

perf(网关): 复用分组上下文减少热路径查询

2026-01-09 23:01:42 +08:00

api_key_auth_test.go

perf(认证): 引入 API Key 认证缓存与轻量删除查询

2026-01-10 22:23:51 +08:00

api_key_auth.go

Merge branch 'test' into dev

2026-01-10 09:39:02 +08:00

auth_subject.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

client_request_id.go

fix(lint): 修复所有golangci-lint错误

2026-01-11 23:26:29 +08:00

cors.go

feat(安全): 强化安全策略与配置校验

2026-01-02 17:40:57 +08:00

jwt_auth.go

fix: implement token invalidation on password change

2025-12-29 17:18:17 -05:00

logger.go

chore: 更新依赖、配置和代码生成

2026-01-03 06:37:08 -08:00

middleware.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00

recovery_test.go

refactor: 移除 infrastructure 目录 (#108)

2025-12-31 23:42:01 +08:00

recovery.go

refactor: 移除 infrastructure 目录 (#108)

2025-12-31 23:42:01 +08:00

request_body_limit.go

perf(后端): 完成性能优化与连接池配置

2025-12-31 08:50:12 +08:00

security_headers_test.go

fix(安全): CSP 策略自动增强，无需配置文件修改即可生效

2026-01-16 17:20:39 +08:00

security_headers.go

fix(安全): CSP 策略自动增强，无需配置文件修改即可生效

2026-01-16 17:20:39 +08:00

wire.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00