yangjianbo e8671fd7c2 fix(service): 修复 Sora 媒体落地路径穿越风险 ...

- 新增安全路径拼接校验，确保目标文件仍在下载目录内
- 清理失败下载文件时复用安全校验，避免不安全删除路径
- 增加扩展名白名单归一化与相关单元测试

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-02-23 14:42:07 +08:00

..

cmd

chore(version): 更新版本号至 0.1.83.4

2026-02-23 13:07:34 +08:00

ent

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

internal

fix(service): 修复 Sora 媒体落地路径穿越风险

2026-02-23 14:42:07 +08:00

migrations

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

resources/model-pricing

feat(模型): 添加 gpt-5.3 Codex 映射与价格配置

2026-02-06 07:14:46 +08:00

.dockerignore

…

.golangci.yml

…

.gosec.json

fix: 修复 gosec 配置文件格式错误导致 CI 失败

2026-02-13 20:12:50 +08:00

Dockerfile

build(工具链): 升级 Go 到 1.25.7

2026-02-06 07:41:23 +08:00

go.mod

feat(gateway): 引入使用量记录有界 worker 池与自动扩缩容

2026-02-22 12:56:57 +08:00

go.sum

feat(api-key): 增加 API Key 上次使用时间并补齐测试

2026-02-22 22:07:17 +08:00

Makefile

test: 完善自动化测试体系（7个模块，73个任务）

2026-02-08 12:05:39 +08:00