yangjianbo e8671fd7c2 fix(service): 修复 Sora 媒体落地路径穿越风险 ...

- 新增安全路径拼接校验，确保目标文件仍在下载目录内
- 清理失败下载文件时复用安全校验，避免不安全删除路径
- 增加扩展名白名单归一化与相关单元测试

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-02-23 14:42:07 +08:00

..

config

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

domain

merge: 合并 main 分支到 test，解决 config 和 modelWhitelist 冲突

2026-02-07 20:18:07 +08:00

handler

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

integration

test: 完善自动化测试体系（7个模块，73个任务）

2026-02-08 12:05:39 +08:00

middleware

test: 完善自动化测试体系（7个模块，73个任务）

2026-02-08 12:05:39 +08:00

model

feat: 错误透传规则支持 skip_monitoring 跳过运维监控记录

2026-02-10 11:42:39 +08:00

pkg

fix(gateway): 修复粘性会话预取分组错配并优化并发等待热路径

2026-02-22 16:43:33 +08:00

repository

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

server

feat(api-key): 增加 API Key 上次使用时间并补齐测试

2026-02-22 22:07:17 +08:00

service

fix(service): 修复 Sora 媒体落地路径穿越风险

2026-02-23 14:42:07 +08:00

setup

chore(logging): 完成后端日志审计与结构化迁移

2026-02-12 19:01:09 +08:00

testutil

fix(unit): 修复 unit tag 测试编译与账号选择用例

2026-02-09 21:35:41 +08:00

util

feat(sora): 对齐sora2api分镜角色去水印与挑战错误治理

2026-02-19 20:04:10 +08:00

web

feat(sora): 对齐 Sora OAuth 流程并隔离网关请求路径

2026-02-19 08:02:56 +08:00