2 Commits

Include renames

Author	SHA1	Message	Date
chenxin	24c7e4b6fd	🔒️ security(server): 业务接口保护开关与存活探针 ... - access_key 改用 subtle.ConstantTimeCompare 常量时间比较，防时序攻击 - 新增 server.protect_all 配置：开启后业务接口（/search、/content 等）也要求访问密钥 - 代理路由（/audio/proxy/、/manga/image/）不参与保护，其 URL 由服务端生成不含 key - 新增 /healthz 存活探针（不校验密钥，供容器/反代使用） - openapi.yaml 补 /healthz 定义，Unauthorized 描述说明 protect_all 行为 - 新增 3 个测试：保护开关放行、healthz、错误响应行为	2026-09-29 22:51:39 +08:00
chenxin	d1774a3902	🐛 fix(handlers): 统一错误响应为安全 JSON 并补参数校验 ... - 新增 respondError：JSON 安全编码，客户端错误返回 400，服务端错误返回 500 - 收编 book/content/media/category 中 13 处 fmt.Fprintf 内联 JSON，修复错误信息含引号/换行时产出非法 JSON 的问题 - search/detail/catalog/multi-detail/content/multi-content/item-summary/audio/video 补必需参数校验，缺参返回 400 - search 的 offset/tab_type 非数字时返回 400，不再静默置 0 - 补齐 multi-detail/multi-content 的请求统计计数 - 新增 error_response_test.go：3 个测试锁定错误响应行为 - openapi.yaml 新增 ServerError 响应组件，15 个业务接口补 400/500 响应定义 BREAKING CHANGE: 业务接口错误不再返回 HTTP 200，缺参返回 400，上游失败返回 500	2026-09-29 22:47:01 +08:00