chenxin 24c7e4b6fd 🔒️ security(server): 业务接口保护开关与存活探针 ...

- access_key 改用 subtle.ConstantTimeCompare 常量时间比较，防时序攻击
- 新增 server.protect_all 配置：开启后业务接口（/search、/content 等）也要求访问密钥
- 代理路由（/audio/proxy/、/manga/image/）不参与保护，其 URL 由服务端生成不含 key
- 新增 /healthz 存活探针（不校验密钥，供容器/反代使用）
- openapi.yaml 补 /healthz 定义，Unauthorized 描述说明 protect_all 行为
- 新增 3 个测试：保护开关放行、healthz、错误响应行为

2026-09-29 22:51:39 +08:00

..

book.go

🐛 fix(handlers): 统一错误响应为安全 JSON 并补参数校验

2026-09-29 22:47:01 +08:00

category.go

🐛 fix(handlers): 统一错误响应为安全 JSON 并补参数校验

2026-09-29 22:47:01 +08:00

common.go

🔒️ security(server): 业务接口保护开关与存活探针

2026-09-29 22:51:39 +08:00

content.go

🐛 fix(handlers): 统一错误响应为安全 JSON 并补参数校验

2026-09-29 22:47:01 +08:00

error_response_test.go

🔒️ security(server): 业务接口保护开关与存活探针

2026-09-29 22:51:39 +08:00

manga_proxy.go

🔧 chore: 初始化番茄小说 API 项目结构

2026-08-28 15:22:22 +08:00

media.go

🐛 fix(handlers): 统一错误响应为安全 JSON 并补参数校验

2026-09-29 22:47:01 +08:00

review.go

🐛 fix(server): 增加优雅退出与请求超时保护

2026-09-29 19:47:04 +08:00

status.go

🐛 fix(server): 增加优雅退出与请求超时保护

2026-09-29 19:47:04 +08:00