FileCodeBox Go 重写版 v2.5.6(安全审计修复版)

Go 1.27.1 (Gin+GORM) + Vue 3 文件快传服务:

- 安全审计全部修复(docs/security-audit-2026-09-05.md):
  bcrypt 密码哈希与自动升级、presign 直传服务端大小/内容校验、
  全局请求体上限、依赖升级(govulncheck 0 命中)、janitor 后台清理、
  管理端审计动作落库、/admin CORS 收紧、通知内容白名单净化、
  会话默认 7 天、限流缓存故障降级、robots.txt 端点等
- 前端:取件链接复制修复(不再重复拼接提取码)、markdown 净化器加固
- Redis 支持库号(FCB_REDIS_DB / redis://…/db URL)
- 文档:docs/api/* 与 openapi.yaml 同步最新行为(robots.txt、
  提码 5 位起、chunk 32MiB 上限、admin 审计动作等)

验证:gofmt/go vet/go test 全绿;二进制端到端冒烟通过
This commit is contained in:
2026-09-05 04:22:41 +08:00
commit 9686fe887a
173 changed files with 32455 additions and 0 deletions
+1
View File
@@ -0,0 +1 @@
.footer-left[data-v-80685d6f]{display:flex;flex-direction:column;gap:2px;min-width:0}.footer-powered[data-v-80685d6f]{font-size:13px;color:var(--c-text-2);white-space:nowrap}.footer-powered a[data-v-80685d6f]{color:var(--c-text-2);text-decoration:none;border-bottom:1px dotted currentColor}.footer-powered a[data-v-80685d6f]:hover{color:var(--c-text)}@media(min-width:720px){.site-footer[data-v-80685d6f]{display:flex;align-items:center;justify-content:space-between;gap:16px}.footer-left[data-v-80685d6f]{flex-direction:row;align-items:center;gap:16px}.footer-left .footer-beian[data-v-80685d6f]:before{content:"·";margin-right:16px;opacity:.7}}