chore: 收口——终审 Minor 2 注释修正 + 各 Batch 完成记档

Co-Authored-By: Claude Code <noreply@anthropic.com>
2026-10-19 20:00:48 +08:00
parent 9315dba228
commit f6a8d51aa0
2 changed files with 7 additions and 8 deletions
@@ -124,10 +124,9 @@ class TenantHostMiddleware:
        # 解析,测试 test_prefix_match_precise / test_admin_exempt_from_
        # tenant_middleware 钉住)。
        #
-        # 已知观察项(本任务仅注记不改实现):反代部署形态下登录限流键
-        # 取 request.client.host 不解析 XFF——所有请求同源(反代 IP),
-        # 键退化为按用户名(fail-safe:只更严不会更松,单账号爆破面
-        # 不变);可信代理头解析归部署批次统一处理。
+        # 历史观察项已收口(2026-10-19):登录限流 IP 已在 auth_routes.
+        # _client_ip 解析 XFF **末段**(反代追加语义,不可伪造;与引擎
+        # _server_ip 取首段刻意不对称,详见该函数 docstring)。
        path = scope.get("path") or ""
        if (path == "/health"
                or path.startswith("/api/platform/")