浅念 fff4f27e98 feat: 测试端点限流（每租户5次/15分钟） ...

- email/test 与 push/test 复用 LoginLimiter 滑动窗模式: (kind, tenant_slug)
  键每租户 15 分钟 5 次真实出站,超限 429——guard 在端点最前(鉴权后),
  被限流的租户连 400 预检也不触发;record 只落在通过全部预检真正出站
  的那次(校验失败/未配置不消耗预算,两端口预算按 kind 互不挤占)
- conftest autouse 复位限流器(跨测试隔离);新增三测: 第 6 次 429+
  不同租户独立+email/push 互不挤占、校验失败不耗预算
- 回归: 后端 630 passed（627+3）

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-14 10:17:52 +08:00

..

routes

feat: 测试端点限流（每租户5次/15分钟）

2026-10-14 10:17:52 +08:00

__init__.py

test: 钉住 deep_merge 的 None 替换与列表替换语义 + 只读约定注释

2026-10-12 16:59:31 +08:00

auth.py

fix: 认证审查修复（角色依赖连锁409门/停用租户token取舍注记/公共面整理）

2026-10-13 08:29:01 +08:00

config_validation.py

feat: 配置API（分组校验管线/整份版本/回滚/重置出厂/试金石/平台设置）

2026-10-13 10:07:40 +08:00

config_views.py

feat: resolver回退链接入platform_settings（三级回退/快照热刷新）

2026-10-14 10:10:52 +08:00

db.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

defaults.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

host_middleware.py

feat: admin生产服务(/admin SPA fallback+health分级) + Docker两阶段构建 + 生产compose

2026-10-14 08:22:26 +08:00

registry.py

feat: 头像上传（uuid重命名/魔数校验/2MB/配置版本管线）与三级解析链

2026-10-13 10:35:41 +08:00

settings_store.py

feat: resolver回退链接入platform_settings（三级回退/快照热刷新）

2026-10-14 10:10:52 +08:00

stats.py

feat: 统计分析（卡片/漏斗/趋势/分布/推送健康，ECharts）

2026-10-13 22:33:55 +08:00

tenant_config.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

tenant_source.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00