浅念 9f556ebe95 feat(site-import): SSRF 连接层校验 fetch 原语 ...

- ValidatingBackend：connect_tcp 处 anyio.getaddrinfo 解析→禁段校验→
  只连已验 IP 字面量（anyio 对 IP 字面量跳过 DNS，闭合 rebinding TOCTOU；
  TLS/SNI 由 httpcore 以原 hostname 包，证书校验不受影响）
- 双层防线：fetch URL 层预检（scheme/host/端口白名单+IP 字面量禁段）
  + 连接层逐跳 DNS 后校验；手动重定向 ≤5 跳每跳重校验
- 私有口（_pool 替换/AnyIOStream/异常映射）由版本探针测试钉位
- tests/test_safe_fetch.py 29 条：禁段参数化/连接层拒绝/重定向私网拦截/
  上限边界/请求真实路由经校验后端（anyio 层打桩离线全链路）

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-20 18:17:19 +08:00

..

engine

feat(glm): max_tokens 可选透传（site-import 前置）

2026-10-20 17:23:36 +08:00

platform

feat(site-import): SSRF 连接层校验 fetch 原语

2026-10-20 18:17:19 +08:00

__init__.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

main.py

feat(limits): 限流器过期键周期清扫（内存上限铁律）

2026-10-19 18:59:22 +08:00