浅念 9f556ebe95 feat(site-import): SSRF 连接层校验 fetch 原语 ...

- ValidatingBackend：connect_tcp 处 anyio.getaddrinfo 解析→禁段校验→
  只连已验 IP 字面量（anyio 对 IP 字面量跳过 DNS，闭合 rebinding TOCTOU；
  TLS/SNI 由 httpcore 以原 hostname 包，证书校验不受影响）
- 双层防线：fetch URL 层预检（scheme/host/端口白名单+IP 字面量禁段）
  + 连接层逐跳 DNS 后校验；手动重定向 ≤5 跳每跳重校验
- 私有口（_pool 替换/AnyIOStream/异常映射）由版本探针测试钉位
- tests/test_safe_fetch.py 29 条：禁段参数化/连接层拒绝/重定向私网拦截/
  上限边界/请求真实路由经校验后端（anyio 层打桩离线全链路）

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-20 18:17:19 +08:00

..

__init__.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

conftest.py

feat(middleware): /t/<slug>/ 路径前缀解析（与 Host 模式共存）

2026-10-19 17:27:01 +08:00

test_admin_mounting.py

feat: TenantSource 抽象——File源(测试/档案)与DB源(生产)，registry 数据源可切换+reload upsert

2026-10-13 08:50:16 +08:00

test_admin_serving.py

fix: 终审微修（admin no-cache/PII挂账/死配置清理）

2026-10-14 14:03:50 +08:00

test_archive.py

fix: 归档脚本微审修复（fsync/文件名防覆盖/VACUUM容错/导出删除对账）

2026-10-14 09:34:19 +08:00

test_auth.py

feat(auth): 登录限流 IP 取 XFF 末段（防首段轮换伪造）

2026-10-19 18:40:47 +08:00

test_avatar_upload.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

test_bootstrap_script.py

fix: P4T1审查修复（platform.db入data卷/tzdata注释/corepack钉版/compose版本注记）

2026-10-14 08:42:50 +08:00

test_boundary_filter.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_brand_endpoint.py

fix: 品牌下发审查修复（esc统一/语料中性化/穿越加固/反向断言动态化）

2026-10-12 22:52:08 +08:00

test_cc_completion.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_cc_integration.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_channel_hygiene.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_chat_rest_ip.py

feat: 吸收上游 7 个测试文件断言与 placeholder 配置化对齐

2026-10-12 23:19:02 +08:00

test_chat_rest_message.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_chat_rest_session_history.py

feat: 装配切换——main/服务构造线/conftest 迁至 Registry（含默认租户过渡兜底）

2026-10-12 19:15:46 +08:00

test_chat_static.py

feat(chat): 页面级 basePath 引导（路径模式静态面）

2026-10-19 18:28:22 +08:00

test_company_facts.py

test: PromptProvider 审查修复（组装缝断言/占位符约定文档与glob守护/边界注记）

2026-10-12 20:16:40 +08:00

test_config_api.py

feat(admin): 嵌入代码双形态 + shared_widget_domain 平台键

2026-10-19 19:24:56 +08:00

test_config_merge.py

test: 钉住 deep_merge 的 None 替换与列表替换语义 + 只读约定注释

2026-10-12 16:59:31 +08:00

test_config_views.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_conn_limiter.py

test: conn_limiter 差异覆盖与导入清理

2026-10-12 21:05:54 +08:00

test_contact_pipeline.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_context_seeding.py

feat: PromptProvider 化 + $DEFLECTION_POOL 单一事实源注入 + runtime 必填化

2026-10-12 19:54:47 +08:00

test_data_views.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

test_db_tenant_source.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

test_email_rendering.py

feat: 服务层配置接线——email/push/rate_limit/AI凭据/行为开关/映射表/种子键

2026-10-12 21:37:48 +08:00

test_email_test_endpoint.py

feat: 测试端点限流（每租户5次/15分钟）

2026-10-14 10:17:52 +08:00

test_enum_app.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_extractor_evaluator_prompts.py

feat: PromptProvider 化 + $DEFLECTION_POOL 单一事实源注入 + runtime 必填化

2026-10-12 19:54:47 +08:00

test_glm_provider.py

feat(glm): max_tokens 可选透传（site-import 前置）

2026-10-20 17:23:36 +08:00

test_host_routing.py

test: 路径模式全链与限流隔离钉位

2026-10-19 17:51:46 +08:00

test_import_legacy.py

feat: 存量导入脚本（保ID/session/status、pending→failed、幂等、对账报告）

2026-10-14 09:00:39 +08:00

test_invite_static.py

feat: brand 白名单下发(站点覆盖/租户头像/CORS) + widget/chat 客户端 key 租户化 + 会话站点标

2026-10-12 22:26:15 +08:00

test_ip_service_region.py

feat: 吸收上游 7 个测试文件断言与 placeholder 配置化对齐

2026-10-12 23:19:02 +08:00

test_ip_service.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_lead_email_trigger.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_lead_push_cc.py

docs: 上游吸收审查修补（注释纠偏/上游标点恢复/交叉引用闭合）

2026-10-12 23:44:02 +08:00

test_lead_push_service.py

feat: 服务层配置接线——email/push/rate_limit/AI凭据/行为开关/映射表/种子键

2026-10-12 21:37:48 +08:00

test_lead_push_wiring.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_limiter_sweep.py

feat(limits): 限流器过期键周期清扫（内存上限铁律）

2026-10-19 18:59:22 +08:00

test_placeholder_static.py

feat: 吸收上游 7 个测试文件断言与 placeholder 配置化对齐

2026-10-12 23:19:02 +08:00

test_platform_db.py

fix: 终审修复——站点停用接线/prefix查重补创建reset/默认凭据警示+取舍补录

2026-10-13 12:40:21 +08:00

test_platform_settings_fallback.py

feat: resolver回退链接入platform_settings（三级回退/快照热刷新）

2026-10-14 10:10:52 +08:00

test_prompt_provider.py

fix: 数据源审查小修（from_config 类型守卫/PROMPTS_KEYS 消重/契约措辞）

2026-10-13 09:05:09 +08:00

test_prompt_static.py

feat: 吸收上游 7 个测试文件断言与 placeholder 配置化对齐

2026-10-12 23:19:02 +08:00

test_push_test_endpoint.py

feat: 测试端点限流（每租户5次/15分钟）

2026-10-14 10:17:52 +08:00

test_rate_limit.py

feat: 服务层配置接线——email/push/rate_limit/AI凭据/行为开关/映射表/种子键

2026-10-12 21:37:48 +08:00

test_registry.py

feat(middleware): /t/<slug>/ 路径前缀解析（与 Host 模式共存）

2026-10-19 17:27:01 +08:00

test_safe_fetch.py

feat(site-import): SSRF 连接层校验 fetch 原语

2026-10-20 18:17:19 +08:00

test_smoke.py

feat: jc 引擎主线搬入 app/engine（315 测试基线全绿：320 去掉 admin 5 用例）

2026-10-12 16:25:32 +08:00

test_stats.py

feat: 统计分析（卡片/漏斗/趋势/分布/推送健康，ECharts）

2026-10-13 22:33:55 +08:00

test_system_prompt_dual_contact.py

feat: PromptProvider 化 + $DEFLECTION_POOL 单一事实源注入 + runtime 必填化

2026-10-12 19:54:47 +08:00

test_tenant_admin_api.py

feat: 密钥掩码哨兵(__SET__)四处响应 + 站点管理权限放开租户管理员

2026-10-13 13:39:23 +08:00

test_tenant_config_wiring.py

refactor: config_views 单入口 + 0语义统一 + FakeAI 收敛（清理单#1#2#3）

2026-10-13 11:45:42 +08:00

test_theme_static.py

feat(widget): 脚本地址自推导 basePath（路径模式端点前缀）

2026-10-19 18:13:49 +08:00

test_touchstone.py

feat: 配置API（分组校验管线/整份版本/回滚/重置出厂/试金石/平台设置）

2026-10-13 10:07:40 +08:00

test_wall_execution_tenant.py

fix: 终审修复——墙执行侧接租户管道(端到端回归锁)+seed补email组+措辞与死依赖清理

2026-10-13 00:18:54 +08:00

test_wall_schema.py

fix: 词表墙的四项审查修复（es 池降级/占位符白名单校验/键 allowlist/提取自检+防呆测试）

2026-10-12 18:05:55 +08:00

test_widget_namespacing.py

fix: 品牌下发审查修复（esc统一/语料中性化/穿越加固/反向断言动态化）

2026-10-12 22:52:08 +08:00

test_widget_static.py

feat(widget): 脚本地址自推导 basePath（路径模式端点前缀）

2026-10-19 18:13:49 +08:00