 浅念
|
c5f900f3bd
|
fix: 校验守门按字节+递归长度+非dict拒绝
- 体积守门改 UTF-8 字节数（原按字符数，"汉"*1500 约 4.5KB 可绕过 4096 上限）
- 字符串长度检查并入 _walk_props 递归，嵌套字符串同样受 MAX_STR_LEN 约束
（顺序：体积先行，故同一值既超长又超体积时报 properties_too_large）
- properties 传了但非 dict（[]/""/0/None）不再被 or {} 静默放行，缺省键仍放行
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-09-15 12:10:56 +08:00 |
|
|
浅念
|
f2a5f7611a
|
fix: 校验加固（嵌套敏感键/naive时间防御）
- _depth_ok 与敏感键扫描合并为单次递归 _walk_props，dict 所有层级键均过
_SENSITIVE（此前嵌套键不扫描，utm 白名单内可夹带敏感键）
- occurred_at 为 naive datetime 时返回 invalid_occurred_at（原为 TypeError 500）
- 删除未使用的 timedelta 导入
- 深度超限即停止下探，10 万层嵌套不爆栈
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-09-15 12:04:40 +08:00 |
|
|
浅念
|
cb57e67179
|
feat: 事件校验服务（白名单/敏感键/时间窗/URL清洗）
TDD：7 测试先红（ModuleNotFoundError）后绿。与计划的一处偏差：
敏感键扫描移至属性白名单之前——白名单内无任何键命中敏感模式，
原顺序下 sensitive_field 不可达，test_sensitive_property_rejected
（user_password 非白名单键）将得到 property_not_allowed 而失败。
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-09-15 12:01:45 +08:00 |
|