fangke

xinyouhe/fangke

Fork 0

Commit Graph

Author	SHA1	Message	Date
浅念	f2a5f7611a	fix: 校验加固（嵌套敏感键/naive时间防御） - _depth_ok 与敏感键扫描合并为单次递归 _walk_props，dict 所有层级键均过 _SENSITIVE（此前嵌套键不扫描，utm 白名单内可夹带敏感键） - occurred_at 为 naive datetime 时返回 invalid_occurred_at（原为 TypeError 500） - 删除未使用的 timedelta 导入 - 深度超限即停止下探，10 万层嵌套不爆栈 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-15 12:04:40 +08:00
浅念	cb57e67179	feat: 事件校验服务（白名单/敏感键/时间窗/URL清洗） TDD：7 测试先红（ModuleNotFoundError）后绿。与计划的一处偏差：敏感键扫描移至属性白名单之前——白名单内无任何键命中敏感模式，原顺序下 sensitive_field 不可达，test_sensitive_property_rejected （user_password 非白名单键）将得到 property_not_allowed 而失败。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-09-15 12:01:45 +08:00

Author

SHA1

Message

Date

浅念

f2a5f7611a

fix: 校验加固（嵌套敏感键/naive时间防御）

- _depth_ok 与敏感键扫描合并为单次递归 _walk_props，dict 所有层级键均过
  _SENSITIVE（此前嵌套键不扫描，utm 白名单内可夹带敏感键）
- occurred_at 为 naive datetime 时返回 invalid_occurred_at（原为 TypeError 500）
- 删除未使用的 timedelta 导入
- 深度超限即停止下探，10 万层嵌套不爆栈

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-15 12:04:40 +08:00

浅念

cb57e67179

feat: 事件校验服务（白名单/敏感键/时间窗/URL清洗）

TDD：7 测试先红（ModuleNotFoundError）后绿。与计划的一处偏差：
敏感键扫描移至属性白名单之前——白名单内无任何键命中敏感模式，
原顺序下 sensitive_field 不可达，test_sensitive_property_rejected
（user_password 非白名单键）将得到 property_not_allowed 而失败。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-09-15 12:01:45 +08:00

2 Commits