• Release server-v1.1.6
    Design Source Checks / design-source (push) Successful in 16s
    Deploy Server / release-deploy-server (push) Successful in 58s
    Stable

    wangjia released this 2026-07-05 02:44:40 +00:00 | 41 commits to main since this release

    server-v1.1.6

    新功能

    • 安全加固三件套:限流与登录失败锁状态可外置 Redis(服务重启不再清零防护状态,
      为多实例扩展铺路;未配置时行为不变)。
    • 商品公开页反爬升级:新增按 IP 的每日访问配额(单品 1000 次/日、店铺列表
      300 次/日),配合边缘层爬虫拦截与图片防盗链,扫码客户零感知。

    改进

    • 店铺公开商品列表单页上限收紧为 20 条(客户端本就按 20 取,无感知),
      公开接口增加成本类敏感字段零暴露的回归保障。
    • 边缘层(nginx):新增并发连接限制、常见抓取库/空 UA 拦截、安装包下载
      限并发限速,防少量恶意连接拖垮服务。
    Downloads