wangjia e0c7baa7cb fix(sec): 安全评审加固——goroutine panic 恢复 + 下单 body 上限 + 错误脱敏 ...

- 后台 goroutine (notifyBiz/SyncPending) 加 defer recover，防 panic 拖垮进程
- 下单请求体 64KB 上限 (MaxBytesReader)，防超大 body 内存 DoS
- 下单错误不再回传原始 err.Error()，内部详情只进日志
- (另: pay nginx 加 per-IP 限流 limit_req，服务器侧配置)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_019UQmqWmV67sXGLrb3U1XXn

2026-07-03 23:53:11 +08:00

..

channel

feat: 微信V3 + 支付宝手机站/UA自适应 + 业务对接(签名下单/webhook) + 通用多业务

2026-07-03 22:44:34 +08:00

handler

fix(sec): 安全评审加固——goroutine panic 恢复 + 下单 body 上限 + 错误脱敏

2026-07-03 23:53:11 +08:00

model

feat: 微信V3 + 支付宝手机站/UA自适应 + 业务对接(签名下单/webhook) + 通用多业务

2026-07-03 22:44:34 +08:00

router

feat: 微信V3 + 支付宝手机站/UA自适应 + 业务对接(签名下单/webhook) + 通用多业务

2026-07-03 22:44:34 +08:00

service

fix(sec): 安全评审加固——goroutine panic 恢复 + 下单 body 上限 + 错误脱敏

2026-07-03 23:53:11 +08:00

util

feat: 微信V3 + 支付宝手机站/UA自适应 + 业务对接(签名下单/webhook) + 通用多业务

2026-07-03 22:44:34 +08:00