xfy 179090fa34 fix(security): 修复 2 个 CRITICAL + 6 个 HIGH 安全与代码质量问题 ...

安全修复:
- ConnLimiter Acquire() TOCTOU 竞态: atomic.AddInt64 替代 loadInt64+addInt64
- Cache Purge token 时序侧信道: 改用 subtle.ConstantTimeCompare
- Lua Cosocket SSRF: 新增 ip_guard 两层 IP 检查（字面量+解析后），拒绝私有/回环地址
- X-Accel-Redirect 路径遍历: urlpath.Clean + 前缀拒绝（/internal/ /admin/）
- CRLF 注入: containsCRLF 校验变量展开后的 header 值，logging.Warn 可观测
- Proxy URI 注入: bytes.ContainsAny 检查 path 中的 @\r\n 危险字符

代码质量:
- disk_cache.go Set() 7 处静默 return 改为 logging.Error 日志记录
- config.go 从 2392 行拆分为 9 个按域文件（config/server/proxy/security/ssl/cache/performance/monitoring/variable）

验证: go build + vet + golangci-lint(0 issues) + test(83.2% 无回归) + race detector 全部通过

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

2026-04-28 10:13:47 +08:00

..

access_coverage_test.go

test(handler,middleware,server,ssl,proxy): 扩展测试覆盖率

2026-04-22 10:42:05 +08:00

access_test.go

Merge branch 'lint-fix' - resolve sendfile.go conflict

2026-04-13 09:26:48 +08:00

access.go

docs(middleware): 为中间件模块添加标准化 godoc 注释

2026-04-20 11:23:03 +08:00

AGENTS.md

docs: 更新 AGENTS.md 文档

2026-04-03 14:07:42 +08:00

auth_request_test.go

test(handler,middleware,server,ssl,proxy): 扩展测试覆盖率

2026-04-22 10:42:05 +08:00

auth_request.go

docs(middleware): 为中间件模块添加标准化 godoc 注释

2026-04-20 11:23:03 +08:00

auth_test.go

test(handler,middleware,server,ssl,proxy): 扩展测试覆盖率

2026-04-22 10:42:05 +08:00

auth.go

fix(test,security): 改进测试稳定性和认证安全性

2026-04-13 16:20:01 +08:00

geoip_test.go

docs(middleware): 为中间件模块添加标准化 godoc 注释

2026-04-20 11:23:03 +08:00

geoip.go

fix: 显式忽略不需要处理的错误返回值

2026-04-24 10:41:35 +08:00

headers_test.go

test(handler,middleware,server,ssl,proxy): 扩展测试覆盖率

2026-04-22 10:42:05 +08:00

headers.go

refactor(security): 将安全头辅助函数改为私有

2026-04-10 13:22:35 +08:00

ratelimit_bench_test.go

test: 迁移基准测试循环到 Go 1.24 b.Loop() API

2026-04-16 13:50:15 +08:00

ratelimit_test.go

test(handler,middleware,server,ssl,proxy): 扩展测试覆盖率

2026-04-22 10:42:05 +08:00

ratelimit.go

fix(security): 修复 2 个 CRITICAL + 6 个 HIGH 安全与代码质量问题

2026-04-28 10:13:47 +08:00

sliding_window_bench_test.go

test: 迁移基准测试循环到 Go 1.24 b.Loop() API

2026-04-16 13:50:15 +08:00

sliding_window_test.go

docs(config,stream,logging,handler,proxy,cache,server,ssl,middleware): 为核心模块添加详细 GoDoc 文档注释

2026-04-07 15:36:09 +08:00

sliding_window.go

docs(middleware): 为中间件模块添加标准化 godoc 注释

2026-04-20 11:23:03 +08:00