yml2213 7f984b0f4e fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏 ...

AlertNotifyChannel.Config 原先以真值返回。钉钉/飞书/企微的 webhook URL 与 Bark
的 device key 本身就是凭据，泄露即可直接向对应群或设备推送消息，而列表接口对
具备 recharge:manage 的商户成员可见。

- 新增 service.MaskAlertChannel(s)：在 HTTP 响应层脱敏，只保留密钥末 4 位。
  webhook 保留域名与路径以便辨认是哪一台机器人（钉钉/企微的 token 在查询串，
  飞书的 uuid 在路径末段），Server 属主机地址不遮蔽
- UpdateAlertChannel 识别回传的脱敏占位值并沿用库中真实密钥，使「只改名称/开关」
  不会被掩码覆盖；填写新值则正常替换
- 脱敏刻意不放在 service 层：CheckLowBalanceAndNotify 复用 ListAlertChannels
  的结果真正去发消息，在那一层脱敏会直接打断告警发送
- 前端表单补充说明文案

验证：新增 6 组测试，覆盖脱敏规则、三种机器人 URL 形态、脱敏结果仍能通过校验、
掩码回传不覆盖真实密钥，以及「service 层必须返回真值」这条关键边界。

2026-10-06 19:49:11 +08:00

..

cmd

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

internal

fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏

2026-10-06 19:49:11 +08:00

.gitignore

开放接口增加详细调试日志，并支持控制台与文件双写

2026-07-20 21:48:52 +08:00

go.mod

使用 pg 替换 sql

2026-07-22 13:34:55 +08:00

go.sum

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00