2 Commits

Author	SHA1	Message	Date
冰朔	c008b88bd0	铸渊 ICE-GL-ZY001 · LL-006-20260711 · 安全修复：清除所有硬编码密码·密钥·token·邮箱验证码替代密码 ... ⊢ 问题：revive-guard.py 明文密码 john0515 推入公开仓库 ⊢ 问题：BINGSHUO-KEYSTORE.hdlp 7个Gatekeeper token全部暴露 ⊢ 问题：SI-039.hdlp SMTP授权码 ggeuegmaragmbejb 暴露 ⊢ 问题：ecosystem.config.json SMTP授权码硬编码兜底值 修复： - revive-guard: 去掉密码认证 → 改为纯邮箱验证码（用完即废） 速率限制收紧 3→2/分钟作为补偿 - 所有敏感值走环境变量 · 不进仓库 · 无默认值 - BINGSHUO-KEYSTORE: 密码 + 7个token + SSH密码全部替换为占位符 - SI-039: SMTP授权码替换为 FROM_SERVER_ENV - revive-guard.service: SMTP码移除 · 改用 EnvironmentFile 版权: 国作登字-2026-A-00037559 主权者: ICE-GL∞ · 冰朔	2026-07-11 16:10:46 +08:00
冰朔	00f461c44f	公钥守门人复活协议 · revive-guard v1.0 · 全集群部署 ... - 新增 revive-guard.py (277行 · Python stdlib · 零依赖) - 协议: POST /revive/request → 小湖灯邮件验证码 → POST /revive/confirm → 复活 - systemd 服务: Restart=always · 监听 0.0.0.0:8922 - 三重验证: 密码 + 编号 + 邮箱验证码 - 速率限制: 每分钟最多3次 · 验证码5分钟过期 - 复活目标: gatekeeper + sshd + PM2 进程 - 踩坑: ∞字符炸HTTP header → 修复为 ICE-GL - 踩坑: QQ SMTP From头严格格式 → 修复为纯邮箱 - 已部署全部 8 台服务器	2026-07-11 15:56:37 +08:00