2 Commits

Author SHA1 Message Date
冰朔
c008b88bd0 铸渊 ICE-GL-ZY001 · LL-006-20260711 · 安全修复:清除所有硬编码密码·密钥·token·邮箱验证码替代密码
⊢ 问题:revive-guard.py 明文密码 john0515 推入公开仓库
⊢ 问题:BINGSHUO-KEYSTORE.hdlp 7个Gatekeeper token全部暴露
⊢ 问题:SI-039.hdlp SMTP授权码 ggeuegmaragmbejb 暴露
⊢ 问题:ecosystem.config.json SMTP授权码硬编码兜底值

修复:
- revive-guard: 去掉密码认证 → 改为纯邮箱验证码(用完即废)
  速率限制收紧 3→2/分钟作为补偿
- 所有敏感值走环境变量 · 不进仓库 · 无默认值
- BINGSHUO-KEYSTORE: 密码 + 7个token + SSH密码全部替换为占位符
- SI-039: SMTP授权码替换为 FROM_SERVER_ENV
- revive-guard.service: SMTP码移除 · 改用 EnvironmentFile

版权: 国作登字-2026-A-00037559
主权者: ICE-GL∞ · 冰朔
2026-07-11 16:10:46 +08:00
冰朔
ca10ab9d54 冰朔的保险柜 · SSH直连全集群密钥手册 · 心跳核心频道
- 新增 BINGSHUO-KEYSTORE.hdlp (335行 · 九大章节)
- 完整推理链: 密钥演进三阶段 · 五坑全记录
- SSH密钥体系: 生成/解码/使用/保险库取回
- 全集群8台服务器一览 (IP·端口·Token·部署来源)
- 保险库操作流程 (主库+API子库·HMAC正确顺序·Salt速查)
- API代理网关使用指南 (9个Provider)
- 小云雀模型确认
- INDEX.hdlp 注册「冰朔的保险柜」锚点
2026-07-11 15:46:57 +08:00