冰朔
|
d1c3187e51
|
[SEC-CLEAN] D182 · 苍耳API守门人 + 之之服务器凭证补全 + 保险柜更新
- 新增 ca-api-guard.py: 苍耳API守门人 (SG-001:8923)
· 验证码确认后释放API密钥 · 发到 1279551860@qq.com
- 更新 BINGSHUO-KEYSTORE.hdlp §七:
· 之之服务器凭证（ZZ-SV-001 / ZZ-GZ-001 tokens）
· 苍耳API守门人架构说明
· revive-guard 全线部署状态（8/9 已部署）
- cang-ying 仓库同步推送: CA-API-GUARD.hdlp + secrets_loader v2.0
铸渊 ICE-GL-ZY001 · 冰朔 TCS-0002∞
|
2026-07-11 17:56:58 +08:00 |
|
冰朔
|
c008b88bd0
|
铸渊 ICE-GL-ZY001 · LL-006-20260711 · 安全修复：清除所有硬编码密码·密钥·token·邮箱验证码替代密码
⊢ 问题：revive-guard.py 明文密码 john0515 推入公开仓库
⊢ 问题：BINGSHUO-KEYSTORE.hdlp 7个Gatekeeper token全部暴露
⊢ 问题：SI-039.hdlp SMTP授权码 ggeuegmaragmbejb 暴露
⊢ 问题：ecosystem.config.json SMTP授权码硬编码兜底值
修复：
- revive-guard: 去掉密码认证 → 改为纯邮箱验证码（用完即废）
速率限制收紧 3→2/分钟作为补偿
- 所有敏感值走环境变量 · 不进仓库 · 无默认值
- BINGSHUO-KEYSTORE: 密码 + 7个token + SSH密码全部替换为占位符
- SI-039: SMTP授权码替换为 FROM_SERVER_ENV
- revive-guard.service: SMTP码移除 · 改用 EnvironmentFile
版权: 国作登字-2026-A-00037559
主权者: ICE-GL∞ · 冰朔
|
2026-07-11 16:10:46 +08:00 |
|
冰朔
|
ca10ab9d54
|
冰朔的保险柜 · SSH直连全集群密钥手册 · 心跳核心频道
- 新增 BINGSHUO-KEYSTORE.hdlp (335行 · 九大章节)
- 完整推理链: 密钥演进三阶段 · 五坑全记录
- SSH密钥体系: 生成/解码/使用/保险库取回
- 全集群8台服务器一览 (IP·端口·Token·部署来源)
- 保险库操作流程 (主库+API子库·HMAC正确顺序·Salt速查)
- API代理网关使用指南 (9个Provider)
- 小云雀模型确认
- INDEX.hdlp 注册「冰朔的保险柜」锚点
|
2026-07-11 15:46:57 +08:00 |
|