v0.7.38

feat+fix(security): 机器码黑名单封禁 + 对抗性审计修复批次(bump 0.7.38)

机器码识别+黑名单封禁(新功能):
- 「按机器」视图逐 IP 展示可复制机器码(MC-+SHA256前12位),安全设置加机器码黑名单,命中即 403 消息 sbsbsb!,ArcSwap 热更即时
- F1(漫游多IP绕过):ip_codes 逐 IP 派生码,复制哪个IP的码就封哪个IP,与入口按当前IP重算对齐
- F2(关指纹失效):抽 security_block_response 统一网关,独立于 collect_client_fingerprint 直接解析真实IP

对抗性审计确认缺陷修复:
- A1(P0 XFF伪造):业务层 extract_client_ip 取 XFF 最右(不可伪造)非最左,与中间件统一
- A2(P0 双轨IP):中间件 client_ip 加 is_trusted_proxy_peer 自动判定,反代后白名单/限流按真实IP
- A3/C2(P1 刷新惊群):ensure_valid_token 传 Some(10),拿锁后新鲜度重检,已刷则跳过不重打上游
- C4(P1 缓冲OOM):BufferedStreamContext.event_buffer 加 64MiB 上限,超限按截断处置

后端 776 测试绿(--locked),新增回归测试并加全局黑名单静态的测试串行锁

v0.7.37

fix(security): IP黑名单按真实客户端IP封禁(反代后也生效,读XFF首段)+热更即时——修0.7.36反代后拦不到真实IP

v0.7.36

feat(security): IP 黑名单封禁(命中即403优先于白名单) + I18N 模块级残留清扫(指标卡/熔断态/设备/时间等切…

v0.7.35

feat(i18n): 三语覆盖全站(app-shell/上号/settings-page全分区,1387key)+ 语言切换器改分段按钮…

v0.7.34

fix(i18n): 更新 pnpm-lock.yaml 含 react-i18next 依赖(修 CI frozen-lockfile)

v0.7.33

fix(throttle): 根治入站整形排队超时不流通(单号/高RPM)——新增inbound_queue_timeout_passth…

v0.7.32

feat(ops-ui): 全池冷却快速失败开关(治单号频繁429)+ 用量表格独立滚动/背景图ESC分层+Ctrl多选批量下载/凭据批量导出

v0.7.31

fix(throttle): 修RPM自动挡升档饿死死锁(去抖分支误刷last_md致持续429下RPM卡死下限,根治不调度需重启)

v0.7.30

feat(diagnose): malformed 类 Invalid tool params 归因细分(glued/trailing_c…

v0.7.29

chore(release): 0.7.29 toaster根因修复+stray泄漏形态观测探针+用量时间窗/日期组件UI