Nexus Agent
722917bfc9
限制健康检查/推送/脚本执行的 server_ids 规模，补齐 pending 重试失败与删除审计，并附分批巡检报告。 Co-authored-by: Cursor <cursoragent@cursor.com>
17 lines
645 B
Markdown
17 lines
645 B
Markdown
# API 巡检 B5 — settings.py + search.py + assets.py
|
|
|
|
**日期**: 2026-06-06
|
|
|
|
## 结论: **PASS**（无代码修改）
|
|
|
|
| 模块 | 安全要点 | 结果 |
|
|
|------|----------|------|
|
|
| `settings.py` | reveal API/preset/ssh-key/telegram 均需 `_verify_reauth` | ✓ |
|
|
| `settings.py` | 不可改 `SECRET_KEY`/`API_KEY`/`ENCRYPTION_KEY`/`DATABASE_URL` | ✓ 指南约束 |
|
|
| `search.py` | `_escape_like` 防 SQL LIKE 注入 | ✓ |
|
|
| `assets.py` | nodes/platforms/command-logs/ssh-sessions | ✓ 全 JWT |
|
|
|
|
### H — bing-wallpapers 公开 GET
|
|
|
|
- 已在 `PUBLIC_PREFIXES`；只读壁纸 URL，无敏感数据（与 2026-06-04 closure 一致）
|