ypsdf1 ce489d1450 debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

api

debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

.gitignore

新增robots.json模板和关联文件(已脱敏)

2026-10-04 22:06:42 +08:00

active_players.php

修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据

2026-07-20 13:18:58 +08:00

admin_2fa_setup.php

boot恢复模式不再404死胡同：持boot凭据的请求一律302回引导配置页

2026-10-05 10:56:35 +08:00

admin_2fa.php

boot恢复模式不再404死胡同：持boot凭据的请求一律302回引导配置页

2026-10-05 10:56:35 +08:00

admin_login.php

引导初始化：管理密码首次由部署者自设，解开占位符密码无法保存配置的死结

2026-10-02 17:10:39 +08:00

admin.php

boot恢复模式不再404死胡同：持boot凭据的请求一律302回引导配置页

2026-10-05 10:56:35 +08:00

captcha_guard.php

debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

captcha_keys.php

更新 captcha_keys.php

2026-10-01 15:12:35 +00:00

captcha_test.php

fix: 验证码测试页切VAPTCHA V4（V3域名全部NXDOMAIN）：SDK换c4.vaptcha.com/src/v4.js、服务端改v41官方verify+本地HMAC双方式、修PHP8.5 curl_close弃用污染JSON；.gitignore排除captcha_keys.php

2026-10-01 11:25:01 +08:00

cashier.js

新增管理后台独立收银台模式：管理员可为指定玩家代购商品（商品浏览+购物车+背包/潜影盒结算+颜色可选收费+≥1000债券密码确认）

2026-07-06 17:54:55 +08:00

cashier.php

修复收银台：背包(环保单)模式尊重游戏内 green_discount

2026-07-08 16:35:04 +08:00

config.php

安全闸门最小化信息透露：非白名单请求统一返 nginx 原生 404，新增 DB 引导标记

2026-10-02 13:42:02 +08:00

core.php

debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

freeze.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

index.php

新增第四层安全防护：全局限流20次/分钟/IP，白名单与带secret的内部调用豁免，超限挂起连接不返回数据

2026-09-30 15:56:16 +08:00

log_maintain.php

debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

login.php

三大场景接入人机验证：新增captcha_guard.php统一校验库与CAPTCHA_PROVIDER配置，管理员登录/用户后台账密登录/正版验证浏览器提交三处接入；captcha_keys.php清空为可入库的空模板并加填写说明，部署脚本排除密钥文件防覆盖线上真值

2026-10-01 13:38:29 +08:00

lsky_keys.php

工单管理支持上传图片（兰空图床转存）

2026-10-04 10:16:37 +08:00

lsky.php

工单管理支持上传图片（兰空图床转存）

2026-10-04 10:16:37 +08:00

online_curve.php

修复4个问题: 用户组购买确认弹窗、在线曲线清理、高频出售缓冲、每小时活跃数据

2026-07-20 13:18:58 +08:00

orders.php

debug.log 保留策略：只留最近3天+≤5MB，任一超标即清理到两条件同时满足

2026-10-05 13:35:39 +08:00

player.php

Web 端同步 bad_effects 负面效果字段

2026-10-04 22:57:37 +08:00

recharge_orders.php

紧急加固三层：admin.php 入口令牌门禁 + 2FA 扫码绑定与精确诊断

2026-09-29 22:55:46 +08:00

reset_password.php

异地登录检测/账号冻结解冻 + 公共邮件辅助函数

2026-07-09 17:09:35 +08:00

robots.json

新增robots.json模板和关联文件(已脱敏)

2026-10-04 22:06:42 +08:00

security.php

boot恢复模式不再404死胡同：持boot凭据的请求一律302回引导配置页

2026-10-05 10:56:35 +08:00

service.php

工单管理支持上传图片（兰空图床转存）

2026-10-04 10:16:37 +08:00

today_bonds.php

修复(today_bonds): 改用game_transactions单一数据源消除重复计算

2026-07-13 21:38:45 +08:00

twofa_qr.php

fix: 2FA取数参数名定为t（WAF复测矩阵：token+≥32位hex被拦404，t=全长度可过，POST body可过）

2026-10-01 10:57:32 +08:00

S

Description

No description provided

AGPL-3.0

22 MiB

Releases 13

v3.11

Latest

2026-10-26 12:15:19 +00:00

Languages

Java 100%