Blizzard 23b8fa5e8a feat(gateway): 安全收口 —— CORS 生产收紧 + 限流按用户（T4.F） ...

- CORS：开发期缺省仍放行 *（便利）；生产(APP_ENV=prod/GIN_MODE=release)未显式配
  CORS_ALLOW_ORIGIN 则不发 ACAO 头(浏览器按同源拦截)，逼运维显式配置允许的源
- 限流键改「已认证按 uid、未认证按 IP」：企业网多人共享出口 IP 不再互相拖累，
  单用户换 IP 也绕不过；中间件顺序调整 Auth 前置于 RateLimit（否则取不到 uid）
- isProd() 判定与 middleware.RequireAdmin 同口径
- live 冒烟：登录/认证请求正常(重排未破链)，dev CORS 仍 *

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-02 13:55:20 +08:00

..

cmd/server

feat(prompts): v2 DB 控制面热切换 —— 版本留存 + 不重启即生效

2026-06-30 14:59:52 +08:00

config

feat: 初始化 sundynix-agentix 分层式 AI Agent 平台脚手架

2026-06-10 11:00:29 +08:00

internal

feat(gateway): 安全收口 —— CORS 生产收紧 + 限流按用户（T4.F）

2026-07-02 13:55:20 +08:00

Dockerfile

feat(deploy): 容器化 + 一键独立部署 —— 5 服务镜像 + prod compose + 安装/备份/许可

2026-06-26 15:23:36 +08:00

go.mod

feat(observability): OpenTelemetry 全链路追踪（Jaeger + NATS 跨总线传播）

2026-06-24 11:35:08 +08:00

go.sum

feat(observability): OpenTelemetry 全链路追踪（Jaeger + NATS 跨总线传播）

2026-06-24 11:35:08 +08:00