us9929 8e23231dc3 下载服务管理员口令移出源码并限定根目录 ...

- 管理员直取文件的口令改由配置/环境变量提供（STORAGE_DOWNLOAD_ADMIN_CODE 优先），
  未配置即关闭该能力；不再有写死的 alone
- 口令比较使用固定时间算法，避免按前缀泄露
- 管理员请求路径限定在 AdminDownloadRoot 之下（默认 /root/gallery/gallery），
  ../、根目录之外绝对路径与符号链接逃逸一律 404
- 新增覆盖：口令开关、固定时间比较、目录约束与符号链接逃逸、配置读取

2026-09-23 01:16:31 +08:00

.idea

移除加密代理;新增备用订阅更新。

2025-04-26 23:59:28 +08:00

src

下载服务管理员口令移出源码并限定根目录

2026-09-23 01:16:31 +08:00

.gitignore

gitignore 追加 run.out：本地运行与 JUnit 测试日志

2026-09-14 15:38:48 +08:00

llm_readme.txt

加固下载服务与删除路径，补测试

2026-09-23 01:04:03 +08:00

pom.xml

netty 按需声明，去掉用不到的模块

2026-09-21 17:27:22 +08:00

S

Description

No description provided

349 KiB

Languages

Java 100%