sub2api

History

yangjianbo 470abee092 fix(auth): 修复邮件验证服务未配置时可绕过验证的安全漏洞

当邮件验证开启但 emailService 未配置时，原逻辑允许用户绕过验证直接注册。
现在会返回 ErrServiceUnavailable 拒绝注册，确保配置错误不会导致安全问题。

- 在验证码检查前先检查 emailService 是否配置
- 添加日志记录帮助发现配置问题
- 新增单元测试覆盖该场景

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>

2026-01-09 09:57:42 +08:00

config

feat(update): 添加在线更新和定价数据获取的代理支持

2026-01-07 23:15:20 +08:00

handler

fix: update mock interfaces and fix gofmt issues for CI

2026-01-08 23:13:57 +08:00

integration

refactor(antigravity): 简化模型映射逻辑，支持前缀匹配

2026-01-01 01:43:20 +08:00

pkg

fix(gemini): Google One 强制使用内置 OAuth client + 自动获取 project_id + UI 优化 (#212 )