zzhyyyyy 9ff91b81ee feat(auth): 发码也加同设备同IP每小时限流 — 堵换号绕开单号冷却的洞 ...

/sms/send 增加 (device_id + IP) 每小时最多 10 次发码限流,放在真发之前(超限不烧短信)。
- 原单号 60s 冷却 / 单号每日上限都是单号维度,一机换手机号即可绕开 → 设备维度按机器封顶,挡短信轰炸/烧钱。
- 与路由上 IP 维度(10次/分钟)互补;测试号豁免。
- SmsSendRequest 加 device_id(空=按 IP 聚一桶);补回归测试。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-26 12:01:26 +08:00

..

__init__.py

feat: 正式 App 后端登录模块 v0.1.0

2026-05-23 17:37:18 +08:00

conftest.py

feat: 短信接入极光真实发送 + 新增运营 admin 后台子应用

2026-06-04 03:02:41 +08:00

test_ad_reward.py

feat(coin): 金币数值体系二期——看广告按 eCPM 发奖 + ad_session_id 幂等 + 签到膨胀固定金币 (#28)

2026-06-09 01:56:47 +08:00

test_admin_config.py

feat(admin/ad): 提现自动对账后台开关 + 客户端广告 flags 端点 + 穿山甲多 m-key 验签 (#59)

2026-06-17 10:37:54 +08:00

test_admin_read.py

feat(feedback): 补齐反馈历史审核发奖闭环 (#66)

2026-06-22 23:18:42 +08:00

test_admin_write.py

feat(feedback): 补齐反馈历史审核发奖闭环 (#66)

2026-06-22 23:18:42 +08:00

test_admin.py

feat(admin): 运营后台跟进——review 加固 + 反馈改版 + 列表页码分页 (#51)

2026-06-14 22:54:07 +08:00

test_app_version.py

feat: OTA 版本下发端点(检查更新)

2026-06-19 08:31:31 +08:00

test_auth.py

feat(auth): 发码也加同设备同IP每小时限流 — 堵换号绕开单号冷却的洞

2026-06-26 12:01:26 +08:00

test_compare_milestone.py

chore(alembic): merge comparison_milestone 和 savings_report_fields 两个 head (#11)

2026-06-03 09:48:28 +08:00

test_compare_proxy.py

feat(compare): 外卖比价 2 端点透传到 pricebot-backend (food MVP)

2026-05-28 10:29:20 +08:00

test_compare_record.py

feat(platform): 首页门面三统计 + 运营后台展示模式配置 (#22)

2026-06-07 23:17:27 +08:00

test_coupon_proxy.py

test(coupon-proxy): 修正已过时的 401 鉴权断言

2026-05-28 10:29:20 +08:00

test_delete_account.py

fix(user): 注销账号前置校验资金余额 + 释放微信/邀请码唯一约束

2026-06-20 02:03:33 +08:00

test_feedback.py

feat(feedback): 补齐反馈历史审核发奖闭环 (#66)

2026-06-22 23:18:42 +08:00

test_health.py

feat: 正式 App 后端登录模块 v0.1.0

2026-05-23 17:37:18 +08:00

test_invite.py

feat(user): username 对外展示 + 默认昵称 + 存量回填

2026-06-17 10:00:29 +08:00

test_onboarding.py

feat(onboarding): force_onboarding 改设备维度 + admin 设备管理 + status 查询

2026-06-12 00:51:47 +08:00

test_order_savings.py

feat(platform): 首页门面三统计 + 运营后台展示模式配置 (#22)

2026-06-07 23:17:27 +08:00

test_platform.py

feat(admin/ad): 提现自动对账后台开关 + 客户端广告 flags 端点 + 穿山甲多 m-key 验签 (#59)

2026-06-17 10:37:54 +08:00

test_store_mapping_invalidate.py

feat(store-mapping): JD 缓存 deeplink 失效标记(对标淘宝) (#56)

2026-06-16 01:25:57 +08:00

test_test_account.py

fix(auth): 登录限流改按设备(device_id)而非手机号 — 防一机狂登多号

2026-06-26 10:55:36 +08:00

test_welfare.py

feat(wallet): 解绑微信前对待审核提现二次确认 (#46)

2026-06-13 03:53:43 +08:00

test_withdraw.py

feat(welfare): 提现人工审核流程 + 看广告每日时长限流(防刷主闸) (#15)

2026-06-06 04:51:50 +08:00