zhuzihao e9fd51d119 fix(auth): 发码防刷改为按成功计数 + 新增每设备每日发码上限 (#136) ...

- 修复:发码限流原为原子「判+记」,被单号 60s 冷却挡下的重发也占设备额度
  → 正常用户连点重发可能被误锁 1 小时。改为「先判后记、只对成功发码计数」:
  check 判在真发之前(超限直接 429、不真发),record 只在 send_code 成功后调;
  被单号冷却 / 供应商失败抛 429 时直接返回、不计数。
- 新增:同一设备(device_id)+ IP 每天最多 20 次发码上限,与原每小时 5 次两道闸并存,
  均按成功计数,叠一层日封顶挡低频长时间轰炸。
- 基建:ratelimit.py 新增 RateLimitRule + check_rate_limits / record_rate_limits
  (peek/commit 拆分);原子的 enforce_rate_limit 仍保留给登录爆破(失败也计)不变。
- 测试:补 2 个用例(冷却挡下不占额度 / 每日上限)。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

---------

Co-authored-by: zzhyyyyy <2685922758@qq.com>
Reviewed-on: #136
Co-authored-by: zhuzihao <zhuzihao@wonderable.ai>
Co-committed-by: zhuzihao <zhuzihao@wonderable.ai>

2026-07-16 09:40:56 +08:00

..

__init__.py

feat: 正式 App 后端登录模块 v0.1.0

2026-05-23 17:37:18 +08:00

conftest.py

feat: 短信接入极光真实发送 + 新增运营 admin 后台子应用

2026-06-04 03:02:41 +08:00

test_ad_ecpm_trace_revenue.py

feat(ad-revenue): 领券/比价看板逐次广告收益(ad_ecpm.trace_id + 逐页聚合) (#131)

2026-07-10 22:14:00 +08:00

test_ad_reward.py

美团 feed 改用离线库 + 三 tab 降级兜底(替换 main 的实时版 feed) (#88)

2026-06-28 10:38:31 +08:00

test_admin_config.py

运营后台后端:RBAC 权限管理 + 系统配置下发修复 + 比价记录店/商品搜索 (#117)

2026-07-05 09:46:19 +08:00

test_admin_read.py

fix(dashboard): 比价/领券奖励金币按 feed_scene 汇总(修复恒 0 + 激励视频双计) (#125)

2026-07-07 18:29:23 +08:00

test_admin_roles.py

后台权限管理支持「自定义」角色（后端） (#126)

2026-07-09 01:09:03 +08:00

test_admin_write.py

feat: 反馈加来源/场景/运营回复 + 提现类型筛选 (#105)

2026-07-02 19:50:14 +08:00

test_admin.py

feat(admin): 运营后台跟进——review 加固 + 反馈改版 + 列表页码分页 (#51)

2026-06-14 22:54:07 +08:00

test_analytics_health.py

feat(analytics): 埋点/上报健康度自报计数(selfstat)+ admin 健康度聚合端点 (#127)

2026-07-09 17:31:24 +08:00

test_analytics_selfstat.py

feat(analytics): 埋点/上报健康度自报计数(selfstat)+ admin 健康度聚合端点 (#127)

2026-07-09 17:31:24 +08:00

test_app_version.py

feat: OTA 版本下发端点(检查更新)

2026-06-19 08:31:31 +08:00

test_auth.py

fix(auth): 发码防刷改为按成功计数 + 新增每设备每日发码上限 (#136)

2026-07-16 09:40:56 +08:00

test_board_ad_revenue.py

feat(ad-revenue): 领券/比价看板逐次广告收益(ad_ecpm.trace_id + 逐页聚合) (#131)

2026-07-10 22:14:00 +08:00

test_compare_harvest.py

feat(onboarding): 新增重置新手引导端点 /api/v1/user/onboarding/reset (#114)

2026-07-04 02:39:12 +08:00

test_compare_milestone.py

feat(onboarding): 新增重置新手引导端点 /api/v1/user/onboarding/reset (#114)

2026-07-04 02:39:12 +08:00

test_compare_proxy.py

feat(onboarding): 新增重置新手引导端点 /api/v1/user/onboarding/reset (#114)

2026-07-04 02:39:12 +08:00

test_compare_record.py

美团 feed 改用离线库 + 三 tab 降级兜底(替换 main 的实时版 feed) (#88)

2026-06-28 10:38:31 +08:00

test_coupon_platform_success.py

feat(coupon-data): 领券成功率看板(整单/点位/分平台 + 按券) (#130)

2026-07-09 17:31:48 +08:00

test_coupon_proxy.py

test(coupon-proxy): 修正已过时的 401 鉴权断言

2026-05-28 10:29:20 +08:00

test_coupon_slots.py

feat(coupon-data): 领券成功率看板(整单/点位/分平台 + 按券) (#130)

2026-07-09 17:31:48 +08:00

test_cps_admin.py

feat: 接入京东联盟订单到数据大盘 (#90)

2026-06-30 21:56:58 +08:00

test_cps_redirect.py

fix(dev): 启动脚本钉定 .venv 解释器 + watchfiles 降噪 (#75)

2026-06-25 17:47:30 +08:00

test_delete_account.py

fix(user): 注销账号前置校验资金余额 + 释放微信/邀请码唯一约束

2026-06-20 02:03:33 +08:00

test_feedback.py

feat: 反馈加来源/场景/运营回复 + 提现类型筛选 (#105)

2026-07-02 19:50:14 +08:00

test_geo.py

feat(meituan-cps): 经纬度→城市离线反查 + rec/销量最高按城市过滤 (#116)

2026-07-05 09:31:53 +08:00

test_health.py

feat: 正式 App 后端登录模块 v0.1.0

2026-05-23 17:37:18 +08:00

test_invite_cash_withdraw.py

提现档位后端权威化:tiers下发+每日限次/选一额度+下单档位闸(7-9) (#129)

2026-07-09 22:03:07 +08:00

test_invite_compare_reward.py

feat(invite): 邀请奖励金账户(与金币隔离) + 比价发奖 + 奖励金提现 (#82)

2026-06-26 21:10:21 +08:00

test_invite.py

feat(invite): 邀请奖励金账户(与金币隔离) + 比价发奖 + 奖励金提现 (#82)

2026-06-26 21:10:21 +08:00

test_llm_cost.py

feat(compare): 比价记录 LLM token 成本落库与展示(按当时价冻结) (#133)

2026-07-13 17:46:11 +08:00

test_meituan_city.py

feat(meituan-cps): 经纬度→城市离线反查 + rec/销量最高按城市过滤 (#116)

2026-07-05 09:31:53 +08:00

test_onboarding.py

feat(onboarding): 新增重置新手引导端点 /api/v1/user/onboarding/reset (#114)

2026-07-04 02:39:12 +08:00

test_order_savings.py

feat(platform): 首页门面三统计 + 运营后台展示模式配置 (#22)

2026-06-07 23:17:27 +08:00

test_pangle_report.py

feat(ad-revenue): 接入穿山甲 GroMore 数据 API 拉取后台收益(预估+收益API) (#92)

2026-06-29 09:54:13 +08:00

test_platform.py

feat(admin/ad): 提现自动对账后台开关 + 客户端广告 flags 端点 + 穿山甲多 m-key 验签 (#59)

2026-06-17 10:37:54 +08:00

test_ratelimit.py

fix(auth): 发码防刷改为按成功计数 + 新增每设备每日发码上限 (#136)

2026-07-16 09:40:56 +08:00

test_store_mapping_invalidate.py

feat(store-mapping): JD 缓存 deeplink 失效标记(对标淘宝) (#56)

2026-06-16 01:25:57 +08:00

test_test_account.py

feat(auth): 短信登录防刷 — 同一设备id同IP 每小时限 5 次 (#78)

2026-06-26 13:17:07 +08:00

test_welfare.py

feat(invite): 邀请奖励金账户(与金币隔离) + 比价发奖 + 奖励金提现 (#82)

2026-06-26 21:10:21 +08:00

test_withdraw_ledger_check.py

提现档位后端权威化:tiers下发+每日限次/选一额度+下单档位闸(7-9) (#129)

2026-07-09 22:03:07 +08:00

test_withdraw_tiers.py

提现档位后端权威化:tiers下发+每日限次/选一额度+下单档位闸(7-9) (#129)

2026-07-09 22:03:07 +08:00

test_withdraw.py

feat(welfare): 提现人工审核流程 + 看广告每日时长限流(防刷主闸) (#15)

2026-06-06 04:51:50 +08:00