4 Commits

Author	SHA1	Message	Date
yumoqing	311753689a	security: fetch_forex_rates.dspy 加 localhost 校验(定时任务入口) ... 该端点授权给 any 且无任何鉴权，会发起外网抓取(BOC 页面)并写 exchange_rate 表， 匿名可反复触发 → 外部请求放大 + 脏数据写入 + DoS。改为仅本机可调(client_ip)。 build.sh 的 crontab 本就是 curl localhost:9090，不影响定时任务。	2026-08-25 15:01:21 +08:00
yumoqing	8f09fc43df	fix: remove updated_at from exchange_rate INSERT — column not yet added	2026-07-09 11:49:10 +08:00
yumoqing	5f752a6287	feat: BOC forex rate fetcher — /api/fetch_forex_rates.dspy	2026-07-09 11:46:35 +08:00
yumoqing	3f6c71b4d5	feat: multi-currency support — currency/exchange_rate tables + migration	2026-07-07 15:43:01 +08:00