butubb 838886e043 security: 环境变量密钥、密码加盐哈希、CSRF 防护 ...

- config.py/web_server.py 支持环境变量注入 STF_TOKEN/WEB_SECRET_KEY，新增 .env 加载和 .env.example；.env 加入 gitignore
- 用户密码从裸 SHA-256 改为 werkzeug 加盐哈希(scrypt)，旧哈希登录时自动升级
- CSRF：session token + X-CSRF-Token 请求头校验非 GET 请求，前端自动携带

2026-08-08 21:29:39 +08:00

..

custom.css

chore: 初始化仓库（排除 adb 二进制文件以解决推送超时）

2026-08-07 13:55:48 +08:00

monitor.js

security: 环境变量密钥、密码加盐哈希、CSRF 防护

2026-08-08 21:29:39 +08:00