- config.py/web_server.py 支持环境变量注入 STF_TOKEN/WEB_SECRET_KEY,新增 .env 加载和 .env.example;.env 加入 gitignore - 用户密码从裸 SHA-256 改为 werkzeug 加盐哈希(scrypt),旧哈希登录时自动升级 - CSRF:session token + X-CSRF-Token 请求头校验非 GET 请求,前端自动携带
44 lines
470 B
Plaintext
44 lines
470 B
Plaintext
# Python
|
|
__pycache__/
|
|
*.py[cod]
|
|
*$py.class
|
|
*.so
|
|
.Python
|
|
venv/
|
|
.venv/
|
|
env/
|
|
|
|
# 运行时数据
|
|
logs/*.log
|
|
data/apks/*.apk
|
|
data/*.migrated
|
|
data/*.db-shm
|
|
data/*.db-wal
|
|
|
|
# 数据库(含用户和任务数据,按需决定是否提交)
|
|
|
|
|
|
# IDE
|
|
.vscode/
|
|
.idea/
|
|
*.swp
|
|
*.swo
|
|
|
|
# Trae / AI 工具产物
|
|
.claude/
|
|
|
|
# OS
|
|
.DS_Store
|
|
Thumbs.db
|
|
desktop.ini
|
|
|
|
# 临时文件
|
|
*.tmp
|
|
*.bak
|
|
|
|
# 密钥/环境变量(真实 .env 含 token/密钥,绝不提交)
|
|
.env
|
|
.env.local
|
|
|
|
|
|
bin/adb/* |