From ec86d9d1339f4a28a689b5545ac3ea3fa591cfc3 Mon Sep 17 00:00:00 2001
From: zhizhijie <zhizhijie@users.noreply.gitee.com>
Date: 星期六, 26 九月 2026 12:26:33 +0800
Subject: [PATCH] chore(配置安全): 本机真实值改用 Windows 用户环境变量(不落文件)，start-dev.ps1 加注册表兜底；清理仓库内历史明文 key + 文档补充
---
docs/功能测试报告/功能测试报告_密钥外部化与打包去密_2026-09-26.md | 28 ++++++++++++++++++++++++++++
1 files changed, 28 insertions(+), 0 deletions(-)
diff --git "a/docs/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212_\345\257\206\351\222\245\345\244\226\351\203\250\345\214\226\344\270\216\346\211\223\345\214\205\345\216\273\345\257\206_2026-09-26.md" "b/docs/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212_\345\257\206\351\222\245\345\244\226\351\203\250\345\214\226\344\270\216\346\211\223\345\214\205\345\216\273\345\257\206_2026-09-26.md"
index 1373345..f465b04 100644
--- "a/docs/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212_\345\257\206\351\222\245\345\244\226\351\203\250\345\214\226\344\270\216\346\211\223\345\214\205\345\216\273\345\257\206_2026-09-26.md"
+++ "b/docs/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212/\345\212\237\350\203\275\346\265\213\350\257\225\346\212\245\345\221\212_\345\257\206\351\222\245\345\244\226\351\203\250\345\214\226\344\270\216\346\211\223\345\214\205\345\216\273\345\257\206_2026-09-26.md"
@@ -44,3 +44,31 @@
## 浜斻�佺粨璁�
閰嶇疆鍒嗗眰鏀归�犲畬鎴愬苟閫氳繃 7 鏉＄敤渚嬶細杩� jar 鐨勫彧鏈夊崰浣嶇锛岀湡瀹炲�间粎瀛樺湪浜庢湰鏈烘湭璺熻釜鏂囦欢鎴栫幆澧冨彉閲忥紱鏈満寮�鍙戜笌绾夸笂閮ㄧ讲琛屼负鍧囨湭閫�鍖栥�傝疆鎹� key 鐨勬楠ゅ凡鍐欏叆閮ㄧ讲璇存槑銆�
+
+## 鍏�佺浜岃疆锛堝悓鏃ユ櫄锛岀敤鎴峰悓鎰忓悗杩藉姞锛夛細鏈満涔熶笉鐣欐槑鏂�
+
+1. **鏈満鐪熷疄鍊兼敼涓� Windows 鐢ㄦ埛鐜鍙橀噺**锛堜笉鍐嶈惤鏂囦欢锛夛細
+ ```powershell
+ setx TRAFFIC_DB_PASSWORD "鏈満 MySQL 鍙ｄ护"
+ setx DEEPSEEK_API_KEY "DeepSeek key"
+ ```
+ `traffic-audit-server/config/application.yml` 鏀规垚"鍙湁璇存槑銆佹棤鏄庢枃"鐨勬敞閲婃枃浠讹紙鍊煎叏閮ㄧ敱鐜鍙橀噺鎻愪緵锛夈��
+2. **start-dev.ps1 鍔犳敞鍐岃〃鍏滃簳**锛氳嫢褰撳墠 shell 鏄棫杩涚▼銆佹嬁涓嶅埌鏂拌鍙橀噺锛屽垯浠� `HKCU\Environment` 璇诲彇骞舵敞鍏ュ悗绔繘绋嬶紝閬垮厤"鏂囦欢閲屾病鏈夈�佺幆澧冨彉閲忎篃璇讳笉鍒�"鐨勭┖妗ｃ��
+3. **娓呯悊浠撳簱鍐呭惈 key 鐨勫巻鍙叉枃浠�**锛堟湭璺熻釜/宸插拷鐣ワ紝闈炴彁浜ゅ唴瀹癸級锛�
+ | 鏂囦欢 | 鍛戒腑 |
+ | --- | --- |
+ | `_shots/all_events.json` | 13 澶� |
+ | `_dep_readme.txt` | 1 澶� |
+ 鈫� 鍏ㄩ儴鏇挎崲涓� `sk-REDACTED`锛屽鏌ュ叏浠撳簱**宸叉棤鏄庢枃 key**銆�
+
+### 杩藉姞鐢ㄤ緥
+
+| 缂栧彿 | 杈撳叆 | 棰勬湡 | 瀹為檯 | 缁撹 |
+| --- | --- | --- | --- | --- |
+| TC-8 | `start-dev.ps1`锛堝湪鏈户鎵挎柊鍙橀噺鐨� shell 閲岋級 | 鑷姩浠庢敞鍐岃〃杞藉叆 | 杈撳嚭"宸蹭粠鐢ㄦ埛鐜鍙橀噺杞藉叆 TRAFFIC_DB_PASSWORD / DEEPSEEK_API_KEY" | 閫氳繃 |
+| TC-9 | 鍚姩鍚庣櫥褰� `admin/123456` | 搴撳彛浠ゅ彇鑷幆澧冨彉閲� | 鐧诲綍鎴愬姛銆乼oken 156 瀛楃 | 閫氳繃 |
+| TC-10 | `POST /api/llm/chat` | key 鍙栬嚜鐜鍙橀噺 | HTTP 200銆佸洖绛�"鏀跺埌" | 閫氳繃 |
+| TC-11 | 鍏ㄤ粨搴撴壂鎻� `sk-[A-Za-z0-9]{16,}` | 鏃犳槑鏂� | 娓呯悊鍚庡鏌ヤ负 0 | 閫氳繃 |
+| TC-12 | `traffic-audit-server/config/application.yml` | 鏃犳槑鏂� | 浠呮敞閲婅鏄庯紙鍊艰蛋鐜鍙橀噺锛� | 閫氳繃 |
+
+> 璇存槑锛氱幆澧冨彉閲忔湰韬粛鏄湰鏈烘槑鏂囷紙瀛樺湪娉ㄥ唽琛� `HKCU\Environment`锛夛紝閫傚悎鍗曟満寮�鍙戯紱鍗忎綔/鐢熶骇璇风敤閮ㄧ讲鏈哄閮ㄩ厤缃垨瀵嗛挜绠＄悊宸ュ叿銆傝疆鎹� key 浠嶆槸鏍规不娉勯湶鐨勫敮涓�鎵嬫銆�
--
Gitblit v1.9.1