2 Commits

Author	SHA1	Message	Date
hoteas	2cd5d64818	feat(log): 设备级 client_id 追踪，X-Client-Id 头校验后绑定请求级与访问日志 ... - 与 request_id 同一 UUID 白名单校验，非法/缺失丢弃不自生成 - CORS Allow-Headers 增加 X-Client-Id Co-authored-by: Cursor <cursoragent@cursor.com>	2026-07-27 08:13:01 +08:00
hoteas	d3e71decf4	feat(log): 前后端共用 request_id 与四时间点时钟校准 ... - X-Request-Id 请求头带合法 UUID 则沿用为 request_id（严格格式白名单防注入），否则自生成 12 位 hex - 响应头新增 X-Server-Received-Ms / X-Server-Sent-Ms 供前端时钟校准 - CORS Allow-Headers 增加 X-Request-Id，Expose-Headers 显式列出（credentials 下不认 *） Co-authored-by: Cursor <cursoragent@cursor.com>	2026-07-27 07:46:38 +08:00