安全说明
公开行情由同域服务端网关返回；浏览器不保存上游密钥。防护用于降低盗刷、批量抓取、热链、扫描和恶意提交风险，但不能阻止正常用户查看公开页面并人工记录信息。
一、边缘与浏览器防护
- HTTPS、HSTS、CSP、禁止第三方页面嵌入和严格响应头。
- API、运营后台和状态页禁止搜索引擎索引。
- 服务工作线程只缓存公开应用外壳、行情快照和大宗公开读取结果；不会缓存管理员页面、管理接口、留言提交、商家提交或其他敏感写入响应。
- 离线快照带缓存时间和离线标记，不能冒充实时数据。
二、接口安全网关
- 上游地址和访问令牌仅存在于服务端环境变量。
- 短期 HMAC 会话、CSRF、同源校验、请求方法白名单与分级限流保护写入和高成本接口。
- 单会话、单网络身份和接口级配额独立计算；连续违规可临时封禁。
- 内部工具调用使用服务端标识，不向浏览器泄露管理凭证。
三、数据质量与降级约束
基差会检查国际金银、人民币汇率和沪金沪银的时间戳；休市、时间不同步或数据过期时标注参考或暂停计算。反向寻价只有在公告正文存在可核验明确单价时才计算参考金额；缺失时显示“价格待核验”。暗金暗银、融通金、水贝和废旧价格均禁止使用估算值冒充真实源；来源失效时优先使用最近真实KV快照，其次只允许显示带来源、报价日期和“非实时”标签的核验冷快照。冷快照不得写成实时或覆盖后来取得的实时值。
四、商家入驻与人工审核
商家提交必须经过人工审核后才能公开。运营接口要求短期会话、CSRF 和管理员令牌；管理员令牌不得写入源码。异常价格、冒用主体、违法回收、危险废物无证经营、保证收益或代收款内容应拒绝发布。
五、依赖与本地历史库
开源组件和数据集需保留来源及许可证。历史工商导入工具要求显式接受已识别数据集的 CC BY-NC-SA 4.0 条款，并将 SQLite 只读服务部署在独立受控环境；数据库和访问令牌不进入浏览器或公开上传包。
六、漏洞反馈
请将可复现步骤、影响页面、时间和必要截图发送到 13951456767@aliyun.com。不要在公开留言区披露漏洞、令牌、接口密钥或攻击细节。