- 已装运
- 2026年5月28日 23:53 UTC
- 作者
- kamo
- 提交
- f0e813f
当 LOS PROXY HMAC SECRET en var 设定时,代理现在计算 和发送 X-Proxy-Signature + X-Proxy-Timestamp 与 X-Org-Id 相伴而行 / X -成员 - Id头。 KamoLOS的新代理HmacFilter验证了这一点 (±60s skew, 恒时比较) 所以客户端绕过 kamo- 内部 无法再伪造身份信头 。 未设置密件 = 本地端的通过( 后端禁用过滤器) 边也.