feeeei c227863d51 fix(images): 生图 url 回填下载拒绝私网目的地并只信字节嗅探 ...

账户开关 images_url_to_b64_json 下载的图片 url 来自上游响应，是不可信输入。此前沿用
base_url 的 security.url_allowlist 策略，默认配置下只做格式校验，上游返回
localhost:8080 之类地址时网关会真的去请求内网。

- 下载 URL 主机为 localhost、回环、私网、链路本地、未指定地址的字面量时直接拒绝，
  不受 security.url_allowlist 配置影响（urlvalidator 导出 IsBlockedHost）
- 新增 ctx 标记 WithHTTPUpstreamPublicHostsOnly：共享上游客户端对带标记的请求无视配置
  校验解析后 IP，并为其克隆客户端挂 redirectChecker，重定向保持跟随但每一跳都校验
- 下载内容改为只信 http.DetectContentType 嗅探结果且限 png/jpeg/webp/gif，
  响应头不再作为依据
- 下载失败仍只记日志并保留原样；超时与端口策略不变

2026-09-05 15:50:56 +08:00

..

validator_test.go

fix(images): 生图 url 回填下载拒绝私网目的地并只信字节嗅探

2026-09-05 15:50:56 +08:00

validator.go

fix(images): 生图 url 回填下载拒绝私网目的地并只信字节嗅探

2026-09-05 15:50:56 +08:00