yangxiangyuan a6f763ffd8 feat: 重构认证流程，升级工具功能并优化后端配置 ...

- 修复token泄露风险：改用X-Local-Creds-Token请求头传递token，从URL Hash读取set_token避免日志记录
- 重构全站认证逻辑：提取公用工具函数统一各服务的认证校验流程
- 升级投资账本工具：支持本地上传CSV和粘贴文本，移除硬编码路径，适配新参数格式
- 新增403/404/500标准错误响应文件，统一API错误返回格式
- 优化后端配置：关闭ETag，重构CORS中间件，新增全局错误捕获，限制敏感文件访问
- 优化web zen box的Service Worker，支持音频分片请求与断点续传
- 清理冗余前端代码，调整页面格式与权限控制

2026-08-01 21:50:05 +08:00

..

common.css

feat: 初始提交（仅核心代码，已排除大文件）

2026-07-08 10:29:50 +08:00

common.js

feat: 重构认证流程，升级工具功能并优化后端配置

2026-08-01 21:50:05 +08:00

icons_list.json

feat: 初始提交（仅核心代码，已排除大文件）

2026-07-08 10:29:50 +08:00

nav.html

refactor: 拆分通用资金工具为国信和华泰证券专属版本

2026-07-31 14:29:14 +08:00

nav.js

refactor: 拆分通用资金工具为国信和华泰证券专属版本

2026-07-31 14:29:14 +08:00

nav.json

feat: 初始提交（仅核心代码，已排除大文件）

2026-07-08 10:29:50 +08:00