CI Bot 0346d5ae20 fix: 安全技术债务第二轮 - 3项修复 ...

P1: unified_render_service._extract_audio 裸subprocess下沉到ffmpeg_utils.run_ffmpeg统一管理
P2: _verify_url_accessible 手动跟随重定向，每跳URL做SSRF校验
P2: url_security 下载文件增加魔数校验（MIME白名单+文件头双重校验）

- 魔数表覆盖13种常见格式（音频/视频/图片）
- safe_download_file 下载完成后自动校验文件头
- 未知MIME类型跳过魔数校验（不阻断）
- 配套27个单元测试全绿

2026-07-14 18:33:35 +08:00

..

api

feat(ci): P2债务清理 + Production部署门禁

2026-07-14 16:57:57 +08:00

web

fix(e2e): 5步向导测试末尾加unrouteAll兜底，避免页面关闭时报错

2026-07-14 11:32:03 +08:00

worker

fix: 安全技术债务第二轮 - 3项修复

2026-07-14 18:33:35 +08:00