fix(security): P0 修复——备份恢复路径与权限、frps 安装白名单与 SHA-256、SSH 主机密钥 TOFU、三处凭据掩码，另修状态徽标与仪表盘文案（v1.2.7）

2026-09-24 17:06:34 +08:00
parent 0fce234ef3
commit 6abedbbe42
21 changed files with 651 additions and 65 deletions
@@ -94,6 +94,11 @@ func (c Config) CertsDir() string {
 	return c.DataDir + "/certs"
 }

+// SSHKnownHostsPath 是 SSH 主机密钥的 TOFU 记录文件（首次连接记录指纹，之后必须一致）。
+func (c Config) SSHKnownHostsPath() string {
+	return filepath.Join(c.DataDir, "ssh_known_hosts")
+}
+
 func (c Config) ErrorsDir() string {
 	return c.NginxDir() + "/errors"
 }