codewave-openclaw-installer 1.0.0

package/skills/smart-customer-service/docs/codewave/85./346/234/200/344/275/263/345/256/236/350/267/265/180./346/227/245/350/256/277/351/227/256/350/266/20510/344/270/207/347/224/250/346/210/267/347/232/204/350/220/245/351/224/200/346/264/273/345/212/250/346/220/255/345/273/272/345/256/236/350/267/265.md

@@ -0,0 +1,360 @@
+# 日访问超10万用户的营销活动搭建实践
+
+## 1. 场景介绍
+
+在企业日常经营过程中，经常会做大量的线上营销活动。营销活动能够帮助产品迅速提升品牌知名度，通过创新的方式吸引用户的关注，例如通过促销活动、互动内容等增加产品的曝光率；更可以直接引导用户完成购买或下载等关键动作；并且持续与用户保持互动，增强用户对品牌的忠诚度；同时，帮助企业收集用户反馈和市场数据，了解用户需求和偏好，从而为后续产品改进和市场策略提供重要依据。
+
+线上营销活动应用一般具有上线时间紧、使用用户量大、使用场景广泛等特点，因此本文将以《游戏营销活动-漫威英雄集结》为例介绍应用搭建及上架的最佳实践。
+
+## 2. 活动介绍
+
+活动背景目的：**漫威终极逆转**为网易一款热门游戏，需要上线一款营销活动，促进存量玩家活跃，并能引导存量玩家带动新增玩家增长。预期活动参与人数10万人以上。
+
+活动规则：
+
+- 邀请组队活动：网页活动，活动开启后，玩家可完成任务来积累能量点，当能量点达到一定值时即可领取相应的奖励，而且还可以完成每日任务来给自己以及团队增加能量点。
+- 抽奖活动：网页活动，用邀请组队活动获得的能量点来进行抽奖。
+- 累积能量奖励：累积获得能量达到一定值触发奖励。
+
+活动最终效果：
+
+<img src="../assets/rifangwenchao10wan_202501221018_1.png" class="imgStyle" style="height:800px;" />
+<img src="../assets/rifangwenchao10wan_202501221018_2.png" class="imgStyle" style="height:800px;" />
+
+
+## 3. 关键落地步骤
+
+为了在7个工作日落地该活动，按照如下步骤开展了工作。
+
+### 3.1 梳理技术方案
+
+技术方案的梳理是研发项目顺利实施的关键步骤，它不仅有助于明确需求和目标，还能降低风险、及时协调资源支持，从而推动项目的成功。技术方案梳理分几个步骤：
+
+#### 3.1.1 梳理需求
+
+- 功能需求：用户注册与登录、能量点积累、奖励领取、组队功能、抽奖系统、节日礼包销售、累积能量奖励。
+- 性能需求：支持至少10万名用户参与，峰值QPS 5000，确保活动期间系统高可用和高响应速度。
+- 安全需求：保护用户数据隐私，防止作弊和攻击，确保幂等性，不能发生重复领奖问题。
+
+#### 3.1.2 技术选型
+
+进行数据库、缓存的选型，本项目的数据库使用CodeWave平台默认的 MySQL，缓存使用 Redis。如有其他需求，可使用[自定义数据库连接](../94.常见问题解答/10.平台与应用管理/26.如何修改应用的数据库.md)和上传自定义缓存依赖库的方式进行替换。
+
+关于数据库、缓存、消息队列、搜索引擎的建议选型可参考看[低代码toc（高并发）开发补充规范](https://community.codewave.163.com/CommunityParent/CommunityDetail?postsId=3043800475572992)-技术选型部分。
+
+#### 3.1.3 制定架构与数据建模
+
+- 实现分为5个模块，包括用户模块、活动管理模块、奖励管理模块、数据分析模块，第三方接口服务（用户登录、奖励发放、用户信息查询）。
+- 按照领域驱动设计的方法，规划6张数据表，包括用户表、队伍表、用户队伍关联表、奖励发放表、活动表、活动用户关联表。
+- 高并发应用建表时需要注意如下几点：
+    - 【推荐】字段允许适当冗余以提高查询性能，避免联表查询，但必须考虑数据一致。
+    - 【强制】业务上具有唯一特性的字段，即使是多个字段的组合，也必须建成唯一索引。
+    - 【强制】三个表禁止 join（联表查询）。需要 join 的字段，数据类型必须绝对一致；多表关联查询时，保证被关联的字段需要有索引。
+
+    如需了解更详细的高并发应用建表指导方法，请查看[低代码toc（高并发）开发补充规范 - 数据建模](https://community.codewave.163.com/CommunityParent/CommunityDetail?postsId=3043800475572992)部分。
+
+#### 3.1.4 风险评估
+
+- 技术风险：评估是否都可以使用CodeWave实现，需要由资深教练或者技术经理评估。
+- 运营风险：用户增长过快导致系统负载过重，由CodeWave运维团队监控保证。针对忘记领奖励的用户，后续可人工手动补偿。
+- 安全风险：防范数据泄露、恶意攻击，可使用加解密依赖库、防重放防篡改依赖库。
+
+### 3.2 保障页面页面还原度与加载性能
+
+#### 3.2.1 实现高保真页面效果
+
+为保证用户进入页面时，页面加载顺畅，无白屏缺省，体验感流畅舒适美观。进行了如下处理：
+
+- 避免页面载入时的白屏：可配置页面顶级容器背景色，避免因逻辑而构建的dom内容未加载完成前的白屏效果。
+- 实现抽奖区效果，如下图所示：
+
+    <img src="../assets/rifangwenchao10wan_202501221018_3.png" class="imgStyle" style="" />
+
+  - 采用背景分层技术：第一层白色背景，用于隔绝整个页面主题色背景；第二层使用当前图片颜色背景色，作为默认色；第三层使用背景图，图片未加载完成前避免浏览器默认空白缺省图；三层背景的background-positon也进行隔离配置，背景色不影响SpiritImage的position配置。
+  - 采用多边形盒子技术：通过clip-path将矩形盒子转化成六边形，切合设计稿原始形状，避免第一、第二层背景色超出边框
+
+#### 3.2.2 提高页面加载性能
+
+##### 提升多图片加载速度
+
+- 使用http1.1 协议+ SpiritImage（雪碧图）：显著降低前端请求数量。http1.1同一域名仅支持并行请求上限为6，使用 SpiritImage（雪碧图）可将18个独立请求降低为1个。雪碧图的CSS参考代码如下：
+
+    ```css
+    background-image:url(https://lcpapp.****
+    eastchina1.126.net/user/battle/*************************.webp'):
+    background-size:375px 375px;
+    background-position-x:-241px;
+    background-position-y:-11px,
+    background-repeat: no-repeat;
+    background-color: rgba(30, 20, 33, 1);
+    ```
+
+    <img src="../assets/rifangwenchao10wan_202501221018_4.png" class="imgStyle" style="" />
+
+- 使用 http2、http3 多路复用提升页面图片加载速度。
+- 使用 .webp 等现代高性能图片格式，同质量图片大小降低15-40%，渐进式加载，相较于传统图片速度更快。
+- 背景图建议多用线性布局-背景图片，减少使用图片组件。
+
+    <img src="../assets/rifangwenchao10wan_202501221018_5.png" class="imgStyle" style="" />
+
+##### 引入前端防抖机制
+
+前端的防抖机制用于确保事件在短时间内频繁触发时，只执行最后一次的触发，避免不必要的操作。
+
+具体文档请参考：[JS代码块- 5.2 节流和防抖](../20.应用开发/15.逻辑功能实现/45.逻辑编辑/50.JS代码块.md)
+
+##### 图片资源接入CDN
+
+使用CDN可有效加快图片链接的访问速度，CDN 服务需要开发者自行购买。接入后，需要在图片地址处配置为CDN处理后的图片链接。
+
+<img src="../assets/rifangwenchao10wan_202501221018_6.png" class="imgStyle" style="" />
+
+##### 前端性能监控
+
+Lighthouse评分度量优化效果：通常指的是通过使用Google Lighthouse工具对网站进行性能评估后，针对各项评分提出优化建议，从而提高网站在多个维度上的表现。
+
+通过Lighthouse工具准确定位性能瓶颈，针对性优化，过程中提升分数10+
+
+<img src="../assets/rifangwenchao10wan_202501221018_7.png" class="imgStyle" style="" />
+
+### 3.3 支持业务逻辑高并发访问
+
+#### 3.3.1 后端业务逻辑兜底
+
+例如：前台多人同时领取奖励的并发问题处理。
+
+##### 开启事务保证数据一致性
+
+数据库事务影响该逻辑和子逻辑中的实体增删改逻辑操作。选中服务端逻辑后在属性面板中直接勾选“是否开启事务”。
+
+<img src="../assets/rifangwenchao10wan_202501221018_8.png" class="imgStyle" style="" />
+
+服务端逻辑涉及到增删改时，开启事务。当逻辑中只有查询时无需开启事务，以减少开启事务对性能的影响。
+
+##### 接口幂等性
+
+幂等性是指在请求重复发送的情况下，例如网络波动、用户重复点击，接口也能够保持系统状态的一致性和正确性。即无论请求执行多少次，结果都是相同的。
+
+以发放奖励接口为例，如果没有实现接口幂等性，会导致重复发放奖励、恶意刷奖励。
+
+幂等性实现方法如下：
+
+- **使用唯一索引防止新增脏数据**：当使用数据库唯一索引机制，如果数据发生重复，插入数据库会抛出异常，保证不会出现脏数据。
+- **防重表**：防重表的作用即加锁的功能。以支付为例，使用唯一主键去做防重表的唯一索引。例如使用订单号作为防重表的唯一索引，每一次请求都根据订单号向防重表中插入一条数据，插入成功说明可以处理后面的业务，当处理完业务逻辑之后删除防重表中的订单号数据；后续如果有重复请求，则会因为防重表唯一索引原因导致插入失败，直接返回操作失败，直到第一次请求返回结果。
+- **Redis 分布式锁**：使用 Redis 连接器 setIfAbsentWithExpire 方法、deleteKey 方法创建并释放分布式锁。
+
+#### 3.3.2 逻辑优化
+
+逻辑优化的几点建议：
+
+- 减少同一个请求中重复查询数据库的情况。
+- Redis 分布式锁需要加在事务的上层，两者作用的代码域尽可能小。
+- 登录模块 aid 前端加密后端解密，防止数据被拦截。
+
+#### 3.3.3 数据查询优化
+
+合理地配置数据库索引可以提高查询效率，需要根据具体的查询条件来添加合适的索引。
+
+<img src="../assets/rifangwenchao10wan_202501221018_9.png" class="imgStyle" style="" />
+
+添加索引的入口位于实体的编辑界面中。
+
+<img src="../assets/rifangwenchao10wan_202501221018_10.png" class="imgStyle" style="" />
+
+#### 3.3.4 数据库连接池大小调整
+
+数据库连接池的最大连接数决定了数据库可以同时处理多少个连接，修改该参数能够提高系统对数据库的并发访问能力，默认值为10。
+
+点击IDE上方的**更多>应用配置-系统参数配置-添加系统参数**，添加“数据库连接池最大连接数”，并调整取值即可。
+
+<img src="../assets/rifangwenchao10wan_202501221018_11.png" class="imgStyle" style="" />
+
+通常情况下，连接数使用200-300已经足够。如果数据库自身设置的最大连接数为2000，而应用有4个副本，则最大连接数不能超过500，即多个应用实例的连接数总和不能超过数据库自身的最大连接数。
+
+#### 3.3.5 限制网络流量
+
+可适当限制网络流量，从而保障服务可用性，具体操作需要联系专业网络运维同事执行。可参考如下：
+
+```
+  annotations:
+    nginx.ingress.kubernetes.io/limit-rps: "500" # 每秒请求数限制
+```
+
+### 3.4 保障活动防作弊、防泄露
+
+为了确保应用接口的安全性，接口需要支持防篡改、防重放机制。
+
+- 防篡改机制是指通过各种技术手段来确保数据在存储或传输过程中不被未经授权的用户修改或破坏。
+- 防重放机制是指通过某些技术手段来防止攻击者捕获合法请求并在稍后时间重新发送，从而达到欺骗系统的目的。
+
+可通过导入**防重放依赖库**实现，具体操作步骤如下：
+
+1.  生成公私钥密码对：[RSA](https://www.bchrt.com/tools/rsa/)时使用。
+2.  引入前端依赖库cw\_cryptojs\_library，和后端依赖库custon-api-filter。
+
+    - 前端依赖库下载：[资产市场-api过滤器依赖库](https://community.codewave.163.com/CommunityParent/CodeWareMarketLibraryDetail?id=3029126284680704\&isLatest=false\&isClassics=false)
+    - 后端依赖库下载：[asset-center\_community1\_library\_cw\_cryptojs\_library\_1.0.12\_cw\_cryptojs\_library@1.0.12.zip](https://static-vusion.nos-eastchina1.126.net/tutorial/%E6%96%87%E6%A1%A3%E4%B8%AD%E5%BF%83%E9%99%84%E4%BB%B6/%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5/asset-center_community1_library_cw_cryptojs_library_1.0.12_cw_cryptojs_library%401.0.12.zip)
+
+3. 按需进行应用配置：
+
+    <table>
+      <thead>
+        <tr>
+          <th>配置类型</th>
+          <th>应用配置</th>
+          <th>名称</th>
+          <th>说明</th>
+          <th>默认值</th>
+          <th>作用场景</th>
+        </tr>
+      </thead>
+      <tbody>
+        <tr>
+          <td rowspan="2">拦截配置</td>
+          <td>filterUrlList</td>
+          <td>防重放过滤扩展地址列表（服务端逻辑地址）</td>
+          <td>多个地址用逗号分隔。地址为右模糊匹配</td>
+          <td>/api/lcplogics<br>是IDE中服务端逻辑的前缀。表示拦截所有服务端逻辑。因此需要跟前端全局事件【调用服务端逻辑前】配合使用。</td>
+          <td rowspan="2">当filterType为black时，filterUrlList是拦截的地址，其他地址忽略。当filterType为white时，filterUrlList是忽略的地址，其他地址拦截。</td>
+        </tr>
+        <tr>
+          <td>filterType</td>
+          <td>过滤类型</td>
+          <td>可选值：black（黑名单）、white（白名单）</td>
+          <td>black</td>
+        </tr>
+        <tr>
+          <td rowspan="2">防篡改</td>
+          <td>secretKey</td>
+          <td>公钥</td>
+          <td>服务端使用</td>
+          <td></td>
+          <td>配合前端全局事件中的私钥使用。用于数据加签验签，防篡改。</td>
+        </tr>
+        <tr>
+          <td>signatureStrategy</td>
+          <td>算法策略</td>
+          <td>rsa/des/aes/md5</td>
+          <td>rsa</td>
+          <td>加签验签算法类型。按需配置。</td>
+        </tr>
+        <tr>
+          <td rowspan="2">防重放</td>
+          <td>signMaxTime</td>
+          <td>防重放最大有效时间</td>
+          <td>单位ms</td>
+          <td>60000</td>
+          <td>60s内同样的请求数据仅允许访问一次</td>
+        </tr>
+        <tr>
+          <td>storageStrategy</td>
+          <td>数据存储策略</td>
+          <td>redis/local/db</td>
+          <td>redis</td>
+          <td>防重放实现策略。<br><strong>redis：</strong>数据存储在redis中，须配合redis依赖库使用，客户自建redis服务；<br><strong>local：</strong>数据存储在内存中，请求量大时存在风险；<br><strong>db：</strong>数据存储在制品数据库中，局部模板中存在相关的实体和逻辑。用CodeWave复写逻辑操作实体和逻辑实现数据增删改查。客户可按需修改复写逻辑内容。注：db模式需要制品引入数据权限模板</td>
+        </tr>
+        <tr>
+          <td>时间戳校验</td>
+          <td>isCheckTimeStamp</td>
+          <td>是否开启时间戳校验</td>
+          <td>0-不开启 1-开启</td>
+          <td>0</td>
+          <td>开启时，会校验用户的客户端和应用服务端之间的时间差不能超过signMaxTime。须谨慎开启。</td>
+        </tr>
+      </tbody>
+    </table>
+
+4. 在PC端和H5端添加应用端事件“调用服务端逻辑前”。
+
+    <img src="../assets/rifangwenchao10wan_202501221018_12.png" class="imgStyle" style="width:350px;" />
+
+5. 为事件添加输出参数 result 和局部变量 privateKey 。
+
+    <img src="../assets/rifangwenchao10wan_202501221018_13.png" class="imgStyle" style="width:350px;" />
+
+6. 编辑”调用服务端逻辑前“事件中的的逻辑：
+
+    - 先给result赋值为任意字符串。
+    - 增加局部变量，取出参数配置中的私钥。
+    - 增加js代码块。
+
+    <img src="../assets/rifangwenchao10wan_202501221018_14.png" class="imgStyle" style="width:450px;" />
+
+    JS代码块内容如下：
+
+    ```javascript
+    console.log(event.body)
+    const encryptString = window.__$libraryMultiMethodEncrypt(privateKey, way, event.body)
+    const encrypt = JSON.parse(encryptString)
+    const {
+        nonce,
+        sign,
+        timestamp
+    } = encrypt
+
+    event.requestInfo.url.headers['lib-nonce'] = nonce
+    event.requestInfo.url.headers['lib-timestamp'] = timestamp
+    event.requestInfo.url.headers['lib-sign'] = sign
+
+    result = event
+    ```
+
+### 3.5 应用全面压力测试
+
+1.  确定压测目标：基于业务侧明确的并发目标，本项目压测目标为QPS（最大并发数）最大为1000。
+2.  构造压测数据：不同业务压测数据不一样，一般包含用户数据、请求数据等，可通过压测工具（例如：Apache JMeter、JMeter等）帮助您快速构建大量的测试数据。也可自行撰写接口，专门用来生成测试账号和关联的数据，账号ID生成可以使用生成[生成ID依赖库](https://community.codewave.163.com/CommunityParent/CodeWareMarketLibraryDetail?id=3017643845368320\&isLatest=false\&isClassics=false)。从WebSQL导出构造好的账号所在的表，使用在线工具转化成.xml文件，上传文件供压测的接口使用。
+3.  确定压测接口边界：压测本项目生成的接口即可，无需压测调用外部接口。
+
+注意：
+
+- 若开启防重放机制，压测时需暂时关闭防重防机制，否则无法压测，失败率100%。
+- 若开启了网关限流，压测时需验证验证限流策略是否生效，若设置了网关限流QPS为500，观察当QPS超过500后会不会产生403的报错，若有则限流生效。
+
+### 3.6 用户可用性验收（UAT）
+
+为了确保产品最终能够满足用户的需求和期望，在最后阶段由最终测试用户或业务方来执行，以确认系统的功能、性能、可用性和其他关键特性的验收。
+
+验收方进行了整体流程体验，异常流程体验，发现了如下问题：
+
+- 每个玩家可抽取次数无限制，期望改成最多只能抽8次，防止奖励重复发放；
+
+
+
+- 文案优化，玩家侧的提示不应该出现系统性能错误等文案、不弹窗503，做好体验优化；
+
+最终应用功能和体验均达到预期，准备上线。
+
+### 3.7 部署上线
+
+完成服务器网络带宽资源准备，从底层保障活动稳定。
+
+#### 3.7.1 建立应用监控和预警体系
+
+- 组建应急响应团队，确保能够快速处理服务器、集群、网络、制品等问题。制定详细的应急预案，针对可能出现的各种问题，如服务器故障、网络中断等，制定相应的应对措施。确保在紧急情况下能够快速恢复服务，减少对玩家的影响。
+- 建立全面的监控体系，保能够实时监测服务器的各项指标，如 CPU 使用率、内存占用、网络流量等。设置合理的告警机制，以便在出现异常情况时能够及时通知相关人员。CodeWave平台内置监控功能，具体文档请参考[日志与监控](../45.平台运维管理/48.日志与监控.md)。
+
+    <img src="../assets/rifangwenchao10wan_202501221018_15.png" class="imgStyle" style="" />
+
+#### 3.7.2 应用资源准备充足
+
+- 服务器评估：对服务器的硬件资源进行详细评估，包括 CPU、内存、存储等。确保服务器的配置能够满足预期的流量和性能要求。同时，考虑到可能的增长，预留一定的余量。
+- 容量规划：根据历史数据和活动预期，进行准确的容量规划。预测活动期间的用户量、并发请求数等指标，合理规划服务器的数量和资源分配。可以使用工具进行模拟和压力测试，以验证容量规划的合理性。
+
+#### 3.7.3 数据备份与恢复
+
+定期进行数据备份，并验证备份数据的完整性和可用性。确保在发生数据丢失或损坏的情况下，能够快速恢复数据，保证游戏的正常运行。
+
+附：本次项目配置参考：
+
+- RDS：8核16G
+- Redis：4核8G
+- 制品应用： 8核16G × 2
+
+## 4. 上线效果
+
+最终，整个应用活动经过6人日的搭建，按业务方需求如期上线，上线后日均访问用户量超10万用户。
+
+## 5. 实践总结
+
+基于英雄集结项目案例，沉淀了营销活动搭建和上线的关键7步，从而保证高并发、高还原度、高安全性、高性能要求的应用上线，按时高效的保障项目顺利落地。
+

package/skills/smart-customer-service/docs/codewave/85./346/234/200/344/275/263/345/256/236/350/267/265/190./344/277/235/351/232/234/345/272/224/347/224/250/351/253/230/345/256/211/345/205/250/346/200/247/347/232/204/345/270/270/350/247/201/346/216/252/346/226/275.md

@@ -0,0 +1,264 @@
+# 保障应用高安全性的常见措施
+
+## 1.场景介绍
+
+在使用CodeWave智能开发平台进行应用开发的过程中不仅需要关注页面的美观和功能实现，也需要确保用户数据的安全以及应用程序的健壮性。本文总结了一些在应用开发过程中遇到的安全问题及其解决方案，帮助开发者构建更加安全可靠的系统。
+
+以下从八个方面介绍保障应用高安全性的常见场景：
+
+- 账号认证安全：防止被盗号、伪造登录等账号风险。
+- 权限控制：限制用户权限，防止越权操作。
+- 数据安全：防止违规获取应用中的敏感数据造成泄漏。
+- 内容安全：内容审核，防止违反国家法律或平台规则。
+- 文件安全：防止文件存储能力被恶意利用、文件泄露。
+- 审计安全：记录用户活动和数据操作日志，以供后续追踪调查。
+- 防DDos攻击：防止短信、邮件等接口被恶意利用进行轰炸。
+- 防重放攻击：防止合法请求被捕获后经过编辑再重新发送。
+
+## 2.实践场景
+
+### 账号认证安全
+
+账号认证安全是保护用户数据和系统资源的关键环节，它确保只有授权的用户才能访问特定的功能和服务。为了避免被盗号或者伪造身份登录，加强账号认证的安全性可以从以下几个维度来考虑。
+
+- 【强制】认证端：登录用户的身份进行标识和鉴别，并保证鉴别过程在服务端（后端）完成。
+- 【推荐】密码定期修改：至少要求用户定期修改口令，并限制用户在更改口令时禁止使用重复口令。
+- 【推荐】重复认证：已登录系统的用户在执行“敏感操作”时被重新认证。
+- 【推荐】账户逐出：设置账号状态，当账户有违规操作时，可通过修改状态强制下线，不允许其后续操作。
+
+### 权限控制
+
+权限控制是确保系统安全的重要组成部分，它决定了用户能够访问哪些资源以及可以执行哪些操作。在设计权限控制系统时，需要考虑不同角色的用户应该拥有哪些权限，并且如何防止未授权的操作。
+
+**场景举例：**
+
+在某论坛系统中，有攻击者先给帖子点赞，收藏，再查看浏览器控制台的请求数据，获取帖子修改接口，并获取到对应的帖子ID。后续调用帖子修改接口，并传入帖子ID，随意修改帖子内容。
+
+如下图所示，通过调用接口恶意修改了地址、点赞数、收藏数，达到了伪造他人发帖的目的。
+
+<img src="../assets/baozhangyingyonggaoanquanxing_202501221538_1.png" class="imgStyle" style="" />
+
+**解决方案：**
+
+- 【强制】水平权限控制：
+
+    针对某些实体操作时，业务场景要求只允许“本人操作”，可通过添加逻辑来进行控制。在逻辑中将"当前登录人"和"实体操作人"进行匹配，匹配成功允许操作，否则不允许操作，防止其他人篡改本人数据。
+
+    示例：以下图为例，将当前用户id 和 发帖人id 进行匹配，匹配成功时才允许执行后续逻辑。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_2.png" class="imgStyle" style="" />
+
+- 【强制】页面权限控制：
+
+    页面的访问必须配置权限控制，例如将敏感页面设置为只允许管理员角色才能访问。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_3.png" class="imgStyle" style="" />
+
+### 数据安全
+
+信息泄露是将客户的信息泄露出去，常见的有通过修改页面入参、修改接口的入参等方式获取到接口信息。例如：通过客户信息查询接口，并进行简单的遍历入参，就可以获取到数据库内所有的客户信息，并且通过排列组合的方式遍历到有用的信息。
+
+**解决方案：**
+
+- 【推荐】返回有效数据：浏览器控制台中可以查看到接口的返回数据，可以在设计接口时过滤掉不必要的字段。例如前端页面仅展示订单的单号数据，但是接口同时返回了单号、时间、金额等相关数据，存在安全风险。
+- 【强制】数据脱敏：用户敏感数据禁止直接展示，必须对展示数据进行脱敏。
+- 【推荐】数据加密：涉密、敏感等数据，需要加密后再入库。使用的加密算法要以安全性高的、最新的加密算法来进行加密，推荐使用[数据加密依赖库](https://community.codewave.163.com/CommunityParent/CodeWareMarketLibraryDetail?id=3017661947656704\&isLatest=false\&isClassics=false)。
+- 【强制】参数管理：隐私参数（密钥、私钥）禁止应用内明文使用，固定入参不暴露在接口中。需通过参数配置功能添加至应用内并根据隐私级别开启'隐私安全'设置对接口进行封装。如：发送邮件的入参会传入邮箱账号密码等信息。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_4.png" class="imgStyle" style="" />
+
+### 内容安全
+
+**场景举例：**
+
+帖子、评论、昵称等支持文本图片输入的功能场景，可能被人恶意输入违规言论、违规图片。
+
+**解决方案：**
+
+建议接入内容审核能力，在用户提交内容之后，经过审核通过后才生效。内容审核工具推荐：[网易易盾](https://dun.163.com/)。
+
+### 文件安全
+
+**场景举例：**
+
+若应用中提供了文件上传和浏览功能，需要当心文件存储被恶意利用，例如被当做图床，不法分子用来传播违规大流量内容，同时造成文件存储资源浪费。
+
+**解决方案：**
+
+- 【推荐】文件上传白名单：明确具体业务场景有哪些类型的文件要进行上传，以白名单进行控制 ，禁止上传无关类型文件。
+
+    在**应用配置>系统配置**中可以添加并修改文件上传支持的类型白名单。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_5.png" class="imgStyle" style="" />
+
+- 【推荐】文件下载策略：明确业务场景，设置文件的访问策略，推荐”用户登录后“访问策略，如果设置为任何人可访问，则链接暴露之后可被任意下载，存在风险。
+
+    示例：将文件上传组件的“文件访问策略”修改为“用户登录后”。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_6.png" class="imgStyle" style="" />
+
+- 【推荐】限制文件上传大小：明确业务场景，指定文件上传大小，如果有具体某一个场景考虑使用大文件上传组件，直接修改”单个文件上传“大小配置，会存在大文件占用流量带宽，影响应用内存风险。
+
+    示例：在**应用配置>系统配置**下限制单个文件上传大小和单次请求大小。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202502201538_1.png" class="imgStyle" style="" />
+
+### 审计安全
+
+**场景举例：**
+
+应用软件提供审计能力是为了确保安全性、合规性和透明度。审计能力可以帮助组织监控和记录用户活动、系统操作和数据变更，从而在发生安全事件时进行追踪和调查（如数据泄露或未授权访问）。
+
+**解决方案：**
+
+- 【推荐】审计日志：根据应用的场景需要，引入审计日志依赖库，开启审计日志，记录应用的网络请求。
+- 【推荐】逻辑删除：推荐使用“逻辑删除”，在数据库的表中添加一个字段用于标识是否删除。例如，添加一个布尔类型的status属性，以status字段来控制这条数据 是否“存在 ”，删除则状态设置为false，未删除状态则为true，而不是真实删除该条记录
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_8.png" class="imgStyle" style="" />
+
+- 【推荐】物理删除：进行真实物理删除之前，需要先进行数据备份，然后删除。
+
+### 防DDos攻击
+
+**场景举例：**
+
+DDoS攻击（分布式拒绝服务攻击）是一种通过大量请求攻击目标网络、服务器或服务，从而使其无法正常运作的攻击方式。例如：
+
+- SVG Billion Laughs 攻击，上传个特制的svg图标，只要加载该图标的页面都会崩溃。
+- 短信轰炸攻击，即攻击者通过向目标手机发送大量短信来干扰其正常使用。
+
+**解决方案：**
+
+- 针对SVG Billion Laughs 攻击，建议一般场景下，限制SVG文件使用。或者限制 SVG 解析器可处理的实体层数，防止过度嵌套。
+- 针对短信轰炸攻击：
+
+
+
+- 设置对同一个手机号或者邮箱号在一分钟内的发送短信的次数。
+- 不对外暴露发送短信或邮箱的接口，例如，用户提交表单后收到短信，可以将发送短信的接口合并到创建数据的逻辑里，防止对外暴露。
+- 每次发送短信时判断是否有前端传入的“滑块验证”之类的验证信息，二次校验验证信息通过后才能继续发送手机号。
+
+说明：滑块验证（Slider CAPTCHA）是一种用于区分人类用户和自动化程序（如机器人或爬虫）的安全机制。其主要目的是防止恶意行为，确保在网络应用和服务中，只有真实用户能够执行某些操作。
+
+### 防重放攻击
+
+**场景举例：**
+
+防重放机制是指通过某些技术手段来防止攻击者捕获合法请求并在稍后时间重新发送，从而达到欺骗系统的目的。例如：假设用户在某个金融网站上进行转账操作，攻击者截获了这次请求的数据包。随后，攻击者可以在后续时间将该数据包重放给服务器，导致另一笔资金转移。
+
+**解决方案：**
+
+- 使用模板快速集成：[局部模板\_防重放防篡改模板\_1.0.3.zip](https://static-vusion.nos-eastchina1.126.net/tutorial/%E6%96%87%E6%A1%A3%E4%B8%AD%E5%BF%83%E9%99%84%E4%BB%B6/%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5/asset-center_neteasepmo_segment_safefilter_1.0.3_%E5%B1%80%E9%83%A8%E6%A8%A1%E6%9D%BF_%E9%98%B2%E9%87%8D%E6%94%BE%E9%98%B2%E7%AF%A1%E6%94%B9%E6%A8%A1%E6%9D%BF_1.0.3.zip)
+
+- 可通过导入**防重放依赖库**实现，具体操作步骤如下：
+
+  1.  生成公私钥密码对：[RSA](https://www.bchrt.com/tools/rsa/)时使用。
+  2.  引入前端依赖库"cw\_cryptojs\_library"，和后端依赖库"custon-api-filter"
+
+      - 前端依赖库下载：[资产市场-api过滤器依赖库](https://community.codewave.163.com/CommunityParent/CodeWareMarketLibraryDetail?id=3029126284680704\&isLatest=false\&isClassics=false)
+      - 后端依赖库下载：[asset-center\_community1\_library\_cw\_cryptojs\_library\_1.0.12\_cw\_cryptojs\_library@1.0.12.zip](https://static-vusion.nos-eastchina1.126.net/tutorial/%E6%96%87%E6%A1%A3%E4%B8%AD%E5%BF%83%E9%99%84%E4%BB%B6/%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5/asset-center_community1_library_cw_cryptojs_library_1.0.12_cw_cryptojs_library%401.0.12.zip)
+
+  3. 按需进行应用配置：
+
+  <table>
+    <thead>
+      <tr>
+        <th>配置类型</th>
+        <th>应用配置</th>
+        <th>名称</th>
+        <th>说明</th>
+        <th>默认值</th>
+        <th>作用场景</th>
+      </tr>
+    </thead>
+    <tbody>
+      <tr>
+        <td rowspan="2">拦截配置</td>
+        <td>filterUrlList</td>
+        <td>防重放过滤扩展地址列表（服务端逻辑地址）</td>
+        <td>多个地址用逗号分隔。地址为右模糊匹配</td>
+        <td>/api/lcplogics<br>是IDE中服务端逻辑的前缀。表示拦截所有服务端逻辑。因此需要跟前端全局事件【调用服务端逻辑前】配合使用。</td>
+        <td rowspan="2">当filterType为black时，filterUrlList是拦截的地址，其他地址忽略。当filterType为white时，filterUrlList是忽略的地址，其他地址拦截。</td>
+      </tr>
+      <tr>
+        <td>filterType</td>
+        <td>过滤类型</td>
+        <td>可选值：black（黑名单）、white（白名单）</td>
+        <td>black</td>
+      </tr>
+      <tr>
+        <td rowspan="2">防篡改</td>
+        <td>secretKey</td>
+        <td>公钥</td>
+        <td>服务端使用</td>
+        <td></td>
+        <td>配合前端全局事件中的私钥使用。用于数据加签验签，防篡改。</td>
+      </tr>
+      <tr>
+        <td>signatureStrategy</td>
+        <td>算法策略</td>
+        <td>rsa/des/aes/md5</td>
+        <td>rsa</td>
+        <td>加签验签算法类型。按需配置。</td>
+      </tr>
+      <tr>
+        <td rowspan="2">防重放</td>
+        <td>signMaxTime</td>
+        <td>防重放最大有效时间</td>
+        <td>单位ms</td>
+        <td>60000</td>
+        <td>60s内同样的请求数据仅允许访问一次</td>
+      </tr>
+      <tr>
+        <td>storageStrategy</td>
+        <td>数据存储策略</td>
+        <td>redis/local/db</td>
+        <td>redis</td>
+        <td>防重放实现策略。<br><strong>redis：</strong>数据存储在redis中，须配合redis依赖库使用，客户自建redis服务；<br><strong>local：</strong>数据存储在内存中，请求量大时存在风险；<br><strong>db：</strong>数据存储在制品数据库中，局部模板中存在相关的实体和逻辑。用CodeWave复写逻辑操作实体和逻辑实现数据增删改查。客户可按需修改复写逻辑内容。注：db模式需要制品引入数据权限模板</td>
+      </tr>
+      <tr>
+        <td>时间戳校验</td>
+        <td>isCheckTimeStamp</td>
+        <td>是否开启时间戳校验</td>
+        <td>0-不开启 1-开启</td>
+        <td>0</td>
+        <td>开启时，会校验用户的客户端和应用服务端之间的时间差不能超过signMaxTime。须谨慎开启。</td>
+      </tr>
+    </tbody>
+  </table>
+
+
+4.  在PC端和H5端添加应用端事件“调用服务端逻辑前”。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_9.png" class="imgStyle" style="width:350px;" />
+
+5.  为事件添加输出参数 result 和局部变量 privateKey 。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_10.png" class="imgStyle" style="width:350px;" />
+
+6.  编辑”调用服务端逻辑前“事件中的的逻辑：
+
+    - 先给result赋值为任意字符串。
+    - 增加局部变量，取出参数配置中的私钥。
+    - 增加js代码块。
+
+    <img src="../assets/baozhangyingyonggaoanquanxing_202501221538_11.png" class="imgStyle" style="width:450px;" />
+
+    JS代码块内容如下：
+
+    ```javascript
+    console.log(event.body)
+    const encryptString = window.__$libraryMultiMethodEncrypt(privateKey, way, event.body)
+    const encrypt = JSON.parse(encryptString)
+    const {
+        nonce,
+        sign,
+        timestamp
+    } = encrypt
+
+    event.requestInfo.url.headers['lib-nonce'] = nonce
+    event.requestInfo.url.headers['lib-timestamp'] = timestamp
+    event.requestInfo.url.headers['lib-sign'] = sign
+
+    result = event
+    ```