feat: 核心模块增强 — 加密 + 运行时配置 + 日志缓冲

- crypto.py: API Key 加密/解密工具
- runtime_config.py: 运行时动态配置管理
- log_buffer.py: 内存日志缓冲区
- config.py: 新增加密配置项
- http_client.py: 增强重试和错误处理

src/core/config.py

@@ -45,10 +45,21 @@ class Settings(BaseSettings):
     DB_POOL_RECYCLE: int = 1800
 
     # --- 管理接口鉴权 ---
-    # 采集 / 回测等高成本或写入型接口需要此 Key(请求头 X-API-Key)。
-    # 留空表示「未启用鉴权」(本地开发默认),生产环境必须设置。
-    # 见审查报告 P2-7:ingest/backtest 无鉴权可被任意调用并烧掉 LLM 额度。
+    # 管理后台登录密码(POST /api/v1/auth/login),登录后颁发 HttpOnly Cookie 会话。
+    # 采集 / 回测等高成本或写入型接口同样需要此密码或下方 API Key。
+    # 两者均留空表示「未启用鉴权」(本地开发默认),生产环境必须至少设置一项。
+    # 注意:.env 中的 ADMIN_PASSWORD 是初始值;后台修改密码后以数据库中的
+    # scrypt 哈希为准,建议随后删除此明文项。
+    ADMIN_PASSWORD: str = ""
     ADMIN_API_KEY: str = ""
+    # 管理后台会话有效期(小时)
+    ADMIN_SESSION_TTL_HOURS: int = 168
+
+    # --- 加密主密钥 ---
+    # 敏感配置(数据源/LLM 的 API Key)入库加密、会话签名都由它派生。
+    # 只存于部署机 .env,切勿入库或提交代码。生成: openssl rand -base64 32
+    # 变更后已加密配置将无法解密(需在后台重新保存)。
+    SECRET_KEY: str = ""
 
 
 settings = Settings()