- helmet 安全头 + CORS_ORIGIN 白名单 + Swagger 仅非生产 - @nestjs/throttler 全局限流(60s/100 次) - @nestjs/schedule 定时清理过期 token 与旧日志 - API 时间统一 Unix 毫秒(TransformInterceptor 递归转换) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>