miguan v1

internal/conf/static.go

@@ -78,7 +78,15 @@ var (
 		// 个人实名账号即可开通）/ auto（默认，留空同义：七牛优先、阿里云复核）。
 		// 仅显式选定的通道会被调用，缺凭据时启动即报错（见 conf.Init）——
 		// 审核失败是 fail-closed（拒绝提交），会让发布与私信整站不可用且现象隐蔽。
-		TextCensorSource   string `ini:"text_censor_source"`
+		TextCensorSource string `ini:"text_censor_source"`
+		// EnableHoneypot 开启「虚假后台登录界面」蜜罐：扫描器探测后台路径时
+		// 返回一个仿 WordPress 的假登录页，并记录其提交的用户名/密码等破解信息。
+		// 仅在「无任何路由匹配」的路径上生效，与真实业务路由零交集。
+		EnableHoneypot bool `ini:"enable_honeypot"`
+		// HoneypotPaths 追加自定义诱饵路径（逗号分隔），与内置清单并集。
+		HoneypotPaths string `ini:"honeypot_paths"`
+		// HoneypotRetainDays 蜜罐命中记录的保留天数，到期由 CLI 清理。
+		HoneypotRetainDays int    `ini:"honeypot_retain_days"`
 		SecurityAlertEmail string `ini:"security_alert_email"` // 触发封禁时告警收件人（留空不发送）
 	}