v1.10.0

v1.10.0

新增

• Cloudflare OAuth 2.0：管理员通过授权码 + PKCE 连接 Cloudflare 账户，无需手工保存 API Token
• OAuth 凭据 AES-256-GCM 加密存储，支持自动刷新、刷新令牌轮换、撤销授权与账户切换

安全与可靠性

• 授权流程使用单次 state、十分钟过期和管理员会话校验
• OAuth 优先于静态 API Token，刷新失败不会静默降级到静态凭据

部署与兼容

• 新增 CF_OAUTH_CLIENT_ID、CF_OAUTH_CLIENT_SECRET、CF_OAUTH_REDIRECT_URI 与 CF_OAUTH_SCOPES 环境变量
• 静态 API Token 继续作为未授权 OAuth 时的兼容回退