docs: 记录 MySQL 全网连接例外 (#129)

2026-08-11 09:14:47 +08:00
parent faf7a5c83a
commit 4ede126f58
5 changed files with 88 additions and 13 deletions
@@ -13,9 +13,9 @@
 # 顺运宝接口细节见 docs/admin/08-顺运宝接口.md。

 database:
-  # MySQL 8 地址。本机 MySQL 或 SSH 隧道都写 127.0.0.1。数据库客户端需要
-  # 公网直连时，必须先按 admin/AGENTS.md 配置固定 IP 白名单和强制 SSL；
-  # 绝不能把 3307 向所有公网来源开放。
+  # MySQL 8 地址。本机 MySQL 或 SSH 隧道都写 127.0.0.1。生产 3307 当前经项目
+  # 负责人批准接受所有公网来源，但只能使用限定 autobuy 库权限、REQUIRE SSL 的
+  # 专用业务账号；root 仍只允许服务器本机登录。详见 admin/AGENTS.md。
  host: 127.0.0.1

  # 本机 MySQL 默认可写 3307；连接线上 MySQL 的 SSH 隧道可改成 13307。