docs: 记录 MySQL 公网白名单规则 (#85)

2026-08-10 09:44:24 +08:00
parent de8c61879e
commit ddce0f6679
4 changed files with 15 additions and 6 deletions
@@ -13,8 +13,9 @@
 # 顺运宝接口细节见 docs/admin/08-顺运宝接口.md。

 database:
-  # MySQL 8 地址。本机 MySQL 或 SSH 隧道都写 127.0.0.1，禁止为了本地开发
-  # 把线上 3307 端口开放到公网。
+  # MySQL 8 地址。本机 MySQL 或 SSH 隧道都写 127.0.0.1。数据库客户端需要
+  # 公网直连时，必须先按 admin/AGENTS.md 配置固定 IP 白名单和强制 SSL；
+  # 绝不能把 3307 向所有公网来源开放。
  host: 127.0.0.1

  # 本机 MySQL 默认可写 3307；连接线上 MySQL 的 SSH 隧道可改成 13307。