feat: allow talkingq OTA domains

2026-09-28 11:54:51 +08:00
parent f607d8b9f7
commit 20e5872a75
7 changed files with 265 additions and 20 deletions
@@ -236,6 +236,12 @@ ASR1605/CRANELRH，但量产包必须由 `EG800AKCN_11LG` 配置生成。

 设备校验顺序：产品、layout、版本序号、URL host、大小、SHA-256，最后才允许设置升级标志。

+当前最小版本保留原服务器
+`http://101.35.224.118:8080/assets/firmware/`，并允许 `talkingq.com` 根域及任意合法
+子域名通过 HTTP/HTTPS 提供 `.bin` 文件，例如 `ota.talkingq.com` 和
+`cdn.cn.talkingq.com`。校验基于解析出的完整 host 边界，`eviltalkingq.com`、
+`talkingq.com.evil.example`、userinfo 绕过、非法端口和路径穿越均会被拒绝。
+
 设备状态建议至少包含：

 - `ACCEPTED`：命令和布局校验通过；