Changelog

Quản lý Secret & Thông tin xác thực:

• Giới thiệu SecretManager thống nhất trong config để quản lý thông tin xác thực an toàn với hỗ trợ nhiều backend.
• Ngăn chặn vô tình làm lộ bí mật trong logs bằng cách che tên secret và định danh backend.
• Ngăn chặn tự động sinh master key trong môi trường production để yêu cầu cấp phát key rõ ràng.

Bảo mật & Chính sách:

• Thêm lưu trữ persistent cho brute force lockouts và chủ động từ chối các mẫu input nguy hiểm trong policy engine.
• Tăng cường kiểm tra tạo thư mục để ngăn chặn tấn công path traversal trong đường dẫn cơ sở dữ liệu SQLite của SubChain.
• Thêm module bảo mật chuyên dụng cho endpoint GraphQL với xác thực input và kiểm soát truy cập.

Khả năng Quan sát & Giám sát:

• Tích hợp thu thập metrics Prometheus để giám sát thời gian thực độ trễ API, thông lượng khối và sức khỏe consensus.
• Thêm hỗ trợ logging JSON để tích hợp tốt hơn với các hệ thống tổng hợp logs như ELK và Loki.
• Thêm phương thức alert đơn giản và instance manager toàn cục để thông báo sự kiện chủ động.
• Tăng cường rate limiting API với backend Redis cho các deployment phân tán.

Cải thiện Core & Hierarchical Chain:

• Triển khai phát hiện deadlock với timeout và cơ chế phục hồi trong quản lý lock.
• Leo thang mức độ nghiêm trọng của ZK proof bị thiếu lên mức critical và tích hợp trigger alert tự động.
• Cải thiện độ mạnh mẽ của việc submit proof và xử lý shutdown trong hierarchical chains.
• Thêm xác thực input cho ChannelLedger.add_event để ngăn chặn events bị malformed.

Công cụ Nhà phát triển & CLI:

• Thêm lệnh CLI chuyên dụng cho sinh, backup và phục hồi key (python -m hierachain key ...).
• Thêm endpoint để fetch khối cụ thể theo index hoặc hash cho audit mục tiêu.
• Cập nhật SDK client để hỗ trợ đầy đủ multi-chain API v3.
• Đồng bộ block schema với event schema để có cấu trúc dữ liệu nhất quán.

Tối ưu Hiệu suất & Khả năng mở rộng:

• Xử lý khối song song trong OrderingService.
• Caching cho xác thực chứng chỉ và quyền hạn.
• Tối ưu hóa worker pool (75% CPU) và hỗ trợ đa luồng cho SQLite.

Công cụ cho Nhà phát triển: Ra mắt BlockchainExplorer dashboard và hệ thống tài liệu kỹ thuật chi tiết.

Bảo mật & Toàn vẹn:

• Hỗ trợ Merkle Root trong block header và lưu trữ.
• Đảm bảo tính nhất quán của hash và thread-safe cho các thành phần core.
• Chuẩn hóa logging bảo mật với SecureLogger.