fix: validate HTTP dates IPv6 URLs and parser errors

docs/http-api-assessment-20260910.md

@@ -291,3 +291,10 @@ R03不能仅通过“增加重试”关闭。后续详细设计至少说明：
 ## 2026-09-14 真实HTTP全量验收发现的Webhook DNS缺陷
 
 测试环境 f0e8434 上，专用模拟应用已产生真实送达回执，但5个Webhook事件均在2次尝试后失败，lastError为 `Invalid IP address: undefined`，受控HTTPS接收端无请求。Node自动地址族选择以 `all=true` 调用自定义lookup，旧实现仍返回单地址三参数，违反回调契约。保留原SSRF解析、私网拒绝及地址固定，只按all选项返回固定地址数组或原单地址。未改变重试、计费、发送与租户规则。真实Node HTTPS连接旧实现失败/修正实现200，本地真实HTTP连接回归及API全量73套783项、类型构建通过；线上修复与Webhook全场景验收尚待标准发布完成。用户已另行授权本修复提交、推送及测试发布，不涉及预生产。完整结果将登记 [HTTP全量验收](http-api-full-acceptance-20260914.md)。
+
+
+## 2026-09-14 HTTP全量验收后续修复与授权
+
+用户已授权本轮全部已发现Bug的修复、复测、提交/推送、测试部署，以及仅测试机专用回调域名的临时hosts映射；映射有30分钟独立精确移除timer，验收结束主动移除。无默认网关/DNS服务/OpenWrt或预生产变更。12个既有本轮回调已真实HTTPS送达；200/204成功、400/302终止、429/503/超时重试、持续503上限及人工重试保护均通过，HMAC、eventId与60秒退避一致。
+
+HTTP-FULL-B02：去除URL IPv6方括号后区分IP字面量与DNS，DNS失败转稳定400；同时规范化IPv4-mapped IPv6后复用私网校验，避免修复引入私网绕过。B03：先校验ISO8601年月日/闰年/时分秒/时区，拒绝Date自动归一化；覆盖query与cursor，不改变查询跨度和归属。B04：只对/api/openapi/v1/sms的body-parser已知错误输出统一problem+json和X-Request-Id，400/413/415正文固定，不泄露原始输入；非公开路径和未知错误继续原处理链。无迁移、短信链路、计费或权限规则变更。线上边界复测及最终收尾待新候选发布。