Upload router_messages.py

router_messages.py

@@ -59,9 +59,10 @@ class AdminScriptRequest(BaseModel):
 # 🔒 P0安全修复：脚本白名单（仅允许执行指定的脚本）
 # 警告：添加新脚本前请确保其安全性
 ALLOWED_SCRIPTS = {
-    "密码迁移.py",      # 用户密码哈希化迁移
-    "测试脚本.py",      # 接口测试工具
-    "迁移_余额合并.py",  # 一次性余额合并迁移（执行后可移除）
+    "密码迁移.py",          # 用户密码哈希化迁移
+    "测试脚本.py",          # 接口测试工具
+    "迁移_余额合并.py",      # 一次性余额合并迁移（执行后可移除）
+    "迁移_补全历史SALE记录.py",  # 补全历史SALE记录迁移
 }
 
 @router.post("/api/admin/run-script")