fix: switch Sina and Tencent endpoints to HTTPS

Author: RinZ27

data_provider/akshare_fetcher.py

@@ -931,17 +931,17 @@ def _get_stock_realtime_quote_sina(self, stock_code: str) -> Optional[UnifiedRea
         优点：单股票查询，负载小，速度快
         缺点：数据字段较少，无量比/PE/PB等
         
-        接口格式：http://hq.sinajs.cn/list=sh600519,sz000001
+        接口格式：https://hq.sinajs.cn/list=sh600519,sz000001
         """
         circuit_breaker = get_realtime_circuit_breaker()
         source_key = "akshare_sina"
         symbol = _to_sina_tx_symbol(stock_code)
-        url = f"http://{SINA_REALTIME_ENDPOINT}={symbol}"
+        url = f"https://{SINA_REALTIME_ENDPOINT}={symbol}"
         api_start = time.time()
 
         try:
             headers = {
-                'Referer': 'http://finance.sina.com.cn',
+                'Referer': 'https://finance.sina.com.cn',
                 'User-Agent': random.choice(USER_AGENTS)
             }
 
@@ -1082,17 +1082,17 @@ def _get_stock_realtime_quote_tencent(self, stock_code: str) -> Optional[Unified
         优点：单股票查询，负载小，包含换手率
         缺点：无量比/PE/PB等估值数据
         
-        接口格式：http://qt.gtimg.cn/q=sh600519,sz000001
+        接口格式：https://qt.gtimg.cn/q=sh600519,sz000001
         """
         circuit_breaker = get_realtime_circuit_breaker()
         source_key = "akshare_tencent"
         symbol = _to_sina_tx_symbol(stock_code)
-        url = f"http://{TENCENT_REALTIME_ENDPOINT}={symbol}"
+        url = f"https://{TENCENT_REALTIME_ENDPOINT}={symbol}"
         api_start = time.time()
 
         try:
             headers = {
-                'Referer': 'http://finance.qq.com',
+                'Referer': 'https://finance.qq.com',
                 'User-Agent': random.choice(USER_AGENTS)
             }
 

docs/CHANGELOG.md

@@ -11,6 +11,7 @@ and this project adheres to [Semantic Versioning](https://semver.org/).
 
 <!-- 新条目格式：- [类型] 描述（类型取值：新功能/改进/修复/文档/测试/chore）-->
 <!-- 每条独立一行追加到本段末尾，无需分类标题，合并时冲突最小 -->
+- [修复] 将新浪 (Sina) 和腾讯 (Tencent) 实时行情接口切换至 HTTPS，提升数据传输安全性。
 - [改进] 放宽 LiteLLM 依赖约束，保留 `>=1.80.10` 最低版本并显式排除 PyPI 事故版本 `1.82.7` / `1.82.8`，允许安装后续 1.x 修复版本。
 - [改进] 补齐通知渠道 P0 基线、Actions 映射与 `--check-notify` 只读诊断，完善 AstrBot 配置入口和通知回归快照。
 - [chore] 清理仓库根目录：移除误入库的 `.codex`、`review.md` 跟踪记录，将 smoke 测试入口迁移到 `scripts/`、环境检查脚本迁移为 `scripts/check_env.py`，并将 LiteLLM YAML 示例迁移到 `docs/examples/`。