12 Commits

Author SHA1 Message Date
b51d276ea0 fix(platform_ability): 修9月3日潜伏bug——_default_templates返回单dict被按二元组解包,新建适配模板分支必崩(此前模板全复用未触发) 2026-09-05 10:29:26 +08:00
7629da8b8b fix(platform_ability): 文档提取调用接辅助模型链(purpose=utility)+超时300秒——根治9月4日提取超时失败(端点默认60秒跑不完4.8万字符文档) 2026-09-05 10:24:55 +08:00
495592dee5 refactor(platform_ability): 模型自动配置不再写价格四字段(模型表已删,定价走ppid) 2026-09-04 21:02:59 +08:00
8bb9a0c682 feat(platform): 提取prompt补async_steps/sync_mode;apply_llm_config写profile的path/headers列+异步模型建后续步骤模板链登记query_profile_ids 2026-09-04 14:00:16 +08:00
92e7642bb3 feat(platform): apply_llm_config新建供应商改用ctx.org_id——不再硬编码0,跟随操作者机构 2026-09-03 16:22:01 +08:00
ce9f4b5bdf fix: 删除单位换算硬规则——定价按文档原文记录不换算
用户纠正: 没有单位换算的硬规则。单位照文档标注,
吻合与否由人工确认+测试记账核对验证,禁止自行换算
2026-09-02 17:50:09 +08:00
f55adeef00 feat: 内部agent提示词接入model-onboarding上线流程
配置→测试→上线三步,无apikey先补录,测试必查调用成功+记账
2026-09-02 17:35:15 +08:00
dbfeb1498e review修复: SSRF重定向绕过+无价歧义标注
- fetch逐跳校验重定向(每跳过域名+DNS私有IP双校验,防redirect到内网)
- 文档未列价的模型落0时description显式标注(避免0=免费歧义)
- 清理无用import
2026-09-02 16:20:17 +08:00
e95e618372 security: 权限门禁收紧为owner组织角色
- _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行
- 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝
- 工具描述/文案同步更新
2026-09-02 16:14:18 +08:00
b947d3456e feat: scripts/load_path.py RBAC路径注册(页面→logined) 2026-09-02 15:30:58 +08:00
25e71b548b feat: 平台内部agent独立模块(从pipeline-service迁出)
能力包(5工具/管理员硬门禁/模型自动配置)+前端入口+宿主集成说明
2026-09-02 15:26:16 +08:00
38ed5726ce Initial commit 2026-09-02 15:18:21 +08:00