|
|
dbfeb1498e
|
review修复: SSRF重定向绕过+无价歧义标注
- fetch逐跳校验重定向(每跳过域名+DNS私有IP双校验,防redirect到内网)
- 文档未列价的模型落0时description显式标注(避免0=免费歧义)
- 清理无用import
|
2026-09-02 16:20:17 +08:00 |
|
|
|
e95e618372
|
security: 权限门禁收紧为owner组织角色
- _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行
- 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝
- 工具描述/文案同步更新
|
2026-09-02 16:14:18 +08:00 |
|
|
|
b947d3456e
|
feat: scripts/load_path.py RBAC路径注册(页面→logined)
|
2026-09-02 15:30:58 +08:00 |
|
|
|
25e71b548b
|
feat: 平台内部agent独立模块(从pipeline-service迁出)
能力包(5工具/管理员硬门禁/模型自动配置)+前端入口+宿主集成说明
|
2026-09-02 15:26:16 +08:00 |
|
|
|
38ed5726ce
|
Initial commit
|
2026-09-02 15:18:21 +08:00 |
|
