pipeline-platform

Author	SHA1	Message	Date
yumoqing	dbfeb1498e	review修复: SSRF重定向绕过+无价歧义标注 - fetch逐跳校验重定向(每跳过域名+DNS私有IP双校验,防redirect到内网) - 文档未列价的模型落0时description显式标注(避免0=免费歧义) - 清理无用import	2026-09-02 16:20:17 +08:00
yumoqing	e95e618372	security: 权限门禁收紧为owner组织角色 - _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行 - 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝 - 工具描述/文案同步更新	2026-09-02 16:14:18 +08:00
yumoqing	25e71b548b	feat: 平台内部agent独立模块(从pipeline-service迁出) 能力包(5工具/管理员硬门禁/模型自动配置)+前端入口+宿主集成说明	2026-09-02 15:26:16 +08:00

Author

SHA1

Message

Date

yumoqing

dbfeb1498e

review修复: SSRF重定向绕过+无价歧义标注

- fetch逐跳校验重定向(每跳过域名+DNS私有IP双校验,防redirect到内网)
- 文档未列价的模型落0时description显式标注(避免0=免费歧义)
- 清理无用import

2026-09-02 16:20:17 +08:00

yumoqing

e95e618372

security: 权限门禁收紧为owner组织角色

- _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行
- 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝
- 工具描述/文案同步更新

2026-09-02 16:14:18 +08:00

yumoqing

25e71b548b

feat: 平台内部agent独立模块(从pipeline-service迁出)

能力包(5工具/管理员硬门禁/模型自动配置)+前端入口+宿主集成说明

2026-09-02 15:26:16 +08:00