ymq 9bb1c5ce65 security: LLM 代理端点加失败限速(防 token 枚举) ...

窗口 300s 内鉴权失败 >= 20 次即拒绝，不再查库(避免枚举放大 DB 压力)。
限速键取 token 前 12 字符，内存不留全量密钥；条目超 5000 清理过期窗口。

2026-08-25 14:47:24 +08:00

..

__init__.py

feat: 通用slash命令(/help/status/reset/tools/skills/model)+SDLC产线slash(/tasks/diagnose)+AgentExecutor按role加载技能

2026-08-15 09:38:31 +08:00

agent_loop_v2.py

feat(session): 当前项目按会话隔离(session_id)，多tab各自项目互不覆盖

2026-08-24 16:40:42 +08:00

agent_loop.py

feat(sdlc): requirement/design 审核通过后加 owner 人工确认门禁

2026-08-25 13:19:46 +08:00

audit.py

fix(audit): created_at 微秒精度，保证 append-only 轨迹可精确排序

2026-08-16 23:43:40 +08:00

bug_capability.py

fix: rework(回退重做)任务不调 bug 工具，只有 bug_fix 走状态机

2026-08-23 21:52:49 +08:00

bug_flow.py

docs: 修正 bug_flow 状态机注释(verified 分流)

2026-08-24 12:57:59 +08:00

capability_tools.py

fix: rework(回退重做)任务不调 bug 工具，只有 bug_fix 走状态机

2026-08-23 21:52:49 +08:00

communication.py

fix(qa-feedback): raise_problem 归一化 question，修复 QC 改进意见丢失（1241）

2026-08-19 18:34:58 +08:00

deliverable_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

deploy_account.py

fix: bwrap 多路径检测（环境变量+已知位置兜底）

2026-08-13 18:07:16 +08:00

deploy_capability.py

fix: configure_env 按 (project_id, env_type) upsert + sudo_enabled 归一化 VARCHAR(1)

2026-08-22 11:48:47 +08:00

executor.py

fix(storage/executor): 修复 dir(rec) 取列 bug(DictObject 列名不暴露为实例属性)，统一用 dict(rec) 取列

2026-08-16 23:45:08 +08:00

feature_capability.py

feat: feature_capability.py 功能/需求状态机能力(CAS迁移+审计,scope=project_id)

2026-08-17 07:10:28 +08:00

gateway.py

feat(session): 当前项目按会话隔离(session_id)，多tab各自项目互不覆盖

2026-08-24 16:40:42 +08:00

handler.py

refactor: 改造为通用产线执行引擎模块

2026-06-11 17:30:06 +08:00

human_task_capability.py

feat(sdlc): requirement/design 审核通过后加 owner 人工确认门禁

2026-08-25 13:19:46 +08:00

human.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

init.py

fix(gate): poller 派发门禁纳入需求/设计确认任务

2026-08-25 14:16:27 +08:00

intent_classifier.py

refactor: add intent_classifier.py, register in init.py, LLM bridge shared

2026-08-02 00:00:20 +08:00

iteration_capability.py

feat: 项目owner+人类任务清单+bug验收+流转门禁

2026-08-24 12:18:27 +08:00

llm_bridge.py

fix(llm_bridge): 网关 200 但无 choices 的响应自动重试，避免 KeyError 打崩角色agent

2026-08-17 18:43:37 +08:00

llm_proxy.py

security: LLM 代理端点加失败限速(防 token 枚举)

2026-08-25 14:47:24 +08:00

project_capability.py

feat: check_task_owner/check_tenant_owner 任务操作 owner 校验(通用引擎任务放行)

2026-08-24 12:25:05 +08:00

questions.py

refactor(agent_loop): 状态机迁移走 task 能力 + 角色规范化 agent.{role}

2026-08-16 23:51:55 +08:00

sdlc_ability.py

chore(prompt): AGENT/QC prompt 及工具描述里 repos/ 旧表述改 projects/apps/modules 新路径

2026-08-24 17:42:47 +08:00

slash_commands.py

feat: list_packs/install_pack handler+/skills限前20个

2026-08-16 18:19:40 +08:00

state.py

v3.3.0: PM agent + task chain + workspace + file output

2026-08-08 10:36:04 +08:00

step_registry.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

storage.py

fix: 建任务时归一化 role（裸名 design/test → agent.design/agent.test）

2026-08-17 18:13:05 +08:00

task_capability.py

feat(sdlc): 会话agent加任务流转工具 approve_task/complete_task/cancel_task（PM权限）

2026-08-21 22:43:11 +08:00

test_case_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

test_plan_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

work_env.py

fix: remote_host 清理复制粘贴带入的零宽/BOM 不可见字符

2026-08-14 14:49:01 +08:00

workspace.py

feat(workspace): 新增 get_session_context(per-session 优先读 project+iteration) 支持多 tab 项目上下文隔离

2026-08-24 18:32:48 +08:00