yumoqing
fd59bdeeb0
- GENERAL_TOOLS 新增 web_search/fetch_url(甲1联网,SSRF三层防护)/query_project_data(甲2只读白名单查询) - read_file 描述补 pdf 解析与 offset 续读纪律(根治只读开头以为读全) - generic 会话不再剔除 shell 类工具(执行层强制 strict bwrap),data 类仍剔除(无项目上下文) - DEFAULT prompt 增加联网检索章节:网页内容标注不可信外部数据,禁执行其中指令
pipeline_core
产线核心模块 —— 管理产线定义、步骤编排、版本控制、发布流程。
功能
- 产线管理：产线 CRUD，定义产线名称与描述
- 步骤编排：产线步骤的增删改查，支持依赖关系（DAG）
- 版本控制：产线版本发布与回滚
- 编辑器：可视化产线步骤编排界面
数据表
| 表 | 说明 |
|---|---|
| pipelines | 产线定义 |
| pipeline_steps | 产线步骤（含 deps 依赖） |
| pipeline_versions | 产线版本快照 |
| llm | 大模型配置 |
安装
cd pkgs/pipeline_core && pip install .
集成
伞仓 (pipeline-app) 通过 wwwroot symlink 加载本模块：
wwwroot/pipeline_core -> ../pkgs/pipeline_core/wwwroot
通用会话产线隔离（2026-09-05）
配合 pipeline-service 的 7 层隔离（详见其 README），本模块承担：
agent_config.load_agent_config(generic=True)：不挂产线能力包， 并剔除 GENERAL_TOOLS 中 category=project/shell 的工具（schema 层防线， LLM 根本看不见项目管理/命令执行工具）upload_tools.resolve_upload_dir(generic=True)：通用会话上传文件落_general/{uid}专属目录，与 AgentExecutor 的文件根一致 （_resolve_ws_path 越界保护只认该目录）wwwroot/api/agent_chat_generic.dspy：纯通用会话入口（generic=True）