ymq 282845bbf1 refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined ...

- 端点权限 any -> logined（用户纠偏：路由至少 logined）
- 认证统一由 RBAC 中间件把关：cookie 会话 或 Bearer <dapi key>
 （dapi.bearer_auth 注册在 registered_auth_methods，认证后建立会话），
  未认证到不了 dspy，删除 verify_api_key 自查
- dspy 用 C.session_env(request) 取真实请求 env（org 走会话），
  与 UI 通道同一身份机制
- make_api_env 保留给内部 tools 通道（宿主注入可信 org，无 HTTP 会话）

2026-09-03 16:11:27 +08:00

..

load_path.py

refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined

2026-09-03 16:11:27 +08:00