rag/api at 98389da60b687e8512624b26a82127e03c1f6bb2 - rag

History

ymq 282845bbf1 refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined

- 端点权限 any -> logined（用户纠偏：路由至少 logined）
- 认证统一由 RBAC 中间件把关：cookie 会话 或 Bearer <dapi key>
 （dapi.bearer_auth 注册在 registered_auth_methods，认证后建立会话），
  未认证到不了 dspy，删除 verify_api_key 自查
- dspy 用 C.session_env(request) 取真实请求 env（org 走会话），
  与 UI 通道同一身份机制
- make_api_env 保留给内部 tools 通道（宿主注入可信 org，无 HTTP 会话）

2026-09-03 16:11:27 +08:00

doc_delete.dspy

refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined

2026-09-03 16:11:27 +08:00

doc_set_tags.dspy

refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined

2026-09-03 16:11:27 +08:00

doc_upload.dspy

refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined

2026-09-03 16:11:27 +08:00

kb_create.dspy

refactor(rag-api): 鉴权收敛 RBAC 会话，API 端点改授 logined