shyblacktea
|
1000eae146
|
fix(database-operation): 用 psycopg 3 建同步引擎，修复缺 psycopg2 报错 (#7254)
|
2026-10-31 14:05:00 +08:00 |
|
Aqr-K
|
8b2275592e
|
fix(database): enforce SQLite secret-table access during execution (#7205)
|
2026-10-27 05:43:37 +08:00 |
|
JontyLee
|
0ba73f5b87
|
fix(database-operation): 拦截未显式授权的凭据配置表读取
systemconfig 按 SystemConfigKey 聚合实例级 API Key、Cookie 与口令，托管
config.system.get 默认脱敏，但数据库技能脚本与 MCP database_operation 接受
任意 SQL，一条 SELECT 就能整包取回明文。
现在由脚本本身按表拦截：引用 systemconfig 的语句（含引号标识符、模式限定名、
CTE 与子查询）在读写两种模式下都默认拒绝，只有显式 --show-secrets /
show_secrets=true 才放行，失败信息直接给出可执行的下一步，因此 MCP 工具、
技能调用与命令行入口共享同一道边界。宿主策略把开启该开关的查询判定为
SENSITIVE_READ：要求系统管理员确认，结果标记为 SECRET，回执摘要不再保留内容。
门禁范围收敛为单表：userconfig 只承载界面偏好，plugindata 是文档化的诊断路径，
其余表的凭据残留风险改由 SKILL.md 的窄投影要求约束，避免以不可绕过的方式破坏
既有可运维性。MCP 文档、技能说明与相关契约测试同步更新。
|
2026-10-26 20:20:16 +08:00 |
|
Aqr-K
|
d51320103c
|
fix: make local setup and bundled skill operations recoverable (#7150)
* fix: make local setup and bundled skill operations recoverable
* test: verify user updates with real transaction runners
|
2026-10-23 06:49:13 +08:00 |
|
DDSRem
|
2de976f6b3
|
Merge pull request #7050 from DDSRem-Dev/codex-comment-migration
docs: 统一全项目中文注释和结构化契约说明
|
2026-10-17 19:26:29 +08:00 |
|
jxxghp
|
1cc9968865
|
fix(agent): resolve copied skill runtime roots
|
2026-10-01 08:40:53 +08:00 |
|
jxxghp
|
6d4d7331d1
|
refactor: complete agent skill API contracts
|
2026-09-01 01:19:45 +08:00 |
|
jxxghp
|
369d7d6448
|
refactor: reorganize backend module boundaries
|
2026-08-14 19:53:33 +08:00 |
|
jxxghp
|
7b3444c366
|
refactor backend module architecture
|
2026-08-14 15:45:38 +08:00 |
|
jxxghp
|
99e369aaa4
|
Refine agent skill boundaries and secret handling
|
2026-06-21 09:25:44 +08:00 |
|