ranzhigg
|
80a76dee56
|
fix(storage): bind management operations to verified targets
|
2026-10-30 17:37:14 +08:00 |
|
ranzhigg
|
914abf6273
|
fix: tighten API authorization boundaries
|
2026-10-30 16:14:49 +08:00 |
|
DDSRem
|
2de976f6b3
|
Merge pull request #7050 from DDSRem-Dev/codex-comment-migration
docs: 统一全项目中文注释和结构化契约说明
|
2026-10-17 19:26:29 +08:00 |
|
LIN student
|
3bdf09dc6f
|
fix(site): 非超级管理员读取订阅站点和域名详情时不返回认证字段
/site/rss 与 /site/domain/{site_url} 只依赖 verify_token，直接返回完整的
Site 模型，其中包含 cookie、apikey、token、rss。同模块的 /site/agent 已经
对非超级管理员剔除这些字段，/site/ 列表也要求 manage 权限，两个接口与之
不一致。
前端订阅编辑和工作流「获取种子」动作只用到站点的 id、name、is_active，
因此非超级管理员改为复用 _project_agent_site(include_secrets=False) 投影，
超级管理员保持原有完整字段。
read_rss_sites 的返回标注由 List[dict] 改为实际的 Site 或投影字典，site.py
的 mypy 债务减少 2（return-value、type-arg 各 1），已固化低水位并同步文档
指标。
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-10-04 19:01:22 +08:00 |
|
jxxghp
|
d512f528be
|
refactor(api): make collection pagination explicit
|
2026-09-01 09:13:56 +08:00 |
|
jxxghp
|
6d4d7331d1
|
refactor: complete agent skill API contracts
|
2026-09-01 01:19:45 +08:00 |
|