Wenjie Zhang
|
4f02b4d35e
|
feat: 优化 mention 逻辑，支持在未创建 Thread 的时候 @ 工作区文件
|
2026-05-30 16:04:39 +08:00 |
|
supreme0597
|
a70c858cda
|
refactor(mention): 重构 _validate_thread_id 为公有函数以防范跨模块访问 protected 成员
|
2026-05-25 21:11:41 +08:00 |
|
supreme0597
|
f024524b4e
|
fix(mention): 解决新建会话未对话时输入@无法检索工作区文件的问题
|
2026-05-25 21:11:41 +08:00 |
|
supreme0597
|
6b29f659e5
|
feat: 修复 @ mention 搜索漏洞并重构优化 AgentPanel 自动打开策略
1. 修复 mention_router 中的 IDOR 越权安全漏洞，加入 thread 归属权校验，定义强类型 Pydantic Schema。
2. 修复 mention_search_service 中 ensure_thread_dirs 的 GET 副作用、空 Query 扫描和 MAX_SEARCH_DEPTH 深度问题，使用标准 Base64 编解码。
3. 增加前端 mention_api.js 参数的安全兜底。
4. 重构 AgentPanel 自动展开策略，彻底解决大仓库克隆时的卡死问题：
- 将 fetchThreadFiles 改为 recursive=false 避免递归大目录。
- 重构为只有在发生显性的物理文件写入（用户上传附件成功、用户保存交付件到工作区成功）的回调中才精准触发侧边栏自动展开，完美契合用户心智模型与性能诉求。
5. 精简 roadmap.md 文档，更新相关单元测试。
|
2026-05-25 21:11:41 +08:00 |
|
supreme0597
|
d0c60d9d82
|
feat(mention): 优化@提及搜索排序与高亮展示，修复唤醒交互及路径硬编码问题
|
2026-05-25 21:11:20 +08:00 |
|