kris/ForcePilot
1
0
Fork 0
Code Issues Pull Requests Actions 1 Packages Projects Releases Wiki Activity
1,917 Commits 12 Branches 0 Tags 71 MiB
7b5d1e5c69
Commit Graph

234 Commits

Author SHA1 Message Date
Kris
b8864ac12f feat(aliyun-sms): 新增阿里云短信渠道插件 
实现完整的阿里云短信服务接入能力，包含短信发送、状态回执处理、上行消息接收、安全策略校验、会话管理等功能
 2026-05-21 10:39:43 +08:00
Kris
71364ea579 feat(alipay): 新增支付宝渠道插件完整实现 
实现了支付宝生活号渠道的完整功能，包括消息接收回调、发送、安全验证、去重、配对绑定、流式回复支持等完整能力。
 2026-05-21 10:39:23 +08:00
Kris
37493b6da6 feat(alexa): 新增Amazon Alexa渠道插件完整实现 
新增了Alexa渠道的所有核心功能模块，包括配置管理、请求校验、会话管理、安全验证、去重、响应格式化、渐进式响应、主动推送、提醒功能、配对绑定以及Webhook端点，并完成了插件注册和配置项定义。
 2026-05-21 10:38:31 +08:00
Kris
a1cb2175ee feat(activitypub): 新增 ActivityPub 联邦宇宙渠道插件 
实现了完整的 ActivityPub/Mastodon 协议支持，包含配对认证、消息收发、流式监听、去重处理、配置管理等功能，支持多账户配置和联邦域白名单控制
 2026-05-21 10:37:52 +08:00
Kris
a48f7ebf2a feat(channel): 新增通道基础模块与UI schema定义 
本次提交新增了通道模块的完整基础实现：
1.  搭建了channel包的顶层导出结构，整合所有核心子模块接口
2.  实现了错误处理工具类与重试退避逻辑
3.  新增UI表单/页面/字段的schema定义与自动生成工具
4.  完成上下文管理模块，支持会话上下文、可见性过滤与运行时状态注册
5.  实现通道能力配置类，支持流式传输、功能开关等多维度能力定义
 2026-05-21 10:35:30 +08:00
Kris
1a7690aaa0 feat(streaming): 新增流式处理完整模块 
新增了完整的流式响应处理模块，包含代码围栏解析、分块策略、指令处理、流式草稿循环等核心能力，支持按段落/句子等规则切割响应块，支持进度更新与指令回调，完善流式交互的全流程支持
 2026-05-21 10:35:07 +08:00
Kris
5a01c894f2 feat(session): 新增会话记录相关工具类 
新增了session模块，实现了SessionRecorder会话记录器以及SessionOpResult结果类，提供会话的创建、更新、关闭、重开、触达以及查询等完整会话管理能力
 2026-05-21 10:34:44 +08:00
Kris
3b487fae57 feat(channel/utils): 新增工具模块与文件服务类 
新增了通用工具包，包含文件操作工具、延迟加载工具类与函数，以及文件服务类，提供文件分类、安全命名与上传保存功能
 2026-05-21 10:33:11 +08:00
Kris
849d21120f feat(channel/security): 新增完整安全工具模块 
新增一系列安全相关功能：
1.  新增二维码生成工具，支持自定义参数导出图片/Base64/字节流
2.  新增HTML内容安全处理工具，包括标签剥离、转义、URL校验
3.  新增日志敏感信息脱敏工具，支持配置、字典、日志记录脱敏
4.  新增密钥管理运行时，支持从环境变量/文件加载密钥
5.  新增身份链接管理，支持多渠道身份绑定与解析
6.  新增SSRF防护工具，支持域名/IP校验与固定主机
7.  新增安全权限修复工具，修复文件目录权限与配置项
8.  新增外部内容安全处理，支持LLM特殊令牌剥离与注入检测
9.  新增认证限流工具，支持多维度限流与本地回环豁免
10. 新增配对管理工具，支持安全配对码生成与校验
11. 新增白名单管理工具，支持DM/群组/来源白名单校验
 2026-05-21 10:32:57 +08:00
Kris
231166cde8 feat(channel/routing): 新增消息路由相关模块 
实现了完整的消息路由匹配系统，包含数据模型、会话密钥生成和路由匹配逻辑，提供了从消息上下文到代理配置的路由能力
 2026-05-21 10:32:25 +08:00
Kris
3ce713eb9e feat(secrets): 新增完整的密钥管理工具链 
新增了包括密钥加解密、配置健康检查、原子写入、审计、解析器以及 scrubber 在内的完整 secrets 模块，实现了明文密钥检测替换、密钥引用解析和配置安全校验能力
 2026-05-21 10:32:14 +08:00
Kris
b438af3ba8 feat(channel-sdk): 新增完整的渠道SDK工具链 
本提交新增了全渠道SDK核心模块：
1.  异步锁、目标解析、动作调度等基础工具
2.  消息动作注册与统一调度系统
3.  测试套件与契约测试框架
4.  完整的目标解析流水线与工具函数
5.  资源依赖注入与生命周期管理
 2026-05-21 10:29:12 +08:00
Kris
d52e9b518d feat(channel/runtime): 新增链路追踪与启动运行时工具集 
新增trace_ctx实现链路ID上下文管理与日志注入，添加boot.py启动管理器、startup.py启动任务执行器、backoff.py退避策略工具以及trace.py启动链路追踪模块，完善channel运行时基础能力
 2026-05-21 10:28:46 +08:00
Kris
8ee9c1425e feat(channel/render): 新增markdown渲染模块 
实现了完整的markdown解析与渲染能力，包含IR中间节点定义、markdown解析器以及两种渲染风格（markdown格式与纯文本格式），支持常见markdown语法渲染
 2026-05-21 10:28:14 +08:00
Kris
dd1857221c feat(channel/plugins): 新增渠道插件系统完整实现 
实现了渠道插件的全生命周期管理能力，包括：
1. 插件清单的加载、解析与存储
2. 依赖校验与拓扑排序安装/卸载
3. 插件发现与安全沙箱执行环境
4. 插件注册中心与目录管理能力
 2026-05-21 10:27:58 +08:00
Kris
79c6e6b74f feat(channel/monitoring): 新增完整的频道监控模块 
实现了包括事件循环监控、健康检查、状态聚合、诊断心跳、稳定性追踪在内的全套监控能力，提供指标采集、就绪检查、告警推送等功能
 2026-05-21 10:27:34 +08:00
Kris
0b19470c70 feat(channel/message): 新增消息处理核心模块及相关工具类 
本次提交新增了渠道消息处理的完整核心模块，包含以下核心功能：
1.  新增会话围栏类，实现会话并发控制与过期清理
2.  新增媒体清理器，实现过期媒体文件自动清理
3.  新增熔断器组件，实现服务降级与故障隔离
4.  新增消息处理器，完成渠道消息的完整流转处理
5.  新增限流器组件，实现渠道级和账户级流量控制
6.  新增链路追踪模块，集成Langfuse实现调用链路监控
7.  新增指标统计模块，实现消息处理全链路指标采集
8.  新增统一消息模型，封装全渠道消息格式
9.  新增块回复流水线，实现流式回复的合并与去重
10. 新增本地媒体存储模块，实现媒体文件的本地管理
11. 新增回复分发器，实现回复内容的有序发送与延迟处理
12. 完善__init__.py导出所有核心模块与工具类
 2026-05-21 10:27:16 +08:00
Kris
a81279cf61 feat(channel/hooks): 实现完整的钩子系统模块 
新增了完整的钩子系统，包括元数据定义、扫描器、解析器、生命周期注册表和加载器，支持从目录扫描HOOK.md配置、验证依赖和系统兼容性，以及通过沙箱加载钩子脚本，实现了事件驱动的钩子回调机制。
 2026-05-21 10:26:47 +08:00
Kris
ecd3c90e80 feat(channel/gateway): 新增完整网关通道模块 
新增设备身份管理、认证限流、并发通道、Webhook路由、RBAC权限控制、SSE/轮询降级等全套网关通道功能，包含：
1. 设备身份生成与签名验证
2. 设备令牌认证与速率限制
3. 内存+数据库双重设备注册表
4. 并发通道限流管理
5. Webhook安全处理与路由
6. RBAC权限校验系统
7. OpenAI API兼容适配层
8. Tailscale认证支持
9. HTTP轮询降级机制
 2026-05-21 10:26:33 +08:00
Kris
c9d0a26f52 feat(channel/events): 新增事件总线模块及相关类型定义 
实现了完整的频道事件总线系统，包含：
1. 事件主题枚举类，定义了全量可用事件主题
2. 钩子函数到事件主题的映射字典
3. 异步事件总线实现，支持并行/顺序/首结果发布
4. 订阅、取消订阅、启用禁用订阅等管理能力
5. 订阅优先级排序、超时和错误处理机制
6. 对外暴露的统一导出接口
 2026-05-21 10:25:43 +08:00
Kris
058513022a feat(channel/doctor): 新增渠道诊断修复工具模块 
新增了完整的渠道诊断修复工具，包含数据模型定义与核心执行逻辑：
1. 定义了检查状态、严重性、修复模式等枚举类型
2. 实现了诊断选项、各类检查结果、修复步骤与结果等数据类
3. 提供了ChannelDoctorRunner核心类，支持单渠道/多渠道诊断、单步骤/全量修复
4. 实现了配置规范化、过期配置清理、权限/凭证/连通性检查等完整流程
5. 支持诊断结果序列化为字典格式，以及上下文管理器式的运行器管理
 2026-05-21 10:25:13 +08:00
Kris
0dcc370819 feat(cron): 实现完整的定时任务调度模块 
新增了从调度引擎、任务注册、状态追踪到结果投递的全套cron任务系统，支持cron表达式、一次性任务和周期任务，包含失败告警、任务持久化和运行日志功能
 2026-05-21 10:24:54 +08:00
Kris
4962d1f6f8 feat(channel/config): 新增完整的配置模块实现 
新增了channel目录下的配置相关模块，包含默认配置、配置迁移、配置差异计算、文件加载器、重载计划、重载器以及配置校验功能，完善了配置管理体系
 2026-05-21 10:24:03 +08:00
Kris
5d098c3423 feat(channel/common): 添加上传附件缓存工具类 
新增AttachmentCache缓存管理类和CachedAttachment数据类，实现会话级别的附件缓存管理，支持自动过期清理、本地文件删除逻辑
 2026-05-21 10:23:27 +08:00
Kris
79ee930957 feat(approval): 新增审批流程核心模块 
实现了完整的审批功能链路，包含审批请求投递、模板渲染、回复解析、引擎管理以及原生交互式卡片支持
 2026-05-21 10:22:45 +08:00
Kris
90b16ce9b1 feat(agents): add channel tool middleware support 
新增渠道工具中间件，支持从对话渠道加载并执行对应Agent工具：
1. 新增ChannelToolMiddleware中间件实现工具注入逻辑
2. 扩展BaseContext增加channel_type和channel_tools字段
3. 在内置聊天机器人和深度代理中注册渠道工具中间件
4. 导出中间件到包公共接口
 2026-05-21 10:19:37 +08:00
Wenjie Zhang
6c35fd732a feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
Wenjie Zhang
a450be57e3 fix(workspace): 修改文件上传逻辑，新增上传工具函数，支持文件大小限制和错误处理 2026-05-04 08:24:13 +08:00
Wenjie Zhang
cbd265fea8 feat(workspace): 增强工作区功能，处理符号链接和非 UTF-8 文本文件的预览支持 2026-05-04 08:18:37 +08:00
Wenjie Zhang
596eeeaaac feat(workspace): 新增工作区文件内容编辑功能，支持 Markdown 和 TXT 文件的保存与预览 2026-05-04 08:18:37 +08:00
Wenjie Zhang
981fd3170d feat(workspace): 增强工作区功能，新增默认 agents 文件创建及路径管理 2026-05-04 08:18:37 +08:00
Wenjie Zhang
35f09f0bc8 feat: 完善工作区文件管理能力 2026-05-04 08:18:37 +08:00
Wenjie Zhang
c5852617b1 feat: 新增个人工作区预览 
新增独立用户级 workspace 只读接口和工作区页面，支持文件列表浏览及宽屏内嵌/窄屏弹窗预览，便于后续扩展团队空间与知识库浏览。

Co-authored-by: Copilot <copilot@github.com>
 2026-05-04 08:18:37 +08:00
郭诣
75b5f36f09 fix(knowledge): 修复 general parser 分块超限导致 LightRAG 索引失败 
naive_merge 不保证输出 chunk 在 token 上限内，当单行内容超过
chunk_token_num 时会产生超大 chunk，导致 LightRAG 报错
"Chunk token length 3140 exceeds chunk_token_size 1200"。

- nlp.py: 新增 hard_split_by_token_limit 公共硬切分函数
- general.py: 新增 _ensure_chunk_token_limit 兜底保护
- laws.py: 删除本地重复函数，改用 nlp 版本（DRY）
 2026-05-01 22:31:58 +08:00
Wenjie Zhang
bba9bc974f feat: 添加 separator 解析器及相关配置，支持严格分隔功能 Question: 知识库对excel切分无法按行切分 
Fixes #664
 2026-04-28 20:30:02 +08:00
Wenjie Zhang
f4c56499b9 fix: 中断任务不再加入内存 Question: 启动加载中断的知识库任务状态 
Fixes #656
 2026-04-27 18:19:39 +08:00
Wenjie Zhang
04db4357b4 fix(config): 修正默认模型为 v2版本 
Co-authored-by: Copilot <copilot@github.com>
 2026-04-27 09:15:18 +08:00
Wenjie Zhang
9f1ccf9093 feat(release): 更新版本号至 0.6.2 2026-04-27 02:27:28 +08:00
Wenjie Zhang
ee624513f1 style(format): 格式化代码 2026-04-27 02:24:52 +08:00
Wenjie Zhang
7c699cc86f feat(chat): 优化 LangGraph 状态消息保存逻辑，增加错误处理和警告提示 
Co-authored-by: Copilot <copilot@github.com>
 2026-04-26 21:43:25 +08:00
Wenjie Zhang
97abed8f96 feat(model): 更新 DeepSeek 模型版本至 V4-Flash，调整相关文档和配置 
Co-authored-by: Copilot <copilot@github.com>
 2026-04-26 21:04:57 +08:00
Wenjie Zhang
a8eb5ab6fe feat(model): 引入 is_v2_spec_format 函数以优化模型规格判断逻辑 2026-04-26 20:59:40 +08:00
Wenjie Zhang
2e0b4a8358 refactor: 增强模型提供程序管理和 UI 组件 
- 在 PostgresManager 中添加了用于嵌入和重新排序基本 URL 的新列。
- 更新了模型提供程序数据结构，以包含新的端点。
- 重构了模型提供程序服务和路由器中的凭据状态检查。
- 引入了一个可重用的组件，用于跨组件进行模型状态检查。
- 通过调整页面内边距的 CSS 变量，提高了 UI 的响应速度。
- 重构了模型选择器组件，以利用新的模型状态组件。
- 更新了模型配置视图，以处理响应式编辑模型状态。
- 清理了未使用的代码，并改进了模型状态检查中的错误处理。
 2026-04-26 19:59:15 +08:00
Wenjie Zhang
2920cbeec3 Merge branch 'main' into feat/model-config 2026-04-26 18:54:48 +08:00
Wenjie Zhang
9e1cf9e029 fix(knowledge): 修复 index_file 未传递用户自定义入参 params 导致入库参数不生效的 bug 2026-04-26 18:54:45 +08:00
Wenjie Zhang
e3d312059a feat(model): 重构嵌入模型选择器，新增 Rerank 模型选择器，优化模型提供者管理 2026-04-26 18:51:38 +08:00
Wenjie Zhang
f8acc48184 refactor：移除后端和前端的自定义提供程序管理 
- 删除了 system_router.py 中用于添加、更新和删除自定义提供程序的端点。
- 从 system_api.js 中移除了自定义提供程序 API 函数。
- 更新了 ModelProvidersComponent.vue，以反映自定义提供程序管理的移除，包括 UI 更改和迁移到新模型配置的提示。
- 清理了 ModelSelectorComponent.vue，移除了旧模型处理和不必要的依赖项。

Co-authored-by: Copilot <copilot@github.com>
 2026-04-26 16:24:54 +08:00
Wenjie Zhang
db13abaa63 feat(model): 增强模型配置功能，支持手动添加模型及源字段，优化远端模型加载逻辑 2026-04-26 15:03:20 +08:00
Wenjie Zhang
d177506d15 refactor(models): 重构模型配置[WIP] 2026-04-25 23:58:01 +08:00
GitHub Actions
a3dd2c96fe style: auto-format with ruff [skip ci] 2026-04-24 11:42:53 +00:00
Wenjie Zhang
743b5b03c4
Merge pull request #652 from Flying-Henanese/feat/add-semantic-chunking 
feat: 增加基于自然语义的文本切分功能
 2026-04-24 19:41:48 +08:00
Wenjie Zhang
be39d118fd chore(release): bump version to 0.6.1 
- 单一版本来源：__version__ 改为从 pyproject.toml 动态读取
- Docker Compose 镜像标签环境变量化 (${YUXI_VERSION:-0.6.1})
- info.template.yaml 版权信息支持版本号动态注入
- 测试断言改为动态比较，不再硬编码版本号
- 新增 bump-version.sh 发版脚本，一键同步所有版本位置
- 更新 changelog.md，记录 v0.6.1 变更内容
 2026-04-24 19:32:16 +08:00
zhou shujian
2b48190b25 chore: 标准化NLTK数据卷并清理测试文件 
- 将docker-compose.yml中的NLTK数据挂载从主机路径改为命名卷，确保跨平台一致性
- 移除测试中生成临时文件的副作用，改为控制台输出切分结果
- 修复语义切分工具中NLTK资源检查逻辑，避免重复下载并提供明确错误提示
- 优化语义切分函数签名，支持embed_fn为None时的退化处理
 2026-04-24 16:18:01 +08:00
zhou shujian
32fef0893c fix(knowledge/chunking): 修复列表和数学块切分时丢失上下文的问题 
注释掉列表和数学块前的强制切分调用，避免在遇到有序列表、无序列表或数学块时过早中断当前内容块。这确保了列表项和数学公式能够与其前面的标题和段落保持在同一语义单元中，从而保留完整的上下文信息，提高后续检索的准确性。
 2026-04-23 11:22:17 +08:00
ZHOU Shujian
8ebfcd8dd5 chore: revert unintentional auto-formatting changes 
Reverts formatting changes in files that were unrelated to semantic chunking
to match upstream project style.
 2026-04-22 21:21:28 +08:00
zhou shujian
edf66bbe38 docs: 为知识分块工具函数添加详细注释 
- 为 html_table_to_key_value 函数添加处理逻辑说明，解释如何应对过长表格的切分问题
- 为 infer_heading_level 函数添加层级推断规则说明，包括数字序号和中文序号的处理
- 为 extract_table_block 函数添加表格提取算法的详细步骤说明
- 为 split_text_by_length_and_newline 函数添加分块逻辑的详细注释，解释段落和行的处理流程
- 为语义分块相关函数添加中文文档，包括句子分割、聚类算法和整体流程说明
- 更新测试用例，使用更清晰的测试文档并添加结果保存功能
 2026-04-22 17:14:10 +08:00
ZHOU Shujian
6934e19030 feat(chunking): 新增语义分块预设，支持基于嵌入和聚类的智能切分 
- 添加语义分块预设选项，使用嵌入模型和聚类算法进行语义切分
- 实现标题路径增强、表格转换和图像标题处理等语义增强功能
- 新增NLTK相关依赖并持久化数据包，避免重复下载
- 添加完整的单元测试验证语义切分逻辑
 2026-04-22 16:48:11 +08:00
Wenjie Zhang
753baf176f
Merge pull request #646 from shaun0927/fix/oidc-colon-sub-binding 
fix(auth): handle ':' in OIDC raw-username binding placeholders
 2026-04-21 09:15:54 +08:00
Wenjie Zhang
ccf0d98eb6 fix(chat): 修复 runs api 的情况下，用户消息延迟渲染以及切换对话的时候，消息渲染异常的问题 2026-04-19 23:44:46 +08:00
Wenjie Zhang
6284dfc3b5 feat(agent): 新增当智能体配置无效的回退方案 2026-04-19 23:28:48 +08:00
JunghwanNA
c0f17b1fe8 fix: 避免 OIDC 已绑定账号在带冒号的 subject 下被误判为冲突账号 
OIDC 原始用户名绑定使用 `oidc:{sub}:{target_user_id}` 记录占位关系，
但读取时按固定下标拆分字符串，导致 `sub` 自身包含冒号时无法回到
真实用户，回调流程会把已绑定用户误判成冲突账号。

本次改动保持现有占位格式不变，只把目标用户 ID 的解析改为从右侧
拆分，并补充覆盖 `sub` 包含冒号的单元测试；同时在 roadmap 中记录
这个回归修复，方便和 OIDC 功能演进保持同一条线索。

Constraint: 保持 OIDC 现有占位 user_id 设计，不引入新表或大范围重构
Rejected: 新增专用绑定表 | 变更范围过大，不符合当前最小修复目标
Rejected: 继续按固定位置 split | 无法兼容 subject 中合法出现的冒号
Confidence: high
Scope-risk: narrow
Reversibility: clean
Directive: 后续若继续沿用字符串占位格式，解析必须始终从尾部提取 target_user_id
Tested: OPENAI_API_KEY=dummy YUXI_SKIP_APP_INIT=1 uv run --group test pytest test/unit/services/test_oidc_service.py
Tested: OPENAI_API_KEY=dummy YUXI_SKIP_APP_INIT=1 uv run --group test ruff check package/yuxi/services/oidc_service.py test/unit/services/test_oidc_service.py
Not-tested: Docker compose 环境下的端到端 OIDC 登录流程
 2026-04-17 01:40:32 +09:00
Your Name
174cf84cef fix(oidc): 占位用户username使用sub哈希避免唯一索引冲突 2026-04-16 14:58:16 +08:00
Your Name
3b6f52da80 fix(oidc): 修复_create_oidc_binding_placeholder跨session一致性问题 - 使用同一个db session创建占位记录 2026-04-16 14:56:15 +08:00
Your Name
5db5b847b4 fix(oidc): 占位用户标记为is_deleted=1，禁止参与实际登录，符合注释说明 2026-04-16 14:53:42 +08:00
Your Name
ea530039c9 fix(oidc): 修复use_raw_username绑定验证逻辑 - 占位用户格式存储目标用户ID，find_user_by_oidc_sub返回真实用户 2026-04-16 14:51:38 +08:00
Your Name
ce011748bc refactor(oidc): 移除Discovery元数据中的localhost无条件替换 - 由用户网络配置自行处理 2026-04-16 10:18:21 +08:00
Your Name
243bdfdba5 fix(oidc): 调整force_prompt_login默认值为false，更加安全 2026-04-16 10:15:33 +08:00
Your Name
c6c2c3b1f6 fix(oidc): 修复create_oidc_user中use_raw_username直接返回现有用户的安全问题 - 验证绑定关系 2026-04-16 10:13:39 +08:00
Your Name
1213436dae fix(oidc): 修复use_raw_username模式下的账号冒用安全问题 - 通过占位用户记录绑定关系，无需修改User表 2026-04-16 10:12:19 +08:00
Your Name
5d9aa72e74 refactor: 删除find_user_by_oidc_sub中未使用的raw username分支，避免误导 2026-04-16 10:06:48 +08:00
Your Name
90de80600d fix: 对OIDC获取的部门名称和描述进行清理和长度校验 2026-04-16 10:05:25 +08:00
Your Name
5044243f40 feat: 增强OIDC登录功能，支持原始用户名、部门信息获取和强制登录配置 2026-04-15 15:06:28 +08:00
Wenjie Zhang
4d346103b4 feat: 前端工具调用折叠展示，优化对话中工具调用的显示逻辑 2026-04-13 18:06:25 +08:00
Wenjie Zhang
9c8998699c fix(summary): 修复对话摘要中间件的工具结果卸载链路，修正路径拼接错误并补充单元测试 2026-04-12 23:38:13 +08:00
Wenjie Zhang
63786b7c66 fix: 更新知识库检索工具，支持 Dify 和 LightRAG 类型，优化结果处理逻辑 Fix Error: query_kb不支持查询dify知识库了？ 
Fixes #622
 2026-04-09 23:05:22 +08:00
Wenjie Zhang
d209c58b5d fix(parser): 修复 DOCX 图片回插顺序 2026-04-08 15:21:20 +08:00
Wenjie Zhang
5558b24a42 feat: 补充聊天机器人引用来源提示 2026-04-08 11:13:20 +08:00
Wenjie Zhang
8a3094cb1e feat(milvus): 增加 BM25 支持，优化混合检索功能及相关参数配置 2026-04-07 20:39:10 +08:00
Wenjie Zhang
a62077b693 feat: workspace 目录下支持新建文件夹以及上传文件 2026-04-06 18:49:13 +08:00
Wenjie Zhang
6809f67f70 refactor(chatbot): 更新提示词和待办事项中间件，简化系统提示构建 2026-04-06 12:09:22 +08:00
Wenjie Zhang
66340c7227 fix(lightrag): 修改返回值以允许 LightRAG 进行二次切分，避免超限 Fix #554 2026-04-06 11:48:50 +08:00
Wenjie Zhang
0e5456aae3 feat(agent): 统一知识库检索结果文件路径注入 2026-04-05 23:52:10 +08:00
Wenjie Zhang
6df070ddb6 fix: 修复 MCP worker 配置加载不一致 2026-04-04 14:47:23 +08:00
Wenjie Zhang
85d7f6354f fix: 修复错误 #605 2026-04-04 13:57:21 +08:00
GitHub Actions
b7579c539d style: auto-format with ruff [skip ci] 2026-04-04 03:24:15 +00:00
Wenjie Zhang
76b5156a2c
Merge pull request #592 from DSYZayn/main 
feat (auth): 添加第三方登录认证（OIDC）
 2026-04-04 11:23:07 +08:00
Wenjie Zhang
872e61946c fix: 添加用户登录失败锁定机制及相关测试用例 #604 2026-04-03 23:15:20 +08:00
DSYZayn
ffda077746 feat(auth): 将oidc相关功能打包到service中 2026-04-03 23:07:22 +08:00
Wenjie Zhang
10d6c8d273 chore: 更新python 依赖，修复 torch 版本导致的镜像体积过大 2026-04-03 20:02:05 +08:00
Wenjie Zhang
4a98969d0e fix: 修复包管理的导入问题 #603 2026-04-03 13:09:12 +08:00
Wenjie Zhang
81aeadf5cf fix: 修复 list_run_stream_events 函数中的格式错误，确保 after_seq 参数正确包裹 Fixes 这里有个奇怪的没闭合的左括号，我去掉后突然好使了 
Fixes #605
 2026-04-03 12:12:57 +08:00
copilot-swe-agent[bot]
037872924b
fix: 修复路径遍历安全漏洞并添加文件名校验 
- 前端：在 ExtensionsView.vue 上传前添加 beforeUpload 校验，
  仅允许 .zip 或 SKILL.md 文件，其他 .md 文件给出明确错误提示
- 后端：import_skill_dir 添加路径限制检查（is_relative_to），
  确保来源目录在系统临时目录内，防止路径遍历
- 后端：install_remote_skill 改为扫描目录查找安装结果，
  避免直接用用户输入构造文件路径（消除 CodeQL 告警）
- 后端：_run_skills_cli 错误输出清洗 ANSI 控制字符并截断到 500 字符
- 后端：install_remote_skill 返回类型从 object 修正为 Skill

Agent-Logs-Url: https://github.com/xerrors/Yuxi/sessions/0145c647-72bc-41f9-b07b-04d4acf51932

Co-authored-by: xerrors <35524243+xerrors@users.noreply.github.com>
 2026-04-02 15:19:33 +00:00
Wenjie Zhang
dc67a1483f feat: 添加 git 依赖到 Dockerfile，优化构建环境 2026-04-02 16:34:43 +08:00
Wenjie Zhang
82d4add70b fix(skill): 优化远程技能安装服务，优化临时工作目录管理 2026-04-02 16:09:02 +08:00
Wenjie Zhang
a828d7154b feat(skill): 添加远程技能安装服务及相关功能更新 
- 新增 remote_skill_install_service.py 支持远程技能安装
- 更新 skill_service.py 增强技能管理功能
- 更新 skill_router.py 添加相关路由
- 更新前端组件 SkillsManagerComponent.vue
- 更新 ExtensionsView.vue
- 添加对应单元测试

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-04-02 16:09:02 +08:00
Wenjie Zhang
8ba4f7050d feat(skill): 支持直接上传单个 SKILL.md 文件，更新导入功能描述 2026-04-02 16:07:58 +08:00
Wenjie Zhang
1f792fa914 feat: 增加 Argon2 密码哈希支持，优化文件系统安全性，修复 frontmatter 解析 2026-04-02 16:03:01 +08:00
Wenjie Zhang
2aeb1a86d7 fix: 修复沙盒共享权限配置错误的问题 #594 2026-04-02 11:17:30 +08:00
Wenjie Zhang
e05eacfae3 feat: 优化 summary 组件 2026-04-02 09:05:56 +08:00
Wenjie Zhang
f2c7666688 fix: 修复版本错误 2026-04-01 17:22:39 +08:00