- 升级 npm/uv 锁文件中的漏洞依赖,并移除未使用的 python-jose 以消除 ecdsa 预警 - 收紧 viewer/thread/sandbox 路径解析边界,补充路径逃逸测试 - 更新 roadmap 记录本次安全修复
- 优化 Sandbox Provider/Provisioner 配置和错误处理 - 新增 postgres 数据库日志与项目成员模型 - 完善初始化脚本(init.sh/ps1)和 Makefile - 新增 seed_initial_users.py 初始用户种子脚本 - 更新 uv.lock 依赖锁定