Wenjie Zhang
|
d47a66ea88
|
fix(security): 移除 SQL 注释后再进行安全验证
- 防止通过注释绕过后续的安全检查逻辑
- 增强 MySQLSecurityChecker 的防护能力
|
2026-02-03 13:31:25 +08:00 |
|
Wenjie Zhang
|
9d1e2b92f5
|
fix(agent-tools): 修复 SQL 安全检查误判的情况
|
2026-01-15 14:45:28 +08:00 |
|
Wenjie Zhang
|
6b67bf6f93
|
feat: 极大的提升 SQL 工具调用的稳定性，移除 LIMINT 并将默认超时时间修改为 60s，添加MySQL连接管理器和安全检查功能，优化查询执行和错误处理逻辑
- 重构 MySQLConnectionManager，在使用前验证游标，向使用者提供辅助函数，并使用基于线程池的超时机制替代 SIGALRM，使查询可运行长达 600 秒，同时安全地失效不良连接（src/agents/common/toolkits/mysql/connection.py）
- 扩大安全防护中的允许超时窗口，移除未使用的限制验证器，并更新查询模型默认值（src/agents/common/toolkits/mysql/security.py，src/agents/common/toolkits/mysql/tools.py）
- 使 mysql_query 依赖 execute_query_with_timeout，移除隐式 LIMIT 注入，确保失败时连接保持健康，扩展结果格式化和故障排除提示；记录 list-table 调用，并在避免按表 COUNT 扫描的同时，丰富 mysql_describe_table 的列注释（src/agents/common/toolkits/mysql/tools.py）
- 将高级代理指南重命名为 agents-config，更新 VitePress 导航，并在文档中增加 LangGraph/MCP/MySQL 配置指导（docs/.vitepress/config.mts，docs/advanced/agents-config.md）
- 调整路线图错误列表，将 LangGraph 工具问题标记为已解决，并跟踪 LightRAG 查看器的缺失功能（docs/changelog/roadmap.md）
- 添加 CLAUDE.md，引导贡献者参阅 AGENTS.md 获取更多信息
|
2025-10-27 23:41:40 +08:00 |
|
Wenjie Zhang
|
166990bc81
|
feat(MySQL): 集成 MySQL 数据库查询功能
- 添加 MySQL 连接管理器，支持连接和查询数据库
- 实现获取表名、描述表结构和执行 SQL 查询的工具
- 增强安全性，防止 SQL 注入和限制查询结果大小
- 更新 README.md，提供 MySQL 配置示例和使用说明
- 添加 MySQL 连接测试脚本，验证连接和工具功能
|
2025-09-16 15:23:18 +08:00 |
|