- 升级 npm/uv 锁文件中的漏洞依赖,并移除未使用的 python-jose 以消除 ecdsa 预警 - 收紧 viewer/thread/sandbox 路径解析边界,补充路径逃逸测试 - 更新 roadmap 记录本次安全修复 |
||
|---|---|---|
| .. | ||
| sandbox | ||
| __init__.py | ||
| composite.py | ||
| knowledge_base_backend.py | ||
| skills_backend.py | ||
- 升级 npm/uv 锁文件中的漏洞依赖,并移除未使用的 python-jose 以消除 ecdsa 预警 - 收紧 viewer/thread/sandbox 路径解析边界,补充路径逃逸测试 - 更新 roadmap 记录本次安全修复 |
||
|---|---|---|
| .. | ||
| sandbox | ||
| __init__.py | ||
| composite.py | ||
| knowledge_base_backend.py | ||
| skills_backend.py | ||