037872924b
- 前端：在 ExtensionsView.vue 上传前添加 beforeUpload 校验， 仅允许 .zip 或 SKILL.md 文件，其他 .md 文件给出明确错误提示 - 后端：import_skill_dir 添加路径限制检查（is_relative_to）， 确保来源目录在系统临时目录内，防止路径遍历 - 后端：install_remote_skill 改为扫描目录查找安装结果， 避免直接用用户输入构造文件路径（消除 CodeQL 告警） - 后端：_run_skills_cli 错误输出清洗 ANSI 控制字符并截断到 500 字符 - 后端：install_remote_skill 返回类型从 object 修正为 Skill Agent-Logs-Url: https://github.com/xerrors/Yuxi/sessions/0145c647-72bc-41f9-b07b-04d4acf51932 Co-authored-by: xerrors <35524243+xerrors@users.noreply.github.com> |
||
|---|---|---|
| .. | ||
| package/yuxi | ||
| server | ||
| test | ||
| .python-version | ||
| pyproject.toml | ||
| uv.lock | ||