037872924b
- 前端：在 ExtensionsView.vue 上传前添加 beforeUpload 校验， 仅允许 .zip 或 SKILL.md 文件，其他 .md 文件给出明确错误提示 - 后端：import_skill_dir 添加路径限制检查（is_relative_to）， 确保来源目录在系统临时目录内，防止路径遍历 - 后端：install_remote_skill 改为扫描目录查找安装结果， 避免直接用用户输入构造文件路径（消除 CodeQL 告警） - 后端：_run_skills_cli 错误输出清洗 ANSI 控制字符并截断到 500 字符 - 后端：install_remote_skill 返回类型从 object 修正为 Skill Agent-Logs-Url: https://github.com/xerrors/Yuxi/sessions/0145c647-72bc-41f9-b07b-04d4acf51932 Co-authored-by: xerrors <35524243+xerrors@users.noreply.github.com> |
||
|---|---|---|
| .. | ||
| public | ||
| src | ||
| .gitignore | ||
| .prettierrc.json | ||
| eslint.config.js | ||
| index.html | ||
| package.json | ||
| pnpm-lock.yaml | ||
| vite.config.js | ||