supreme0597 261ea88b11 fix(mention): 修复普通用户无法在聊天中唤出技能与MCP提及列表的Bug ... 原因： 1. 后端接口 GET /api/system/skills 与 GET /api/system/mcp-servers 之前被权限校验拦截。 2. 前端本地在调用拉取技能和MCP服务底集的方法时，前置调用了 apiAdminGet 会在本地硬性拦截非管理员权限的用户，导致请求被掐断并静默兜底返回空数组。 修改： 1. 后端放开此二接口路由为低特权只读访问，且对 MCP 服务器的敏感连接信息（如 url、command、args、env、headers）在 user 角色拉取时执行强力脱敏过滤，并补充相关单元测试。 2. 前端将 listSkills 与 getMcpServers 从 apiAdminGet 调整为 apiGet，绕过本地硬拦截。 3. 维护 roadmap.md 进度记录。		2026-05-22 00:23:18 +08:00
..
api	feat(test): 重组测试目录结构为 integration/unit/e2e 三层架构	2026-03-30 15:24:47 +08:00
data	refactor(parser): 重构解析器为统一入口	2026-03-24 11:09:45 +08:00
e2e	feat: workspace 目录下支持新建文件夹以及上传文件	2026-04-06 18:49:13 +08:00
integration	fix: 修复身份认证绕过问题	2026-05-04 09:33:47 +08:00
unit	fix(mention): 修复普通用户无法在聊天中唤出技能与MCP提及列表的Bug	2026-05-22 00:23:18 +08:00
.env.test.example	refactor: 将后端代码迁移至 backend 目录	2026-03-24 11:08:12 +08:00
conftest.py	feat(test): 重组测试目录结构为 integration/unit/e2e 三层架构	2026-03-30 15:24:47 +08:00
run_tests.sh	feat(test): 重组测试目录结构为 integration/unit/e2e 三层架构	2026-03-30 15:24:47 +08:00