supreme0597 469e362506 feat: 修复 @ mention 搜索漏洞并重构优化 AgentPanel 自动打开策略 ... 1. 修复 mention_router 中的 IDOR 越权安全漏洞，加入 thread 归属权校验，定义强类型 Pydantic Schema。 2. 修复 mention_search_service 中 ensure_thread_dirs 的 GET 副作用、空 Query 扫描和 MAX_SEARCH_DEPTH 深度问题，使用标准 Base64 编解码。 3. 增加前端 mention_api.js 参数的安全兜底。 4. 重构 AgentPanel 自动展开策略，彻底解决大仓库克隆时的卡死问题： - 将 fetchThreadFiles 改为 recursive=false 避免递归大目录。 - 重构为只有在发生显性的物理文件写入（用户上传附件成功、用户保存交付件到工作区成功）的回调中才精准触发侧边栏自动展开，完美契合用户心智模型与性能诉求。 5. 精简 roadmap.md 文档，更新相关单元测试。		2026-05-22 12:30:22 +08:00
..
agent_run_service.py	feat: 增强对话线程的 agent_config_id 绑定逻辑，确保元数据一致性	2026-03-27 01:15:51 +08:00
chat_service.py	feat(workspace): 增强工作区功能，新增默认 agents 文件创建及路径管理	2026-05-04 08:18:37 +08:00
conversation_service.py	fix(workspace): 修改文件上传逻辑，新增上传工具函数，支持文件大小限制和错误处理	2026-05-04 08:24:13 +08:00
evaluation_service.py	feat: 添加默认查询参数提取功能，优化知识库检索配置加载	2026-05-06 23:09:45 +08:00
feedback_service.py	foramt: 规范化代码	2026-03-24 11:09:39 +08:00
filesystem_service.py	fix: 修复沙盒共享权限配置错误的问题 #594	2026-04-02 11:17:30 +08:00
langfuse_service.py	feat: 集成 Langfuse 以增强 Yuxi 中的可观察性	2026-03-31 09:58:16 +08:00
mcp_service.py	refactor(chatbot): 更新提示词和待办事项中间件，简化系统提示构建	2026-04-06 12:09:22 +08:00
mention_search_service.py	feat: 修复 @ mention 搜索漏洞并重构优化 AgentPanel 自动打开策略	2026-05-22 12:30:22 +08:00
model_cache.py	feat(model): 引入 is_v2_spec_format 函数以优化模型规格判断逻辑	2026-04-26 20:59:40 +08:00
model_provider_service.py	style(format): 格式化代码	2026-04-27 02:24:52 +08:00
oidc_service.py	style: auto-format with ruff [skip ci]	2026-04-24 11:42:53 +00:00
remote_skill_install_service.py	fix(skill): 修复技能安装审核问题	2026-05-17 01:58:04 +08:00
run_queue_service.py	fix: 修复错误 #605	2026-04-04 13:57:21 +08:00
run_worker.py	fix: 修复 MCP worker 配置加载不一致	2026-04-04 14:47:23 +08:00
skill_service.py	fix: 修复 MCP worker 配置加载不一致	2026-04-04 14:47:23 +08:00
subagent_service.py	feat: 优化 summary 组件	2026-04-02 09:05:56 +08:00
task_service.py	fix: 中断任务不再加入内存 Question: 启动加载中断的知识库任务状态	2026-04-27 18:19:39 +08:00
thread_files_service.py	feat: 增加 Argon2 密码哈希支持，优化文件系统安全性，修复 frontmatter 解析	2026-04-02 16:03:01 +08:00
tool_service.py	feat: 增加工具配置说明展示	2026-03-30 16:39:27 +08:00
upload_utils.py	fix(workspace): 修改文件上传逻辑，新增上传工具函数，支持文件大小限制和错误处理	2026-05-04 08:24:13 +08:00
viewer_filesystem_service.py	feat: 将kb 从沙盒映射中移除，取而代之的是一个新的 Open 工具，可以提供自由且可控的文件访问	2026-05-17 01:58:04 +08:00
workspace_service.py	refactor(mention): 优化 Agent 输入框文件 mention，支持未启动对话的时候 mention 工作区的文件	2026-05-06 15:47:01 +08:00