kris/ForcePilot
1
0
Fork 0
Code Issues Pull Requests Actions 1 Packages Projects Releases Wiki Activity
469e362506
ForcePilot/backend/server/routers
History
supreme0597 469e362506 feat: 修复 @ mention 搜索漏洞并重构优化 AgentPanel 自动打开策略 
1. 修复 mention_router 中的 IDOR 越权安全漏洞，加入 thread 归属权校验，定义强类型 Pydantic Schema。
2. 修复 mention_search_service 中 ensure_thread_dirs 的 GET 副作用、空 Query 扫描和 MAX_SEARCH_DEPTH 深度问题，使用标准 Base64 编解码。
3. 增加前端 mention_api.js 参数的安全兜底。
4. 重构 AgentPanel 自动展开策略，彻底解决大仓库克隆时的卡死问题：
   - 将 fetchThreadFiles 改为 recursive=false 避免递归大目录。
   - 重构为只有在发生显性的物理文件写入（用户上传附件成功、用户保存交付件到工作区成功）的回调中才精准触发侧边栏自动展开，完美契合用户心智模型与性能诉求。
5. 精简 roadmap.md 文档，更新相关单元测试。
2026-05-22 12:30:22 +08:00
..
__init__.py feat(mention): 优化@提及搜索排序与高亮展示，修复唤醒交互及路径硬编码问题 2026-05-21 23:44:56 +08:00
auth_apikey_router.py feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
auth_dept_router.py feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
auth_router.py Merge pull request #592 from DSYZayn/main 2026-04-04 11:23:07 +08:00
chat_router.py feat(paths): 引入虚拟路径常量，重构路径管理逻辑 2026-04-01 01:58:57 +08:00
dashboard_router.py refactor: 将后端代码迁移至 backend 目录 2026-03-24 11:08:12 +08:00
filesystem_router.py feat: workspace 目录下支持新建文件夹以及上传文件 2026-04-06 18:49:13 +08:00
graph_router.py refactor: 将后端代码迁移至 backend 目录 2026-03-24 11:08:12 +08:00
knowledge_eval_router.py feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
knowledge_mindmap_router.py feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
knowledge_router.py fix: 修复知识库检索配置多次保存卡死的问题 2026-05-08 22:58:55 +08:00
mcp_router.py feat: 重构扩展管理中的 SubAgent 与 MCP 交互，统一为类似 Skills 的方式。 2026-03-29 13:47:41 +08:00
mention_router.py feat: 修复 @ mention 搜索漏洞并重构优化 AgentPanel 自动打开策略 2026-05-22 12:30:22 +08:00
model_provider_router.py fix(model): 修复刷新模型缓存接口 NameError: model_cache is not defined 2026-04-27 06:45:34 +08:00
skill_router.py feat(skills): 优化远程 Skill 批量安装，单次克隆完成多 skill 安装 2026-05-14 17:15:38 +08:00
subagent_router.py feat: 重构扩展管理中的 SubAgent 与 MCP 交互，统一为类似 Skills 的方式。 2026-03-29 13:47:41 +08:00
system_router.py fix(system): 强制以 UTF-8 编码读取系统日志文件，忽略编码错误 2026-05-14 13:04:17 +08:00
system_task_router.py feat: 优化文明命名，更加清晰 2026-05-04 11:36:08 +08:00
tool_router.py refactor: 将后端代码迁移至 backend 目录 2026-03-24 11:08:12 +08:00
workspace_router.py refactor(mention): 优化 Agent 输入框文件 mention，支持未启动对话的时候 mention 工作区的文件 2026-05-06 15:47:01 +08:00