1. 技能列表接口:普通用户返回数据通过白名单字段投影,屏蔽 dir_path 等绝对物理路径。 2. MCP 服务器列表接口:废除原 pop() 黑名单模式,升级为显式白名单准入映射。 3. 单元测试:同步升级 test_skill_router.py 和 test_mcp_router.py,强化字段脱敏性测试断言。 |
||
|---|---|---|
| .. | ||
| api | ||
| data | ||
| e2e | ||
| integration | ||
| unit | ||
| .env.test.example | ||
| conftest.py | ||
| run_tests.sh | ||
1. 技能列表接口:普通用户返回数据通过白名单字段投影,屏蔽 dir_path 等绝对物理路径。 2. MCP 服务器列表接口:废除原 pop() 黑名单模式,升级为显式白名单准入映射。 3. 单元测试:同步升级 test_skill_router.py 和 test_mcp_router.py,强化字段脱敏性测试断言。 |
||
|---|---|---|
| .. | ||
| api | ||
| data | ||
| e2e | ||
| integration | ||
| unit | ||
| .env.test.example | ||
| conftest.py | ||
| run_tests.sh | ||