mt21625457 and Cursor
df9d9e2e40
fix(security-audit): harden role scan, startup, probe, and localhost dial
...
Scan client-injected assistant/tool/model turns, fail closed when config cannot
be trusted after startup or stale invalidation, reuse probe tokens only for the
same base URL, and restrict localhost dials to loopback addresses.
Co-authored-by: Cursor <cursoragent@cursor.com >
2026-07-17 09:00:14 +08:00
mt21625457
d11bdb13f5
feat(security-audit): add OpenAI-compatible prompt auditing
2026-07-17 00:39:39 +08:00
shaw
b6c0b40848
fix: update x/net vulnerability dependency
2026-05-23 10:55:44 +08:00
erio
50a8116ae9
fix: update SecurityHeaders call sites to match new signature
2026-03-03 06:37:50 +08:00
yangjianbo
e2107ce45e
fix(build): Docker 构建注入版本号并同步 aicodex 镜像脚本
2026-02-14 21:16:21 +08:00
yangjianbo
fff1d54858
feat(log): 落地统一日志底座与系统日志运维能力
2026-02-12 16:27:29 +08:00
yangjianbo and Claude Opus 4.6
6b36992d34
feat(security): 启动时自动迁移并持久化JWT密钥
...
- 新增 security_secrets 表及 Ent schema 用于存储系统级密钥
- 启动阶段支持无 jwt.secret 配置并在数据库中自动生成持久化
- 在 Ent 初始化后补齐密钥并执行完整配置校验
- 增加并发与异常分支单元测试，覆盖密钥引导核心路径
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com >
2026-02-12 11:41:20 +08:00
yangjianbo
bece1b5201
perf(服务端): 启用 h2c 并保留 HTTP/1.1 回退
2026-01-24 20:01:03 +08:00
shaw
ccfeaeb22d
feat: 新增会话ID伪装功能，优化日志系统
...
- 新增 session_id_masking_enabled 配置，启用后将在15分钟内固定
metadata.user_id 中的 session ID
- TLS fingerprint 模块日志从自定义 debugLog 迁移到 slog
- main.go 添加 slog 初始化，根据 gin mode 设置日志级别
- 前端创建/编辑账号模态框添加会话ID伪装开关
- 多语言支持（中英文）
2026-01-19 10:22:13 +08:00
yangjianbo
bd4bf00856
feat(安全): 强化安全策略与配置校验
...
- 增加 CORS/CSP/安全响应头与代理信任配置
- 引入 URL 白名单与私网开关，校验上游与价格源
- 改善 API Key 处理与网关错误返回
- 管理端设置隐藏敏感字段并优化前端提示
- 增加计费熔断与相关配置示例
测试: go test ./...
2026-01-02 17:40:57 +08:00
yangjianbo
3c3419475d
Merge branch 'main' into test-dev
2025-12-29 10:50:46 +08:00
yangjianbo
3d617de577
refactor(数据库): 迁移持久层到 Ent 并清理 GORM
...
将仓储层/基础设施改为 Ent + 原生 SQL 执行路径，并移除 AutoMigrate 与 GORM 依赖。
重构内容包括：
- 仓储层改用 Ent/SQL（含 usage_log/account 等复杂查询），统一错误映射
- 基础设施与 setup 初始化切换为 Ent + SQL migrations
- 集成测试与 fixtures 迁移到 Ent 事务模型
- 清理遗留 GORM 模型/依赖，补充迁移与文档说明
- 增加根目录 Makefile 便于前后端编译
测试：
- go test -tags unit ./...
- go test -tags integration ./...
2025-12-29 10:03:27 +08:00
IanShaw027
ecfad788d9
feat(全栈): 实现简易模式核心功能
...
**功能概述**：
实现简易模式(Simple Mode)，为个人用户和小团队提供简化的使用体验，隐藏复杂的分组、订阅、配额等概念。
**后端改动**：
1. 配置系统
- 新增 run_mode 配置项（standard/simple）
- 支持环境变量 RUN_MODE
- 默认值为 standard
2. 数据库初始化
- 自动创建3个默认分组：anthropic-default、openai-default、gemini-default
- 默认分组配置：无并发限制、active状态、非独占
- 幂等性保证：重复启动不会重复创建
3. 账号管理
- 创建账号时自动绑定对应平台的默认分组
- 如果未指定分组，自动查找并绑定默认分组
**前端改动**：
1. 状态管理
- authStore 新增 isSimpleMode 计算属性
- 从后端API获取并同步运行模式
2. UI隐藏
- 侧边栏：隐藏分组管理、订阅管理、兑换码菜单
- 账号管理页面：隐藏分组列
- 创建/编辑账号对话框：隐藏分组选择器
3. 路由守卫
- 限制访问分组、订阅、兑换码相关页面
- 访问受限页面时自动重定向到仪表板
**配置示例**：
```yaml
run_mode: simple
run_mode: standard
```
**影响范围**：
- 后端：配置、数据库迁移、账号服务
- 前端：认证状态、路由、UI组件
- 部署：配置文件示例
**兼容性**：
- 简易模式和标准模式可无缝切换
- 不需要数据迁移
- 现有数据不受影响
2025-12-29 03:24:15 +08:00
Forest
57fd172287
refactor: 调整 server 目录结构
2025-12-26 10:42:35 +08:00
NepetaLemon and GitHub
8d7a497553
refactor: 自定义业务错误 ( #33 )
...
* refactor: 自定义业务错误
* refactor: 隐藏服务器错误与统一 panic 响应
2025-12-26 08:47:00 +08:00
Forest
836c4dda2b
refactor: 重命名 go module
2025-12-24 21:07:21 +08:00
shaw
e769f67699
fix(setup): 支持从配置文件读取 Setup Wizard 监听地址
...
Setup Wizard 之前硬编码使用 8080 端口，现在支持从 config.yaml 或
环境变量 (SERVER_HOST, SERVER_PORT) 读取监听地址，方便用户在端口
被占用时使用其他地址启动初始化向导。
2025-12-19 11:21:58 +08:00
Forest
236908c03d
refactor(backend): 拆分 Wire ProviderSet
2025-12-19 00:03:29 +08:00
shaw
67d028cf50
fix: 修复用户修改密码接口404问题
...
将后端路由与前端API调用对齐:
- /user/profile -> /users/me
- PUT /user/password -> POST /users/me/password
2025-12-18 22:59:49 +08:00
Forest
e5aa676853
refactor(backend): 引入 Wire 重构服务启动与依赖组装
2025-12-18 22:07:17 +08:00
shaw
e2ae9fe50b
fix: release error
2025-12-18 17:02:21 +08:00
shaw
6cf60176c3
fix: release error
2025-12-18 15:56:13 +08:00
shaw
642842c29e
First commit
2025-12-18 13:50:39 +08:00
