oudecheng
|
7de9a8a054
|
feat(web): 顶栏显示后端版本号
复用现有 /health 端点返回的 CARGO_PKG_VERSION，避免在 package.json 重复维护版本号；挂载时拉取一次，失败则不显示徽标。
|
2026-08-07 14:52:11 +08:00 |
|
oudecheng
|
fa420b713f
|
feat(gateway): 添加 HTTP API 认证与 CORS 防护，修复密钥泄露风险
- 新增 auth_token 配置项：非 loopback 绑定强制认证，loopback 可选加固
- 新增 auth.rs：loopback 判定（IpAddr 解析）、常量时间 token 比较、RFC 6750 Bearer 解析
- 新增 Bearer token 中间件（/api/*）与 WebSocket ?token= 校验
- 新增 CORS layer：loopback 镜像 Origin 防 DNS rebinding，非 loopback permissive
- 修复 .gitignore 遗漏 tests/test.env，补充通用 *.env 规则
- 修复前端 experts/skills/subagents.ts 直接 fetch 不带 token（13 处），统一走 authedFetch
- config.json host 从 0.0.0.0 改回 127.0.0.1
- mask_config/save_config 处理 auth_token 掩码与保留
- ConnectionTab/GatewayTab 增加认证 token 配置入口
|
2026-08-05 22:41:00 +08:00 |
|
oudecheng
|
c724bbf864
|
chore(web): prettier 一次性格式化并在 CI 启用 format:check
对 47 个前端文件统一执行 npm run format，消除存量格式差异。
随后在 CI 与 Makefile check 中启用 format:check，确保后续提交强制遵守 prettier 风格。
|
2026-08-03 23:25:22 +08:00 |
|
oudecheng
|
46a1ca6853
|
refactor: 修复 3 项 P1 技术债（硬编码 URL / any 类型 / dead_code）
P1-1: 硬编码 wechat URL 抽常量统一两处
- config/mod.rs: 定义 pub const WECHAT_DEFAULT_BASE_URL
- cli/init.rs: import 并引用常量，消除字面量重复
- 消除两处不一致风险（default_wechat_base_url 与 init 向导）
P1-2: ConfigPage any 类型定义具体类型（8 处）
- types.ts: 新增 FeishuChannelConfig/WechatChannelConfig/ChannelConfig/
SchedulerJobConfig 类型；jobs?: any[] → SchedulerJobConfig[]；
channels: Record<string, any> → Record<string, ChannelConfig>
- api/config.ts: 新增 RestartResponse 类型，data: any → RestartResponse
- ConfigPage.tsx: catch (e: any) ×2 → catch (e: unknown) + 类型守卫；
as any → as SchedulerConfig['misfire_policy']；
Record<string, any> → Partial<ChannelConfig>；(ch: any) → (ch: ChannelConfig)
P1-3: dead_code 18 处逐一审查清理
- 删除 10 处未使用函数/struct（YAGNI 原则）：
context_compressor.rs (into_messages, is_tool_round)
agent_loop.rs (EmptySkillProvider struct + impl)
memory_maintenance.rs (run_for_scope)
session.rs (try_start/finish_background_compaction)
session_history.rs (try_start/finish_background_compaction)
tool_registry_factory.rs (shell_session_manager)
task/runtime.rs (effective_allowed_tools)
- 保留 8 处 serde 反序列化字段（删除会破坏 JSON 反序列化）：
feishu.rs/openai.rs/anthropic.rs/skills/mod.rs/task/runtime.rs
|
2026-07-08 14:51:42 +08:00 |
|
oudecheng
|
ffc1f79de4
|
refactor: 建立前端 API 客户端层，消除硬编码路径与重复 fetch
- 新增 web/src/api/ 目录（6 个文件）：client.ts 基础设施 + 5 个领域模块
- 封装 18 处 fetch 调用为强类型函数，消除 17 处硬编码 /api/ 路径
- 统一 13 处重复的 fetch+json+错误处理模式
- 删除旧 web/src/components/Settings/api/expert.ts，合并到新 api/experts.ts
- ConfigPage.tsx 替换 15 处 fetch 调用，ExpertSelector.tsx 改用新 API
- 保持现有组件行为不变（静默失败仍静默，错误处理等价）
|
2026-07-08 10:03:34 +08:00 |
|