ooodc/PicoBot
ooodc/PicoBot
1
0
Fork 0
Code Pull Requests Activity
PicoBot/src
History
oudecheng 924017fe7b fix(web_fetch): 加固 SSRF 防护，对齐 http_request 实现 
修复 extract_host 的 4 处 host 解析缺口，使 web_fetch 与
http_request 的内网拦截策略完全一致：

- 拒绝 userinfo（authority 中的 "@"）：防止 http://evil.com@127.0.0.1/
  以 evil.com 作为表面 host 绕过检查，实际请求发往 127.0.0.1
- 拒绝 IPv6 字面量（authority 以 "[" 开头）：防止 http://[::1]/
  被拆分为 "[" 导致 IpAddr::parse 失败而放行
- trim_end_matches('.') 规范化末尾点：防止 http://127.0.0.1./
  因标准库解析失败绕过检查（reqwest 视为 FQDN 解析为 loopback）
- is_private_host 补充 is_broadcast/is_multicast：拦截
  255.255.255.255 与 224.0.0.1 等广播/组播地址

新增 5 个针对性测试覆盖以上场景。
2026-08-04 15:17:52 +08:00
..
agent
feat(retry): 为 LLM 主调用添加可配置重试机制，默认 3 次
2026-08-04 12:53:33 +08:00
bus
fix: Agent 执行与显示层解耦，修复锁屏冻结根因
2026-08-04 10:55:52 +08:00
channels
fix: Agent 执行与显示层解耦，修复锁屏冻结根因
2026-08-04 10:55:52 +08:00
cli
feat(retry): 为 LLM 主调用添加可配置重试机制，默认 3 次
2026-08-04 12:53:33 +08:00
client
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
command
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
config
feat(retry): 为 LLM 主调用添加可配置重试机制，默认 3 次
2026-08-04 12:53:33 +08:00
domain
feat(capability): 扩展 CapabilityPolicy 支持子代理黑白名单
2026-07-30 17:37:29 +08:00
experts
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
gateway
feat(retry): 为 LLM 主调用添加可配置重试机制，默认 3 次
2026-08-04 12:53:33 +08:00
mcp
fix(mcp): 限制 server 名称字符并兜底 tool_name 清洗
2026-08-04 11:17:41 +08:00
observability
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
platform
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
protocol
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
providers
fix(test): 修复 anthropic 错误链嵌套测试为真正的 source 链
2026-08-03 23:47:43 +08:00
scheduler
fix: Agent 执行与显示层解耦，修复锁屏冻结根因
2026-08-04 10:55:52 +08:00
skills
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
storage
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
tools
fix(web_fetch): 加固 SSRF 防护，对齐 http_request 实现
2026-08-04 15:17:52 +08:00
bootstrap.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
frontmatter.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
lib.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
logging.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
main.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00
text.rs
Refactor code for improved readability and consistency
2026-04-28 10:33:31 +08:00
topic_description.rs
chore: 建立工程化基线（rustfmt + clippy + CI + eslint + prettier）
2026-08-03 23:24:02 +08:00