xiangning 5239e59b4e fix(security): 修复端点权限缺失问题并加强系统安全防护 ...

- 移除所有 RAG 相关端点的 AllowAnonymous，添加细粒度权限控制
- 配置全局默认授权策略，防止新端点意外公开
- 为 AI 模型、文档、对话、知识库等资源分配读写权限
- 强化 JWT 令牌验证，开启 Issuer/Audience 校验
- 修复脚本执行服务沙箱配置，增强 API 黑名单过滤
- 添加飞书通知凭证环境变量配置，移除硬编码敏感信息
- 完善验证行为逻辑，优化性能和异常处理
- 新增监控模块告警规则实体及相关配置
- 实现外部系统连接器契约和凭证解析服务

2026-07-17 10:06:22 +08:00

docs

feat(platform): 实现权限版本控制即时失效旧token机制

2026-07-07 17:18:05 +08:00

src

fix(security): 修复端点权限缺失问题并加强系统安全防护

2026-07-17 10:06:22 +08:00

tests

fix(security): 修复端点权限缺失问题并加强系统安全防护

2026-07-17 10:06:22 +08:00

.gitignore

security: 敏感配置迁移至 appsettings.Secrets.json

2026-07-09 12:52:01 +08:00

BuildFlow.slnx

feat(scripting): ScriptGlobals + ScriptExecutionService + 沙箱 + 编译缓存

2026-07-07 08:42:49 +08:00

Directory.Build.props

feat(security): 为端点添加权限控制并优化AI模型配置管理

2026-07-03 12:49:39 +08:00

Dockerfile

ci: add Dockerfile for .NET 10 multi-stage build

2026-07-02 13:51:06 +08:00

Jenkinsfile

fix(security): 修复端点权限缺失问题并加强系统安全防护

2026-07-17 10:06:22 +08:00

run-dev.sh

style: 目录统一 PascalCase 驼峰

2026-07-02 17:52:39 +08:00

Description

No description provided

3.6 MiB

Languages

C# 99.5%

Shell 0.5%