本地 RAG 知识库

You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

Tree: f8e5a1b59c

dev-mcp

master

Branches Tags

${ item.name }

Create tag ${ searchTerm }

Create branch ${ searchTerm }

from 'f8e5a1b59c'

${ noResults }

RAG/src/main

History

wanghanlin f8e5a1b59c fix(安全): 修复多个安全漏洞和功能问题 安全修复： - 修复会话管理 API 安全限制被完全解除的问题 - 移除 SecurityConfig 中会话接口的 permitAll() 配置 - 为 ConversationController 所有方法添加 @PreAuthorize 注解 - 新增 SDK 安全会话端点，内置账户归属校验 - 修复 verifyConversationOwnership 所有权绕过漏洞 - 强制要求至少提供 accountId 或 roleId 一个有效参数 - 防止通过空参数绕过归属校验 功能修复： - 修复 Webhook 创建时 user_id 违反非空约束 - 从 SecurityContext 获取当前登录用户 ID - 同步修复 ApiKeyController 的相同问题 - 修复 SDK 会话接口安全问题 - 新增 /ai/sdk/conversation/* 端点 - 实现 conversation_session 表归属校验 - SDK 前端代码迁移到新端点 影响范围： - 会话管理接口现在需要 JWT 认证 - Webhook 和 API Key 创建功能恢复正常 - SDK 会话功能通过归属校验保证安全 安全等级：高危漏洞修复 涉及文件：8 个 Java 文件 + 3 个 SDK 文件		3 weeks ago
..
java/com/wok/supportbot	fix(安全): 修复多个安全漏洞和功能问题	3 weeks ago
resources	fix(安全): 修复多个安全漏洞和功能问题	3 weeks ago