GovAI

freedak/GovAI

Fork 0

Commit Graph

Author	SHA1	Message	Date
selfrelease	a3245b249a	security: 安全审计修复 - API Key清理 + JWT改为HttpOnly Cookie - API Key: run.md/.env/seed_model_providers.sql 中明文Key替换为占位符 - 认证: JWT从localStorage迁移到HttpOnly Cookie，移除后端body返回token - 前端: api.ts/knowledge/page.tsx/auth.ts 全面改用Cookie认证 - postcss XSS: package.json添加overrides强制升级到8.5.15 - gitignore: 添加server/.env和.env排除规则 - lint: 移除tenant.go中未使用的roleKey常量 - 文档: 新增docs/security-audit-report.md和hardware-requirements.md	2026-06-26 10:44:04 +08:00
freedakgmail	95dee5a70e	feat: 完善来源标注徽章功能和配置优化后端改进： - 改进 addCitationsToResponse 函数，更激进地添加来源标注 - 支持识别所有有实质内容的行（长度>5） - 优化特殊行的识别逻辑，保留'依据引用'、'分析'、'建议'等内容行 - 修复 go.mod 中 lib/pq 的依赖问题 - 优化字符串拼接效率（使用 fmt.Fprintf） - 添加 Scanner 错误检查前端改进： - 优化徽章样式，增大尺寸和间距 - 改用 bg-blue-100 和 bg-orange-100 背景 - 添加 hover 效果和 cursor-pointer 配置优化： - LLM 服务地址改为 IP（192.168.1.6:18888），支持外部调用 - 本地服务保持 localhost，性能更优测试： - 新增 6 个单元测试用例，全部通过 - 验证清单项、列表项、陈述句等各种格式的标注文档： - 添加实现方案文档 - 添加用户使用指南	2026-06-22 20:50:18 +08:00
selfrelease	56401ec7ee	feat: 环境配置纳入版本管理并更新文档 - 将 .env 和 .env.local 纳入版本管理 - 更新 .gitignore，移除对环境文件的忽略 - 在 README.md 中添加详细的数据库配置和启动说明 - 同步 server/.env 与项目根目录配置 - 修复后端数据库连接问题	2026-06-22 16:00:16 +08:00

Author

SHA1

Message

Date

selfrelease

a3245b249a

security: 安全审计修复 - API Key清理 + JWT改为HttpOnly Cookie

- API Key: run.md/.env/seed_model_providers.sql 中明文Key替换为占位符
- 认证: JWT从localStorage迁移到HttpOnly Cookie，移除后端body返回token
- 前端: api.ts/knowledge/page.tsx/auth.ts 全面改用Cookie认证
- postcss XSS: package.json添加overrides强制升级到8.5.15
- gitignore: 添加server/.env和.env排除规则
- lint: 移除tenant.go中未使用的roleKey常量
- 文档: 新增docs/security-audit-report.md和hardware-requirements.md

2026-06-26 10:44:04 +08:00

freedakgmail

95dee5a70e

feat: 完善来源标注徽章功能和配置优化

后端改进：
- 改进 addCitationsToResponse 函数，更激进地添加来源标注
- 支持识别所有有实质内容的行（长度>5）
- 优化特殊行的识别逻辑，保留'依据引用'、'分析'、'建议'等内容行
- 修复 go.mod 中 lib/pq 的依赖问题
- 优化字符串拼接效率（使用 fmt.Fprintf）
- 添加 Scanner 错误检查

前端改进：
- 优化徽章样式，增大尺寸和间距
- 改用 bg-blue-100 和 bg-orange-100 背景
- 添加 hover 效果和 cursor-pointer

配置优化：
- LLM 服务地址改为 IP（192.168.1.6:18888），支持外部调用
- 本地服务保持 localhost，性能更优

测试：
- 新增 6 个单元测试用例，全部通过
- 验证清单项、列表项、陈述句等各种格式的标注

文档：
- 添加实现方案文档
- 添加用户使用指南

2026-06-22 20:50:18 +08:00

selfrelease

56401ec7ee

feat: 环境配置纳入版本管理并更新文档

- 将 .env 和 .env.local 纳入版本管理
- 更新 .gitignore，移除对环境文件的忽略
- 在 README.md 中添加详细的数据库配置和启动说明
- 同步 server/.env 与项目根目录配置
- 修复后端数据库连接问题

2026-06-22 16:00:16 +08:00

3 Commits