 selfrelease
|
a3245b249a
|
security: 安全审计修复 - API Key清理 + JWT改为HttpOnly Cookie
- API Key: run.md/.env/seed_model_providers.sql 中明文Key替换为占位符
- 认证: JWT从localStorage迁移到HttpOnly Cookie，移除后端body返回token
- 前端: api.ts/knowledge/page.tsx/auth.ts 全面改用Cookie认证
- postcss XSS: package.json添加overrides强制升级到8.5.15
- gitignore: 添加server/.env和.env排除规则
- lint: 移除tenant.go中未使用的roleKey常量
- 文档: 新增docs/security-audit-report.md和hardware-requirements.md
|
2026-06-26 10:44:04 +08:00 |
|
|
selfrelease
|
0c1a8544e8
|
feat: 平台管理 - 模型提供商连接测试功能
- 前端：添加"测试连接"按钮，支持实时测试 provider 可用性
- 后端：新增 TestProvider 接口，发送测试请求验证配置
- 路由：注册 POST /providers/{id}/test 端点
- 初始化：LLM Manager 优先从数据库加载 providers，失败时回退到环境变量
- .gitignore：忽略构建产物 server/bin/、server-* 和 test-* 目录
|
2026-06-22 18:05:19 +08:00 |
|
|
selfrelease
|
56401ec7ee
|
feat: 环境配置纳入版本管理并更新文档
- 将 .env 和 .env.local 纳入版本管理
- 更新 .gitignore，移除对环境文件的忽略
- 在 README.md 中添加详细的数据库配置和启动说明
- 同步 server/.env 与项目根目录配置
- 修复后端数据库连接问题
|
2026-06-22 16:00:16 +08:00 |
|
|
freedakgmail
|
0f490f72a9
|
Initial commit: GovAI 政务AI平台
|
2026-06-15 23:48:37 +08:00 |
|