 selfrelease
|
a3245b249a
|
security: 安全审计修复 - API Key清理 + JWT改为HttpOnly Cookie
- API Key: run.md/.env/seed_model_providers.sql 中明文Key替换为占位符
- 认证: JWT从localStorage迁移到HttpOnly Cookie，移除后端body返回token
- 前端: api.ts/knowledge/page.tsx/auth.ts 全面改用Cookie认证
- postcss XSS: package.json添加overrides强制升级到8.5.15
- gitignore: 添加server/.env和.env排除规则
- lint: 移除tenant.go中未使用的roleKey常量
- 文档: 新增docs/security-audit-report.md和hardware-requirements.md
|
2026-06-26 10:44:04 +08:00 |
|
|
selfrelease
|
e65da6f294
|
feat: 接入法制日报机构并新增 15 应用 Playwright 回归测试
- 新增法制日报机构种子数据（机构/用户/分类/15应用/知识库），登录页默认账号预填
- 引入 Playwright e2e：登录复用 storageState，覆盖对话/补全/工作流/智能体四类交互
- 配置测试脚本与产物 gitignore
Co-authored-by: Cursor <cursor@cursor.com>
|
2026-06-25 19:47:15 +08:00 |
|
|
selfrelease
|
6ca1c27162
|
fix: 修复前端编译 TS 错误
- App 类型补充 is_favorited?: boolean 字段
- platform/providers 页面 testConnection mutationFn 补充泛型参数
|
2026-06-23 14:48:31 +08:00 |
|
|
selfrelease
|
65dc805eb5
|
feat: 系统优化 - ESLint、Tailwind、前端健壮性、后端工程化、运维可观测性
- 前端: ESLint+Prettier配置、Tailwind v4配置、ErrorBoundary、全局AuthLoader优化、ReactQuery分层
- 后端: MinIO凭证移除、Docker统一为govai品牌、zerolog日志封装、错误码枚举、文件上传校验、单元测试(13项全通过)
- 运维: 健康检查增强(PG/Redis ping)、Prometheus指标(/metrics端点)、多租户tenant包、RateLimit nil防御
- 移动: citation_prompt.txt → internal/assets/
|
2026-06-23 14:48:31 +08:00 |
|
|
freedakgmail
|
0f490f72a9
|
Initial commit: GovAI 政务AI平台
|
2026-06-15 23:48:37 +08:00 |
|