qing/blackbird
3
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
516 Commits 2 Branches 0 Tags
48714b88af004230b38a3523d94064137377d306
Commit Graph
100 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
qing 48714b88af fix(libsqlite3): 增加参数化 exec 与完整绑定/读取接口 
- 新增模板 exec(sql, args...) 参数化执行，支持 int / int64_t / double /
  std::string / const char* / nullptr / std::vector<unsigned char>
- 扩展 Sqlite3_stmt：bind_int64、bind_double、bind_blob、bind_null、execute
- 增加 read_int64、read_double，read_text 补充生命周期注释
- 构造/打开异常携带 sqlite3_errmsg 详情
- 原 exec(sql) 增加硬编码 SQL 警告注释
 2026-08-06 18:13:52 +00:00
qing 1c55443d43 docs(security): 新增 libsqlite3 安全审计报告 
- 记录 P0/P1/P2 级别问题与修复状态
- 已修复 double free / 移动语义、close_v2、const 引用等 5 项问题
 2026-08-06 18:07:14 +00:00
qing 985ff47c84 fix(libsqlite3): 修复 double free 与移动语义缺陷 
- 为 Sqlite3 与 Sqlite3_stmt 显式 delete 拷贝、实现 noexcept 移动构造/赋值
- 析构函数判空后释放，防止重复释放与 use-after-free
- ~Sqlite3() 改用 sqlite3_close_v2，确保所有 statement 释放后再关闭
- stmt() 参数改为 const std::string&，支持字符串字面量
- 成员指针显式初始化为 nullptr，errMsg 初始化为 nullptr
 2026-08-06 18:07:06 +00:00
qing b781a8d2fe fix(static): 修复特效节点全屏 iframe 被卡片 transform 困住的问题 
卡片入场动画的 translateY 使卡片成为 position:fixed 后代的包含块，
全屏特效 iframe 被限制在卡片内渲染，表现为部分特效不自动启动
（in-node 特效为 relative 定位不受影响）。卡片入场改为纯 opacity 淡入；
带位移的 rise-in 仅用于无 fixed 后代的骨架元素，并排除依赖
transform 垂直居中的 .minimap。
 2026-08-06 17:49:15 +00:00
qing fad749f9aa docs(db2): 添加 README 2026-08-06 17:42:50 +00:00
qing 577386bff2 feat(static): 同步美化注册/找回密码/树状笔记页 
- 新增 auth.css：表单页共享美化（点阵背景、品牌渐变顶条卡片、eyebrow 标题、
  渐变提交按钮、入场动画），register/forgot 各加一行 link 与 eyebrow
- 新增 dnfs.css：笔记页美化（顶部底纹暖光、卡片逐张入场、编辑卡聚焦光环）；
  顺带修复节点编辑卡裸 <button> 无主题底色的问题
- 动效均遵循 prefers-reduced-motion，颜色全部消费 theme.css 变量
 2026-08-06 17:42:38 +00:00
qing 6150c60441 chore: .gitignore 忽略 venv/.env 虚拟环境、build 产物与 waf 证书 2026-08-06 17:42:17 +00:00
qing 1970f3f824 feat(db2): C++20 数据库 RPC 服务，对齐 Python db 模块 execute 路由 
- 完整实现 execute 路由（select/insert/update/delete）
- 相同 where 语法（eq/ne/gt/lt/ge/le/like/in）及响应格式
- 启动时从 confs 拉取 db.ini，支持环境变量和命令行覆盖
- per-thread SQLite 连接 + WAL/mmap/busy_timeout PRAGMA
- PRAGMA table_info 驱动的列类型反射与缓存
- $now 哨兵值自动替换为 UTC 时间
- 内置 Logs 表自动建表 + 后台清理线程（retention_days + max_records）
- 表名白名单校验防 SQL 注入
- gateway DbC::call_msg() 零改动可直接切换
 2026-08-06 17:40:07 +00:00
qing 49ed3f738f fix(deploy): _inst.sh 补全 ai_review/aibox/redirect80; ai_review 模型走 ModelScope 镜像 
- _inst.sh: 补入遗漏的 3 个模块（confs 之后、core 之前）
- ai_review/_fetch_onnx_model.sh: 新增 chromadb onnx 模型预下载脚本
  (默认 ModelScope 镜像，支持 ONNX_MODEL_BASE_URL/CHROMA_CACHE_DIR 覆盖，
  断点续传+幂等，绕过 chromadb 写死的 AWS S3 下载)
- ai_review/_set.sh: 安装后自动调用模型下载
- README.md: 更新部署说明
- docs/reviews/DEPLOY_DEFECT_AUDIT_20260806.md: 新增部署缺陷审查报告
- docs/INDEX.md: 登记审查报告
 2026-08-06 17:39:42 +00:00
qing ea2717c400 feat(static): 优化社区首页美观度与高级感 
- index.html: hero 新增品牌徽章、节点树装饰 SVG、下滑提示；章节增加 eyebrow 小标题
- index.css: 主按钮渐变+扫光、卡片序号水印+图标点亮、标题渐变流光、点阵底纹、
  品牌树描绘动画、关于卡装饰、胶囊快捷链接；全部基于 theme.css 变量，深浅色自适应
- index.js: 追加滚动渐显（IntersectionObserver）与特性卡片光标光斑，与登录逻辑解耦
 2026-08-06 17:31:40 +00:00
qing a4611ec737 docs(security): 新增 libmsg 安全审计报告，更新文档索引 
新增 docs/security/libmsg_SECURITY_AUDIT_20260806.md，记录 SAST
扫描发现的 3 个漏洞（CWE-362/400/209）及对应修复方案，更新
docs/INDEX.md 加入 libmsg 审计文档入口。
 2026-08-06 17:18:27 +00:00
qing e92ef05ed0 fix(libmsg): 修复安全审计发现的三个漏洞 
- CWE-362: _remove_client() 关闭 fd 前获取 per-connection send_lock，
  防止 broadcast/reply 向 OS 复用的 fd 发送数据到错误客户端
- CWE-400: workers>0 模式下消息接收移至 worker 线程，
  事件循环不再阻塞 pmsg_recv，防 Slowloris DoS
- CWE-209: 扩展 _sanitize_error 路径正则为 /\S+，
  覆盖含空格/括号/@/~ 等特殊字符的内部路径，防信息泄露
 2026-08-06 17:16:33 +00:00
qing 61a0e4cf7a Merge remote-tracking branch 'origin/main' 2026-08-07 00:38:13 +08:00
qing 1d44e0dcb8 feat(libmsg): add pymsg C++ library with AsyncQueue, MsgServer, and JSON RPC layer 
- Add libmsg module: pymsg protocol implementation (4-byte BE length prefix + UTF-8)
- Add AsyncQueue<T>: generic async batch queue with backpressure (aligned with Python AsyncRpcQueue)
- Add MsgServer: select-based multi-client TCP server with optional thread pool
- Add RpcClient/RpcServer: JSON RPC convention layer with automatic route injection
- Refactor gateway/LogC.hpp to use AsyncQueue for async batch log delivery
- Update gateway/DbC.hpp to add call_msg() using pymsg TCP protocol
- Remove duplicated gateway/inc/Msg.hpp (now provided by libmsg)
- Update gateway/Makefile and _inst.sh build order

Fixes included:
- pmsg_send size check uses kMaxMsgSize (64MiB) instead of 4GiB
- MsgClient._running uses std::atomic<bool> for thread safety
- Deadline-based recv timeout to prevent Slowloris (header+payload shared deadline)
 2026-08-06 23:48:06 +08:00
qing 7f288f1c09 docs(security): 修正安全审计文档与代码不一致 
- core: MQ kill/exec 实际未禁用，修正错误声明；HttpTask.cpp 行号 L53→L58
- gateway: 更新 20+ 处行号偏移（_KEYGEN/handleProxy/is_safe_target 等）
- aibox: shell=True 4处→3处，handle_connection/WebSocket 行号更新
- DEPS: WebSocketServer.cpp 已删除，fuzz 需求转移至 HttpServer_WsSession
- 加固计划: Phase 1.1 (127.0.0.1 绑定) 标记为已完成
- captcha/libhttp: 修正轻微行号偏移
 2026-08-06 15:25:07 +00:00
qing 7ff73b7d07 fix(aibox): 缩短 WebSocket 心跳间隔并补全直连页面心跳 
前置代理（Nginx/CDN）的 proxy_read_timeout 约 20s，原 25s 心跳
无法在超时前到达，导致连接被代理切断。aibox.js 心跳从 25s 缩短至
10s；frontend.html 直连页面此前完全无心跳，新增 10s 应用层心跳。
 2026-08-06 09:16:34 +00:00
qing bcb1d5d557 fix(dnfs): 切换特效模式时立即生效当前页面特效节点 
从"无特效模式"切回"特效模式"时，renderSpJs 的自动执行判断
仅在卡片首次渲染时执行一次，不会重新触发。现在切换后
重新渲染当前层卡片，使特效节点按新状态立即生效或停止。
 2026-08-06 09:03:44 +00:00
qing 786509f2e2 Merge branch 'main' of https://gitcode.com/qingss0/blackbord 2026-08-06 16:19:04 +08:00
qing fc351f569a fix(aibox): 禁用 websockets 服务端 20s 协议层 ping 超时断连 (ping_interval=None) 2026-08-06 16:16:12 +08:00
qing 490b974ca6 爪手3D打印 2026-08-06 09:17:33 +08:00
qing 46a5959bb1 docs: 更新 README 标题为 blackbird 2026-08-05 16:53:37 +08:00
qing 5a8ac61502 fix: 更新 gateway 管理员白名单并修复 fix_orphan_notes 脚本 
- confs/configs/gateway.ini: 管理员账号从 qing@qsont.me;shufeng@qsont.me 更新为 1776177662@qq.com;277665039@qq.com
- db/fix_orphan_notes.py: 修复 _sys.path 笔误为 sys.path，补充文件末尾换行
 2026-08-05 16:38:39 +08:00
qing 6483719551 docs(dnfs): 同步 README 至审计 08-03 验证后的真实状态 
- 主干: Token 改为委托 gateway /whoami 验签描述
- 已知问题: 标注 P0 #1/#3、P1 #5/#10 已修复，P0 #2 基本修复，其余未修复项保留
 2026-08-05 16:34:34 +08:00
qing 9c73d70582 docs(gateway): 标注旧哈希自动迁移已被注释禁用 
README 安全特性中"旧哈希自动迁移"实际在 main.cpp L1102-1109 被注释，标注其当前未生效。
 2026-08-05 16:29:29 +08:00
qing 0348b959bb docs: 同步 static 与 waf README 至审计后真实状态 
- static: 移除/标注已禁用的 reset_password 与 yhdet 系列路由，更新 check_user 为经 db 服务查询，补充代理路由 CORS 通配例外说明
- waf: 明确 CRS 需先 _fetch_crs.sh 才生效，未拉取时 WAF 开箱无拦截能力
 2026-08-05 16:26:23 +08:00
qing 63b5243faf style(index): 首页移动端响应式优化 
触屏加大可点目标，平板/手机收敛光晕与留白，超小屏进一步紧凑排版。
 2026-08-05 10:48:09 +08:00
qing 1b6a767f62 feat(dnfs): 节点卡片仅标题可点击进入子节点 
将进入子节点的点击事件从整张卡片收窄到标题 h3，内容/统计/操作区不再触发
跳转；同步 theme.css 将手型光标与 hover 高亮集中在标题上。
 2026-08-05 10:48:09 +08:00
qing 7f6f077469 feat(dnfs): support in-node rendering for frontend code nodes 2026-08-05 10:30:29 +08:00
qing 60db2c40d8 特效保持全屏视觉，但 iframe 元素挂载到节点容器内 2026-08-05 10:15:21 +08:00
qing 08aff2656d 前端特效节点改为在节点容器内展示，不再全屏铺底 2026-08-05 10:12:47 +08:00
qing c059589e94 style(dnfs): 首页进一步美化，光晕氛围与卡片细节 2026-08-05 10:01:17 +08:00
qing d1e4b5b01a style(dnfs): 打磨首页 index 视觉细节，保持朴素风格 2026-08-05 09:25:43 +08:00
qing 897e76fd8f style(dnfs): 移除左侧用户面板按钮的 emoji 表情，保持文字简洁 2026-08-05 02:02:00 +08:00
qing ac2677abc7 feat(dnfs): 顶部搜索框卡片化美化，整体视觉和谐统一 
- dnfs.html：去掉内联样式，重构为「放大镜图标 + 输入框 + 搜索按钮」结构；按钮改 <button> 避免意外提交
- theme.css：新增 .searchbox 胶囊卡片样式，与 .card/.userpanel 统一设计语言（圆角 20px、
  半透明卡片底色、浅阴影、1px 细边、橙色主按钮）
- focus-within 态：边框变橙 + 图标变橙 + 发光阴影，焦点反馈清晰
- 输入框无边框全透明，视觉焦点集中在胶囊容器
- 480px 以下移动端缩紧内边距与字号
 2026-08-05 01:58:55 +08:00
qing d680dcd058 fix: 修复 WebSocket 长连接空闲断线问题 
三处协同修复：
1. 前端 aibox.js 添加 25s 心跳（ping），防止 gateway 30s 空闲超时
2. gateway libhttp doWsRead 对 WS 代理连接跳过空闲超时
3. aibox.py _handle_tool_calls 启动 drain 线程实时排空输出队列，
   避免 SubAgent 等长时间工具执行期间前端收不到数据
 2026-08-05 01:58:19 +08:00
qing 84a1a5e3be feat(dnfs): 顶部搜索框实时过滤当前层节点卡片 
- 抽取 renderCards() 复用卡片渲染，load_notes 保存 current_children
- 卡片绑定 __item 引用，搜索时直接切换 .style.display（不重建 DOM、不清特效）
- 按 title/owner/content 子串匹配；信封节点链接/代码/文件名纳入搜索，排除图片/文件的 base64 数据
- 支持实时 input 过滤、回车触发、ESC 清空；无匹配时显示提示
- 切换/返回节点时自动清空搜索关键词
 2026-08-05 01:52:52 +08:00
qing 058eb11f5f docs(aibox): 更新 README 补充 express_emotion 工具与 /search 命令（移除过时说明、命令表新增 /search、工具表新增 express_emotion、消息类型表补充 task_list/task_completed、更新日志新增 v2.8） 2026-08-05 01:51:10 +08:00
qing 85c9699758 feat(dnfs): 用户面板折叠时不再显示用户名，仅显示展开按钮 2026-08-05 01:42:51 +08:00
qing 9dd16e0eef feat(dnfs): 进入新节点时先清除上一节点特效再加载当前节点特效 2026-08-05 01:29:49 +08:00
qing 28894e48dc feat(dnfs): 用户面板下移并新增无特效模式开关；管理员增加运维机器人/进程管理器入口 2026-08-05 00:49:30 +08:00
qing 924c718005 fix(waf): WebSocket 劫持后清除 http.Server 读写 deadline，避免长连接被强制断开 2026-08-05 00:37:11 +08:00
qing d71f526af4 feat(aibox): 子代理思考过程实时输出到主对话侧栏 
- run_full_subagent 新增 output_callback 参数，转发子代理 reasoning 事件
- SubAgentTool 新增 _subagent_output 回调，将子代理思考过程以 line 流式输出到前端
 2026-08-05 00:16:34 +08:00
qing 09556c9ef4 feat(aibox): run_command 强制流式输出；子代理升级为完整工具代理；补充情绪应对策略 
- run_command 移除 stream 参数，删除非流式 subprocess.run 执行路径，统一走流式输出
- 子代理 (create_subagent) 从轻量无工具升级为拥有全部工具的完整代理，支持多轮工具调用与 max_turns 限制，结束后自动总结
- 系统提示词补充子代理使用建议与情绪应对策略
 2026-08-05 00:09:25 +08:00
qing cc671a9fce feat(dnfs): 含前端内容的节点渲染到当前页面时自动执行（隔离iframe沙箱启动特效） 2026-08-04 23:57:39 +08:00
qing f7ed1f785b fix(dnfs): 前端代码节点改为隔离iframe沙箱运行，特效不再污染父页面导致运行后无法进入节点 2026-08-04 23:51:21 +08:00
qing 2ff7908bc7 feat(db): _view_db -n 改为取最后 N 行 
按 rowid 倒序取末尾 N 行，外层再正序展示，便于查看最新日志；
-w 条件放入内层子查询，语义为"最后 N 条匹配记录"。
 2026-08-04 23:44:59 +08:00
qing 745ce06f85 fix(dnfs): 前端代码节点运行改为局部输出缓冲+捕获窗口自动恢复console，避免应用自身日志(pid)刷进输出框干扰导航 2026-08-04 22:47:48 +08:00
qing f17a6a8233 fix(dnfs): 前端代码节点注入脚本包IIFE隔离作用域，避免覆盖页面全局导致运行后无法进入节点 2026-08-04 22:29:10 +08:00
qing 30360cb106 feat(dnfs): 前端代码节点支持完整HTML/CSS/JS并注入当前页面 
将内联 JS 节点扩展为内联前端代码节点：内容存完整 HTML 文档，
运行后解析注入当前页面——style 注入 head、script 在全局作用域执行
可操作整页加特效、body 渲染到节点下方容器，console 输出捕获到下方。
 2026-08-04 22:24:33 +08:00
qing ec3df34b43 feat(db): 新增修复 Notes 表 pid 悬空节点的脚本 2026-08-04 22:19:05 +08:00
qing c7441c1c6f fix(dnfs): JS代码节点改用<script>注入执行以兼容CSP 
new Function/eval 被 CSP(script-src self unsafe-inline) 拦截，改用注入内联
<script> 执行，避免引入 unsafe-eval。代码在全局作用域运行可操作页面加特效，
console 输出经 hook 捕获到输出区（保留原 console 行为）。
 2026-08-04 22:11:19 +08:00
qing fed2d42472 refactor(dnfs): JS代码节点改为在当前页面执行以支持页面特效 
移除 iframe 沙箱方案，改为 new Function 在当前页面上下文执行，
代码可直接操作 document/window 对页面施加特效；console 输出捕获到下方区域。
 2026-08-04 22:08:15 +08:00
qing 2918f2c83c feat(dnfs): 特殊节点类型由网页代码(html)改为JS代码(js) 
将 _sp 标识从 html 改为 js，运行方式由新窗口 document.write 改为
插入页面 iframe 沙箱执行，捕获 console 输出，postMessage 自适应高度。
后端 dnfs.py 白名单、校验、审核文本同步更新。
 2026-08-04 22:05:01 +08:00
qing 87538e7729 fix(waf): 豁免扩展到所有笔记写接口 (add/update/edit/delete_note) 
修正正则匹配 query 前缀问题，统一豁免笔记接口的 CRS 误报规则。
 2026-08-04 21:52:15 +08:00
qing fd088f5959 fix(waf): 对 /add_note 接口豁免 CRS 误报规则 
嵌入式/技术笔记含 C 代码（if()/select/sbit）被 SQLi/命令注入规则误判拦截。
仅移除误报规则（942170/942230/932xxx/934xxx），其余 CRS 规则及接口仍生效。
 2026-08-04 21:32:14 +08:00
qing 15f8c9552d fix(core,mgmt): list 返回 running+command 字段，命令列不显示为空 
原 list 把 check()（命令字符串）放进 status 字段，前端误当状态显示，
命令列取不存在的 command 字段导致显示为空。

修复：list 返回 running(bool) + command(string)，前端对应显示状态与命令。
 2026-08-04 21:31:21 +08:00
qing 43c5821d3d fix(gateway): 修复代理 URL 双斜杠导致下游 404 
handleProxy 拼接转发 URL 时，target_path 以 '/' 开头，
url = t_url + '/' + target_path 会产生双斜杠（如 //list）。
core 等使用精确路径匹配的下游服务返回 404。

修复：仅当 target_path 不以 '/' 开头时才补斜杠。
 2026-08-04 21:20:24 +08:00
qing 1d7641cc89 fix(core): 纯 HTTP 启动 HTTP 服务（不需要 TLS，符合项目约束） 
core 的 HTTP 服务仅供 gateway 内部代理，且 WAF 已在前端终止 TLS。
原代码强制加载 server.crt/server.key，但证书不存在，导致 core 无法启动，
所有请求被 gateway 返回 500 'Internal Server Error'。

修复：使用无 TLS 的 3 参数 HttpServer 构造函数，纯 HTTP 启动。
 2026-08-04 21:11:35 +08:00
qing 6a68b3393d docs(waf): _fetch_crs.sh 生成的 coraza.conf 模板指向 tuning.conf 
避免重跑脚本覆盖调优配置，模板不再包含重复的阈值/偏执规则
 2026-08-04 21:11:26 +08:00
qing 0700491300 取消注释 2026-08-04 21:02:08 +08:00
qing d036af935f feat(waf): 启用 OWASP CRS 异常评分制自动拦截 
- SecRuleEngine On 自动拦截异常评分达阈值的请求（规则 949110）
- 新增 rules/local/tuning.conf 调优文件（偏执等级 1 + 阈值 5/4）
- tuning.conf 独立于自动生成的 crs/coraza.conf，重跑 fetch 不覆盖
 2026-08-04 20:40:25 +08:00
qing 34cd295005 feat(core): mgmt 接入 core 进程管理 + 管理员认证 
- gateway 新增 POST /admin/verify 验签接口，供内部服务校验管理员 Token
- core 的 /list /exec /kill 接入管理员认证（调用 gateway 验签，fail-closed）
- gateway 代理 opened 白名单加入 core:5200
- mgmt 管理页显示当前用户与角色，进程页接入 core 进程管理接口
 2026-08-04 20:00:24 +08:00
qing c8812dd27c static: 迁移 mgmt 前端到 static/public 并移除静态列表 
将 mgmt Jinja2 模板原封不动迁移为纯静态 HTML/CSS，
删除用户列表与模块列表，改为静态提示文字。
 2026-08-04 19:23:57 +08:00
qing 3460a157d0 docs: 新增 libth 安全审计与 aibox 开放版开发计划 2026-08-04 19:02:22 +08:00
qing fe618be1fa fix(captcha): 验证码存储容量上限防 OOM (P1-1) 
新增 MAX_STORE_SIZE（默认 10000，可配置 max_store/CAPTCHA_MAX_STORE），
_handle_image 在清理过期项后检查容量，超限拒绝生成并返回错误，
防止攻击者高频生成验证码填满内存。
 2026-08-04 18:40:36 +08:00
qing 4d9bb5d940 fix(libhttp): WebSocket 发送/代理队列上限防 OOM (P1-6) 
- 新增 setMaxWsQueueSize()(default 1000)，每个入队点检查
- wsSend / onProxyReadClient / onProxyReadBackend 超限关闭连接
- 更新审计文档 P1-6 状态、README v3.4.3
 2026-08-04 18:27:50 +08:00
qing 37c6d401d6 fix(libhttp): 服务器读超时防 Slowloris (P1-4) 
- 新增 setHeaderTimeout()(default 10s) / setReadTimeout()(default 30s)，对齐 WAF
- doSSLHandshake 设置头超时覆盖握手，doRead 拆分为 async_read_header (头超时) + async_read (体超时)
- doWsRead 每次读取设置空闲超时，自动清理长期空闲连接
- 更新审计文档 P1-4 状态、README v3.4.2
 2026-08-04 17:39:27 +08:00
qing 507054c4b2 fix(libhttp): WebSocket 单条消息大小限制防 OOM (P1-3) 
- 新增 setMaxWsMessageSize/getMaxWsMessageSize（默认 16MB，与 Beast 默认一致）
- 服务端 doWsUpgrade/doWssUpgrade 与代理流 onProxyConnect/onProxySslHandshake 创建后调用 read_message_max
- 超限消息由 Beast 在分配内存前拒绝并关闭连接
- 更新审计文档 P1-3 状态、README v3.4.1
 2026-08-04 16:03:06 +08:00
qing 85e0d0740b fix(libhttp): HttpClient 响应大小限制防 OOM 
- request_stream_sync 改为真流式，按块回调不二次缓冲
- 新增 set_max_response_size/get_max_response_size（默认 10MB，对齐 WAF）
- write_callback 超限返回 0 中止传输并抛异常
- 更新审计文档 P1-2 状态、README v3.4.0、INDEX 移除不存在的文档
 2026-08-04 15:12:06 +08:00
qing dc52ec13ad fix(aibox): 工具结果超长仅返回提示，隔离各会话命令执行器 
- 工具结果超过 max_result_length 时不再保留截断内容，仅返回提示信息，避免超大结果污染 AI 上下文

- 每个任务/WebSocket 连接使用独立 SubprocessCommandExecutor，避免 cancel() 误杀其他任务/用户正在运行的子进程
 2026-08-04 13:11:37 +08:00
qing 5ff1dfa4d2 系统状态技能 2026-08-04 12:57:27 +08:00
qing 2eb6d3c310 生成技术手册技能 2026-08-04 12:46:50 +08:00
qing d921f84b83 feat(aibox): WebSocket连接用户独立AI实例，支持多用户并发对话 
- 每个连接创建独立DeepSeekChat实例，拥有独立messages/工具注册表/消息锁
- 对话状态与并发控制从全局改为会话级，多用户可同时与AI对话互不干扰
- 中断/重置/重载提示词等命令改为针对当前连接的会话AI
- 技能管理器懒加载共享，避免每个连接重复扫描技能
 2026-08-04 11:44:57 +08:00
qing 69a8eee192 feat(aibox): 调度器任务间上下文隔离 
- 每个定时任务创建独立DeepSeekChat实例，拥有独立messages/工具注册表/消息锁
- 任务与WebSocket主对话互不干扰，消除并发冲突与上下文污染根因
- 共享技能管理器懒加载一次供所有任务复用，避免重复扫描技能
- DeepSeekChat支持传入skill_manager复用，任务实例history_manager=None不污染历史
 2026-08-04 09:23:51 +08:00
qing fa9679b7a6 fix(aibox): 修复并发线程导致对话历史污染引发HTTP 400错误 
- 添加线程锁(RLock)保护 self.messages，防止WebSocket与调度器线程并发修改
- 重写 _repair_tool_pairs 方法，支持穿透system消息查找tool响应、去重、清理孤立tool消息
- 新增 _validate_enhanced_messages API调用前最终校验，就地修复消息结构
- 调度器执行定时任务前先cancel+wait锁释放，避免与WebSocket对话冲突
- /new命令和global_exit_handler改用锁保护的reset_conversation，不再裸改messages
- 新增 is_busy() 非阻塞方法供外部判断AI是否正在处理中
 2026-08-04 09:11:31 +08:00
qing 53ddcb364f feat(aibox): 创建/安装技能工具统一生成 .md 扩展名 + 下线旧版 smtp.py 
- CreateSkillTool/InstallSkillTool 改为生成带 .md 扩展名的技能文件，与人格技能文件规范一致
- 同步更新 7_extension_skills.md 模板与工具描述
- 删除旧版 smtp.py（P0-1）并同步审计文档与 README
 2026-08-04 08:26:57 +08:00
qing fb485ebac4 fix(libhttp): 修复P1-5静态文件路径遍历 + 同步审计文档 
- 新增 isSafeStaticPath() 校验静态文件路径，拒绝 ..、空字节、非/开头及URL编码遍历(%2e/%2f/%5c)
- handleRequest 静态文件服务前校验 target_path
- 审计文档标记 P1-5 已修复
 2026-08-04 00:04:55 +08:00
qing da4957c52d fix(libhttp): 请求体大小限制可配置并超限返回 413 (P1-1) 2026-08-03 23:57:00 +08:00
qing b37bf255d9 fix(libhttp): 删除遗留 WebSocketServer/WebSocketClient 并同步 CMakeLists 与 Makefile 2026-08-03 23:46:10 +08:00
qing 2f5fe8baaa docs(security): 新增 libhttp 模块安全审计报告 2026-08-03 23:42:32 +08:00
qing 2e3f07bf4f docs(gateway): 审计文档行号纠偏并补充 CORS 白名单死代码根因 
- 修正 gateway 审计文档中因代码演进漂移的行号引用（handleProxy/handleLogout/wrapperHttp/限流/TLS/路径防护等）

- 补充 P2-3 CORS 根因：_CORS_ORIGINS 白名单已读取但 OPTIONS 预检由 libhttp 处理，白名单未生效

- 修正 README 中 OPTIONS 预检描述（反射请求 Origin 而非通配 *）及 CORS 配置失效提示
 2026-08-03 23:37:47 +08:00
qing 028e0e0806 docs(security): 删除全局审计文档并将问题并入各模块文档 
- 各模块专属 P0/P1/P2 问题已分发到 docs/security/ 下各模块审计文档

- gateway 补充 P1-6(反向代理响应无大小限制)、P2-3(CORS 通配)、P2-4(HTTP 无超时)

- 删除全局 SECURITY_AUDIT_20260801.md，避免重复
 2026-08-03 23:32:28 +08:00
qing 37c50ed517 fix(static): 获取邮箱验证码后保留已输入的图形验证码 
refreshCaptcha 增加 preserveInput 参数，获取验证码后的自动刷新不再清空图形验证码输入框，避免误清空用户输入
 2026-08-03 23:11:10 +08:00
qing 02904f711e fix(aibox): 修复工具调用配对缺失导致的 insufficient tool messages 400 
当 assistant 携带 tool_calls 但对应 tool 响应缺失（工具被中断/压缩丢弃）时，
下一次请求报 400。新增 _repair_tool_pairs 在构建请求前补齐缺失的 tool 响应。
 2026-08-03 23:05:28 +08:00
qing d24066369b refactor(aibox): 解耦大模型调用，新增 llm_client 抽象层以支持多厂商切换 
将 think_and_respond 与 _compress_via_llm 中的直接 DeepSeek API 调用
收敛到 LLMClient 抽象层（DeepSeekClient 实现 + create_llm_client 工厂），
统一流式事件格式，为子代理/多模型切换预留扩展点；配置新增 api.provider。
 2026-08-03 23:03:03 +08:00
qing 417fda5479 refactor(aibox): 文件/网络操作工具改为返回命令行指引并移除beautifulsoup4依赖 2026-08-03 22:52:12 +08:00
qing fb5920d89f feat(gateway): 新增重置密码接口并改造前端 forgot 页对接 
- gateway 新增 POST /reset_password：复用注册校验链（限流/密码强度/邮箱格式/CAPTCHA/邮箱验证码），最后一步由创建用户改为 UPDATE Users SET password_hash，用户不存在时统一返回成功防枚举
- gateway 新增 POST /reset/send_code：CAPTCHA 强制 + 邮箱双窗口限流，定制重置密码文案
- 前端 forgot.html 弃用 static 被禁用的 /api/proxy_* 接口，对接 gateway 新接口，并改为中文 register.html 风格
 2026-08-03 22:40:43 +08:00
qing dd4fef6dee fix(pymsg): 异常信息脱敏与JSON深度/大数字限制，防信息泄露与DoS 2026-08-03 22:30:17 +08:00
qing 87f209af73 fix(pymsg): 增加连接数与线程池队列上限，防资源耗尽 
- P1-1: MsgServer 新增 max_connections（默认1000），_accept_client 超限
  直接拒绝并关闭新连接，防连接耗尽攻击
- P1-2: 新增 _BoundedThreadPoolExecutor + max_queue_size（默认1000），
  慢 handler 时任务排队超限即拒绝并断开连接，防内存无限增长
同步更新审计报告 P1-1/P1-2 状态，修复率 18.75% -> 25%
 2026-08-03 22:25:32 +08:00
qing 47ab9f2fe6 fix(pymsg): 使用 deadline 模式修复 recv 总超时绕过（Slowloris DoS） 
_recv_exact 从单次 sock.settimeout() 改为整体 deadline 模式：
header 与 payload 共享同一 total deadline，每次 recv_into 前按剩余
时间收紧超时，逐字节发送无法刷新 deadline，半开连接被及时关闭。
同步更新 pymsg 安全审计报告 P0-1 状态，修复率 6.25% -> 12.5%。
 2026-08-03 22:15:44 +08:00
qing ac16d89150 docs(aibox): 添加文件/网络操作命令行化开发计划 2026-08-03 22:05:52 +08:00
qing f53085b2a6 fix(static): 禁用 yhdet 系列功能并迁移数据库访问到 db 服务 
- 注释禁用 yhdet OAuth 相关常量、辅助函数和视图函数（yhdet_callback/yhdet_login/yhdet_verify/proxy_send_code），消除 P0-2/P0-3/P0-4/NEW-1/NEW-2 风险

- YHDET_SECRET 置空并标注已失效；PRIVATE_SECRET 与 YHDET_PRIVATE_API 一并注释

- 新增 _db_call() 辅助函数，api_check_user 改经 pymsg 调 db 服务，不再直连 SQLite

- 修复注册页验证码：点击获取邮箱验证码时图形验证码输入框被清空的问题

- 更新 static 安全审计报告，修复率 25% → 65%
 2026-08-03 22:05:02 +08:00
qing 4749e58eeb fix(static): 禁用无认证的 /api/reset_password 接口 2026-08-03 14:26:06 +08:00
qing 5fbe3ed5e4 docs(security): 更新全部模块审计报告，添加代码验证记录 
逐模块对照实际代码验证审计报告中的问题修复状态，添加代码验证记录、逐条验证结果、修复率统计。合并aibox两份审计报告，删除重复文件。修复率：confs 61% > dnfs 60% > ai_review 50% > smtp 37.5% > db 33% > core 12.5% > gateway 12.5% > pymsg 6.25% > static 5% > captcha/aibox/BotOps 0%
 2026-08-03 14:12:45 +08:00
qing d3158c2420 docs: add date suffix to remaining documentation files 
- Rename SECURITY_HARDENING_PLAN.md -> SECURITY_HARDENING_PLAN_20260803.md
- Rename aibox_SECURITY_AUDIT.md -> aibox_SECURITY_AUDIT_full_20260801.md
- Update INDEX.md links accordingly
 2026-08-03 13:26:38 +08:00
qing a7a78d1424 docs: aggregate project documentation under docs/ with unified index 
- Move all per-module security audit reports to docs/security/
- Move code review logs to docs/reviews/, analysis reports to docs/reports/
- Add docs/INDEX.md as single entry point for all project documentation
- Add documentation management conventions section to README.md
- Clean up empty per-module docs/ directories
 2026-08-03 13:21:48 +08:00
qing 9dbe395484 docs: 添加内网通信安全加固开发计划 2026-08-03 13:13:52 +08:00
qing 9f440ee884 fix(db): 监听地址改为 127.0.0.1 修复内网暴露 2026-08-03 13:10:17 +08:00
qing 4449a23ba1 docs(lci): 完善 LCI 图形系统架构文档 2026-08-02 21:37:02 +08:00
qing 84fb370da8 docs(lci): 添加 LCI 帧缓冲图形界面能力介绍到 README 2026-08-02 21:18:19 +08:00