projectAIpopular

62 Commits 3 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
tzt	ebb3cbb41d	feat(proxy): 语义缓存 L2 查找 3.39x + Mimosa 扫描 15 高危清零算法（gateway/proxy/semcache.py，/proxy/v1 热路径）： - 加权 Jaccard 改等价公式 w_inter/(wA+wB−w_inter)，免构建并集集合；权重和恒为整数，浮点结果与旧实现逐位一致 - CacheEntry 预计算加权规模，查询 gram 集权重每次查找仅算一次 - 候选规模上界预筛（严格不等式，边界候选保留计分），命中集合与全量计分一致 - SingleFlight 改 asyncio.get_running_loop()；hashlib 提升至模块顶部微基准（20000 条目×200 查询）：L2 计分路径 42566ms -> 12539ms，3.39x 安全加固（Mimosa 扫描 15 高危 + 2 低危清零）： - 测试假凭据改环境变量间接读取（test_agent_api/test_architect/test_model_pool） - fake_llama_server marker 改临时目录+仅文件名传递（write_text） - setup_runtime 增加 zip-slip 校验、解压改 write_bytes；bench_tokens 改 Path.open - runtime 健康检查仅允许回环地址并改用 http.client（防 SSRF） - e2e/run-api-check.js BASE_URL 回环白名单校验 - research/routerarena/local_runner.py 输出改 Path API + basename 净化 - test_review 抽样测试改内联确定性 LCG；workspace 持久化改 Path API 测试：新增 2 项（公式逐位一致性 property、规模悬殊预筛回归） pytest 425 passed（基线 423 全绿 + 2）基线检查点：ec19a07（操作前已提交，423 passed）	2026-09-18 08:35:36 +08:00
tzt	ce3ba44de3	fix(v3): T30 安全加固（Mimosa 深度扫描驱动） - 路径参数 ID 白名单（runs/agent/sessions），杀灭 Windows 反斜杠穿越（..%5C 直读 .env） - artifacts 端点关押 + pipeline 工件名消毒（模型输出名剥路径成分） - /llama/download dest 关押 models/ 内 + URL 协议白名单（先于 HF 别名转换） - GET /config architect.api_key 打码（api_key_set + 前 6 位），PUT 空串=保留 - TrustedHostMiddleware 信任围栏（GATEWAY_TRUSTED_HOSTS 可覆盖）+ __main__ 默认 127.0.0.1 - review 抽样改 CSPRNG - 新增 tests/test_security_hardening.py（13 项，全部离线）	2026-09-02 00:01:33 +08:00
tzt	3bbdcb7cc7	feat(v3): Web 应用化基线（异步任务/SSE/llama-server 管理/Vue SPA 四页 + 设置页整页滚动修复）	2026-09-01 08:31:47 +08:00

Author

SHA1

Message

Date

tzt

ebb3cbb41d

feat(proxy): 语义缓存 L2 查找 3.39x + Mimosa 扫描 15 高危清零

算法（gateway/proxy/semcache.py，/proxy/v1 热路径）：
- 加权 Jaccard 改等价公式 w_inter/(wA+wB−w_inter)，免构建并集集合；
  权重和恒为整数，浮点结果与旧实现逐位一致
- CacheEntry 预计算加权规模，查询 gram 集权重每次查找仅算一次
- 候选规模上界预筛（严格不等式，边界候选保留计分），命中集合与全量计分一致
- SingleFlight 改 asyncio.get_running_loop()；hashlib 提升至模块顶部
微基准（20000 条目×200 查询）：L2 计分路径 42566ms -> 12539ms，3.39x

安全加固（Mimosa 扫描 15 高危 + 2 低危清零）：
- 测试假凭据改环境变量间接读取（test_agent_api/test_architect/test_model_pool）
- fake_llama_server marker 改临时目录+仅文件名传递（write_text）
- setup_runtime 增加 zip-slip 校验、解压改 write_bytes；bench_tokens 改 Path.open
- runtime 健康检查仅允许回环地址并改用 http.client（防 SSRF）
- e2e/run-api-check.js BASE_URL 回环白名单校验
- research/routerarena/local_runner.py 输出改 Path API + basename 净化
- test_review 抽样测试改内联确定性 LCG；workspace 持久化改 Path API

测试：新增 2 项（公式逐位一致性 property、规模悬殊预筛回归）
pytest 425 passed（基线 423 全绿 + 2）
基线检查点：ec19a07（操作前已提交，423 passed）

2026-09-18 08:35:36 +08:00

tzt

ce3ba44de3

fix(v3): T30 安全加固（Mimosa 深度扫描驱动）

- 路径参数 ID 白名单（runs/agent/sessions），杀灭 Windows 反斜杠穿越（..%5C 直读 .env）
- artifacts 端点关押 + pipeline 工件名消毒（模型输出名剥路径成分）
- /llama/download dest 关押 models/ 内 + URL 协议白名单（先于 HF 别名转换）
- GET /config architect.api_key 打码（api_key_set + 前 6 位），PUT 空串=保留
- TrustedHostMiddleware 信任围栏（GATEWAY_TRUSTED_HOSTS 可覆盖）+ __main__ 默认 127.0.0.1
- review 抽样改 CSPRNG
- 新增 tests/test_security_hardening.py（13 项，全部离线）

2026-09-02 00:01:33 +08:00

tzt

3bbdcb7cc7

feat(v3): Web 应用化基线（异步任务/SSE/llama-server 管理/Vue SPA 四页 + 设置页整页滚动修复）

2026-09-01 08:31:47 +08:00