 tzt
|
204789aed6
|
feat(sense): T-G6 live 分流（pipeline tier_fn 三档钩子，D-G5 唯一受控改动）
- pipeline.py：+tier_fn 可选构造参数（None = 现行为逐字节不变）；
T1=fast path 入口 / T2=单次云端直答（跳过 brief/循环/review，失败落回
完整管线 D-G1 阶梯）/ T3=强制完整管线（跳过快路径）；同时兼容
直接可调用与带 .decide 的 grader 对象
- 测试 +5：None 零回归 / T1 fast path / T2 直答跳过 brief/loop / T3 完整管线 /
T2 失败落回，全量 410 passed（pipeline 既有测试零回归）
|
2026-09-05 14:25:46 +08:00 |
|
|
tzt
|
ce3ba44de3
|
fix(v3): T30 安全加固（Mimosa 深度扫描驱动）
- 路径参数 ID 白名单（runs/agent/sessions），杀灭 Windows 反斜杠穿越（..%5C 直读 .env）
- artifacts 端点关押 + pipeline 工件名消毒（模型输出名剥路径成分）
- /llama/download dest 关押 models/ 内 + URL 协议白名单（先于 HF 别名转换）
- GET /config architect.api_key 打码（api_key_set + 前 6 位），PUT 空串=保留
- TrustedHostMiddleware 信任围栏（GATEWAY_TRUSTED_HOSTS 可覆盖）+ __main__ 默认 127.0.0.1
- review 抽样改 CSPRNG
- 新增 tests/test_security_hardening.py（13 项，全部离线）
|
2026-09-02 00:01:33 +08:00 |
|
|
tzt
|
3bbdcb7cc7
|
feat(v3): Web 应用化基线（异步任务/SSE/llama-server 管理/Vue SPA 四页 + 设置页整页滚动修复）
|
2026-09-01 08:31:47 +08:00 |
|
|
tzt
|
ad81e1afb7
|
feat(v2): T6 CollaborativePipeline 编排（快路径/协作循环/熔断/终审）
|
2026-08-30 21:12:03 +08:00 |
|