tzt
ce3ba44de3
fix(v3): T30 安全加固（Mimosa 深度扫描驱动）
- 路径参数 ID 白名单（runs/agent/sessions），杀灭 Windows 反斜杠穿越（..%5C 直读 .env）
- artifacts 端点关押 + pipeline 工件名消毒（模型输出名剥路径成分）
- /llama/download dest 关押 models/ 内 + URL 协议白名单（先于 HF 别名转换）
- GET /config architect.api_key 打码（api_key_set + 前 6 位），PUT 空串=保留
- TrustedHostMiddleware 信任围栏（GATEWAY_TRUSTED_HOSTS 可覆盖）+ __main__ 默认 127.0.0.1
- review 抽样改 CSPRNG
- 新增 tests/test_security_hardening.py（13 项，全部离线）
2026-09-02 00:01:33 +08:00
..
2026-08-12 10:40:04 +08:00
2026-09-01 08:31:47 +08:00
2026-08-12 10:40:04 +08:00
2026-09-01 08:31:47 +08:00
2026-09-01 08:31:47 +08:00
2026-08-12 10:40:04 +08:00
2026-08-12 10:40:04 +08:00
2026-09-01 08:31:47 +08:00
2026-09-01 08:31:47 +08:00
2026-09-01 08:31:47 +08:00
2026-09-02 00:01:33 +08:00
2026-09-02 00:01:33 +08:00
2026-09-01 08:31:47 +08:00
2026-08-12 10:40:04 +08:00
2026-09-01 23:41:45 +08:00
2026-09-01 08:51:52 +08:00
2026-08-30 21:08:45 +08:00
2026-08-30 21:58:41 +08:00
2026-09-01 08:31:47 +08:00