10 Commits

Author	SHA1	Message	Date
Chiguyong	d3bd0d3b5f	feat(auth): U4 — SSO 集成 (OIDC + SAML + SCIM + RBAC 审计) ... 实现 U4 SSO 集成，按 R1a 多 IDP 信任边界（按 (idp_name, idp_subject) 主键关联，禁止邮箱合并）、R1b 过渡期手动 deprovisioning、R1c 单租户假设。 - OIDC 适配器 (authlib)：redirect flow + JIT 用户创建（KTD-2） GET /auth/oauth/{provider}/redirect → IDP authorize GET /auth/oauth/{provider}/callback → token + userinfo + 关联本地用户 - SAML 适配器 (python3-saml)：ACS endpoint POST /auth/saml/{provider}/acs → 解析 NameID + JIT 用户创建 - IDPRegistry (idp_registry.py)：多 IDP 注册 + 热证书切换 + 健康隔离 - SCIM 2.0 minimal：bearer token 认证 + push 失败告警 POST /scim/v2/Users (create) PATCH /scim/v2/Users/{id} (disable) GET /scim/v2/Users (filter/list) - 手动 deprovisioning (R1b)：operator/admin RBAC + OTel 审计 POST /admin/users/{user_id}/deprovision POST /admin/users/{user_id}/role (RBAC 角色变更审计 KTD-8) - AuthDB schema V5：user_idp_links + auth_audit_log（additive） - middleware 白名单：auth/oauth/、auth/saml/、scim/v2/ 走前缀匹配 测试：31 个单元测试全部通过（OIDC 8 + SAML 7 + SCIM 9 + Audit 6 + 1 schema） ponytail 简化： - _StateCache 进程内 dict + TTL 5min（多实例需 Redis 共享 state） - OneLogin_Saml2_Auth 同步解析走 asyncio.to_thread 避免阻塞 - SCIM alert 走 OTel span event（无独立告警通道） - 邮箱冲突时使用 fallback 邮箱（@sso.{provider}.local）保留 UNIQUE 约束	2026-07-06 04:15:02 +08:00
Fischer	c005642851	refactor: tech debt Wave 3+4 (tools/skills/mcp/rag/calendar/auth/cli/quality/channels/telemetry/session/bus/documents Any 治理) (#11)	2026-07-01 08:08:36 +08:00
chiguyong	2747bb4e64	chore(prior): malformed tool call handling, auth whitelist, dev scripts, wave1 plan	2026-06-29 20:25:03 +08:00
chiguyong	5c15238a5a	fix(calendar): 修复 agent 创建日历事件后 UI 不刷新 + 文档化三根因三部曲 ... 代码修复 (ce-debug): - CalendarService.create_event 注入 notify_callback，成功后广播 calendar_event_created WS 消息 - app.py 调整 _calendar_ws_sender 闭包定义顺序，注入 CalendarService（与 ReminderScheduler 共享） - tauri-auth.ts keychain fallback 修复（localStorage 始终作为备份） - 新增 2 个广播回归测试 文档 (ce-compound + ce-compound-refresh): - 新增 docs/solutions/ui-bugs/calendar-agent-create-no-refresh.md（第三根因：WS 广播缺失） - 更新 calendar-capability-and-ui-fixes.md：刷新 test count + 加 Related Issues 前向引用 - 更新 jwt-secret-dev-mode-user-id-mismatch.md：扩展 e2e bullet + 加第三个根因引用 - CONCEPTS.md 新增 Service Broadcast Callback 条目 (Real-Time Fan-Out 节) 测试: - 新增 E2E 测试套件 (admin/auth-persistence/bitable/calendar/conversation/documents/evolution/settings/skills) - 新增 tests/e2e/test_api_coverage.py - CI: .gitea/.github workflows/test.yml	2026-06-29 02:20:33 +08:00
chiguyong	c9ce15fa4b	fix(code-review): 修复走查发现的 13 High + Medium 安全/可靠性问题 ... 代码修复（8 High + 9 Medium）： - portal.py — C1 IDOR 文档 / C2 类型修复 / C3 WS 连接上限 16 / C4 ws_user_id 早初始化 / M silent swallow 日志化 - auth/middleware.py — C5 WS sid 补齐 - calendar_tool.py — C6 偏移量 ±43200 双向校验 + reminder_channels 类型/白名单校验 - sqlite_conversation_store.py — C7 DELETE 事务回滚 - chat.ts (Pinia) — C8 deleteConversation 清理 pending 缓存 - app.py — M except: pass → logger.debug(exc_info=True) - Scene6Error.vue — M onUnmounted 清理 setTimeout - DocumentsTab.vue — M Invalid Date 守卫 - ChatSidebar/RightPanel/TopNav.vue — M aria-label 无障碍标签 - SystemMonitorPanel.vue — M v-else 兜底 + active 边框色 + tablist 键盘导航 - CalendarDrawer.vue — M overflow-y: auto - CalendarGrid.vue — M ResizeObserver 反馈循环防护 - SkillsTab.vue — M onMounted 始终 fetchSkills 文档修复（5 High + 6 Medium）： - portal-platform-security-reliability-fixes.md — D2 测试路径 / D3 Root Cause+Impact 章节 / D4 severity: mixed / 标题中文化 / 12 处绝对路径转相对 / P2 #12 数字口径 - AGENTS.md — D5 路由表 22→28 / 专家模板 5→15 / LiteLLM U15 迁移 / 配置查找 fallback - README.md — 8 处端口 8000→8001 新增测试： - tests/unit/calendar/test_calendar_tool.py — ponytail 自检断言 验证： - ruff check (5 文件) — All checks passed - vue-tsc --noEmit — exit 0 - git stash baseline 验证 — portal 17 个 401 失败为预存在问题 已知限制（预存在）： - 17 个 portal 测试 401 失败 — 需另起 ce-debug 调查 - README.md 7 处 CostAwareRouter 引用过时 — 文档同步另起任务	2026-06-28 15:06:41 +08:00
chiguyong	43e9025c6d	fix(calendar): 日历能力缺失修复 + UI 布局优化 + 会话404处理 ... P0: calendar_tool reminder_rules 未传入 create_event，提醒功能完全失效。P1: chat.ts deleteConversation 未清理 pending + 404 递归保护。P2: app.py 系统提示重复段落 + gui_mode F821 + SystemMonitorPanel flex 布局。P3: portal send_json 快照 + WS connected 清除 is_local + 移除死代码。验证: ruff+pytest 98passed+typecheck 通过。	2026-06-28 14:24:58 +08:00
chiguyong	45b6752e0d	fix(review): U4 WebSocket quota enforcement + gateway-layer hardening	2026-06-22 16:37:23 +08:00
chiguyong	aee7362665	feat(auth): U3/U4/U9 logout-others + whoami cold-start + admin UI + integration tests	2026-06-21 09:08:34 +08:00
chiguyong	9328451050	feat(auth): U7-U10 会话管理 UI + admin API + 测试修复 ... - U7: 前端 ActiveSessionsPanel + ChangePasswordPanel 组件 - U8: 用户会话管理（查看/撤销/改密）集成到 SettingsView - U9: 管理员会话管理 API + UserSessionsPanel + AdminApiClient - U10: 认证中间件支持 sid 会话验证 + legacy client 兼容 - 修复 test_auth.py 测试夹具：注入 SessionService 单例绑定测试 DB - 修复 wrong-password 断言大小写匹配 - ruff: 清理未使用导入	2026-06-21 08:48:25 +08:00
chiguyong	91f56ca663	feat: 企业级客户端-服务端架构 + 代码审查修复 ... ## 主要变更 ### 新增功能 - 企业级客户端-服务端架构（JWT 认证 + RBAC 权限 + 终端安全） - Tauri 桌面客户端与服务端配置同步 - 远程 LLM 网关（RemoteLLMProvider，支持 401 token 刷新重试） - 服务端终端 WebSocket（带管理员审批流程） - 终端白名单六层防御（黑名单 → shell 操作符检测 → 内置安全 → 全局/用户/会话白名单 → 危险检测） ### 代码审查修复（P0/P1/P2） - P0: 危险二进制（rm/docker 等）不再加入白名单，compute_whitelist_entry 返回 None - P1: 终端审批所有权追踪（_approval_owners dict）+ 会话清理防泄漏 - P1: 本地终端 WebSocket URL 补齐 JWT token - P1: 审计日志支持 terminal_mode 过滤 - P1: /system/resources 端点强制 SYSTEM_CONFIG 权限 - P1: RemoteLLMProvider 增加 401 token 刷新重试机制 - P1: auth/models.py 使用 Mapping[str, object] 替代 Any 类型 - P2: 终端授权依赖检查 is_active 账户状态 - 修复 app.py 未使用的 APIKeyAuthMiddleware 导入 ### 文档更新 - README.md: 新增第 16 章「企业级客户端-服务端架构」 - AGENTS.md / CLAUDE.md: 同步模块映射、路由表、前端页面 - 计划文档标记为 completed Closes: docs/plans/2026-06-19-003-feat-enterprise-client-server-evolution-plan.md	2026-06-20 06:48:18 +08:00