AskaEth a5b3d40a74 fix(vision): report only URL origin when an image source is rejected ...

fetchURL echoed the whole raw URL (path, query, userinfo) in the
ErrUnsupportedSource message, so a rejected source carrying a signed
query leaked it into logs and tickets. Route the URL exit through
trace.HostOf and fall back to a placeholder instead of the raw string.

Test pins origin-only output and goes red if the fix is reverted.

2026-10-26 21:52:19 +08:00

..

adapter_test.go

fix(runtime): 上游错误体统一走 trace.UpstreamError，正文不进 error

2026-10-26 13:44:32 +08:00

adapter.go

fix(runtime): M52 把 *url.Error 直打的 19 处换成 trace.URLCause

2026-10-26 19:55:05 +08:00

cache_test.go

test(flake): 清掉最后三条墙钟/条件竞态（mcp 订阅门控 + vision 注入时钟 + voice 兜底期限）

2026-10-04 21:11:17 +08:00

cache.go

perf(vision): 图片 URL 的「取回 + 内联」按内容哈希 memo（协同 H1：每回合重复付费/取回）

2026-10-04 16:32:13 +08:00

errors.go

perf(vision): 图片 URL 的「取回 + 内联」按内容哈希 memo（协同 H1：每回合重复付费/取回）

2026-10-04 16:32:13 +08:00

guard_test.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

guard.go

refactor(trace): 把剥 url.Error 壳的实现收敛成 trace.URLCause

2026-10-26 18:45:34 +08:00

helpers_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

image.go

fix(vision): report only URL origin when an image source is rejected

2026-10-26 21:52:19 +08:00

limits_test.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

limits.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

mime_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

mime.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

ocr_model_test.go

feat(model,capacity,vision,io): per-persona 路由 + 本地三级(默认关) + L3 分类 + OCR 独立模型 + image-crop 工具（裁决 03.4.1/03.4.3/14.4.1/14.4.4/14.4.5）

2026-10-04 12:44:52 +08:00

payload_test.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

payload.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

resolver_test.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

resolver.go

feat(browser): B3 截图→上下文闭环 + B4 面板声明页（Y4）

2026-10-06 21:48:50 +08:00

router_test.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

router.go

feat(model,capacity,vision,io): per-persona 路由 + 本地三级(默认关) + L3 分类 + OCR 独立模型 + image-crop 工具（裁决 03.4.1/03.4.3/14.4.1/14.4.4/14.4.5）

2026-10-04 12:44:52 +08:00

shot_test.go

feat(browser): B3 截图→上下文闭环 + B4 面板声明页（Y4）

2026-10-06 21:48:50 +08:00

shot.go

feat(browser): B3 截图→上下文闭环 + B4 面板声明页（Y4）

2026-10-06 21:48:50 +08:00

tool.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

upload_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

upload.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

upstream_token_test.go

fix(trace): 令牌守卫上移进 trace.UpstreamError，构造即安全

2026-10-26 19:13:38 +08:00

url_cause_test.go

fix(vision): report only URL origin when an image source is rejected

2026-10-26 21:52:19 +08:00

url_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

vision_test.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

vision.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00