Cyrene_v2

AskaEth/Cyrene_v2

0 Fork 0

Files

T

History

AskaEth 4ae714883d

CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled

Details

CI / Frontend (tsc + vite build) (push) Has been cancelled

Details

fix(gateway,runtimeconfig): 渠道配置写路径改为 patch 语义，修凭据静默丢失（P0 级数据安全）

- 新问题（本轮前端组发现）：config 是整条替换，而面板只发送用户本次碰过的平台字段 ⇒
  ① 保存微信(iLink)账号卡（其平台字段只有 cdn_base_url，甚至可为空）会把
  bot_token/bot_id/owner_id/get_updates_buf **全部抹掉**（iLink token 是长期凭据）；
  ② Telegram 填 webhook_url 而不重填 token 会因 cleanAccounts「token 空即丢账号」把**整个账号**删掉
- 修法：新增 runtimeconfig.PatchChannel + mergeChannelConfig + isEmptyConfigValue（三态，与 personaId 同构）
  · 键省略 / config 整体缺席 / null = **保留已存值**（未给出的键绝不被抹掉）
  · 给出非空值 = 覆盖　· 显式 null 或 "" = **清除该键**（0/false 不算空）
  · 写路径 UpsertChannel → PatchChannel；非 config 字段（名单/限流/personaId）仍整值替换（不变）
- 回归（真断言落盘内容）：微信卡片只带 cdn_base_url / 空卡片三种形态 → 四个凭据键全在；
  Telegram 只带 webhook_url → 账号存活且 token 不变；显式 null/"" → 键真被清除；新账号正常写入；
  既有 TestAdminSaveChannelConfigPersistsAndReloads 保持绿
- 变异反证 3 条（改回 UpsertChannel → 精确复现两缺陷；去掉清除分支；"" 不再算空）均已还原
- 边界未改：token 要求型平台**显式**清 token 仍按 cleanAccounts 丢账号（主人明确清除凭据的语义）；
  「本次一个 config 键都没给出」在非 weixin-ilink 平台仍回 400（既有行为，不在授权内放宽）

2026-10-04 13:42:37 +08:00

runtimeconfig

fix(gateway,runtimeconfig): 渠道配置写路径改为 patch 语义，修凭据静默丢失（P0 级数据安全）

2026-10-04 13:42:37 +08:00

channels_test.go

feat: 公共平台最小化打扰(design/12 §6)——5条策略: 分级+轻思考+限流+审查剔噪

2026-09-07 12:18:21 +08:00

channels.go

feat: 管理面板补齐(RAG导入/记忆添加/会话接history/诚实表述) + design/16 §4.6 IM多会话隔离+第三方身份+黑白名单

2026-09-07 05:13:36 +08:00

config_test.go

fix(orchestration,loop): 子代理现在真的收到任务（P0）+ 工具白名单 + 超时可配（裁决 02.4.2/02.4.1/02.4.4）