AskaEth e64ea0b156 fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾） ...

- SSRF 三层：① 字面主机判定（**链路本地** `169.254.0.0/16`/`fe80::/10`（先 Unmap ⇒ `::ffff:169.254.169.254`
  绕不过）+ 云元数据 `100.100.100.200`、`fd00:ec2::/64`）；② 重定向逐跳校验 + 上限 5 跳；
  ③ **建连前校验解析结果并用校验过的 IP 直连**（防 DNS 重绑，拨号器不再二次解析）
- **没打断同源自取**（两条独立证据）：`127.0.0.1:<port>/api/v1/files/<32hex>.png` 端到端取回成功、
  私网地址**原样交给底层拨号器**；被拒地址则底层拨号器 0 次调用（无真实连接发出）
- 失败文案**不含 URL/查询串签名**；非图片响应仍 `ErrNotImage` 且不泄漏响应体
- base64 路径长度预检（**先于 DecodeString 与 `data:` 短路**，零分配）：口径与网关同值同推导
  （`((5MiB+2)/3)*4+64`），超限 `ErrImageTooLarge`、文案只含上限与本次长度
- 复核：vision 包 build/vet/测试绿（15 条新用例）；**4 条变异反证**（守卫整体短路 → 8 条被拒地址全中；
  只短路链路本地分支 → 4 红且实测「无守卫时进程真的去连 169.254.169.254」；预检恒 nil → 3 红；
  去掉重定向校验仍全绿 ⇒ 证明第三层独立兜住）
- 登记：`CHAT_IMAGE_MAX_BYTES` 调大 > 默认时「网关照放、vision 拒」的配置耦合（待单一真源对齐）

2026-10-04 16:24:56 +08:00

..

adapter_test.go

feat(multimodal): 视觉分层路由（多模态检测→主/视觉/OCR 工具）+ 语音 STT→TTS 降级链（异步）

2026-09-06 05:12:36 +08:00

adapter.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

errors.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

guard_test.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

guard.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

helpers_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

image.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

limits_test.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

limits.go

fix(vision): SSRF 三层守卫 + base64 长度预检（纵深防御，F3/G3 的收尾）

2026-10-04 16:24:56 +08:00

mime_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

mime.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

ocr_model_test.go

feat(model,capacity,vision,io): per-persona 路由 + 本地三级(默认关) + L3 分类 + OCR 独立模型 + image-crop 工具（裁决 03.4.1/03.4.3/14.4.1/14.4.4/14.4.5）

2026-10-04 12:44:52 +08:00

resolver_test.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

resolver.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

router_test.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

router.go

feat(model,capacity,vision,io): per-persona 路由 + 本地三级(默认关) + L3 分类 + OCR 独立模型 + image-crop 工具（裁决 03.4.1/03.4.3/14.4.1/14.4.4/14.4.5）

2026-10-04 12:44:52 +08:00

tool.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00

upload_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

upload.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

url_test.go

fix(vision): 服务端自己取回图片 URL 并内联为 data URI，修自部署下取不到图（F3，优先级「高」）

2026-10-04 14:19:28 +08:00

vision_test.go

feat(multimodal): 视觉分层路由（多模态检测→主/视觉/OCR 工具）+ 语音 STT→TTS 降级链（异步）

2026-09-06 05:12:36 +08:00

vision.go

docs(comments): 注释中文化 · internal/runtime/multimodal（21 文件，纯替换）

2026-10-04 12:28:16 +08:00