AskaEth 0f9251b983 fix(channel): 渠道适配器与出站工具的上游响应体/带凭据 URL 不再进日志与错误（M41） ...

接 M38 的 18 条真泄漏里「渠道适配器 + 出站工具」这一族（#10 #11 #12 #13 #15 #16）。
只动日志与 error 文字：发送/接收、解析口径、重试次数一个都没改。

- httpclient.do：非 2xx 不再把 512B 响应体原文拼进 error，改 trace.UpstreamError
  （状态/体积/sha256 前缀）+ 信封 code/message（RedactText + 200 rune）；error 里的
  target 改 trace.HostOf，并剥掉 *url.Error 外壳（它带整条地址）
- telegram doJSON：4xx 只解 error_code/description（清洗 + 截断），体其余字段不拼；
  传输错误只留来源 —— Bot API 把 token 写在地址路径里
- weixin_ilink doJSON：4096B 体 ⇒ trace.UpstreamError，rawURL ⇒ mediafetch.HostOf；
  uploadOnce 剥掉预签名上传地址（encrypted_query_param），重试日志补来源主机
- qq_obv11 connectClient 成功 INFO：改走同包已有的 maskAccessTokenQuery
  （OneBot 惯例把 ?access_token= 写进 remote_url）
- plugins/tools/io http 拦截日志：改记 trace.HostOf + 原因码，不记原 URL、也不记错误
  原文（解析失败时它包着 *url.Error）

每条都有能变异打红的用例：QQ/iLink 预签名地址的哨兵、三处 4xx 体哨兵、
user:pass@ 与 query 凭据；八处变异逐条验证变红。

2026-10-26 13:47:56 +08:00

..

search

style(search): 修 zhipu.go 的 gofmt 对齐（改动前即存在的格式债）

2026-10-07 13:42:58 +08:00

args.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

bodyfetch_test.go

feat(io): web-fetch 直连→浏览器渲染降级档 + fetchedBy 如实标注（Z5 机制）

2026-10-07 09:34:47 +08:00

bodyfetch.go

feat(io): web-fetch 直连→浏览器渲染降级档 + fetchedBy 如实标注（Z5 机制）

2026-10-07 09:34:47 +08:00

crop_test.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

crop.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

doc.go

feat(search): 新增腾讯云·元宝搜索与秘塔搜索两家 provider

2026-10-07 13:42:41 +08:00

document_read_budget_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document_read_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document_read.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

file_claims_rig_test.go

test(testhealth): 替身竞态加锁 + 墙钟断言硬度（M33）

2026-10-24 22:24:14 +08:00

file_claims_test.go

feat(tools): 真实工具声明文件目标（让文件级互斥真正生效）

2026-10-05 09:55:29 +08:00

file_sandbox_test.go

refactor(exec,io): 文件沙箱单入口收进 io 工具、删 exec.FileSandbox（裁决 13.4.4）+ 修一条假阳性安全断言

2026-10-04 12:29:39 +08:00

file_targets_test.go

feat(tools): 真实工具声明文件目标（让文件级互斥真正生效）

2026-10-05 09:55:29 +08:00

file_targets.go

feat(tools): 真实工具声明文件目标（让文件级互斥真正生效）

2026-10-05 09:55:29 +08:00

file_test.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

file.go

feat(tools): 真实工具声明文件目标（让文件级互斥真正生效）

2026-10-05 09:55:29 +08:00

helpers_test.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

http_blocked_log_test.go

fix(channel): 渠道适配器与出站工具的上游响应体/带凭据 URL 不再进日志与错误（M41）

2026-10-26 13:47:56 +08:00

http_test.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

http.go

fix(channel): 渠道适配器与出站工具的上游响应体/带凭据 URL 不再进日志与错误（M41）

2026-10-26 13:47:56 +08:00

image_bytes.go

fix(multimodal): 视觉工具的空/畸形 data: URI 明确拒绝 + 入参嗅探与可行动报错

2026-10-07 18:50:45 +08:00

knowledge_test.go

fix(io): knowledge 工具不再接受「以他角色身份检索」（红线越权读）

2026-10-07 19:17:07 +08:00

knowledge.go

fix(io): knowledge 工具不再接受「以他角色身份检索」（红线越权读）

2026-10-07 19:17:07 +08:00

ssrf_test.go

feat(backthink,browser): 自排工具面 C1-3 + 浏览器两处偏离收口（X2+X3 同文件一并落）

2026-10-06 21:16:23 +08:00

ssrf.go

feat(backthink,browser): 自排工具面 C1-3 + 浏览器两处偏离收口（X2+X3 同文件一并落）

2026-10-06 21:16:23 +08:00

tools_test.go

feat(tools): document-read 按需读取工具（design/24 S4）

2026-10-04 17:36:56 +08:00

tools.go

feat(io): web-fetch 直连→浏览器渲染降级档 + fetchedBy 如实标注（Z5 机制）

2026-10-07 09:34:47 +08:00

util.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

web_fetch_test.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

web_fetch.go

feat(io): web-fetch 直连→浏览器渲染降级档 + fetchedBy 如实标注（Z5 机制）

2026-10-07 09:34:47 +08:00

web_search_cap_test.go

feat(search): 结果条数上限 5 → 10，并让「上限」真的是上限

2026-10-07 10:58:40 +08:00

web_search_provider_test.go

feat(search): 原生 provider 层（searxng/智谱/阿里IQS/博查/火山/百度）+ 降级链（契约无改动）

2026-10-05 22:38:20 +08:00

web_search_test.go

feat(tools/io): 内置 IO/网络工具（file(路径安全)/http(SSRF防护)/web-search/web-fetch/knowledge）+ 大小截断

2026-09-06 06:29:03 +08:00

web_search_wiring_test.go

feat(search): web-search 接线本机 SearXNG 兜底 + 显式开关（她不再拿一把用不了的锤子）

2026-10-05 20:29:21 +08:00

web_search_zhipu_linkless_test.go

fix(search): 「上游没给链接」不再被当成「没有结果」（真机 no results 的根因）

2026-10-07 10:28:36 +08:00

web_search.go

feat(search): 结果条数上限 5 → 10，并让「上限」真的是上限

2026-10-07 10:58:40 +08:00