xqzp2026
|
e501afe292
|
fix(security): 收紧 MCP 数据权限并移除默认凭据
|
2026-09-03 16:00:19 +09:30 |
|
xiaoqu
|
ddd4b3b4ed
|
property.list.query 销售非负责人规则改为 1:1 复刻老代码 saleFlag 分支(id IN 自建∪代管物业,互斥 return);新增销售视角种子 ak,dev 实测 total=14 与老语义 SQL 逐 id 一致
|
2026-09-03 14:00:13 +08:00 |
|
xiaoqu
|
674c4ea7e6
|
xiaoqu-agent-service P3 首批工具完整版:agent.list.query 补齐入出参与 supervisorName 批量富化,新增 property.list.query(完整版行权限),rows 上限截断提示,LLM 友好 description,种子与 README 客户端接入说明,curl 实测隔离正确
|
2026-09-03 12:40:19 +08:00 |
|
xiaoqu
|
70a45cf3b9
|
xiaoqu-agent-service P2 权限层:自有库 7 表 + svc 数据源,/mcp ak 鉴权(401/ThreadLocal),tool 表启动同步 + scope 强制校验,行级数据权限引擎(移植 getByIsAgent),agent.list.query 基础版,audit_log 审计,种子数据与 curl 全流程实测通过
|
2026-09-03 12:01:09 +08:00 |
|