…处理，强化模型、知识库、应用及匿名分享接口的鉴权。 - 为更多敏感功能接口增加默认权限注解，加强积木报表导出、用户回收站和 AI 聊天等接口的权限控制。 - 修复用户、部门、评论、校验规则、OpenAPI 及 BI 数据接口的越权和跨租户访问问题。 - 加强 LLM API Key 等敏感凭证的权限控制和脱敏处理。 - 加强数据源配置密码