构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像,缩小体积并减少攻击面。
- 修复 网盘搜索源的安全加固:修改该设置现在仅限站主,其他登录账号无法借此让服务器向任意地址发起探测请求 - 修复 跨网盘换源后,详情页与通知卡片正确显示新版本所在的网盘、新资源名称与真实体积(此前会误标旧网盘和旧文件大小) - 修复 给 agent 留言后,回复卡片不会再因为该作品在多块网盘都有记录而消失 - 修复 agent 的经验
WHartTest v2.9.0 版本更新说明 本次版本围绕 效率提升 与 安全加固 两大主题,新增Skill 沙箱、AI 自愈、一键生成用例等 5 项核心能力,并修复了 WebSocket 无鉴权安全漏洞。 ------------ 🎉 新功能 一、Skill 沙箱 Skill 执行链采用「进程内护栏 → 独立容器沙箱 → 供应链体检
…版本号 : 0.63.7 → 0.64.0 ,应用版本显示为 0.64.0 Plus 。 重点更新 安全加固 - 同步认证增加防暴力破解与防重放保护: - 同步登录接口限制失败次数(15 分钟内最多 10 次) - 使用常量时间比较认证哈希 - 登录令牌 5 分钟内仅可使用一次 - 登录成功后重新生成会话 - 升级 proxy-addr
…复制操作有即时反馈,剪贴板权限错误会明确提示,并引导处理待粘贴内容和 Safari 同步操作。 - 安全加固 :剪贴板索引写入串行化、限制请求大小、收紧会话 Cookie 和安全响应头;修复历史记录被覆盖、分享后重复同步、Cookie 无法解析、导出页面路由等问题。 - 匿名统计 :服务端记录 sync upload / sync dow
…箱 ACP 委托、桌面重启 WAL、定时任务失败后 prompt 残留 - 连接器 OAuth 回调安全加固 - 切换专家或会话时,聊天输入框不再沿用上一专家的一次性预填提示词,改为恢复目标专家/会话的草稿( 363) - 聊天输入框对话模式与模型按钮改为仅显示图标(选中项放到 tooltip),模型选择弹框补上提供商 logo - 发布
版本概述 SQLBot v1.10.2 是一个聚焦于 系统安全加固 、 智能选表核心算法升级 与 数据源稳定性增强 的维护版本。 在安全层面,本版本针对社区反馈与专业安全审查,集中修复了涵盖跨工作空间越权访问(IDOR)、Host 头注入鉴权绕过、路径遍历等在内的 8 项关键漏洞,并新增默认密码隐藏及首次登录强制改密机制,全面提升企业级交