yunke

Files

T

浅念 caef32891e fix(security): 路径穿越防护+导出行数上限+并发同步锁(3 critical/important)

- media.py: GET /api/media/{hash} 现强制 file 必须位于 Settings.media_dir
  沙箱内(resolve + relative_to),杜绝 local_path 越权读取任意文件。
- export.py: /api/export/chat-html 加 EXPORT_MAX_ROWS=5000 硬上限(.limit()),
  超出时仅渲染前 5000 条并插入 .export-warning 横幅,防止 OOM。
- scheduler.py: _safe_run 增加 SyncRun advisory lock(60min TTL),发现同
  entity 存在 status='running' 且在 TTL 内的记录即返回 skipped SyncResult;
  同时为本轮 stake 一行 wrapping SyncRun,让并发 CLI/scheduler/手动触发
  能相互避让。崩溃场景由 TTL 自动恢复。
- tests: 新增 path-traversal 拒绝/export 截断警告/advisory lock skip+TTL
  恢复 5 个测试;test_api_media 的 fixture 改为 MEDIA_DIR=tmp_path 以适配
  新沙箱语义。

Co-Authored-By: Claude <noreply@anthropic.com>

2026-08-12 10:37:13 +08:00

app

fix(security): 路径穿越防护+导出行数上限+并发同步锁(3 critical/important)

2026-08-12 10:37:13 +08:00

migrations

feat(sync): 聊天图片本地化(message media_hash+download_message_images+local-first rendering)

2026-08-11 18:24:11 +08:00

scripts

feat(scripts): backfill Customer.add_time from raw_json

2026-08-05 18:45:55 +08:00

tests

fix(security): 路径穿越防护+导出行数上限+并发同步锁(3 critical/important)