 wangbo
|
7376d6fab6
|
refactor(access): 统一分层白名单权限语义
取消跨主体专属占用，按租户、用户组、用户、当前 API Key 和 scope 分层求交，并在任务落库前统一校验候选。\n\n增加旧 allow 规则归档清理迁移、脱敏审计工具和回滚运行手册，补齐主体隔离、deny 优先及列表与运行时一致性测试。
|
2026-08-03 15:43:49 +08:00 |
|
|
wangbo
|
cc97e6649c
|
fix(access): 统一 API Key 模型权限与列表契约
将全局启用、用户组基线、API Key 专属或排除规则及 scope 按固定顺序求值，避免 Key 越过所属用户组权限，并让运行时候选与模型列表共用同一权限链。
新增 Key 级可分配模型与失效规则诊断接口、OpenAI 兼容 /v1/models 及 rich 列表迁移路径；前端权限弹窗改为按当前 Key 实时加载并支持清理失效规则。
验证：Go 全量测试与 go vet 通过；Web 22 个测试文件共 142 项通过；pnpm lint、pnpm openapi、pnpm build、Compose 配置、gofmt、ShellCheck 和 git diff --check 通过；独立 PostgreSQL 真实配置验收通过。
|
2026-08-03 09:17:15 +08:00 |
|
|
wangbo
|
56d4a3a6b7
|
fix(access): 修正 API Key 可分配模型范围
|
2026-07-22 00:24:36 +08:00 |
|
 chengcheng
|
a81a7b5200
|
fix: 修复 OIDC 用户预配与跨标签页登录态
增加受控 JIT 本地用户投影，并使用 HttpOnly Cookie 在新标签页恢复认证中心登录态。补充错误语义、安全校验、自动化测试与回滚配置。
|
2026-07-13 17:07:52 +08:00 |
|
 chensipeng
|
918dfbfee1
|
docs(api): 补全 OpenAPI 注释与生成文档
为接口、模型与脚本补齐 Swagger/OpenAPI 注释，生成最新文档，并增加一键生成与查看入口。
|
2026-05-14 18:18:27 +08:00 |
|
|
wangbo
|
d86651ff55
|
feat: refine api key permissions and admin routes
|
2026-05-10 23:22:26 +08:00 |
|
|
wangbo
|
d59756a27c
|
chore: commit pending gateway changes
|
2026-05-10 22:34:15 +08:00 |
|