SQLite Web: gitea.db

id

Primary key. INTEGER NOT NULL

user_id

INTEGER

op_type

INTEGER

act_user_id

INTEGER

repo_id

INTEGER

comment_id

INTEGER

is_deleted

INTEGER NOT NULL (default 0

ref_name

TEXT

is_private

INTEGER NOT NULL (default 0

content

{"Commits":[{"Sha1":"0437d5a45b0f15152bdd0c11b4e941fe2f2e2e02","Message":"fix(agent): 工具按发起用户判权，堵跨租户查询和外呼白名单\n\n2026-11-04 七维度验收确认三项缺陷：模型的 where 可覆盖 tenant_id，\n工具不带用户身份，外呼白名单用未锚定的正则。\n\n- database_query：where/select/orderBy 按不可信输入校验，拒绝\n  tenant_id、关联字段和白名单外字段，结果按 AI 上下文规则脱敏；\n  表与字段策略收到 agent-data-policy.ts，移出无模型的 tickets\n- 四个内置工具按发起用户当前权限判定（tool-access.ts），无用户时拒绝；\n  判定放在代理层，技能依赖工具也绕不过\n- 只有创建人能驱动会话，事件只有创建人、管理员和 ai-agent:manage\n  持有人能读；否则他人可借用创建人权限\n- http_request 改为 AGENT_HTTP_ALLOWED_HOSTS 主机白名单，默认禁用；\n  只允许 GET，不跟随重定向，拒绝 IP、端口和解析到内网的主机\n- create_task 入参不能改写 agentId/userId，请求头不能改写 X-Tenant-Id\n\n同步 sandbox-tools 盘点及生成脚本、openapi、.env.eios.example 和治理经验。\n遗留：工具结果的提示注入隔离、DNS 重绑定窗口；真实库与真实模型未验证。\n\nCo-Authored-By: Claude Opus 5.5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-11-04T18:12:02-08:00"}],"HeadCommit":{"Sha1":"0437d5a45b0f15152bdd0c11b4e941fe2f2e2e02","Message":"fix(agent): 工具按发起用户判权，堵跨租户查询和外呼白名单\n\n2026-11-04 七维度验收确认三项缺陷：模型的 where 可覆盖 tenant_id，\n工具不带用户身份，外呼白名单用未锚定的正则。\n\n- database_query：where/select/orderBy 按不可信输入校验，拒绝\n  tenant_id、关联字段和白名单外字段，结果按 AI 上下文规则脱敏；\n  表与字段策略收到 agent-data-policy.ts，移出无模型的 tickets\n- 四个内置工具按发起用户当前权限判定（tool-access.ts），无用户时拒绝；\n  判定放在代理层，技能依赖工具也绕不过\n- 只有创建人能驱动会话，事件只有创建人、管理员和 ai-agent:manage\n  持有人能读；否则他人可借用创建人权限\n- http_request 改为 AGENT_HTTP_ALLOWED_HOSTS 主机白名单，默认禁用；\n  只允许 GET，不跟随重定向，拒绝 IP、端口和解析到内网的主机\n- create_task 入参不能改写 agentId/userId，请求头不能改写 X-Tenant-Id\n\n同步 sandbox-tools 盘点及生成脚本、openapi、.env.eios.example 和治理经验。\n遗留：工具结果的提示注入隔离、DNS 重绑定窗口；真实库与真实模型未验证。\n\nCo-Authored-By: Claude Opus 5.5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-11-04T18:12:02-08:00"},"CompareURL":"luoanwu/juhi-omni-knowledge-hub-eios/compare/66fad3c64105fd05dfde9686d0dd6c3dd02499b4...0437d5a45b0f15152bdd0c11b4e941fe2f2e2e02","Len":1}

TEXT

created_unix

INTEGER

Update row 46276 in action