- 已装运
- 2026年7月19日 01:45 UTC
- 作者
- Kamo
- 提交
- a3625c3
agentId在请求中坚持不动,所以一个横行的或 垃圾代理ID可以存储在 WebChat集成器上. 安全失败了 因为 AIService 用 Org 瞄准镜将代理读回 - 数据是 爆炸半径被不同的检查控制住了 服务。 这是一个脆弱的地方 离开授权边界,所以它是 现在在书写时执行: id this org 不拥有的被直接拒绝。 将 {dedesignConfig, 启用} 的 拖曳缓存无效范围扩大到每个 字段 : 销售 AgentId、派任模式、名称)。 今天的缓存是未执行的 所以,狭义的列表是无害的, 但是它会变成一个沉默的 stalence bug 当缓存被包含时 - 为上一个代理服务部件 或 路由模式,没有明显的原因.