 jiashumengandxiaoqu
|
e2835362e9
|
feat(mcp): add warehouse inbound query tools
|
2026-09-15 16:31:40 +08:00 |
|
|
jiashumeng
|
e064e86def
|
feat(admin): add managed Open API client keys
|
2026-09-15 12:05:26 +09:30 |
|
|
xiaoqu
|
795a433f35
|
feat(mcp): 新增 integration.context.get 身份与能力自检工具 (REQ-20260911-0012)
- 实时取 AkAuthFilter 鉴权上下文（ThreadLocal AuthContext）+ ToolGuard 同源能力计算，不缓存权限
- tenant_id 映射启用作用域编码；principal_type 集中在 IntegrationContextService.resolvePrincipalType
判定（当前按 token 绑定用户推导 user_delegated，5629 给 agent_api_key 加 principal_type 列后仅改该方法）
- data_scope_version = token_scope 绑定集合最大 modify_time 的 epoch 毫秒，无状态计算
- capability_levels 数据驱动：能力集合含 *.changes.list 工具即具备 SYNC，当前返回 QUERY
- seed-dev.sql operation 作用域白名单加入该工具
|
2026-09-11 23:10:19 +08:00 |
|
|
xiaoqu
|
f2ac17731a
|
feat(mcp): 统一输出规范与错误码体系——schema_version 双跑信封 + 8 错误码收敛 + 工具只读声明 + 日志脱敏 (REQ-20260911-0011)
|
2026-09-11 22:48:14 +08:00 |
|
|
xiaoqu
|
5daecc8ae8
|
docs(agent-service): 更新生产 HTTPS 部署文档（agent.ququclean.com 上线）
|
2026-09-11 10:34:09 +08:00 |
|
|
xiaoqu
|
8c872ac15d
|
feat(open): ensure支持二次获取明文(ak存AES-GCM密文key_cipher, app.token-cipher-key派生密钥); 历史无密文Token自动轮换; V3迁移+回滚方案; 同步文档
|
2026-09-07 12:41:03 +08:00 |
|
|
xiaoqu
|
237a1f1c26
|
feat(mcp): tools/list按token作用域过滤(servlet层重写响应); ToolGuard.allowedToolNames批量查询; AkAuthFilter定序@Order(10)
|
2026-09-04 18:00:41 +08:00 |
|
|
xiaoqu
|
965b314751
|
feat(token): 一作用域一Token(签发N个作用域生成N把); 新增Open API /api/open/token/ensure(get-or-create, X-Open-Key鉴权, 明文不可回吐)
|
2026-09-04 16:53:18 +08:00 |
|
|
xiaoqu
|
80b0035ba6
|
docs: 客户端接入改明文ak配置(headers.Authorization), 去除XQ_API_KEY环境变量写法
|
2026-09-04 15:45:55 +08:00 |
|
|
xiaoqu
|
af23ced207
|
feat(config): dev环境DB/Redis连接信息明文写入application-dev.yml, 不再走环境变量; 同步README/.env.example/设计文档
|
2026-09-04 14:28:53 +08:00 |
|
|
xqzp2026
|
87659f9de9
|
fix(database): enforce Flyway migration governance
|
2026-09-03 18:28:10 +09:30 |
|
|
xqzp2026
|
b1dd68a14c
|
feat(admin): implement P4 management console
|
2026-09-03 18:01:00 +09:30 |
|
|
xiaoqu
|
7eaf51973a
|
新增本机部署脚本 deploy/deploy.sh(build/start/stop/restart/status/log+健康检查), 凭据走 gitignore 的 deploy/.env.dev; README 补部署说明
|
2026-09-03 15:05:02 +08:00 |
|
|
xqzp2026
|
e501afe292
|
fix(security): 收紧 MCP 数据权限并移除默认凭据
|
2026-09-03 16:00:19 +09:30 |
|
|
xiaoqu
|
ddd4b3b4ed
|
property.list.query 销售非负责人规则改为 1:1 复刻老代码 saleFlag 分支（id IN 自建∪代管物业，互斥 return）；新增销售视角种子 ak，dev 实测 total=14 与老语义 SQL 逐 id 一致
|
2026-09-03 14:00:13 +08:00 |
|
|
xiaoqu
|
fd7ec29374
|
property.list.query 移除 enterprise_type=2 物业用户限制：物业用户不查此列表，与老 /property/listByPage 语义一致（PermissionService 保留 isPropertyUser 通用方法）；同步设计文档 §9.1 与 README，回归 total 141/73 不变
|
2026-09-03 13:47:01 +08:00 |
|
|
xiaoqu
|
674c4ea7e6
|
xiaoqu-agent-service P3 首批工具完整版：agent.list.query 补齐入出参与 supervisorName 批量富化，新增 property.list.query（完整版行权限），rows 上限截断提示，LLM 友好 description，种子与 README 客户端接入说明，curl 实测隔离正确
|
2026-09-03 12:40:19 +08:00 |
|
|
xiaoqu
|
70a45cf3b9
|
xiaoqu-agent-service P2 权限层：自有库 7 表 + svc 数据源，/mcp ak 鉴权(401/ThreadLocal)，tool 表启动同步 + scope 强制校验，行级数据权限引擎(移植 getByIsAgent)，agent.list.query 基础版，audit_log 审计，种子数据与 curl 全流程实测通过
|
2026-09-03 12:01:09 +08:00 |
|
|
xiaoqu
|
7a9ea1e888
|
新增 xiaoqu-agent-service：P1 骨架（Spring Boot 3.5.16 + Spring AI 1.1.8 MCP Streamable，三数据源连通，codegen 生成 m0/m2 实体，sys.ping/agent.count demo 工具实测调通）
|
2026-09-03 11:18:51 +08:00 |
|