Autumn-27 289cf6a24f fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移) ...

工作空间文件管理器的根目录是 dataDir(s.m.dir),而 jwt.key 原来就存在
dataDir/jwt.key —— 会被列出/下载(签名密钥泄露→可伪造 token)/删除(重启重生
成→全体登出)。

- loadOrCreateJWTKey(keyDir, dataDir):密钥改存 keyDir/jwt.key;若旧 data/jwt.key
  仍在,启动时迁移(保留密钥不登出、删旧文件从工作区消失)
- New() 增加 keyDir 参数;生产传 config.BaseDir()(项目根),在 dataDir 之外,
  wsResolve 的路径限定使其不可列/读/下载/删
- 测试传临时目录,隔离且不触发迁移;.gitignore 忽略根目录 /jwt.key

注:项目根在 Docker 里不持久化,容器重建会重新生成密钥、需重新登录(单人系统可接受)。

2026-08-11 10:56:39 -04:00

..

assembly_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

assembly.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

assets.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

auth.go

fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移)

2026-08-11 10:56:39 -04:00

broadcast.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

commands.go

feat: delete traffic targets and LLM task conversations from UI

2026-08-10 11:10:58 +08:00

conversations.go

feat(agent): 触发后处理可配置(运行模式/合并模式/并发上限) + 修复抽屉内下拉误关

2026-08-08 04:23:09 -04:00

core_test.go

fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移)

2026-08-11 10:56:39 -04:00

customtool_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

customtool.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

dto.go

feat(agent): 触发后处理可配置(运行模式/合并模式/并发上限) + 修复抽屉内下拉误关

2026-08-08 04:23:09 -04:00

engine_timeout.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

engine.go

feat(activity): 丢弃记录日志合并为单条 error,带 reason/summary/累计数

2026-08-11 09:10:35 -04:00

goals.go

feat(goals): 目标设定 agent 提取并登记测试资产范围

2026-08-08 12:30:51 -04:00

intercept.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

logsink.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

manager.go

feat: LLM 录制开关、模型列表第三方回退、命令页改为工具执行

2026-08-07 09:32:01 -04:00

mcpdiscover.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

mgmt_test.go

fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移)

2026-08-11 10:56:39 -04:00

orchestration.go

feat(task): 创建任务可选下发种子意图,worker 免等首轮规划直接开跑

2026-08-09 02:19:40 -04:00

platform_tools_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

platform_tools.go

refactor(asset): delete_assets_by_host 改为平台工具(默认绑 Auto)

2026-08-09 04:49:57 -04:00

scheduler.go

feat(trigger): 新增"任务创建"触发机制(on_task_create)

2026-08-09 02:19:29 -04:00

server_mgmt.go

feat(agent): 新增通用 {{.Now}} 提示词变量(每轮实时渲染)

2026-08-11 10:45:02 -04:00

server.go

fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移)

2026-08-11 10:56:39 -04:00

sync_scopesentry.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

testmain_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

tools_wire_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

triggers.go

feat(trigger): 新增"任务创建"触发机制(on_task_create)

2026-08-09 02:19:29 -04:00

webui_embed.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

webui_stub.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

workspace.go

feat(workspace): 新增工作空间文件管理器(针对 workDir)

2026-08-09 01:01:19 -04:00