2 Commits

Include renames

Author	SHA1	Message	Date
Autumn-27	d5359e1f04	feat: 资产拦截接入执行链，新增任务级拦截/允许规则 ... 在 agent 下发意图(add_intent)与插入资产(insert_assets)两处接入资产闸门； 并新增任务级规则(拦截 block + 允许 allow 白名单)，创建任务时录入、任务详情 总览里可编辑。 - 匹配/执行(db/asset_intercept_match.go)：MatchAssetInterceptRules 纯匹配 (exact/fuzzy 的 域名·IP·URL + CIDR，URL host 会拆出归类)；EvaluateAssetGate 「先拦截后允许」闸门——命中拦截即禁止；未命中但存在启用的允许规则且都不命中→ 不允许测试；无启用允许规则则不启用白名单。附单元测试。 - 执行点：add_intent 命中即不下发意图；insert_assets 命中即跳过 Upsert 及 AddAutoScope 副作用。均合并 全局∪任务级 规则。 - 任务级规则：表 task_intercept_rules(task_id FK CASCADE + action block/allow， 幂等 ALTER 补旧库)；db/task_intercept.go 提供 List/Split/CRUD/事务插入； 创建任务随 intercept_rules 提交；CRUD 路由 /api/tasks/{id}/intercept-rules。 - 前端：新建任务抽屉多行录入(拦截/允许 + 类型，用 NativeSelect 避免 Sheet 内 下拉 portal 导致误关抽屉)；任务详情总览新增规则管理卡片(增删改+启用开关)。	2026-09-19 09:06:22 -04:00
Autumn-27	dfc9d2fa2e	feat: 新增资产拦截规则（全局黑名单）增删改查 ... 新增独立于命令拦截(intercept_rules)的资产拦截功能，仅提供规则的 存储与管理；具体匹配/拦截逻辑另行实现。 - db: 新增 asset_intercept_rules 表(schema.sql，幂等)与 CRUD 层 (db/asset_intercept.go)；kind 支持全等/模糊的 域名·IP·URL 及 CIDR - db: 首启动 seed 内置模糊拦截政府(.gov/.gov.cn)与教育(.edu/.edu.cn) 网站，settings 标记位门控，可禁用/删除且重启不复活 - server: /api/asset-intercept/rules 的 list/create/update/delete/toggle； cidr、exact_ip 做格式校验 - web: 新增「资产拦截」页(/system/intercept/assets)与侧边栏入口、 api 与类型定义	2026-09-19 07:58:23 -04:00