luckoneandClaude Code f3fb37f70d feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道 ...

新增「系统 → 通知推送」页，把扫描发现的漏洞推送到钉钉、飞书、企业微信、
通用 Webhook、Telegram、邮件。同一类型可配任意多个机器人实例，每个实例独立
设启停、限流与过滤规则（最低级别 / 任务资产范围 / 漏洞类型关键词 / 是否接收
处置状态变更）。推送时机分实时与汇总两种模式，「高危实时、其余汇总」建两个
渠道即可表达，策略不写死在代码里。带投递历史与失败重发。

三个关键设计：

1. 写漏洞的事务只做一次盲 INSERT。notification_events 由 RecordFindingTx
   在同一事务内写入，保证「漏洞落库」与「推送任务存在」原子一致；这条 INSERT
   刻意不读渠道表、不跑用户的过滤规则，否则一条配错的过滤条件就能污染甚至
   中止事务，让高危漏洞存不进库。为把失败隔离在这一条语句上（PostgreSQL 中
   事务内任一语句报错会让整个事务作废、连 COMMIT 都失败），它被 SAVEPOINT
   包住，失败时只记日志。

2. 投递用租约领取而非长事务。FOR UPDATE SKIP LOCKED 领取后把行置为 sending、
   把 next_attempt_at 推到未来作为租约，提交后再做网络投递，因此投递期间不
   持有数据库锁；崩溃留下的 sending 行会被下一轮重新领取，自愈且不会无限重试。

3. 限流不消耗重试预算。先按渠道令牌桶算出本轮还能发几条，再按这个数量领取；
   顺序反过来会让被限流挡下的投递白计一次尝试，三次预算被等待耗光后落入失败。

审计并修复的四个问题：

- 推送凭据经错误信息外泄：http.Client.Do 返回的 *url.Error 会把完整 URL 打进
  错误文本，而钉钉 access_token、企业微信 key、飞书 hook id、Telegram
  /bot<token>/ 都就在 URL 里。该串流入 last_error（明文落库）、投递历史接口
  （绕过渠道掩码）、服务端日志与前端错误提示。现统一脱敏为 scheme://host
  + 底层原因，并拒绝跨主机重定向。
- 最低级别门槛打错字会让过滤器静默失效：未知级别序数为 0，判定退化成
  rank >= 0 恒真，用户以为限制「仅高危」实际全推。现于写入路径校验取值。
- 汇总批次无上限：一次领取把全部待发行读进内存、消息被渠道长度上限截掉大半
  且静默丢失。现单批上限 500 条，超出部分留库成为下一批。
- 邮件渠道把 SMTP 4xx（灰名单等临时失败）判成永久失败，导致这类最该重试的
  场景从不重试。现按应答码首位区分 4xx/5xx。

测试：notify 包 82% 覆盖（含用自建最小 SMTP 服务器驱动的完整邮件协议会话、
两种签名算法对 OpenSSL 基准值的比对、UTF-8 边界截断、以及模板能力边界的
反射断言）；db 与 server 侧共 29 个用例跑真实 PostgreSQL，其中端到端用例
真发 HTTP 到假接收端并断言消息内容与投递状态。

Co-Authored-By: Claude Code <[email protected]>

2026-09-30 16:25:06 +08:00

..

activity_page_test.go

feat(activity): 任务会话历史反向分页 + SSE 可靠性整改

2026-08-11 09:13:12 -04:00

asset_dsl.go

fix(agent): list_assets 按任务范围过滤，修复任务间资产互串 (#59)

2026-09-12 03:25:47 -04:00

asset_intercept_match_test.go

feat: 资产拦截接入执行链，新增任务级拦截/允许规则

2026-09-19 09:06:22 -04:00

asset_intercept_match.go

feat: 资产拦截接入执行链，新增任务级拦截/允许规则

2026-09-19 09:06:22 -04:00

asset_intercept.go

feat: 资产拦截接入执行链，新增任务级拦截/允许规则

2026-09-19 09:06:22 -04:00

assets_test.go

fix(agent): list_assets 按任务范围过滤，修复任务间资产互串 (#59)

2026-09-12 03:25:47 -04:00

assets.go

fix(assets): ip 字段拒收主机名,并告诉调用方该怎么改

2026-08-24 10:32:10 -04:00

chat_mentions.go

feat(chat): 支持多类型记录 @ 引用及滚动分页 (#135)

2026-09-16 22:36:07 +08:00

commands.go

fix: prevent OOM when archiving large tasks

2026-08-28 15:25:20 +08:00

companies_test.go

修复

2026-08-28 07:37:24 +08:00

companies.go

feat(assets): 去掉企业资产范围 256 条规则上限

2026-08-31 11:22:34 -04:00

company_lock_test.go

feat(assets): add editable company and task scopes

2026-08-24 19:29:14 +08:00

company_scope_consistency_test.go

feat(assets): 去掉企业资产范围 256 条规则上限

2026-08-31 11:22:34 -04:00

company_scope_test.go

fix(db): 修正公司 ICP 归属用例连接关闭顺序导致的资产残留

2026-09-30 16:24:47 +08:00

company_scope.go

feat(assets): add editable company and task scopes

2026-08-24 19:29:14 +08:00

config_max_tokens_test.go

feat(llm): 模型配置新增输出上限,支持 max_completion_tokens 字段名

2026-08-31 12:20:31 -04:00

config_test.go

feat(llm): add profile failover and pool health

2026-08-24 19:28:18 +08:00

config.go

fix(mcp): http 传输支持跳过 TLS 证书校验(自签证书)

2026-09-11 11:37:56 -04:00

constants.go

feat(intent): 意图删除支持假删除/真删除两种模式

2026-09-17 12:52:57 -04:00

constraints.go

精简动作审查输入并支持审批来源定位 (#125)

2026-09-15 23:51:37 +08:00

conversation_pin_test.go

feat(chat): add conversation pinning and rename controls

2026-08-24 19:29:38 +08:00

conversation.go

1、将排序做到border-b transition-colors hover:bg-muted/50 has-aria-expanded:bg-muted/50 data-[state=selected]:bg-muted里，无需单独做个button 2、指定重命名使用ICO，无需使用菜单

2026-08-25 14:56:15 +08:00

customtool_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

db_test.go

fix: prevent OOM when archiving large tasks

2026-08-28 15:25:20 +08:00

db.go

feat(intercept): 新增内置拦截规则「删除类接口路径」

2026-09-30 04:12:57 -04:00

digest.go

feat(digest): 探索图冷节点压缩(cold-digest)

2026-09-09 11:52:15 -04:00

exploration_sources_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

exploration_sources.go

chore: sync upstream v0.3.6 changes

2026-08-28 14:03:07 +08:00

exploration_test.go

feat(web): 播报板搜索支持按节点 id 筛选

2026-09-17 11:31:27 -04:00

exploration_tokens_test.go

Merge upstream/main into codex/btw-side-question

2026-09-11 08:47:57 +08:00

exploration.go

feat(tasks): 漏洞列改为按严重度分档显示 严/高/中/低

2026-09-24 13:32:45 -04:00

finding_assets_test.go

feat(findings): 发现页新增「按资产」视图

2026-08-31 10:58:32 -04:00

finding_assets.go

fix(findings): 补齐「按资产」视图的 mock,修两处标签重复

2026-08-31 11:10:47 -04:00

finding_retests_test.go

feat: 支持会话级漏洞复测与运行状态展示

2026-09-10 16:06:08 +08:00

finding_retests.go

fix: 修复合并后审查发现的 6 个中/高问题

2026-09-10 10:15:24 -04:00

finding_traffic_archive_test.go

feat: 支持漏洞关联多条流量证据

2026-09-10 13:03:20 +08:00

finding_traffic_archive.go

feat: 支持漏洞关联多条流量证据

2026-09-10 13:03:20 +08:00

finding_traffic.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

findings_test.go

归档

2026-08-28 12:56:29 +08:00

findings.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

intent_admission.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

intent_control_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

intent_delete_test.go

feat(intent): 意图删除支持假删除/真删除两种模式

2026-09-17 12:52:57 -04:00

intercept_detail_test.go

feat(intercept): 增加审批记录详情与执行审计

2026-09-10 15:10:50 +08:00

intercept_detail.go

feat(intercept): 模型审查补充任务上下文与裁决说明 (#124)

2026-09-15 20:08:12 +08:00

intercept_execution_test.go

精简动作审查输入并支持审批来源定位 (#125)

2026-09-15 23:51:37 +08:00

intercept_execution.go

精简动作审查输入并支持审批来源定位 (#125)

2026-09-15 23:51:37 +08:00

intercept_filter_test.go

feat: filter approval records by status and decision source

2026-09-16 17:24:15 +08:00

intercept_seed_test.go

feat(intercept): 新增内置拦截规则「删除类接口路径」

2026-09-30 04:12:57 -04:00

intercept.go

feat: filter approval records by status and decision source

2026-09-16 17:24:15 +08:00

jsonb_clean_test.go

fix(db): side_question checkpoint 入库前剥除 jsonb 不支持的 NUL 转义

2026-09-12 03:00:28 -04:00

llm_records_migrate_test.go

feat(llmrec): 录制 LLM 请求/响应 HTTP 原文

2026-08-25 09:40:05 -04:00

llm_usage.go

fix: prevent OOM when archiving large tasks

2026-08-28 15:25:20 +08:00

llmhealth.go

feat(llm): add profile failover and pool health

2026-08-24 19:28:18 +08:00

llmretry_test.go

feat(llm): 五层重试的次数与间隔可配

2026-09-09 13:35:04 -04:00

llmretry.go

feat(llm): 五层重试的次数与间隔可配

2026-09-09 13:35:04 -04:00

logs.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

nkey.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

notification_delivery.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

notification_test.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

notification.go

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

schema.sql

feat(notify): 漏洞发现支持推送到钉钉/飞书/企业微信等六种渠道

2026-09-30 16:25:06 +08:00

settings.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

side_questions_test.go

fix(btw): 修复长对话上下文预算与旁路输入布局

2026-09-11 00:41:01 +08:00

side_questions.go

fix(db): side_question checkpoint 入库前剥除 jsonb 不支持的 NUL 转义

2026-09-12 03:00:28 -04:00

skill_usage_test.go

feat(skills): track usage and missing dependencies

2026-08-24 19:30:14 +08:00

skill_usage.go

归档

2026-08-28 12:56:29 +08:00

task_archive_aggregate_stats.go

归档

2026-08-28 12:56:29 +08:00

task_archives_restore.go

Merge origin/main into codex/btw-side-question

2026-09-11 00:54:51 +08:00

task_archives_test.go

fix: prevent OOM when archiving large tasks

2026-08-28 15:25:20 +08:00

task_archives.go

Merge origin/main into codex/btw-side-question

2026-09-11 00:54:51 +08:00

task_assets_context.go

fix(agent): list_assets 按任务范围过滤，修复任务间资产互串 (#59)

2026-09-12 03:25:47 -04:00

task_assets_test.go

feat(assets): add editable company and task scopes

2026-08-24 19:29:14 +08:00

task_assets.go

style(db): 对齐 ICP 范围匹配 SQL 缩进,并注明手工挂载资产的语句顺序依赖

2026-08-24 08:55:55 -04:00

task_categories_test.go

feat(tasks): 任务列表支持批量修改分类

2026-08-24 09:16:44 -04:00

task_categories.go

feat(tasks): 任务列表支持批量修改分类

2026-08-24 09:16:44 -04:00

task_context_lock_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

task_context_unit_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

task_context.go

feat(llm): 任务 LLM 配置链改为任何状态都可修改

2026-08-31 09:26:33 -04:00

task_delete_concurrency_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

task_intercept.go

feat: 资产拦截接入执行链，新增任务级拦截/允许规则

2026-09-19 09:06:22 -04:00

task_list_performance_test.go

修复BUG： 1、当存在较多任务时，系统会发生卡顿，加载对话或者加载界面时候存在明显卡顿，优化性能找出问题

2026-08-28 08:00:36 +08:00

task_metadata_test.go

1、将排序做到border-b transition-colors hover:bg-muted/50 has-aria-expanded:bg-muted/50 data-[state=selected]:bg-muted里，无需单独做个button 2、指定重命名使用ICO，无需使用菜单

2026-08-25 14:56:15 +08:00

task_queue_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

task_scope_test.go

fix(scope): add_task_scope 支持 host:port 目标,入库前剥端口

2026-08-09 09:09:59 -04:00

task_scope.go

fix(assets): 企业归属重算不再被单行非法 ip 打挂,并明确告知是哪些资产

2026-08-24 10:16:17 -04:00

task_source_limit_test.go

feat(tasks): add runtime controls and inherited context

2026-08-24 19:29:00 +08:00

task_templates_test.go

feat(tasks): add categories templates and batch controls

2026-08-24 19:29:46 +08:00

task_templates.go

feat: 任务模板支持预设分类与任务级拦截/允许规则

2026-09-19 09:27:03 -04:00

tasks_test.go

feat(llm): 任务 LLM 配置链改为任何状态都可修改

2026-08-31 09:26:33 -04:00

tasks.go

feat: 资产拦截接入执行链，新增任务级拦截/允许规则

2026-09-19 09:06:22 -04:00

testmain_test.go

chore: ARTEX 初始化

2026-07-26 04:27:45 -04:00

tool_usage_test.go

抽屉优化

2026-08-25 12:05:26 +08:00

tool_usage.go

归档

2026-08-28 12:56:29 +08:00

tools.go

抽屉优化

2026-08-25 12:05:26 +08:00

triggers.go

feat(trigger): 新增"任务创建"触发机制(on_task_create)

2026-08-09 02:19:29 -04:00