wunianxiao/iAs - iAs - Gitea: Git with a cup of tea

wunianxiao/iAs

Fork 0

Commit Graph

Author	SHA1	Message	Date
wunianxiao	4f80e81b0b	security(executor): 统一工具级审批 + env 白名单 + 结构化结果 P0-1 统一审批: 高风险工具在 spawn 前统一走审批，与后续消息类型 (result/http/db) 无关，堵住 stdio→result 绕过审批的漏洞。移除 http/db 分支内重复审批（入口已授权）。 P0-4 env 白名单: spawn 前 cmd.env_clear()，仅注入 PATH + spec 声明的 env 变量，避免工具读取宿主全部 API key/数据库密码。 tool_manager spec 补充 HOME/CARGO_HOME/RUSTUP_HOME 供 cargo 使用。 P1-10 结构化结果: 引入 ToolRunOutcome{Ok,Err{kind,message}} 与 ToolErrorKind 枚举，executor/registry dispatch 返回结构化结果。 daemon 与 CLI 据此判断成败，删除脆弱的 is_tool_error 字符串前缀匹配；失败时记录 kind 便于追踪。	2026-06-22 10:47:01 +08:00
wunianxiao	bf231352fb	security(tool_manager): 禁止自改保留名 + 强制 high risk + 审计日志 + 构建超时清理 P0-2: validate_tool_name 将 tool_manager 等列为保留名，禁止 create/update/build 作用于自身，杜绝持久化后门。 P0-3: spec_yaml 忽略调用方传入的 risk_level，由 tool_manager 产出的工具一律 high risk，避免创建低风险后门绕过审批。审计: 每次调用追加记录到 tools/.tool_audit.log (timestamp/user_id/action/tool_name/ok\|err/detail)。构建: 用 timeout 限制 180s，失败时删除残留旧二进制，避免 reload 后调用旧版本造成"假成功"。	2026-06-22 10:37:42 +08:00
wunianxiao	32c4fcf3a8	feat: add tool manager capability	2026-06-22 10:30:12 +08:00

Author

SHA1

Message

Date

wunianxiao

4f80e81b0b

security(executor): 统一工具级审批 + env 白名单 + 结构化结果

P0-1 统一审批: 高风险工具在 spawn 前统一走审批，与后续消息类型
      (result/http/db) 无关，堵住 stdio→result 绕过审批的漏洞。
      移除 http/db 分支内重复审批（入口已授权）。
P0-4 env 白名单: spawn 前 cmd.env_clear()，仅注入 PATH + spec 声明
      的 env 变量，避免工具读取宿主全部 API key/数据库密码。
      tool_manager spec 补充 HOME/CARGO_HOME/RUSTUP_HOME 供 cargo 使用。
P1-10 结构化结果: 引入 ToolRunOutcome{Ok,Err{kind,message}} 与
      ToolErrorKind 枚举，executor/registry dispatch 返回结构化结果。
      daemon 与 CLI 据此判断成败，删除脆弱的 is_tool_error 字符串前缀
      匹配；失败时记录 kind 便于追踪。

2026-06-22 10:47:01 +08:00

wunianxiao

bf231352fb

security(tool_manager): 禁止自改保留名 + 强制 high risk + 审计日志 + 构建超时清理

P0-2: validate_tool_name 将 tool_manager 等列为保留名，禁止
      create/update/build 作用于自身，杜绝持久化后门。
P0-3: spec_yaml 忽略调用方传入的 risk_level，由 tool_manager
      产出的工具一律 high risk，避免创建低风险后门绕过审批。
审计: 每次调用追加记录到 tools/.tool_audit.log
      (timestamp/user_id/action/tool_name/ok|err/detail)。
构建: 用 timeout 限制 180s，失败时删除残留旧二进制，
      避免 reload 后调用旧版本造成"假成功"。

2026-06-22 10:37:42 +08:00

wunianxiao

32c4fcf3a8

feat: add tool manager capability

2026-06-22 10:30:12 +08:00

3 Commits