JianFeeeee a82b5b1626 fix(webui): /files/ /uploads/ 静态路由接受 X-API-Key 鉴权 ...

requireWeb 此前只认 cookie session，ArkTS/GUI 等 API key 客户端
加载 agent 输出的附件 URL（/files/xxx、/uploads/xxx）一律 302 到
/login。现 requireWeb 先校验 validAPIKey 放行非浏览器客户端；
无凭证仍 302 登录页，行为不变。

handleFiles/handleUploads 已有严格防穿越（拒 / \ ..），暴露给
key 客户端安全面可控。

端到端验证：X-API-Key 访问 files/uploads 均 200，无凭证 302。

2026-08-26 18:54:26 +08:00

..

agentcli

fix: LLM 工具循环 400、中断消息注入、ConPTY 终端支持

2026-08-14 00:48:40 +08:00

ai_image

feat: 内置 ai_image 插件接入 llmsproxy 生图端点

2026-08-10 10:35:47 +08:00

cfgmgr

feat: add cfgmgr built-in plugin

2026-07-21 21:07:37 +08:00

clawhubadapter

feat(skillmgr): 原生技能管理器插件 + OpenClaw 兼容层职责分离

2026-08-25 20:25:57 +08:00

cli

feat(streaming): token-level delta events + interrupt for CLI/WebUI/GUI

2026-08-25 10:50:37 +08:00

cmd

fix(cmd/files/webui): shell 语义修复 + 根沙箱误判 + 上传注入走 interrupt + UI 区分附件来源

2026-08-26 10:24:47 +08:00

files

fix(cmd/files/webui): shell 语义修复 + 根沙箱误判 + 上传注入走 interrupt + UI 区分附件来源

2026-08-26 10:24:47 +08:00

healthcheck

fix: healthcheck auto-check 幂等重启(stopCh 可重建, 修复 plgreload 后定时器失效)

2026-08-16 18:27:25 +08:00

mcp

fix(mcp+adapter): 流式 tool_calls 解析修复 + MCP transport 超时保护

2026-08-25 18:59:00 +08:00

pluginmgr

feat(pluginmgr): 插件更新接口（upgrade/downgrade 保留配置）+ skill_install overwrite

2026-08-25 22:02:17 +08:00

remotedevice

fix(remotedevice): 媒体回传落盘 + webui SSE panic + GUI 相机跨平台

2026-08-26 01:25:40 +08:00

skillmgr

feat(pluginmgr): 插件更新接口（upgrade/downgrade 保留配置）+ skill_install overwrite

2026-08-25 22:02:17 +08:00

timer

插件删除回调：onRemove 生命周期（仅卸载触发，重载不触发）

2026-08-02 13:32:44 +08:00

webui

fix(webui): /files/ /uploads/ 静态路由接受 X-API-Key 鉴权

2026-08-26 18:54:26 +08:00

all.go

feat(skillmgr): 原生技能管理器插件 + OpenClaw 兼容层职责分离

2026-08-25 20:25:57 +08:00

integration_test.go

refactor: migrate built-in plugins to SDK-only interface

2026-08-01 12:17:17 +08:00