JianFeeeee a82b5b1626 fix(webui): /files/ /uploads/ 静态路由接受 X-API-Key 鉴权 ...

requireWeb 此前只认 cookie session，ArkTS/GUI 等 API key 客户端
加载 agent 输出的附件 URL（/files/xxx、/uploads/xxx）一律 302 到
/login。现 requireWeb 先校验 validAPIKey 放行非浏览器客户端；
无凭证仍 302 登录页，行为不变。

handleFiles/handleUploads 已有严格防穿越（拒 / \ ..），暴露给
key 客户端安全面可控。

端到端验证：X-API-Key 访问 files/uploads 均 200，无凭证 302。

2026-08-26 18:54:26 +08:00

..

dashboard.html

fix(cmd/files/webui): shell 语义修复 + 根沙箱误判 + 上传注入走 interrupt + UI 区分附件来源

2026-08-26 10:24:47 +08:00

handler_files_test.go

feat(webui): agent 可向 webui 发送图片/文件，前端内联展示与下载

2026-08-26 09:17:07 +08:00

handler_plugin_test.go

fix(remotedevice): 媒体回传落盘 + webui SSE panic + GUI 相机跨平台

2026-08-26 01:25:40 +08:00

handler_sse_test.go

feat: SSE Last-Event-ID 断线重放 + GUI 表单防刷新

2026-08-24 16:22:28 +08:00

handler_test.go

feat(pluginmgr): 插件更新接口（upgrade/downgrade 保留配置）+ skill_install overwrite

2026-08-25 22:02:17 +08:00

handler.go

fix(webui): /files/ /uploads/ 静态路由接受 X-API-Key 鉴权

2026-08-26 18:54:26 +08:00

logo.svg

feat: mascot integration - WebUI/GUI icons, chat avatar, system prompt, docs

2026-07-17 21:41:03 +08:00

mascot.webp

feat: mascot integration - WebUI/GUI icons, chat avatar, system prompt, docs

2026-07-17 21:41:03 +08:00

plugin.go

fix(agent): 流式并行 tool_call 按 JSON index 分桶，修复空参数调用

2026-08-26 16:10:02 +08:00