新增
-
增加
AGENTS.md -
系统配置增加 AI 相关配置项
-
可视化 CRUD 增加
从 AI 设计数据表开始 -
可视化 CRUD 增加复制上下文按钮，以便无缝对接
AGENT
重构/优化/修复
-
优化默认节流配置
-
优化系统安装控制器
-
优化模块安装器的 uid 设置
-
优化刷新 token 的注销逻辑
-
点选验证码在单次验证失败时立即删除
-
包管理器仅超管可设置、增加包管理器白名单
-
优化附件管理及本地附件删除功能，防止删除附件时路径穿越
-
仅超管可删除 CRUD 记录和防止删除 CRUD 文件时路径穿越
-
构建文件后缀的 svg 图片时额外过滤一次XSS（不仅依赖框架的全局过滤设定）
-
邮件发送接口增加 event 白名单校验，防止通过自定义 event 绕过频控（受点选验证码和节流管控的绕过频控）