83 Commits

Author	SHA1	Message	Date
vinland100	05db656fd1	feat: Add specific rate limit error messages for ZIP task analysis, instant analysis, and repository scanning.	2026-01-16 10:21:30 +08:00
vinland100	7f951d5451	Refine security score calculation logic and enforce mandatory fields for findings in JSON format	2026-01-12 14:22:06 +08:00
vinland100	b373692577	Fix capitalization issues and handle cases where the answer is "none".	2026-01-12 14:04:12 +08:00
vinland100	6c2a15ad90	Optimize parallel LLM calls while addressing the circular issue in Agent auditing.	2026-01-09 17:30:18 +08:00
vinland100	de88b69f86	The fast scan mode follows the file exclusion pattern used during RAG embedding.	2026-01-09 16:41:40 +08:00
vinland100	a11542c4bf	Configure unified file extensions, exclude directories, and exclude files.	2026-01-09 16:28:27 +08:00
vinland100	1876649ed3	feat: Enhance indexing progress logging with current file details and add new Docker volumes for CI data persistence.	2026-01-06 17:05:05 +08:00
vinland100	969d899476	feat: Enhance embedding service with concurrency control, dynamic batching, and retry logic, and improve indexer with concurrent, incremental file processing.	2026-01-06 14:50:30 +08:00
vinland100	c307609eaa	feat: Implement API retry logic for GitHub, Gitea, and GitLab on 401/403 errors and enhance scan task error reporting.	2026-01-06 10:53:49 +08:00
vinland100	9ec07a6594	feat: Centralize Git tokens to system environment variables and add Gitea branch verification.	2026-01-05 17:12:47 +08:00
vinland100	2b0c7f5c2a	feat: Lock LLM and embedding configurations to system environment variables, mask API keys, and refactor frontend logout.	2026-01-05 14:45:00 +08:00
vinland100	7fa9bb5c26	feat: Add referenced file footers to AI comments and correct Gitea PR 'synchronize' action to 'synchronized'.	2026-01-04 15:07:37 +08:00
vinland100	b401a26b10	feat: Add CI/CD integration with Gitea webhooks and pull request review functionality.	2025-12-31 16:40:33 +08:00
lintsinghua	b030381ad2	feat(ssh): 增加SSH超时配置并改进错误处理 ... - 在配置中添加SSH_CLONE_TIMEOUT、SSH_TEST_TIMEOUT和SSH_CONNECT_TIMEOUT - 替换print为logging记录关键操作和错误 - 改进SSH命令构建方式防止注入 - 添加分支名验证逻辑 - 优化错误消息显示，避免暴露敏感信息	2025-12-26 20:34:47 +08:00
Image	869513e0c5	Merge branch 'v3.0.0' of github.com:lintsinghua/DeepAudit into feature/git_ssh ... # Conflicts: # backend/app/api/v1/endpoints/agent_tasks.py	2025-12-26 09:39:25 +08:00
Image	f1243245a8	✨ feat(SSH)：添加known_hosts持久化与清理功能 ... - 新增SSH配置目录设置，支持持久化存储known_hosts文件 - 实现known_hosts文件清理API端点，解决主机密钥变更导致的连接问题 - 优化SSH连接策略，使用StrictHostKeyChecking=accept-new自动接受新主机密钥 - 前端添加known_hosts清理按钮，提升SSH密钥管理体验 - 改进SSH测试逻辑，正确处理部署密钥的Anonymous响应	2025-12-26 09:33:55 +08:00
lintsinghua	15605fea16	refactor(agent): 移除LangGraph工作流并迁移到动态Agent树架构 ... 重构Agent服务架构，从基于LangGraph的状态图迁移到动态Agent树结构。主要变更包括： - 删除graph模块及相关测试 - 更新agent/__init__.py导入和文档 - 在projects端点添加对新AgentTask模型的统计支持 - 简化工作流描述为START→Orchestrator→[Recon/Analysis/Verification]→Report→END 新架构使用OrchestratorAgent作为编排层，动态调度子Agent完成任务，提高灵活性和可扩展性。	2025-12-25 17:58:14 +08:00
Image	597d19dbfe	🐛 fix(git)：将SSH主机密钥检查从no改为yes以增强安全性 ... ✨ feat(git)：改进SSH URL检测和分支克隆逻辑 📝 docs(frontend)：更新SSH公钥添加说明，移除CodeUp链接	2025-12-25 16:17:42 +08:00
vinland100	d10f023a7e	fix: 实现 Agent 任务中私有 Gitea 仓库克隆的 Token 认证支持	2025-12-25 15:38:00 +08:00
Image	9399c01d8c	Merge branch 'v3.0.0' of github.com:lintsinghua/DeepAudit into feature/git_ssh ... # Conflicts: # backend/app/services/scanner.py # backend/uv.lock # frontend/src/pages/Projects.tsx	2025-12-25 14:41:09 +08:00
vinland100	e4f1391a28	merge: 同步上游 v3.0.0 并更新 uv 依赖锁文件	2025-12-25 11:45:52 +08:00
Image	a79b27a6d2	✨ feat(ssh)：新增SSH密钥认证支持，支持通过SSH方式访问Git仓库 ... 新增SSH密钥管理功能，包括生成、查看、测试和删除SSH密钥对。在agent_tasks.py中集成SSH私钥解密和SSH克隆逻辑，支持git@格式的SSH URL。在projects.py中为SSH URL添加文件获取支持。新增ssh_keys.py端点提供完整的SSH密钥API管理。前端Account页面新增SSH密钥管理界面，Projects页面支持选择SSH Key认证类型。新增git_ssh_service.py提供SSH密钥生成、验证和Git SSH操作功能。	2025-12-24 16:08:56 +08:00
lintsinghua	80704fdcb4	feat(agent): 增强文件路径验证防止幻觉报告 ... 添加文件路径验证规则和检查逻辑，确保漏洞报告中的文件真实存在 移除LLM响应中的Markdown格式标记，统一解析处理 更新报告工具和端点以支持项目根目录验证	2025-12-19 19:08:36 +08:00
lintsinghua	4d7abae245	feat(embedding): 支持 OpenAI 兼容 API 并增强错误处理 ... - 更新 OpenAI 提供商描述以支持兼容 API 服务商 - 前端添加兼容 API 使用引导说明 - 后端 QwenEmbedding 添加 API 密钥验证和错误处理	2025-12-19 16:37:39 +08:00
lintsinghua	9eddef589a	Merge pull request #83 from WilliamBy/v3-dev ... [feat] 添加 qwen 嵌入模型提供商	2025-12-19 16:24:11 +08:00
lintsinghua	8fe96a83cf	feat(agent): 使用用户配置的LLM参数替代硬编码值 ... 重构所有Agent和LLM服务，移除硬编码的temperature和max_tokens参数 添加get_analysis_config函数统一处理分析配置 在LLM测试接口中显示用户保存的配置参数 前端调试面板默认显示LLM测试详细信息	2025-12-19 16:08:26 +08:00
w1_liamby	d827ab8b03	[feat] 添加 qwen 嵌入模型提供商	2025-12-19 15:14:39 +08:00
lintsinghua	2e11f3e1a3	feat(llm): 增强LLM错误处理和调试信息展示 ... 在LLMError异常类中添加api_response字段存储原始错误信息 实现_extract_api_response方法从异常中提取API响应 前端增加调试信息展示面板，显示详细的错误诊断数据 后端测试接口返回完整的调试信息，包括耗时、错误类型等	2025-12-19 11:41:06 +08:00
lintsinghua	22b1610825	feat(agent): 新增通用代码执行工具和函数提取工具 ... 添加 RunCodeTool 和 ExtractFunctionTool 用于 LLM 驱动的漏洞验证 放宽沙箱命令限制以支持更灵活的测试 更新验证代理提示词以优先使用动态代码验证	2025-12-18 15:03:30 +08:00
lintsinghua	c49e46c231	fix(agent_tasks): 自动修正目标文件路径不匹配问题 ... 当解压后的项目目录结构发生变化时，原有的目标文件路径可能无法匹配。自动检测并修正这些路径，确保任务能正确执行。对于无法修正的路径，记录警告并回退到全量扫描模式。	2025-12-17 19:55:08 +08:00
lintsinghua	d62fd25fa6	feat(agent): 增强安全工具路径处理逻辑和错误提示 ... - 新增智能路径解析函数 _smart_resolve_target_path 处理常见路径问题 - 改进 Semgrep、Bandit 等工具的错误处理和日志输出 - 更新工具描述文档，明确路径使用规范 - 在 docker-compose 中添加 SANDBOX_IMAGE 配置 - 优化项目根目录检测逻辑，自动处理单层嵌套目录	2025-12-17 19:22:00 +08:00
google-labs-jules[bot]	1c0ec2b13d	feat: enhance Gitea support and merge upstream v3.0.0 ... - Merge upstream v3.0.0 changes - Fix security vulnerabilities (SSRF, Path Traversal) by introducing `parse_repository_url` utility - Fix token leakage and handling in `scanner.py` and `projects.py` - Fix `NameError` in `scanner.py` - Fix `frontend/docker-entrypoint.sh` API URL escaping - Standardize Gitea token naming to `gitea_token`	2025-12-17 03:02:42 +00:00
lintsinghua	a980fa34e1	fix(agent): 修复任务取消和LLM流式处理的多项问题 ... 修复任务取消后仍可能标记为完成的问题，增加全局取消检查回调 移除事件管理器的人为延迟，防止队列堆积 为LLM流式调用增加超时机制和安全检查 增加验证阶段超时时间至10分钟	2025-12-16 22:47:04 +08:00
lintsinghua	6c080fc5d6	feat(agent): 增加漏洞文件统计功能并优化agent提示词 ... - 在AgentTask模型中添加files_with_findings字段统计有漏洞发现的文件数 - 更新前后端接口和界面展示漏洞文件统计 - 优化各Agent的系统提示词，移除冗余内容并增强工具使用约束 - 增加LLM的max_tokens至8192避免截断 - 添加生产环境docker-compose配置和更新README部署说明	2025-12-16 22:08:45 +08:00
lintsinghua	f71b8da7df	feat(embedding): 支持前端配置嵌入模型的API密钥 ... refactor(agent): 改进任务取消逻辑，确保子Agent被正确取消 - 移除asyncio.shield()以允许取消信号传播 - 增加更频繁的取消状态检查 - 添加日志记录子Agent取消情况 feat(nginx): 添加前端构建产物和nginx配置的挂载 refactor(rag): 优化代码索引器的日志输出和元数据处理 - 添加索引文件数量的调试日志 - 将元数据字段提升到顶级以便检索 fix(parser): 修复AST定义提取中的方法识别问题 - 区分函数和方法定义 - 优化遍历逻辑避免重复匹配	2025-12-16 19:42:44 +08:00
vinland100	630b8b1a60	更新README.md，gitea仓库支持获取分支	2025-12-16 18:55:07 +08:00
lintsinghua	96560e6474	feat(RAG): 添加索引任务取消检查并支持目标文件过滤 ... 在索引过程中添加取消检查功能，允许在嵌入批处理时取消任务 支持通过target_files参数限制索引范围	2025-12-16 18:46:34 +08:00
lintsinghua	e0689245de	feat(RAG): 添加嵌入进度显示和取消支持 ... 为RAG索引过程添加嵌入进度回调功能，支持实时显示嵌入向量生成进度 新增取消检查机制，允许用户取消长时间运行的嵌入操作 更新前端依赖版本以保持兼容性	2025-12-16 18:41:30 +08:00
lintsinghua	18a91f25b2	feat(agent_tasks): 优化仓库获取逻辑，优先使用ZIP下载 ... 重构仓库项目获取逻辑，优先尝试通过ZIP下载方式获取仓库内容，仅在失败时回退到git clone。ZIP下载方式更快更稳定，减少对git的依赖。同时改进分支尝试顺序和错误处理机制。	2025-12-16 17:38:52 +08:00
lintsinghua	5974323a71	feat(agent): 实现任务取消和超时处理机制 ... 添加对Agent任务的取消和超时处理支持，包括： - 在工具执行、子Agent运行和项目初始化阶段检查取消状态 - 为不同工具和Agent类型设置合理的超时时间 - 使用asyncio实现取消检查和超时控制 - 优化取消响应速度，减少资源浪费	2025-12-16 17:31:29 +08:00
lintsinghua	e2109647bf	feat(agent): 增强任务执行流程和实时日志反馈 ... - 在任务执行流程中添加实时事件反馈，包括克隆进度和索引进度 - 实现 RAG v2.0 智能索引功能，支持模型变更检测和增量更新 - 改进文件工具兼容性，支持 path 参数作为 directory 别名 - 扩展前端事件处理逻辑，支持更多事件类型显示 - 修复 tree-sitter 版本兼容性问题	2025-12-16 16:56:09 +08:00
lintsinghua	17889dceee	feat(retriever): 添加自动适配不同 embedding 配置的功能 ... 支持自动检测 collection 的 embedding 配置并动态创建对应的 embedding 服务 新增从向量维度推断配置的功能，兼容旧的 collection	2025-12-16 15:28:03 +08:00
lintsinghua	5f07403850	feat(agent): 增强 RAG 配置和工具集成 ... - 扩展嵌入模型配置选项，支持独立 API Key 和 Base URL - 重构 RAG 初始化逻辑，支持用户自定义嵌入配置 - 新增语义搜索工具并集成到 Recon 和 Analysis Agent - 完善系统提示，明确不同代码搜索工具的使用场景	2025-12-16 13:57:27 +08:00
lintsinghua	15743e0b18	feat: 将最大分析文件数默认值改为0表示无限制 ... 修改前后端配置文件和文档，将 MAX_ANALYZE_FILES 默认值从50改为0表示无限制 同时更新相关逻辑判断条件，仅在 MAX_ANALYZE_FILES > 0 时进行文件数限制	2025-12-16 13:04:09 +08:00
lintsinghua	364b8cea42	修复Agent审计任务识别不到文件的错误	2025-12-16 12:34:57 +08:00
lintsinghua	cdf360dcf7	feat: 增加文件上传大小限制至500MB并优化大文件处理 ... 增加ZIP文件上传大小限制从100MB到500MB 在agent工具中添加失败调用追踪和自动跳过机制 优化大文件读取性能，支持流式处理指定行范围	2025-12-15 09:21:37 +08:00
lintsinghua	2df1b39e08	feat: Introduce Kunlun agent tool, add Docker and sandbox environment checks, and update agent services and frontend dialogs.	2025-12-15 02:00:34 +08:00
lintsinghua	c64eddac7c	feat(agent): 新增多语言代码测试和漏洞验证工具并增强错误处理 ... 新增 PHP、Python、JavaScript 等多语言代码测试工具和命令注入、SQL 注入等专用漏洞验证工具 优化错误处理逻辑，提供更详细的错误信息和堆栈跟踪 增强 JSON 解析器，优先使用 json-repair 库处理复杂格式 改进 Agent 响应解析逻辑，更健壮地提取思考内容和操作指令 完善沙箱管理器的初始化和错误处理机制	2025-12-14 17:20:54 +08:00
lintsinghua	95929a467b	feat(沙箱): 强制使用沙箱验证并增强沙箱功能 ... - 移除 LLM 模拟验证工具，强制使用沙箱进行漏洞验证 - 增强沙箱容器配置，添加/tmp挂载点 - 扩展沙箱基础镜像，增加多种语言环境支持 - 添加RCE漏洞验证脚本用于测试沙箱功能 - 更新验证Agent的系统提示，明确必须使用沙箱工具	2025-12-14 12:43:44 +08:00
lintsinghua	3d4f90c547	feat: Add `marked` for improved Markdown to HTML report generation and refined download handling.	2025-12-13 21:38:11 +08:00