墨梓柒
e46e93e0b6
feat: 添加插件原始配置的获取和更新接口,支持配置文件备份
2025-12-18 14:02:16 +08:00
tcmofashi
7ad97158c4
fix: 再次修复消息发送
2025-12-18 13:50:50 +08:00
SengokuCola
4946a98dae
Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev
2025-12-18 13:06:56 +08:00
tcmofashi
c79115c4ff
Merge pull request #1443 from tcmofashi/dev
...
fix: 修复消息发送
2025-12-18 12:27:26 +08:00
tcmofashi
b82389e4a2
fix: 修复消息发送
2025-12-18 12:21:33 +08:00
SengokuCola
093b4c615a
fix:只显示一次log输出
2025-12-18 10:58:53 +08:00
SengokuCola
becc87930d
Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev
2025-12-18 10:53:02 +08:00
SengokuCola
1e159213cf
better:优化分割,优化表达使用,优化Planner选择和联动,优化记忆总结,优化回复Log
2025-12-18 10:52:58 +08:00
tcmofashi
dc95ea25a2
Merge pull request #1432 from tcmofashi/dev
...
feat: 支持maim_message api-server模式
2025-12-17 15:26:13 +08:00
墨梓柒
8dba63eb5c
WebUI 1c92841f8a9b5cde9b780d1df7166741d6f35de9
2025-12-16 17:38:40 +08:00
墨梓柒
eec503ae31
Merge branch 'dev' of https://github.com/MaiM-with-u/MaiBot into dev
2025-12-16 17:35:53 +08:00
SengokuCola
3ea775af92
Update config.py
...
Update changelog.md
2025-12-16 15:03:38 +08:00
SengokuCola
52e3e9c297
feat:修复提及必回
2025-12-16 14:59:04 +08:00
墨梓柒
48f2d1c33c
feat: 增强 Cookie 设置日志,提供 HTTPS 配置建议
2025-12-16 13:19:47 +08:00
墨梓柒
a5880522e7
feat: 增强认证 Cookie 设置,支持协议检测和跳过注释行
2025-12-16 13:04:37 +08:00
墨梓柒
4482be7142
feat: 更新认证 Cookie 设置和状态检查日志记录
2025-12-16 12:50:13 +08:00
墨梓柒
6d26d9a484
WebUI e0704348d911820fa0192bae825f32cd86a5066d
2025-12-15 02:01:08 +08:00
SengokuCola
6e9baff87f
Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev
2025-12-15 00:07:31 +08:00
SengokuCola
3db9fafe65
feat:黑化和表达不会将名字总结进去
2025-12-15 00:05:15 +08:00
墨梓柒
74a2f4346a
Ruff Format
2025-12-14 21:39:09 +08:00
墨梓柒
ee4cb3dc67
Merge pull request #1440 from A-Dawn/dev
...
bug:修复前端认证错误处理401导致无法登录的问题
2025-12-14 21:29:09 +08:00
Dawn ARC
1660e5bd59
Merge branch 'Mai-with-u:dev' into dev
2025-12-14 21:27:57 +08:00
陈曦
debc39bacf
bug:修复前端认证错误处理401导致无法登录的问题
...
修改 get_ws_token 的行为:当认证缺失或已过期时,返回 HTTP 200 且 success=False,而不是 401。这样可以避免用户停留在登录页面时,前端因收到 401 而不必要地刷新页面。
2025-12-14 21:27:04 +08:00
墨梓柒
639b209803
Merge pull request #1439 from A-Dawn/dev
...
feat(WebUI):增加防爬虫、资产扫描检测中间件与 IP 白名单功能
2025-12-14 21:24:08 +08:00
陈曦
c3c5bc337d
Update webui_server.py
2025-12-14 21:00:18 +08:00
Dawn ARC
72786687b9
Merge branch 'Mai-with-u:dev' into dev
2025-12-14 20:26:21 +08:00
墨梓柒
317e545896
WebUI 4768188cd73f78618bcc1b87ddd872e0fa55da4f
2025-12-14 20:15:50 +08:00
墨梓柒
c2a6d491c6
添加 robots.txt 路由,禁止搜索引擎索引,增强隐私保护;为 HTML 文件添加防索引头
2025-12-14 20:11:16 +08:00
墨梓柒
6055b087f0
添加 WebSocket 认证模块,支持临时 token 认证机制,增强安全性并解决 Cookie 不可用问题
2025-12-14 20:08:49 +08:00
陈曦
bccef9f104
feat:增强反爬虫的 IP 清理机制和静态资源校验
...
优化 IP 清理逻辑,完整扫描并清除最旧或空的 IP 记录,从而提升内存管理效果。更新静态资源的放行规则,改为基于路径前缀进行限制,并从允许的扩展名中移除 .json,以防止通过静态资源规则绕过 API。进一步明确 X-Forwarded-For 的信任逻辑,并更新相关环境变量的注释,提供更清晰的配置指引。
2025-12-14 19:56:11 +08:00
陈曦
97c872f4f2
feat:增强反爬虫中间件,对受信任代理提供支持
...
重构反爬虫逻辑,使用 deque 存储请求时间戳,以提升性能和内存管理效率。新增通过 WEBUI_TRUSTED_PROXIES 和 WEBUI_TRUST_XFF 配置受信任代理的支持,从而实现对 X-Forwarded-For 请求头的选择性信任。将可疑请求头的检测限制在特定请求头范围内,减少误判。更新 template.env,新增与代理相关的环境变量。
2025-12-14 19:47:07 +08:00
墨梓柒
ea420f9f59
添加认证依赖和请求频率限制模块,增强安全性和防止API滥用
2025-12-14 19:39:56 +08:00
陈曦
16271718a7
Revert main.py
2025-12-14 19:31:11 +08:00
陈曦
f6adc8bcf7
Update webui_server.py
2025-12-14 19:28:23 +08:00
陈曦
223a6b7333
Update main.py
2025-12-14 19:25:34 +08:00
陈曦
3461ffcfd0
Merge branch 'dev' of https://github.com/A-Dawn/MaiBot into dev
2025-12-14 19:24:16 +08:00
陈曦
32af5ae29a
feat:为 WebUI 添加防爬虫与资产测绘检测,支持多种防护模式与 IP 白名单,资源占用低。
...
新增功能:
防爬虫检测:检测 20+ 种爬虫和 30+ 种资产测绘工具(Shodan、Censys、Nmap 等)
多种模式:basic(只记录,默认)、strict(严格)、loose(宽松)、false(禁用)
IP 白名单:支持精确 IP、CIDR、通配符格式,白名单 IP 豁免所有检测
请求频率限制:基于 IP 的滑动时间窗口,防止高频请求
2025-12-14 19:21:02 +08:00
tcmofashi
48639bba70
Merge pull request #1434 from A-Dawn/main
...
fix:修改webui默认端口暴露值
2025-12-14 16:48:48 +08:00
Dawn ARC
4340f90c75
Merge branch 'Mai-with-u:main' into main
2025-12-14 16:41:06 +08:00
陈曦
32a6d1a520
fix:修改webui默认配置暴露端口为127.0.0.1
...
将 WebUI 服务的默认监听地址从 0.0.0.0 修改为 127.0.0.1,以提升安全性,默认仅允许本地访问。同步调整了相关日志提示以及 template.env 中的注释说明,明确如何在需要时显式开启对外访问。
2025-12-14 16:40:37 +08:00
tcmofashi
c69ec06130
feat: 支持maim_message api-server模式
2025-12-14 12:36:25 +08:00
墨梓柒
071bf96e85
WebUI 6aecec00fbb949336e6cff22833f6bc9bc88f266
2025-12-14 02:04:46 +08:00
墨梓柒
0e499f01ce
WebUI 61ad8f5ac3fe7d2ebebe1c473e200bd2a95e6a44
2025-12-14 01:11:36 +08:00
墨梓柒
0b87b32480
更新插件系统文档和配置类型定义
2025-12-14 01:06:38 +08:00
墨梓柒
dccdc7eaff
WebUI 72aa3a7ae4d490165722510bd8efa15d1e281cca
2025-12-13 19:41:31 +08:00
墨梓柒
79baf8f6e8
WebUI 50def765e3175f18056cd72fd22bcfb9d6b964e1
2025-12-13 18:40:44 +08:00
墨梓柒
5cd15cdd1e
添加配置数据验证失败的错误日志记录,并处理已删除提供商的模型引用问题
2025-12-13 18:38:53 +08:00
墨梓柒
e680a4d1f5
Ruff format
2025-12-13 17:14:09 +08:00
墨梓柒
9fe708e126
Merge pull request #1431 from infinitycat233/main
...
workflow修复
2025-12-13 15:38:05 +08:00
墨梓柒
ef377bb0cd
Merge branch 'dev' of https://github.com/MaiM-with-u/MaiBot into dev
2025-12-13 15:13:25 +08:00