SengokuCola
6e9baff87f
Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev
2025-12-15 00:07:31 +08:00
SengokuCola
3db9fafe65
feat:黑化和表达不会将名字总结进去
2025-12-15 00:05:15 +08:00
墨梓柒
74a2f4346a
Ruff Format
2025-12-14 21:39:09 +08:00
墨梓柒
ee4cb3dc67
Merge pull request #1440 from A-Dawn/dev
...
bug:修复前端认证错误处理401导致无法登录的问题
2025-12-14 21:29:09 +08:00
Dawn ARC
1660e5bd59
Merge branch 'Mai-with-u:dev' into dev
2025-12-14 21:27:57 +08:00
陈曦
debc39bacf
bug:修复前端认证错误处理401导致无法登录的问题
...
修改 get_ws_token 的行为:当认证缺失或已过期时,返回 HTTP 200 且 success=False,而不是 401。这样可以避免用户停留在登录页面时,前端因收到 401 而不必要地刷新页面。
2025-12-14 21:27:04 +08:00
墨梓柒
639b209803
Merge pull request #1439 from A-Dawn/dev
...
feat(WebUI):增加防爬虫、资产扫描检测中间件与 IP 白名单功能
2025-12-14 21:24:08 +08:00
陈曦
c3c5bc337d
Update webui_server.py
2025-12-14 21:00:18 +08:00
Dawn ARC
72786687b9
Merge branch 'Mai-with-u:dev' into dev
2025-12-14 20:26:21 +08:00
墨梓柒
317e545896
WebUI 4768188cd73f78618bcc1b87ddd872e0fa55da4f
2025-12-14 20:15:50 +08:00
墨梓柒
c2a6d491c6
添加 robots.txt 路由,禁止搜索引擎索引,增强隐私保护;为 HTML 文件添加防索引头
2025-12-14 20:11:16 +08:00
墨梓柒
6055b087f0
添加 WebSocket 认证模块,支持临时 token 认证机制,增强安全性并解决 Cookie 不可用问题
2025-12-14 20:08:49 +08:00
陈曦
bccef9f104
feat:增强反爬虫的 IP 清理机制和静态资源校验
...
优化 IP 清理逻辑,完整扫描并清除最旧或空的 IP 记录,从而提升内存管理效果。更新静态资源的放行规则,改为基于路径前缀进行限制,并从允许的扩展名中移除 .json,以防止通过静态资源规则绕过 API。进一步明确 X-Forwarded-For 的信任逻辑,并更新相关环境变量的注释,提供更清晰的配置指引。
2025-12-14 19:56:11 +08:00
陈曦
97c872f4f2
feat:增强反爬虫中间件,对受信任代理提供支持
...
重构反爬虫逻辑,使用 deque 存储请求时间戳,以提升性能和内存管理效率。新增通过 WEBUI_TRUSTED_PROXIES 和 WEBUI_TRUST_XFF 配置受信任代理的支持,从而实现对 X-Forwarded-For 请求头的选择性信任。将可疑请求头的检测限制在特定请求头范围内,减少误判。更新 template.env,新增与代理相关的环境变量。
2025-12-14 19:47:07 +08:00
墨梓柒
ea420f9f59
添加认证依赖和请求频率限制模块,增强安全性和防止API滥用
2025-12-14 19:39:56 +08:00
陈曦
16271718a7
Revert main.py
2025-12-14 19:31:11 +08:00
陈曦
f6adc8bcf7
Update webui_server.py
2025-12-14 19:28:23 +08:00
陈曦
223a6b7333
Update main.py
2025-12-14 19:25:34 +08:00
陈曦
3461ffcfd0
Merge branch 'dev' of https://github.com/A-Dawn/MaiBot into dev
2025-12-14 19:24:16 +08:00
陈曦
32af5ae29a
feat:为 WebUI 添加防爬虫与资产测绘检测,支持多种防护模式与 IP 白名单,资源占用低。
...
新增功能:
防爬虫检测:检测 20+ 种爬虫和 30+ 种资产测绘工具(Shodan、Censys、Nmap 等)
多种模式:basic(只记录,默认)、strict(严格)、loose(宽松)、false(禁用)
IP 白名单:支持精确 IP、CIDR、通配符格式,白名单 IP 豁免所有检测
请求频率限制:基于 IP 的滑动时间窗口,防止高频请求
2025-12-14 19:21:02 +08:00
tcmofashi
48639bba70
Merge pull request #1434 from A-Dawn/main
...
fix:修改webui默认端口暴露值
2025-12-14 16:48:48 +08:00
Dawn ARC
4340f90c75
Merge branch 'Mai-with-u:main' into main
2025-12-14 16:41:06 +08:00
陈曦
32a6d1a520
fix:修改webui默认配置暴露端口为127.0.0.1
...
将 WebUI 服务的默认监听地址从 0.0.0.0 修改为 127.0.0.1,以提升安全性,默认仅允许本地访问。同步调整了相关日志提示以及 template.env 中的注释说明,明确如何在需要时显式开启对外访问。
2025-12-14 16:40:37 +08:00
tcmofashi
c69ec06130
feat: 支持maim_message api-server模式
2025-12-14 12:36:25 +08:00
墨梓柒
071bf96e85
WebUI 6aecec00fbb949336e6cff22833f6bc9bc88f266
2025-12-14 02:04:46 +08:00
墨梓柒
0e499f01ce
WebUI 61ad8f5ac3fe7d2ebebe1c473e200bd2a95e6a44
2025-12-14 01:11:36 +08:00
墨梓柒
0b87b32480
更新插件系统文档和配置类型定义
2025-12-14 01:06:38 +08:00
墨梓柒
dccdc7eaff
WebUI 72aa3a7ae4d490165722510bd8efa15d1e281cca
2025-12-13 19:41:31 +08:00
墨梓柒
79baf8f6e8
WebUI 50def765e3175f18056cd72fd22bcfb9d6b964e1
2025-12-13 18:40:44 +08:00
墨梓柒
5cd15cdd1e
添加配置数据验证失败的错误日志记录,并处理已删除提供商的模型引用问题
2025-12-13 18:38:53 +08:00
墨梓柒
e680a4d1f5
Ruff format
2025-12-13 17:14:09 +08:00
墨梓柒
9fe708e126
Merge pull request #1431 from infinitycat233/main
...
workflow修复
2025-12-13 15:38:05 +08:00
墨梓柒
ef377bb0cd
Merge branch 'dev' of https://github.com/MaiM-with-u/MaiBot into dev
2025-12-13 15:13:25 +08:00
墨梓柒
ee59f270f8
添加对视频卡片、音乐卡片和小程序分享卡片消息的处理
2025-12-13 15:13:18 +08:00
SengokuCola
398ba3988a
Merge pull request #1430 from A0000Xz/dev
...
恢复表达学习的正常使用
2025-12-13 10:48:26 +08:00
SengokuCola
e2ba3e324d
Merge pull request #1429 from exynos967/dev
...
fix: 规范 OpenAI/Gemini 客户端图片 MIME(jpg/jpeg→image/jpeg)
2025-12-13 10:48:08 +08:00
A0000Xz
307a76d58a
恢复表达学习的正常使用
2025-12-13 01:47:14 +08:00
xiaoxi68
613f8e8783
fix: 规范 OpenAI/Gemini 客户端图片 MIME(jpg/jpeg→image/jpeg)
2025-12-13 01:20:33 +08:00
SengokuCola
b73a748f52
feat:优化think_mode,修复表情包选取bug
2025-12-13 00:12:13 +08:00
SengokuCola
52acf0c167
Update planner.py
2025-12-12 23:52:14 +08:00
SengokuCola
08ce18e0f4
Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev
2025-12-12 23:50:59 +08:00
SengokuCola
110431e6d2
feat:添加思考深度配置
2025-12-12 23:50:55 +08:00
SengokuCola
0b8cf97925
Merge pull request #1425 from exynos967/dev1211
...
fix: 修复工具调用 JSON Schema 中 float 类型导致的 422 错误
2025-12-12 19:27:25 +08:00
SengokuCola
2f833a6c3d
Merge pull request #1426 from ZayrexDev/dev
...
修复使用VLM生成情感标签时未正确分割的问题
2025-12-12 19:26:26 +08:00
Zayrex
1273f7a6ab
Fix emoji emotion parsing for different delimiters
2025-12-12 10:56:01 +08:00
Zayrex
9e89501888
Fix emotion parsing by replacing Chinese commas
...
Replace Chinese comma with English comma in emotion parsing.
2025-12-12 10:16:01 +08:00
墨梓柒
e36a1c65e8
WebUI 2a18ff840b272f42db09a8026ff6dfffbecebac6
2025-12-12 00:38:33 +08:00
墨梓柒
090bbb954b
实现消息段解析功能,支持多种消息类型的处理
2025-12-12 00:36:40 +08:00
xiaoxi68
3b964307ce
fix: 修复工具调用 JSON Schema 中 float 类型导致的 422 错误
2025-12-11 20:00:47 +08:00
墨梓柒
3bbcfbead8
WebUI add5674199c456e965e1cadd26df1e5d43d6c90b
2025-12-11 17:22:52 +08:00