Commit Graph

3373 Commits (3ea775af924c26db5feca27e914979ab50ea196d)

Author SHA1 Message Date
SengokuCola 3ea775af92 Update config.py
Update changelog.md
2025-12-16 15:03:38 +08:00
SengokuCola 52e3e9c297 feat:修复提及必回 2025-12-16 14:59:04 +08:00
SengokuCola 6e9baff87f Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev 2025-12-15 00:07:31 +08:00
SengokuCola 3db9fafe65 feat:黑化和表达不会将名字总结进去 2025-12-15 00:05:15 +08:00
墨梓柒 74a2f4346a
Ruff Format 2025-12-14 21:39:09 +08:00
陈曦 debc39bacf bug:修复前端认证错误处理401导致无法登录的问题
修改 get_ws_token 的行为:当认证缺失或已过期时,返回 HTTP 200 且 success=False,而不是 401。这样可以避免用户停留在登录页面时,前端因收到 401 而不必要地刷新页面。
2025-12-14 21:27:04 +08:00
陈曦 c3c5bc337d Update webui_server.py 2025-12-14 21:00:18 +08:00
Dawn ARC 72786687b9
Merge branch 'Mai-with-u:dev' into dev 2025-12-14 20:26:21 +08:00
墨梓柒 c2a6d491c6
添加 robots.txt 路由,禁止搜索引擎索引,增强隐私保护;为 HTML 文件添加防索引头 2025-12-14 20:11:16 +08:00
墨梓柒 6055b087f0
添加 WebSocket 认证模块,支持临时 token 认证机制,增强安全性并解决 Cookie 不可用问题 2025-12-14 20:08:49 +08:00
陈曦 bccef9f104 feat:增强反爬虫的 IP 清理机制和静态资源校验
优化 IP 清理逻辑,完整扫描并清除最旧或空的 IP 记录,从而提升内存管理效果。更新静态资源的放行规则,改为基于路径前缀进行限制,并从允许的扩展名中移除 .json,以防止通过静态资源规则绕过 API。进一步明确 X-Forwarded-For 的信任逻辑,并更新相关环境变量的注释,提供更清晰的配置指引。
2025-12-14 19:56:11 +08:00
陈曦 97c872f4f2 feat:增强反爬虫中间件,对受信任代理提供支持
重构反爬虫逻辑,使用 deque 存储请求时间戳,以提升性能和内存管理效率。新增通过 WEBUI_TRUSTED_PROXIES 和 WEBUI_TRUST_XFF 配置受信任代理的支持,从而实现对 X-Forwarded-For 请求头的选择性信任。将可疑请求头的检测限制在特定请求头范围内,减少误判。更新 template.env,新增与代理相关的环境变量。
2025-12-14 19:47:07 +08:00
墨梓柒 ea420f9f59
添加认证依赖和请求频率限制模块,增强安全性和防止API滥用 2025-12-14 19:39:56 +08:00
陈曦 16271718a7 Revert main.py 2025-12-14 19:31:11 +08:00
陈曦 f6adc8bcf7 Update webui_server.py 2025-12-14 19:28:23 +08:00
陈曦 223a6b7333 Update main.py 2025-12-14 19:25:34 +08:00
陈曦 3461ffcfd0 Merge branch 'dev' of https://github.com/A-Dawn/MaiBot into dev 2025-12-14 19:24:16 +08:00
陈曦 32af5ae29a feat:为 WebUI 添加防爬虫与资产测绘检测,支持多种防护模式与 IP 白名单,资源占用低。
新增功能:
防爬虫检测:检测 20+ 种爬虫和 30+ 种资产测绘工具(Shodan、Censys、Nmap 等)
多种模式:basic(只记录,默认)、strict(严格)、loose(宽松)、false(禁用)
IP 白名单:支持精确 IP、CIDR、通配符格式,白名单 IP 豁免所有检测
请求频率限制:基于 IP 的滑动时间窗口,防止高频请求
2025-12-14 19:21:02 +08:00
墨梓柒 0b87b32480
更新插件系统文档和配置类型定义 2025-12-14 01:06:38 +08:00
墨梓柒 5cd15cdd1e
添加配置数据验证失败的错误日志记录,并处理已删除提供商的模型引用问题 2025-12-13 18:38:53 +08:00
墨梓柒 e680a4d1f5
Ruff format 2025-12-13 17:14:09 +08:00
墨梓柒 ef377bb0cd
Merge branch 'dev' of https://github.com/MaiM-with-u/MaiBot into dev 2025-12-13 15:13:25 +08:00
墨梓柒 ee59f270f8
添加对视频卡片、音乐卡片和小程序分享卡片消息的处理 2025-12-13 15:13:18 +08:00
SengokuCola 398ba3988a
Merge pull request #1430 from A0000Xz/dev
恢复表达学习的正常使用
2025-12-13 10:48:26 +08:00
A0000Xz 307a76d58a
恢复表达学习的正常使用 2025-12-13 01:47:14 +08:00
xiaoxi68 613f8e8783 fix: 规范 OpenAI/Gemini 客户端图片 MIME(jpg/jpeg→image/jpeg) 2025-12-13 01:20:33 +08:00
SengokuCola b73a748f52 feat:优化think_mode,修复表情包选取bug 2025-12-13 00:12:13 +08:00
SengokuCola 52acf0c167 Update planner.py 2025-12-12 23:52:14 +08:00
SengokuCola 08ce18e0f4 Merge branch 'dev' of https://github.com/Mai-with-u/MaiBot into dev 2025-12-12 23:50:59 +08:00
SengokuCola 110431e6d2 feat:添加思考深度配置 2025-12-12 23:50:55 +08:00
SengokuCola 0b8cf97925
Merge pull request #1425 from exynos967/dev1211
fix: 修复工具调用 JSON Schema 中 float 类型导致的 422 错误
2025-12-12 19:27:25 +08:00
Zayrex 1273f7a6ab
Fix emoji emotion parsing for different delimiters 2025-12-12 10:56:01 +08:00
Zayrex 9e89501888
Fix emotion parsing by replacing Chinese commas
Replace Chinese comma with English comma in emotion parsing.
2025-12-12 10:16:01 +08:00
墨梓柒 090bbb954b
实现消息段解析功能,支持多种消息类型的处理 2025-12-12 00:36:40 +08:00
xiaoxi68 3b964307ce fix: 修复工具调用 JSON Schema 中 float 类型导致的 422 错误 2025-12-11 20:00:47 +08:00
SengokuCola 8bbbedf0b4 Merge branch 'dev-0.12' into dev 2025-12-10 14:55:49 +08:00
SengokuCola 342a1e22c4 feat:仅保留两种思考力度 2025-12-08 20:13:39 +08:00
SengokuCola a0ba073cfb remove:人格的兴趣配置项移动到planner prompt中 2025-12-08 19:24:04 +08:00
墨梓柒 00c1e7d601
优化由于WebUI启动时端口占用导致异常退出没有提示的问题 2025-12-08 18:48:11 +08:00
SengokuCola 910c73be73 feat:默认开启planner replyer联动 2025-12-07 23:54:04 +08:00
SengokuCola 3798933f91 fix:私聊自我回复炸裂 2025-12-07 23:45:54 +08:00
SengokuCola 20c97b9cc9 feat:表达方式根据不同thinking level进分别处理 2025-12-07 23:38:20 +08:00
SengokuCola d2a4abc33f feat:根据回复力度,启用不同的prompt 2025-12-07 16:45:37 +08:00
SengokuCola b03e245817 test:合并express提取和Jargon提取 2025-12-07 16:24:13 +08:00
SengokuCola 2e31fa2055 feat:复用jargon和expression的部分代码,代码层面合并,合并配置项
缓解bot重复学习自身表达的问题
缓解单字黑话推断时消耗过高的问题
修复count过高时推断过长的问题
移除表达方式学习强度配置
2025-12-07 14:28:30 +08:00
SengokuCola 717b18be1e feat:思考级别控制 2025-12-07 13:20:02 +08:00
SengokuCola 903e0f278a remove:自动频率控制 2025-12-07 11:42:49 +08:00
SengokuCola eb86d3ed43 remove:移除情绪功能 2025-12-07 00:56:06 +08:00
晴空 3e555dd66c
Remove unused _deep_merge function
Removed the _deep_merge function from plugin_routes.py.
2025-12-06 23:20:20 +08:00
晴空 f7ac70fa1e
Add deep_merge function and improve key handling
Add a function to deep merge two dictionaries, allowing src values to overwrite or merge into dst. Update key handling in normalize_dotted_keys to improve logging and handling of empty keys.
2025-12-06 23:12:32 +08:00