You can not select more than 25 topics Topics must start with a letter or number, can include dashes ('-') and can be up to 35 characters long.

Tree: d6892eb3d6

along

along-test

main

memory-center-impl-v1

memory-design-v0.2

Branches Tags

${ item.name }

Create tag ${ searchTerm }

Create branch ${ searchTerm }

from 'd6892eb3d6'

${ noResults }

starpivot/docs

History

Rodger-Wang 9f105bf7c8 会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT 链接格式 share.ymaikj.com/share/{serverHost}/ymaikj.com/{id}/{ticket}。最后一段 以前放的是 logintoken（完整登录 JWT）——谁拿到链接就拿到了整个账号，转发进群、 被截图、进浏览器历史都等于把账号交出去，而且除了改密码没有任何失效手段。 现在是 HMAC 签名的分享票据：绑定单条记录、只读、默认 7 天过期，密钥由 FIELD_ENCRYPT_KEY 派生（上线不需要新配置项）。 - echomeet_getsharedrecord 必须在 gateway 白名单里——打开链接的人本来就没登录， 漏了是 code:18、表现为「分享链接打开一片空白」。签发端 echomeet_createsharelink 反之，不要加进白名单。 - 落地页嵌在 gateway 二进制里（go:embed），路由 GET /share/*any 必须是 catch-all： 路径里的段是数据不是文件路径，gin.Static 会去磁盘找同名文件、一律 404。 - 落地页的 ALLOWED_HOSTS 白名单不能删：serverHost 来自 URL，不校验就等于「构造 一条链接让别人的浏览器带着票据去请求任意域名」。新增环境要加一行。 - 极简 Markdown 渲染器先 esc() 再套正则，块级语法要匹配转义后的形态（引用块匹配 的是 &gt; 不是 >），写成 > 不报错、只会静默退化成普通段落。 客户端侧：分享前先申请票据并加载提示，拿不到就不分享出一条必然打不开的链接。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>		3 weeks ago
..
migrations	收拢积压改动：恒玄 OTA、发版配置拆表、实名认证、芯片厂商/代工厂管理等	1 month ago
2026-09-11-阿龙测试服上线正式服-落地文档.md	落地文档补上线后体检：修好统计主键与 MCP 反代，记下一次凭据搬迁的试错	4 weeks ago
AI助手中枢-设计与落地文档.md	client: 蓝牙名白名单（EaiRec/EaiCar）；连接即按账号登记绑定；iOS 崩溃加固；弱网翻译超时	4 weeks ago
EaiCar设备控制面板-落地文档.md	client: EaiCar 设备设置面板（按能力出现、按设备回的 items 渲染）	3 weeks ago
Smartcar车载香薰-接入设计与落地文档.md	client: EaiCar 设备设置面板（按能力出现、按设备回的 items 渲染）	3 weeks ago
会员权益与用量统计-设计与开发文档.md	会员与算力：VIP 管准入、算力管计量；补上线落地文档	4 weeks ago
会议纪要分享-落地与上线步骤.md	会议纪要分享：链接最后一段改成服务端签发的只读票据，不再放登录 JWT	3 weeks ago
记忆中心-设计与开发文档.md	记忆中心文档 v0.3：标注实施状态与剩余待办	1 month ago
语音纪要-拾忆-MCP链路审计与落地计划.md	services: 语音纪要→拾忆→MCP 链路审计落地；修两个「什么都没发生」的既有 bug	3 weeks ago
运维-容器断网与免费证书排查.md	deploy: 移除本机连不上的 6 台服务器，顺带清掉测试里写死的下线机器凭据	4 weeks ago