🔧 修复P0级问题:40+文件语法错误 + import路径 + 清理废弃代码
✨ 跟项目能跑起来就差这一步!这次狠狠修了一波: 🩺 修复40+损坏Python文件 - 补全所有缺少的class定义头(plugin-loader-pro、code-reviewer、 http-api/ws-api/http-tcp、webui/dashboard/log-terminal 等) - 修复中文括号、字符串未闭合、缩进错乱等语法问题 🔗 创建符号链接 plugin_bridge -> plugin-bridge - 解决Python模块路径不支持连字符的问题 - 关联修复 plugin-bridge 中错误的 import 路径 🧹 清理废弃代码 - 删除 oss/tui/ 目录(已废弃) - 清理所有 __pycache__ 和 .pyc 缓存文件 ✅ 全量语法检查通过,零错误! 📋 ai.md 新增代码审计报告和分阶段修复计划 🗺️ 所有插件 use() 调用现在走统一路径
This commit is contained in:
@@ -12,12 +12,12 @@
|
||||
- 这允许任何来源的跨域请求,存在安全风险
|
||||
|
||||
#### 修复方案
|
||||
1. **修改中间件** (`store/@{NebulaShell}/http-api/middleware.py`):
|
||||
1. **修改中间件** (`store/NebulaShell/http-api/middleware.py`):
|
||||
- 将 `CorsMiddleware.process()` 方法改为从配置读取允许的来源列表
|
||||
- 只在请求来源在允许列表中时设置 CORS 头
|
||||
- 支持 `*` 通配符和具体域名
|
||||
|
||||
2. **修改服务器** (`store/@{NebulaShell}/http-api/server.py`):
|
||||
2. **修改服务器** (`store/NebulaShell/http-api/server.py`):
|
||||
- 在 `do_OPTIONS()` 方法中添加来源检查
|
||||
- 只为允许的来源设置 CORS 头
|
||||
|
||||
|
||||
Reference in New Issue
Block a user