coai · Issues· 43 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #418
Gin 的 trusted-proxies 从未被配置,这使得 X-Forwarded-For 可以破坏每个 IP 的速率限制和 IP 禁用。
更新于 2026年9月15日 - #416
对话共享链接使用可预测、可猜测的哈希值,而不是随机的秘密值
更新于 2026年9月15日 - #415
将下游流取消传播给上游 SSE 请求
更新于 2026年9月1日 - #414
默认的根密码警告检查了错误的密码
更新于 2026年9月1日 - #412
JWT 有效负载中嵌入的未盐化密码哈希可实现离线密码恢复
更新于 2026年8月26日 - #411
默认的 JWT 签名密钥是可预测的,在默认部署中允许管理员伪造令牌
更新于 2026年8月26日 - #407
chai2010/webp v1.1.1 中包含 libwebp 1.0.2 (CVE-2023-4863)
更新于 2026年6月11日 - #395
Discord 邀请失效了,我想咨询一下购买授权的功能,但是没有能联系的地方
bug更新于 2026年4月28日 - #347
请求上架 1panel 商店
feature更新于 2026年2月6日 - #392
自定义预设是否仅在商业版中才有？
bug更新于 2026年1月4日 - #390
在公告管理中删除或编辑时，请求失败。
bug更新于 2025年12月29日 - #388
模型市场，模型配置无法生效
bug更新于 2025年12月27日 - #382
CollectQuota 在 goroutine 中使用重复使用的 *gin.Context 导致 utils.GetDBFromContext 发生错误/崩溃
bug更新于 2025年11月14日 - #375
是否考虑支持 sonu？
feature更新于 2025年8月19日 - #369
点击使用预设后，“预设设置”区域失去响应
needs-more-info更新于 2025年7月5日