odysseus · Issues· 1212 开放

管理终点设备工具中的 SSRF 漏洞 — 绕过 HTTP 路由验证

write_file(以及 bash-fallback 写入) 会报告成功,但在 NFS 挂载的卷上生成 0 字节的文件

feat(podman): 添加 Podman 支持,包括 compose overlay、GPU overlay 和设置脚本

[功能] 为聊天/客服提供统一的音频输入和转录工作流程

在受限的 Linux 界限后面执行 Sandbox 代理进程

安装: 新鲜安装和烟雾测试覆盖跟踪仪

feat(storage): 为工具和成果定义一等附件引用

SSRF 通过模型端点 URL — 在 POST /model-endpoints 时不验证协议/主机

SSE 和可流式 HTTP MCP 连接不转发 env 头 — 阻止 Bearer 身份验证服务器 (例如 Obsidian 本地 REST API)

本地测试套件中的 Windows 兼容性故障

多步骤工具调用任务中代理过早停止

添加可配置工具批准模式

对于用户配置的服务器,过期的 stdio MCP 会话永远不会恢复,并且会出现空错误。

静态上下文-窗口表覆盖端点的实际服务上下文——在长的代理会话中默不作声

全天活动会提前一天存储并推送给 UTC 以东的用户