quivr · Issues· 34 开放
在 GitHub 打开本地同步的开放议题（评论请到 GitHub 查看）
- #3667
欧盟 AI 法案合规性扫描结果 — 分享调查结果以征求反馈
更新于 2026年9月13日 - #3717
[安全] 硬码的弗拉斯克秘密密钥允许会议 cookie 伪造
更新于 2026年9月9日 - #3716
[安全性] 在加载大脑时,通过不安全的 FAISS/pickle 序列化导致任意代码执行
更新于 2026年9月6日 - #2004
[错误]:
bugarea: frontendtype: dependencies更新于 2026年8月17日 - #3701
修复 Langfuse 依赖兼容性并升级为 PythonH SDK v4
bugarea: backend更新于 2026年7月21日 - #3700
自愿参加维护者审查
更新于 2026年7月13日 - #3698
提示 IDOR - 任何经过身份验证的用户都可以读取和覆盖任何提示(系统提示劫持)
bugarea: backend更新于 2026年7月3日 - #3697
Chat IDOR - 未经过身份验证的所有聊天的读取、删除和消息注入
bugarea: backend更新于 2026年7月3日 - #3691
[安全性] Brain.load() 中的 Pickle 反序列化导致 RCE
bug更新于 2026年6月26日