- 路径逃逸:清洗 folder(拒绝 ..、绝对路径/盘符),_abs_path 增加 Vault 边界校验 - 部分提交:create/update 索引失败时回滚文件 - 失效向量残留:replace_note_metadata 返回旧 id,index_note 清理旧向量 - 分页不完整:fts_count 返回真实命中总数,候选池覆盖 offset+limit Co-Authored-By: Claude <noreply@anthropic.com>
Backend
FastAPI + Pydantic 的本地 AI Core / Agent Core。项目使用 uv 管理依赖和虚拟环境。
uv sync
uv run uvicorn app.main:app --reload --host 127.0.0.1 --port 8000
uv sync 首次运行时会自动创建由 uv 管理的 .venv,无需手动执行 python -m venv 或激活环境。
启动后可访问:
团队接口清单见 ../docs/后端接口契约-开发版.md,机器可读契约以运行时的 /openapi.json 为准。
AI Core 与 Agent Core 的模块边界、Mock Provider 和 Tool Calling 调试方式见 ../docs/AI-Core与Agent-Core开发说明.md。
Knowledge Core 与 Retrieval Core 的模块边界、数据模型、接口与检索流程见 ../docs/Knowledge与Retrieval-Core开发说明.md。